ПОЛИТИКА ОПЕРАТОРА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
1. Общие положения
1.1. Политика оператора в отношении обработки персональных данных (далее - Политика) разработана во исполнение требований Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – Федеральный закон) в целях обеспечения защиты прав и свобод субъекта персональных данных при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну. Политика действует в отношении всех персональных данных, которые обрабатывает ИП Котова Ольга Владимировна (ОГРНИП 304550127200443, ИНН 550104033207, адрес регистрации: 644022, г. Омск, ул. Чистая, д. 32, фактический адрес: 644074, г. Омск, ул. 70 лет Октября, д. 19).
1.2. Основные понятия, используемые в Политике:
1.2.1. Персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных); 1.2.2. Обработка персональных данных - любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без их использования. Обработка персональных данных включает в себя в том числе: - сбор; - запись; - систематизацию; - накопление; - хранение; - уточнение (обновление, изменение); - извлечение; - использование; - передачу (распространение, предоставление, доступ в рамках исполнения договора коммерческой концессии между оператором настоящей Политики и сторонами договора коммерческой концессии (франчайзинга), заключенного между ними); - обезличивание; - блокирование; - удаление; - уничтожение. 1.2.3. Автоматизированная обработка персональных данных - обработка персональных данных с помощью средств вычислительной техники;1.2.4. Распространение персональных данных - действия, направленные на раскрытие персональных данных неопределенному кругу лиц;
1.2.5. Предоставление персональных данных - действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;
1.2.6. Блокирование персональных данных - временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);
1.2.7. Уничтожение персональных данных - действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;
1.2.8. Обезличивание персональных данных - действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;
1.2.9. Оператор персональных данных (оператор) - государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
1.3. Оператор, получивший доступ к персональным данным, обязан соблюдать конфиденциальность персональных данных - не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.
1.4. Субъект персональных данных имеет право на получение информации, касающейся обработки его персональных данных, в том числе содержащей: 1) подтверждение факта обработки персональных данных оператором; 2) правовые основания и цели обработки персональных данных; 3) цели и применяемые оператором способы обработки персональных данных; 4) наименование и место нахождения оператора, сведения о лицах (за исключением работников оператора), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с оператором или на основании федерального закона; 5) обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения, если иной порядок представления таких данных не предусмотрен федеральным законом; 6) сроки обработки персональных данных, в том числе сроки их хранения; 7) порядок осуществления субъектом персональных данных прав, предусмотренных Федеральным законом; 8) информацию об осуществленной или о предполагаемой трансграничной передаче данных; 9) наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению оператора, если обработка поручена или будет поручена такому лицу; 10) информацию о способах исполнения оператором обязанностей, установленных статьей 18.1 Федерального закона; 11) иные сведения, предусмотренные Федеральным законом "О персональных данных" или другими федеральными законами.
1.5. Субъект персональных данных вправе требовать от оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.1.6. Субъект персональных данных имеет право на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке.
1.7. Оператор персональных данных вправе: - отстаивать свои интересы в суде; - предоставлять персональные данные субъектов третьим лицам, если это предусмотрено действующим законодательством (налоговые, правоохранительные органы и др.); - отказывать в предоставлении персональных данных в случаях, предусмотренных законодательством; - использовать персональные данные субъекта без его согласия в случаях, предусмотренных законодательством. 1.8. При сборе персональных данных оператор обязан предоставить субъекту персональных данных по его просьбе информацию, предусмотренную частью 7 статьи 14 Федерального закона "О персональных данных".1.9. При сборе персональных данных, в том числе посредством информационно-телекоммуникационной сети "Интернет", оператор обязан обеспечить запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, указанных в пунктах 2, 3, 4, 8 части 1 статьи 6 Федерального закона "О персональных данных".
2. Цели сбора персональных данных
2.1. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных. 2.2. Цели обработки персональных данных происходят в том числе из анализа правовых актов, регламентирующих деятельность оператора, целей фактически осуществляемой оператором деятельности, а также деятельности, которая предусмотрена учредительными документами оператора, и конкретных бизнес-процессов оператора в конкретных информационных системах персональных данных (по структурным подразделениям оператора и их процедурам в отношении определенных категорий субъектов персональных данных). 2.3. К целям обработки персональных данных оператора относятся: - заключение, исполнение и прекращение гражданско-правовых договоров, в том числе посредством использования интернет -ресурсов, для оказания услуг по техническому обслуживанию и ремонту транспортного средства, купли-продажи автомобильных деталей и иных товаров для транспортных средств; - заключение, исполнение, прекращение трудовых договоров, включая исполнение обязанности по организации и ведению кадрового учета и делопроизводства, заполнение и сдача отчетностей, исчисление и уплата налогов на доходы физических лиц, взносов и сборов, согласно действующего законодательства; - подбор персонала (соискателей) на вакантные должности оператора с действиями по проведению предварительного собеседования, рассмотрение поступивших резюме, сбор, формирование и хранение базы данных соискателей субъектов персональных данных; - сбор данных для создания клиентской базы для информирования субъектов персональных данных о проводимых оператором маркетинговых, рекламных и иных подобных мероприятиях (акциях, скидках и иных мероприятиях при осуществлении деятельности оператором).
3. Правовые основания обработки персональных данных
3.1. Правовым основанием обработки персональных данных являются: - совокупность правовых актов, во исполнение которых и в соответствии с которыми оператор осуществляет обработку персональных данных: Конституция Российской Федерации; Трудовой кодекс Российской Федерации, ФЗ «О защите прав потребителей», Гражданский кодекс Российской федерации и иные [федеральные законы и принятые на их основе нормативные правовые акты, регулирующие отношения, связанные с деятельностью оператора]; - уставные документы оператора; - заключенные между операторами персональных данных договоры коммерческой концессии; - договоры, заключаемые между оператором и субъектом персональных данных; - согласие на обработку персональных данных (в случаях, прямо не предусмотренных законодательством Российской Федерации, но соответствующих полномочиям оператора). - внутренних локальных документов оператора.4 Состав обрабатываемых персональных данных
4.1 Обработке оператором подлежат персональные данные следующих субъектов персональных данных:
1) персональные данные работников оператора в составе: фамилия, имя, отчество, пол, дата рождения, место рождения, гражданство, знание иностранного языка, сведения об образовании (включая название образовательного учреждения, специальность, квалификацию), семейное положение (состав семьи), паспортные данные (вид документа, серия и номер, орган, выдавший документ, дата выдачи), адрес регистрации и фактического места жительства, сведения о трудовой деятельности, сведения воинского учета, ученая степень, ученое звание (при наличии), данные медицинского осмотра при наличии требований к возможности выполнения определенной трудовой функции, сведения о государственном пенсионном страховании, идентификационный номер налогоплательщика; сведения об отчислениях в фонды, начислениях и удержаниях, подразделение, должность, сведения трудового договора, инвалидность (при наличии), сведения об отпусках, социальных льготах, данные больничных листов, контактные телефоны;
2) персональные данные покупателей (представителей) в составе : фамилия, имя, отчество, адрес регистрации, номер телефона, документ удостоверяющий личность (тип документа, серия, номер документа, дата выдачи, орган, выдавший документ). При регистрации на сайте, оформлении заказа, при заполнении форм запросов, анкеты постоянного покупателя, при отклике на вакансии или других документов, в том числе в магазинах, оператором обрабатываются также следующие персональные данные: адрес электронной почты, логин и пароль, используемый покупателем (представителем) для доступа к интернет-ресурсам оператора, информацию об адресе доставки заказа, дата рождения покупателя (представителя). Также оператор осуществляет сбор статистической информации в составе: IP-адрес, тип браузера, дата, время, количество посещений, адрес сайта, с которого покупатель осуществил переход на сайт оператора, сведения о местоположении, посещаемых страницах, просмотре рекламных баннеров, информация, предоставленная браузером покупателя (тип устройства, тип и версия браузера, операционная система и т.п.).
3) персональные данные контрагентов в составе: фамилия, имя, отчество, идентификационный номер налогоплательщика, адрес, телефон, организационно-правовая форма, наименование организации, сведения, содержащиеся в договоре.
4.2 Обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных.
4.3 Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки. Обрабатываемые персональные данные не являются избыточными по отношению к заявленным целям обработки.
5 Обработка персональных данных
5.1 Персональные данные обрабатываются оператором с использованием средств автоматизации, в том числе в информационно-телекоммуникационных сетях, и без использования таких средств, с фиксацией на материальном носителе (бумажные документы).
5.2 Оператор принимает меры, необходимые и достаточные для обеспечения выполнения обязанностей, предусмотренных действующим законодательством Российской Федерации.К таким мерам относятся:
– назначение оператором ответственного за организацию обработки персональных данных; издание локальных нормативных правовых актов, определяющих политику в отношении обработки персональных данных, устанавливающих процедуры, направленные на предотвращение и выявление нарушений законодательства, устранение последствий таких нарушений; применение правовых, организационных, технических мер по обеспечению безопасности персональных данных; осуществление внутреннего контроля соответствия обработки персональных данных требованиям к защите персональных данных, определение оценки вреда, который может быть причинен субъектам персональных данных в случае нарушения требований о защите персональных данных; ознакомление уполномоченных лиц оператора, непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации о персональных данных, документами, определяющими политику оператора в отношении обработки персональных данных.
6 Права субъекта персональных данных
6.1 Субъект персональных данных вправе требовать от оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.
6.2 Сведения предоставляются субъекту персональных данных оператором при обращении либо при получении запроса субъекта персональных данных. Запрос должен содержать номер документа, удостоверяющего личность субъекта персональных данных, дате выдачи, выдавшем его органе, сведения, подтверждающие участие субъекта персональных данных в отношениях с оператором (номер и дата заключения договора) либо сведения, иным образом подтверждающие факт обработки персональных данных оператором, подпись субъекта персональных данных. .
6.3 Субъект персональных данных имеет право на получение информации, касающейся обработки его персональных данных, в том числе содержащей:
– подтверждение факта обработки персональных данных оператором;
– правовые основания и цели обработки персональных данных;
– цели и применяемые способы обработки персональных данных;
– наименование и место нахождения оператора;
– обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения, если иной порядок представления таких данных не предусмотрен федеральным законом;
– сроки обработки персональных данных, в том числе сроки их хранения;
– порядок осуществления субъектом персональных данных прав, предусмотренных Федеральным законом "О персональных данных";
6.4 Если субъект персональных данных считает, что оператор осуществляет обработку его персональных данных с нарушением требований Федерального закона "О персональных данных" или иным образом нарушает его права и свободы, субъект персональных данных вправе обжаловать действия (бездействие) оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.