Политика конфиденциальности

1. Общие положения:

1.1 Настоящая политика в отношении обработки персональных данных (далее –Политика) определяет политику в отношении обработки персональных данных в Обществе с ограниченной ответственностью «Институт социального маркетинга» (далее – Общество), включая цели и принципы их обработки, а также иные аспекты. 

1.2 Настоящая Политика разработана в целях исполнения требований ст. 18.1 Федерального закона от 27.07.2006 г. № 152-ФЗ «О персональных данных».

1.3 Термины и понятия в настоящей Политике используются в смысле, установленном ст. 3 Федерального закона Российской Федерации от 27.07.2006 № 152-ФЗ «О персональных данных».
 

2. Цели и принципы обработки персональных данных:

2.1 Общество осуществляет обработку персональных данных в следующих целях: 

• Осуществления своей деятельности в соответствии с Уставом Общества;
• Организации и ведения кадрового и бухгалтерского учета;
• Привлечения и отбора кандидатов на замещение вакантных должностей в Обществе;
• Содействия обучению работников Общества;
• В иных случаях, не запрещенных законодательством Российской Федерации, в том числе в целях исполнения законодательства Российской Федерации.

2.2 Обработка персональных данных в Обществе осуществляется на основе следующих принципов:

• Обработка персональных данных осуществляется на законной и справедливой основе;
• Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных;
• Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
• Обработке подлежат только персональные данные, которые отвечают целям их обработки;
• Содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям обработки. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки;
• При обработке персональных данных должны быть обеспечены точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных. Общество должно принимать необходимые меры, либо обеспечивать их принятие по удалению или уточнению неполных, или неточных данных;
• Хранение персональных данных должно осуществляться в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем, по которому является субъект персональных данных. Обрабатываемые персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.
   

3. Правовые основания обработки персональных данных:

3.1. В Обществе имеются следующие правовые основания обработки персональных данных:

• Конституция Российской Федерации;
• Трудовой кодекс Российской Федерации от 30 декабря 2011 года № 197- ФЗ;
• Налоговый кодекс Российской Федерации: часть первая от 31 июля 1998 года № 146-ФЗ и часть вторая от 5 августа 2000 года № 117-ФЗ;
• Федеральный закон от 1 апреля 1996 г. № 27-ФЗ «Об индивидуальном (персонифицированном) учете в системе обязательного пенсионного страхования»;
• Гражданский кодекс Российской Федерации: часть первая от 30 ноября 1994 года № 51-ФЗ, часть вторая от 26 января 1996 года № 14-ФЗ, часть третья от 26 ноября 2001 года № 146-ФЗ и часть четвертая от 18 декабря 2006 года № 230-ФЗ.
• Федеральный закон от 15 декабря 2001 года N 167-ФЗ "Об обязательном пенсионном страховании в Российской Федерации";
• Федеральный закон от 29 ноября 2010 года N 326-ФЗ "Об обязательном медицинском страховании в Российской Федерации";
• Федеральный закон от 29 декабря 2006 года N 255-ФЗ "Об обязательном социальном страховании на случай временной нетрудоспособности и в связи с материнством";
• Федеральный закон от 28 марта 1998 года N 53-ФЗ "О воинской обязанности и военной службе";
• Федеральный закон от 26 февраля 1997 года N 31-ФЗ "О мобилизационной подготовке и мобилизации в Российской Федерации";
• Федеральный закон от 6 декабря 2011 года N 402-ФЗ "О бухгалтерском учете";
• Устав Общества;
• Гражданско-правовые договоры, заключаемые Обществом с субъектами персональных данных;
• Согласие субъекта персональных данных на обработку его персональных данных.
   

4. Права и обязанности субъектов персональных данных:

4.1.Права субъектов персональных данных:

4.1.1 Субъект персональных данных имеет право на получение информации, касающейся обработки его персональных данных, в том числе содержащей:

• подтверждение факта обработки персональных данных Обществом;
•  правовые основания и цели обработки персональных данных;
• цели и применяемые оператором способы обработки персональных данных;
• наименование и место нахождения Общества, сведения о лицах (за исключением работников Общества), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с Обществом или на основании федерального закона;
• обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения, если иной порядок представления таких данных не предусмотрен федеральным законом;
•  сроки обработки персональных данных, в том числе сроки их хранения;
• порядок осуществления субъектом персональных данных прав, предусмотренных Федеральным закона от 27.07.2006 г. № 152-ФЗ «О персональных данных»;
• информацию об осуществленной или о предполагаемой трансграничной передаче данных;
• наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению Общества, если обработка поручена или будет поручена такому лицу;
• информацию о способах исполнения Обществом обязанностей, установленных статьей 18.1 Федерального закона от 27.07.2006 г. № 152-ФЗ «О персональных данных»;
• иные сведения, предусмотренные настоящим Федеральным закона от 27.07.2006 г. № 152-ФЗ «О персональных данных» или другими федеральными законами.

4.1.2 Субъект персональных данных вправе требовать от Общества уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.

4.1.3 Субъект персональных данных имеет право отозвать согласие на обработку персональных данных, направив соответствующий запрос в Общество посредством почтового отправления. 

4.1.4 Если субъект персональных данных считает, что Общество осуществляет обработку его персональных данных с нарушением требований Федерального закона от 27.07.2006 г. "О персональных данных" или иным образом нарушает его права и свободы, субъект персональных данных вправе обжаловать действия или бездействие Общества в уполномоченный орган по защите прав субъектов персональных данных (Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций - Роскомнадзор) или в судебном порядке.

4.1.5 Субъект персональных данных имеет право на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке.

4.2 Обязанности субъектов персональных данных:

4.2.1 Субъект персональных данных обязан предоставлять Обществу только достоверные данные о себе.

4.2.2 Субъект персональных данных обязан предоставлять документы, содержащие персональные данные в объеме, необходимом для цели обработки.

4.2.3 Субъект персональных данных обязан сообщать Обществу об уточнении (обновлении, изменении) своих персональных данных.
 

5. Права и обязанности Общества:

5.1 Права Общества:

5.1.1 Общество имеет право получать от субъекта персональных данных достоверные информацию и/или документы, содержащие персональные данные;

5.1.2 Общество имеет право требовать от субъекта персональных данных своевременного уточнения предоставленных персональных данных.

5.2 Обязанности Общества: 

5.2.1 Общество обязано осуществлять обработку персональных данных в порядке, установленном действующим законодательством Российской Федерации.

5.2.2 При сборе персональных данных Общество обязано предоставить субъекту персональных данных по его просьбе информацию, касающуюся обработки его персональных данных.

5.2.3 Общество обязано рассматривать обращения субъекта персональных данных (его законного представителя) по вопросам обработки персональных данных и предоставлять мотивированные ответы.

5.2.4 Общество обязано принимать меры по уточнению, уничтожению персональных данных субъекта персональных данных в связи с его (его законного представителя) обращением с законными и обоснованными требованиями.

5.2.5 Общество обязано предоставлять субъекту персональных данных (его законному представителю) возможность безвозмездного доступа к его персональным данным.

5.2.6 Если в соответствии с федеральным законом предоставление персональных данных и (или) получение Обществом согласия на обработку персональных данных являются обязательными, Общество обязано разъяснить субъекту персональных данных юридические последствия отказа предоставить его персональные данные и (или) дать согласие на их обработку.

5.2.7 Если персональные данные получены не от субъекта персональных данных, Общество, за исключением случаев, предусмотренных частью 4 статьи 18 Федерального закона от 27.07.2006 г. "О персональных данных", до начала обработки таких персональных данных обязан предоставить субъекту персональных данных информацию, указанную в части 3 статьи 18 Федерального закона от 27.07.2006 г. "О персональных данных».

5.2.8 При сборе персональных данных, в том числе посредством информационно-телекоммуникационной сети "Интернет", Общество обязано обеспечить запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации.

5.2.9 Общество и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.

5.2.10 Общество обязано организовывать защиту персональных данных в соответствии с требованиями законодательства Российской Федерации.
 

6. Порядок и условия обработки персональных данных

6.1 Обществом осуществляется смешанная обработка персональных данных. 

6.2 Обществом осуществляются следующие действия с персональными данными: сбор, систематизация, накопление, хранение, уточнение (обновление, изменение), использование, передача, обезличивание, блокирование, уничтожение, а также осуществление любых иных действий в соответствии с действующим законодательством Российской Федерации. 

6.3 Обработка персональных данных осуществляется Обществом при условии получения согласия субъекта персональных данных (далее - Согласие), за исключением установленных законодательством РФ случаев, когда обработка персональных данных может осуществляться без такого Согласия.

6.4 Субъект персональных данных принимает решение о предоставлении его персональных данных и дает Согласие свободно, своей волей и в своем интересе.

6.5 Согласие дается в любой позволяющей подтвердить факт его получения форме. В предусмотренных законодательством Российской Федерации случаях Согласие оформляется в письменной форме.

6.6 Условием прекращения обработки персональных данных может являться достижение целей обработки персональных данных, истечение срока действия Согласия или отзыв Согласия субъектом персональных данных, а также выявление неправомерной обработки персональных данных.

6.7 Согласие может быть отозвано путем письменного уведомления, направленного в адрес Общества посредством почтового отправления.

6.8 Общество при обработке персональных данных принимает или обеспечивает принятие необходимых правовых, организационных и технических мер для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.

6.9 Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, в течение срока не дольше, чем этого требуют цели обработки персональных данных, кроме случаев, когда срок хранения персональных данных установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем, по которому является субъект персональных данных.

6.10 При осуществлении хранения персональных данных Общество использует базы данных, находящиеся на территории Российской Федерации.

7. Заключительные положения:

7.1 Настоящая Политика вступает в силу со дня ее утверждения генеральным директором Общества. 

7.2 В настоящую Политику могут вноситься изменения и дополнения, которые утверждаются и вводятся в действие приказом генерального директора Общества. 

7.3 В случае, если отдельные нормы настоящей Политики противоречат действующему законодательству Российской Федерации и/или Уставу Общества, они утрачивают силу и применяются соответствующие нормы законодательства Российской Федерации и/или Устава Общества. Недействительность отдельных норм настоящей Политики не влечет недействительность других норм и Политики в целом.