ПОЛИТИКА

в отношении обработки персональных данных ООО «АРТ»

1. Общие положения

• 1.1. Общество с ограниченной ответственностью «Авторотация» (далее – ООО «АРТ») является оператором персональных данных.
• 1.2. Политика ООО «АРТ» в отношении обработки персональных данных (далее – Политика) определяет основные принципы обработки персональных данных субъектов персональных данных и защиты их прав.
• 1.3. Основные термины и определения, применяемые в настоящей Политике:

• 1.3.1. Персональные данные – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).
• 1.3.2. Оператор – государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно, или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
• 1.3.3. Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
• 1.3.4. Автоматизированная обработка персональных данных - обработка персональных данных с помощью средств вычислительной техники.
• 1.3.5. Распространение персональных данных – действия, направленные на раскрытие персональных данных неопределенному кругу лиц.
• 1.3.6. Предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
• 1.3.7. Блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
• 1.3.8. Уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.
• 1.3.9. Обезличивание персональных данных – действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.
• 1.3.10. Конфиденциальность персональных данных – обязательное для соблюдения оператором, или иным получившим доступ к персональным данным лицом требование не допускать их распространение без согласия субъекта персональных данных или наличия иного законного основания.

2. Права и обязанности оператора и субъектов персональных данных

• 2.1. Оператор оставляет за собой право проверить полноту и точность предоставленных персональных данных. В случае выявления ошибочных или неполных персональных данных, ООО «АРТ» имеет право прекратить все отношения с субъектом персональных данных.
• 2.2. Оператор не собирает персональные данные, не обрабатывает и не передает персональные данные субъектов персональных данных третьим лицам, без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом, а также подзаконными нормативными актами.
• 2.3. Субъект персональных данных, персональные данные которого обрабатываются в ООО «АРТ», имеет право:
  • получить сведения, касающиеся обработки его персональных данных оператором;
  • потребовать от оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
  • отозвать согласие на обработку персональных данных в предусмотренных законом случаях.
• 2.4. Субъект персональных данных обязан:
  • предоставить ООО «АРТ» достоверные персональные данные, состав которых установлен законами Российской Федерации;
  • своевременно сообщать оператору об изменении своих персональных данных.

3. Цели сбора персональных данных

• 3.1. ООО «АРТ» осуществляет обработку персональных данных в следующих целях:
  • ведение кадрового и бухгалтерского учета, в том числе осуществление расчета, начислений и выплат заработной и (или) иной платы;
  • заключение договора с контрагентом и его исполнение;
  • обеспечение соблюдения действующего пенсионного законодательства Российской Федерации;
  • обеспечение соблюдения действующего налогового законодательства Российской Федерации;
  • обеспечение соблюдения действующего страхового законодательства Российской Федерации;
  • обеспечение соблюдения воинского учета в Российской Федерации;
  • оформление допуска к государственной тайне;
  • осуществление информационного и (или) организационного взаимодействия с посетителями веб-сайта.

4. Правовые основания обработки персональных данных

• 4.1. Правовым основанием обработки персональных данных является совокупность правовых актов, во исполнение которых и в соответствии с которыми оператор осуществляет обработку персональных данных.
• 4.2. В качестве правового основания обработки персональных данных используются:
  • Трудовой кодекс Российской Федерации;
  • Гражданский кодекс Российской Федерации;
  • Налоговый кодекс Российской Федерации;
  • Федеральный закон от 01.04.1996 № 27-ФЗ «Об обязательном (персонифицированном) учете в системе обязательного пенсионного страхования»;
  • Федеральный закон от 28.03.1998 № 53-ФЗ «О воинской обязанности и военной службе»;
  • Федеральный закон от 15.12.2002 № 167-ФЗ «Об обязательном пенсионном страховании в Российской Федерации»;
  • Федеральный закон от 14.07.2022 № 236-ФЗ «О Фонде пенсионного и социального страхования Российской Федерации»;
  • Федеральный закон от 29.12.2006 № 255-ФЗ «Об обязательном социальном страховании на случай временной нетрудоспособности и в связи с материнством»;
  • Федеральный закон от 06.12.2011 № 402-ФЗ «О бухгалтерском учете»;
  • Закон Российской Федерации от 21.07.1993 № 5485-1 «О государственной тайне»;
  • Постановление Правительства Российской Федерации от 27.11.2006 г. № 719 «Об утверждении Положения о воинском учете»;
  • Постановление Правления Пенсионного фонда России от 11.03.2020 № 178п «Об утверждении Порядка электронного документооборота между страхователями и Пенсионным фондом Российской Федерации при представлении сведений для индивидуального (персонифицированного) учета»;
  • Постановление Правительства Российской Федерации от 07.02.2024 № 132 «Об утверждении Правил допуска должностных лиц и граждан Российской Федерации к государственной тайне»;
  • трудовой договор с работником;
  • договор на оказание услуг или выполнение работ с контрагентом;
  • договор на оказание услуг по бухгалтерскому обслуживанию;
  • договор с банковской организацией в рамках зарплатного проекта;
  • согласие на обработку персональных данных.

5. Объем и категории обрабатываемых персональных данных, категории субъектов персональных данных

• 5.1. Обработка персональных данных в ООО «АРТ» должна осуществляться на основе следующих принципов:
  • законности и справедливости;
  • ограничения достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных;
  • недопустимость объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
  • соответствие персональных данных целям их обработки;
  • соответствие содержания и объема обрабатываемых персональных данных заявленным целям обработки;
  • отсутствие избыточности персональных данных по отношению к заявленным целям их обработки;
  • обеспечена точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных;
  • хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных.
• 5.2. Категории субъектов, персональные данные которых обрабатываются в ООО «АРТ»:
  • работников;
  • родственников работников;
  • уволенных работников;
  • контрагентов;
  • посетителей веб-сайта.

6. Порядок и условия обработки персональных данных

• 6.1. ООО «АРТ» обрабатывает персональные данные на законной и справедливой основе. Во всех предусмотренных законодательством Российской Федерации случаях в ООО «АРТ» организуется получение согласия субъекта персональных данных на обработку его персональных данных.
• 6.2. ООО «АРТ» получает персональные данные непосредственно у субъектов персональных данных, либо их официальных представителей.
• 6.3. Обработка персональных данных ООО «АРТ» осуществляется с согласия субъекта персональных данных.
• 6.4. Обработка персональных данных осуществляется как с использованием средств автоматизации, так и без их использования и включает в себя, в том числе, сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
• 6.5. Базы данных информации, содержащей персональные данные граждан Российской Федерации, находятся на территории Российской Федерации.
• 6.6. При сборе персональных данных, в том числе посредством информационно-телекоммуникационной сети «Интернет», ООО «АРТ» обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации.
• 6.7. ООО «АРТ» не сообщает третьей стороне персональные данные субъекта персональных данных без его согласия, кроме случаев, когда это необходимо для предупреждения угрозы жизни и здоровью работника, а также в других случаях, предусмотренных Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» или иными федеральными законами.
• 6.8. ООО «АРТ» не осуществляет трансграничную передачу персональных данных.
• 6.9. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных не дольше, чем этого требуют цели обработки персональных данных, кроме случаев, когда срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных.
• 6.10. Сроки хранения персональных данных в ООО «АРТ» регламентируются Федеральным законом от 22.10.2004 № 125-ФЗ «Об архивном деле в Российской Федерации» и приказом Росархива от 20.12.2019 № 236 «Об утверждении Перечня типовых управленческих архивных документов, образующихся в процессе деятельности государственных органов, органов местного самоуправления и организаций, с указанием сроков их хранения».
• 6.11. По окончании срока хранения персональных данных осуществляется уничтожение персональных данных. Уничтожение персональных данных осуществляет соответствующая комиссия, назначенная приказом ООО «АРТ».

7. Обеспечение безопасности персональных данных

• 7.1. ООО «АРТ» при обработке персональных данных принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных. К таким мерам, в соответствии ст. 18.1 и 19 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», в частности:
  • назначение лица, ответственного за организацию обработки персональных данных;
  • определение угроз безопасности персональных данных при их обработке в информационных системах персональных данных;
  • применение организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных, необходимых для выполнения требований к защите персональных данных;
  • обнаружение фактов несанкционированного доступа к персональным данным и принятие мер при их обнаружении, в том числе мер по обнаружению, предупреждению и ликвидации последствий компьютерных атак на информационные системы персональных данных и по реагированию на компьютерные инциденты в них;
  • восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;
  • установление правил доступа к персональным данным, обрабатываемых в информационных системах персональных данных ООО «АРТ»;
  • разработка и утверждение локальных актов по вопросам обработки и защиты персональных данных;
  • осуществление внутреннего контроля соответствия обработки персональных данных в ООО «АРТ»;
  • ознакомление работников ООО «АРТ», непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации о персональных данных, в том числе с требованиями к защите персональных данных, локальными актами по вопросам обработки и защиты персональных данных;
  • ответственность работников ООО «АРТ», непосредственно осуществляющих обработку персональных данных, закреплена обязательством о неразглашении коммерческой тайны и сведений, содержащих персональные данные;
  • соблюдение условий, исключающих несанкционированный доступ к материальным носителям персональных данных и обеспечивающих сохранность персональных данных.

8. Пересмотр положений политики

• 8.1. Пересмотр положений настоящей Политики проводится:
  • при изменении законодательства Российской Федерации в области персональных данных;
  • в случаях выявления несоответствий, затрагивающих обработку персональных данных;
  • по результатам контроля выполнения требований по обработке и защите персональных данных;
  • по решению руководства ООО «АРТ».

9. Ответственность

• 9.1. В случае неисполнения положений настоящей Политики ООО «АРТ» несет ответственность в соответствии действующим законодательством Российской Федерации.