Политика в отношении обработки персональных данных

1. Общие положения

Оператор персональных данных: ООО «АЛЬЯНС ФАСАД», ИНН 7720647475
Юридический адрес: 119634, Российская Федерация, Москва, ул. 2-я Энтузиастов, д. 5, помещ. 1/4.
Сайт: https://alfasa.ru

Назначение и область действия документа:
«Политика ООО «АЛЬЯНС ФАСАД» (далее по тексту также – «Оператор», «Общество») в отношении обработки персональных данных» (далее – Политика) определяет позицию и намерения Оператора в области обработки и защиты персональных данных, с целью соблюдения и защиты прав и свобод каждого человека, а также исполнение законодательства Российской Федерации о персональных данных.

Цель настоящей Политики – обеспечение в соответствии с законодательством Российской Федерации обработки, хранения и защиты персональных данных, а также персональных данных, содержащихся в документах, полученных из других организаций, в обращениях граждан и иных субъектов персональных данных.

Настоящая Политика разработана в соответствии с Конституцией РФ, Трудовым кодексом РФ, Федеральным законом от 27.07.06г. № 152-ФЗ «О персональных данных», Федеральным законом от 27.07.06г. № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Федеральным законом от 29.07.04г. № 98-ФЗ «О коммерческой тайне», Федеральным законом от 22.10.04г. № 125-ФЗ «Об архивном деле в Российской Федерации», а также иными нормативно-правовыми актами РФ.

Политика обязательна для руководителей и работников ООО «АЛЬЯНС ФАСАД».

Действие Политики распространяется на все персональные данные субъектов, обрабатываемые в Обществе с применением средств автоматизации и без применения таких средств.

К настоящей Политике имеет доступ любой субъект персональных данных.

1.1. Термины и понятия

Оператор персональных данных (далее Оператор) — юридическое лицо, организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели и содержание обработки персональных данных. В рамках настоящей политики Оператором является ООО «АЛЬЯНС ФАСАД».

Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных): ФИО, дата рождения, адрес, номер телефона, электронная почта, фотографии, сведения о семейном положении, социальном статусе, образовании, профессии, доходах и иная информация.

Обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными с использованием автоматизации или без использования таковых: сбор, получение, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных.

Субъекты персональных данных:

• работники ООО «АЛЬЯНС ФАСАД»;
• субъекты, с которыми заключены договоры гражданско-правового характера;
• кандидаты на замещение вакантных должностей;
• клиенты ООО «АЛЬЯНС ФАСАД»;
• пользователи Сайта;
• представители юридических лиц.

Перечень персональных данных субъектов – клиентов:

• фамилия, имя, отчество;
• дата рождения;
• контактный телефон;
• адрес регистрации/фактического проживания;
• данные документа, удостоверяющего личность;
• иная информация — в случаях, предусмотренных законодательством РФ.

2. Цели обработки персональных данных

Персональные данные обрабатываются Оператором в целях:

• соблюдения Конституции Российской Федерации, законодательных и иных нормативных правовых актов РФ;
• осуществления функций и обязанностей Оператора;
• регулирования трудовых отношений с работниками (оформление кадровых документов, расчет заработной платы и др.);
• подготовки, заключения, исполнения и прекращения договоров с контрагентами;
• формирования справочных материалов для внутреннего информационного обеспечения деятельности Оператора;
• регистрации клиентов для участия в программах лояльности или акциях;
• иных законных целей.

3. Принципы и условия обработки персональных данных

ООО «АЛЬЯНС ФАСАД» обеспечивает защищенность персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования или распространения.

Обработка и обеспечение безопасности персональных данных осуществляется в соответствии с требованиями законодательства РФ.

Принципы обработки:

• законность и справедливость;
• ограничение обработки достижением конкретных целей;
• недопущение несовместимой обработки;
• соответствие содержания целям обработки;
• достоверность и актуальность данных.

Обработка осуществляется только при наличии одного из следующих условий:

• согласие субъекта персональных данных;
• необходимость для выполнения договора или закона;
• осуществление прав и законных интересов Общества или третьих лиц при условии ненарушения прав субъектов;
• обработка персональных данных, доступ которых предоставлен субъектом либо подлежащих обязательному раскрытию согласно закону.

ООО «АЛЬЯНС ФАСАД» вправе поручить обработку третьим лицам на основании договора при условии соблюдения ими принципов обработки и защиты данных.

Передача возможна при:

• согласии субъекта;
• необходимости предоставления услуги или использования приложения партнера;
• требованиях законодательства РФ;
• защите прав и законных интересов Общества или третьих лиц при нарушении пользователем условий соглашения.

Согласие на обработку действует до момента его отзыва субъектом путем направления заявления по адресу Общества.

4. Права субъекта персональных данных

Субъект имеет право:

• получать информацию об обработке своих персональных данных;
• требовать уточнения или удаления своих персональных данных;
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.

Чтобы получить разъяснения по вопросам обработки своих персональных данных можно обратиться лично в ООО «АЛЬЯНС ФАСАД» либо направить официальный запрос по адресу: 119634, Российская Федерация, Москва, ул. 2-я Энтузиастов, д. 5, помещ. 1/4. Запрос должен содержать:

• ФИО;
• номер основного документа удостоверяющего личность субъекта или представителя;
• сведения о дате выдачи документа и выдавшем органе;
• подтверждение участия в отношениях с ООО «АЛЬЯНС ФАСАД» либо иной факт обработки данных;
• подпись субъекта (или представителя).

Если запрос отправляется в электронном виде — он должен быть подписан электронной подписью.

На сайте https://alfasa.ru публикуется актуальная версия данной Политики.

5. Обязанности субъекта (клиента) и оператора персональных данных

Субъект обязан:

• предоставлять достоверные данные о себе при обращении в ООО «АЛЬЯНС ФАСАД»;
• своевременно информировать об изменении своих персональных данных.

Оператор обязан:

• обеспечивать защиту персональных данных субъектов;
• не хранить данные дольше срока достижения целей обработки;
• по письменному заявлению предоставлять сведения о хранящихся у Оператора персональных данных;
• соблюдать конфиденциальность полученных сведений.

6. Меры по защите персональных данных

ООО «АЛЬЯНС ФАСАД» реализует необходимые правовые, организационные и технические меры для защиты данных:

• определение угроз безопасности при обработке в информационных системах;
• применение необходимых организационных и технических мер для выполнения требований законодательства РФ по защите информации;
• оценка эффективности мер безопасности до ввода ИС в эксплуатацию;
• обнаружение фактов несанкционированного доступа к данным и реагирование на них;
• восстановление утраченных или модифицированных вследствие несанкционированного доступа данных;
• контроль за принимаемыми мерами по обеспечению безопасности данных и уровня защищенности ИС ПДн;
• учет машинных носителей ПДн;
• размещение технических средств обработки ПДн на охраняемой территории;
• ознакомление сотрудников с требованиями законодательства о ПДн;
• проведение мониторинга действий пользователей ИС ПДн и расследование инцидентов безопасности.

В Обществе назначаются ответственные за обеспечение безопасности ПДн.

7. Ответственность

Лица, виновные в нарушении норм получения, обработки и защиты ПДн привлекаются к ответственности в порядке установленном Трудовым кодексом РФ и федеральными законами.

8. Заключительные положения

Оператор вправе изменять настоящую Политику. Новая редакция вступает в силу с момента утверждения и публикации на сайте https://alfasa.ru если не указано иначе. Политика обязательна для всех сотрудников Оператора.