ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ В ООО «АЭРО ИКСИА»
ПОЛИТИКА
ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ В ООО «АЭРО ИКСИА»
1. Общие положения
1.1.Настоящая Политика разработана в целях определения правовых оснований, целей и способов обработки персональных данных в ООО «АЭРО ИКСИА», категорий и перечня обрабатываемых персональных данных и содержит также иные положения, связанные с обработкой и защитой персональных данных, в соответствии с законодательством Российской Федерации.
1.2.Для целей настоящей Политики используются понятия, установленные Федеральным законом от 27 июля 2006 г. № 152-ФЗ «О персональных данных» (далее – «Закон о персональных данных»).
1.3.В целях реализации настоящей Политики в ООО «АЭРО ИКСИА» разрабатываются локальные акты, конкретизирующие вопросы обработки и защиты персональных данных.
2. Принципы и правовые основания обработки персональных данных
2.1.Обработка персональных данных в ООО «АЭРО ИКСИА» осуществляется в соответствии с принципами, установленными статьей 5 Закона о персональных данных.
2.2.Правовыми основаниями обработки персональных данных в ООО «АЭРО ИКСИА» являются:
- положения нормативных правовых актов, во исполнение и в соответствии с которыми ООО «АЭРО ИКСИА» осуществляет обработку персональных данных, включая Конституцию Российской Федерации, Трудовой кодекс Российской Федерации, Гражданский кодекс Российской Федерации, Гражданский процессуальный кодекс Российской Федерации, Налоговый кодекс Российской Федерации, Арбитражный процессуальный кодекс Российской Федерации, Кодекс Российской Федерации об административных правонарушениях, Федеральный закон от 08 февраля 1998 г. № 14-ФЗ «Об обществах с ограниченной ответственностью», Федеральный закон от 06 декабря 2011 г. № 402-ФЗ «О бухгалтерском учете», Федеральный закон от 01 апреля 1996 г. № 27-ФЗ «Об индивидуальном (персонифицированном) учете в системах обязательного пенсионного страхования и обязательного социального страхования», Федеральный закон от 28 декабря 2013 г. № 400-ФЗ «О страховых пенсиях», Федеральный закон от 27 июля 2006 г. № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Закон о персональных данных;- иные нормативные правовые акты Российской Федерации и уполномоченных органов государственной власти;
- Устав и локальные акты ООО «АЭРО ИКСИА»;
- договоры, заключаемые между ООО «АЭРО ИКСИА» и субъектом персональных данных либо третьим лицом, по которым субъект персональных данных является выгодоприобретателем или поручителем;
- согласия субъектов персональных данных на обработку персональных данных, оформленные с учетом требований законодательства Российской Федерации для соответствующей категории персональных данных.
3. Цели обработки персональных данных в ООО «АЭРО ИКСИА», категории и перечень обрабатываемых персональных данных, категории субъектов, персональные данные которых обрабатываются, способы, сроки обработки и хранения, порядок уничтожения персональных данных
3.1. Обработка персональных данных субъектов персональных данных осуществляется в ООО «АЭРО ИКСИА» в следующих целях:
– осуществление ООО «АЭРО ИКСИА» функций, полномочий и обязанностей, предусмотренных законодательством Российской Федерации, а равно Уставом ООО «АЭРО ИКСИА»;
– регулирование трудовых и иных связанных с ними отношений с работниками;
– подбор персонала для замещения должностей в ООО «АЭРО ИКСИА», формирование кадрового резерва в ООО «АЭРО ИКСИА»;
– подготовка, заключение, исполнение и прекращение гражданско-правового договора, стороной которого является ООО «АЭРО ИКСИА»;
– защита прав и законных интересов ООО «АЭРО ИКСИА» в административном и судебном порядке;
– рассмотрение обращений граждан Российской Федерации и иных физических лиц;
– обеспечение пропускного и внутриобъектового режимов на объектах ООО «АЭРО ИКСИА»;
– организация корпоративных и иных мероприятий ООО «АЭРО ИКСИА»;
– осуществление спонсорской и благотворительной деятельности ООО «АЭРО ИКСИА»;
– освещение деятельности ООО «АЭРО ИКСИА» на сайте ООО «АЭРО ИКСИА» аэроиксиа.рф в информационно-телекоммуникационной сети «Интернет»;
– формирование справочных материалов для внутреннего информационного обеспечения деятельности ООО «АЭРО ИКСИА»;
– обработка запросов посетителя (пользователя) сайта ООО «АЭРО ИКСИА» аэроиксиа.рф в информационно-телекоммуникационной сети «Интернет» и получение информации, необходимой для предоставления ООО «АЭРО ИКСИА» такому пользователю обратной связи. Обратная связь может предоставляться, например, посредством направления ООО «АЭРО ИКСИА» субъекту персональных данных уведомлений, запросов, (в том числе ООО «АЭРО ИКСИА» может запросить от субъекта персональных данных предоставления согласия на обработку его персональных данных, составленного по определенной форме), подготовленных с учетом полученных от субъекта персональных данных сведений – информации о предлагаемых ООО «АЭРО ИКСИА» товарах, работах, услугах, коммерческих предложений, инициирования и осуществления ООО «АЭРО ИКСИА» переговорного процесса с субъектом персональных данных, и др.;
– сбор общей информации (обезличенных данных – файлов cookies) о действиях пользователей сайта ООО «АЭРО ИКСИА» аэроиксиа.рф в информационно-телекоммуникационной сети «Интернет» для составления статистики, улучшения работы и содержания сайта.
3.2. К категориям субъектов, персональные данные которых обрабатываются в ООО «АЭРО ИКСИА» для обеспечения реализации целей обработки персональных данных, указанных в пункте 3.1 настоящей Политики, относятся:
– работники ООО «АЭРО ИКСИА»;
– члены семей и родственники работников ООО «АЭРО ИКСИА», в том числе застрахованные (подлежащие страхованию) по договорам добровольного медицинского страхования, заключаемым ООО «АЭРО ИКСИА»;
– кандидаты на замещение должностей в ООО «АЭРО ИКСИА»;
– члены семей и родственники кандидатов на замещение должностей в ООО «АЭРО ИКСИА»;
– пенсионеры, работавшие или работающие в ООО «АЭРО ИКСИА»;
– члены семей пенсионеров, работавших или работающих в ООО «АЭРО ИКСИА», застрахованные (подлежащие страхованию) по договорам добровольного медицинского страхования, заключаемым ООО «АЭРО ИКСИА»;
– бывшие работники ООО «АЭРО ИКСИА»;
– контрагенты ООО «АЭРО ИКСИА» (физические лица, индивидуальные предприниматели);
– представители контрагентов ООО «АЭРО ИКСИА» (юридических лиц, физически лиц, индивидуальных предпринимателей);
– физические лица в цепочке собственников контрагентов ООО «АЭРО ИКСИА», включая бенефициаров;
– инсайдеры ООО «АЭРО ИКСИА»;
– физические лица, участвующие в судебных и арбитражных делах, касающихся защиты прав и законных интересов ООО «АЭРО ИКСИА» (лица, участвующие в деле, их представители, защитники, обвиняемые, потерпевшие, свидетели, эксперты и другие лица, а также должностные лица органов государственной власти, уполномоченные рассматривать дела об административных правонарушениях);
– посетители, пропускаемые на объекты ООО «АЭРО ИКСИА»;
– физические лица, направляющие обращения в ООО «АЭРО ИКСИА»;
– пользователи сайта ООО «АЭРО ИКСИА» аэроиксиа.рф в информационно-телекоммуникационной сети «Интернет»;
– иные физические лица, предоставившие свои персональные данные в целях их обработки, предусмотренных пунктом 3.1 настоящей Политики.
3.3. Категории и перечень персональных данных, обрабатываемых в ООО «АЭРО ИКСИА» по каждой из категорий субъектов персональных данных, указанных в пункте 3.2 настоящей Политики, определяются в соответствии с законодательством Российской Федерации и международными договорами Российской Федерации, локальными актами ООО «АЭРО ИКСИА» с учетом целей обработки персональных данных, указанных в пункте 3.1 настоящей Политики, и включают:
– фамилию, имя, отчество (при наличии) (в том числе прежние фамилии, имена и (или) отчества (при наличии) в случае их изменения);
– дату и место рождения;
– дату смерти;
– сведения, содержащиеся в документах, удостоверяющих личность;
– пол;
– гражданство (в том числе гражданство иностранного государства, подданство);
– адрес регистрации;
– адрес фактического проживания;
– адрес для направления корреспонденции;
– идентификационный номер налогоплательщика;
– страховой номер индивидуального лицевого счета;
– сведения, содержащиеся в документах воинского учета;
– сведения, содержащиеся в документах об образовании, квалификации;
– место работы;
– сведения о занимаемой должности;
– адрес выполнения трудовой функции дистанционно (удаленно);
– данные о трудовой деятельности;
– сведения о доходах;
– сведения о включении в резерв кадров;
– сведения об отнесении к категории ветеранов в соответствии с Федеральным законом «О ветеранах»;
– сведения об участии в органах управления юридических лиц;
– сведения о семейном положении;
– сведения о составе семьи;
– данные о допуске к сведениям, составляющим государственную тайну;
– сведения, содержащиеся в документах о наградах;
– сведения о социальных льготах, которые предоставляются в соответствии с законодательством Российской Федерации;
– сведения о владении иностранными языками;
– сведения о наличии ученой степени, ученого звания;
– сведения о научных трудах и изобретениях;
– информацию о членстве в выборных органах;
– сведения о результатах аттестации;
– сведения о дисциплинарных взысканиях;
– сведения, содержащиеся в трудовом договоре;
– сведения о государственной или муниципальной службе;
– сведения о пребывании за границей;
– иные сведения, указанные в автобиографии;
– телефонный абонентский номер (служебный, личный);
– адрес электронной почты;
– сведения об иждивенцах;
– номер лицевого счета банковской карты;
– фотографию;
– данные, которые образуются при посещении сайта ООО «АЭРО ИКСИА» аэроиксиа.рф (файлы cookies);
– иные сведения, которые отвечают целям обработки персональных данных, указанным в пункте 3.1 настоящей Политики, и предоставлены субъектом персональных данных;
– персональные данные, входящие в категорию «специальные категории персональных данных», – сведения о наличии или отсутствии судимости; сведения о состоянии здоровья в случаях, предусмотренных законодательством Российской Федерации.
Обработка специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, интимной жизни, в ООО «АЭРО ИКСИА» не осуществляется.
Обработка биометрических персональных данных в ООО «АЭРО ИКСИА» допускается только при наличии согласия в письменной форме субъекта персональных данных, за исключением случаев, предусмотренных законодательством Российской Федерации.
Обработка персональных данных, разрешенных субъектом персональных данных для распространения, осуществляется в ООО «АЭРО ИКСИА» на основании согласия субъекта персональных данных на распространение с соблюдением установленных субъектом персональных данных запретов и условий на обработку персональных данных.
3.4. Для каждой цели обработки персональных данных, указанной в пункте 3.1 настоящей Политики, используется один из способов обработки персональных данных – автоматизированный, неавтоматизированный или смешанный:
– автоматизированный – с применением средств вычислительной техники и специальных сетевых каталогов, предназначенных для работы с конфиденциальной информацией и (или) в информационных системах персональных данных;
– неавтоматизированный – путем ведения журналов, дел в соответствии с номенклатурой дел и фиксации персональных данных на иных бумажных носителях в соответствии с локальными актами ООО «АЭРО ИКСИА»;
– смешанный – совокупность указанных способов.
3.5. Сроки обработки и хранения персональных данных категорий субъектов персональных данных, указанных в пункте 3.2 настоящей Политики, определяются в соответствии с требованиями законодательства Российской Федерации и локальных актов ООО «АЭРО ИКСИА», регламентирующих данные вопросы, а также положениями договора, стороной, выгодоприобретателем или поручителем по которому выступает субъект персональных данных, а при их отсутствии – согласием субъекта персональных данных на обработку персональных данных.
При этом обработка и хранение персональных данных осуществляются не дольше, чем этого требуют цели обработки персональных данных, если иное не установлено законодательством Российской Федерации.
3.6. В ООО «АЭРО ИКСИА» осуществляется контроль за сроками обработки и хранения персональных данных.
Документы и (или) иные материальные носители, содержащие персональные данные, а также персональные данные, содержащиеся в информационных системах персональных данных, файловых сетевых каталогах или на внешних перезаписываемых электронных носителях, уничтожаются по достижении целей обработки или при наступлении иных законных оснований:
- – в случае утраты необходимости в достижении цели обработки персональных данных, если иное не установлено договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных, и (или) иными применимыми нормативными правовыми актами Российской Федерации;
- – при выявлении факта неправомерной обработки персональных данных;
- – в случае отзыва субъектом персональных данных согласия на обработку персональных данных, если иное не предусмотрено законодательством Российской Федерации;
- – по истечении срока обработки персональных данных, установленного при сборе персональных данных;
- – в случае обращения субъекта персональных данных с требованием о прекращении обработки персональных данных, за исключением случаев, установленных Законом о персональных данных.
Порядок и способы уничтожения персональных данных определяются локальными актами ООО «АЭРО ИКСИА» в области персональных данных и конфиденциального делопроизводства в зависимости от способов обработки персональных данных и материальных носителей, на которых осуществляются запись и хранение персональных данных.
4. Условия и порядок обработки персональных данных в ООО «АЭРО ИКСИА»
4.1. Обработка персональных данных в ООО «АЭРО ИКСИА» допускается в случаях, установленных статьей 6 Закона о персональных данных.
4.2. ООО «АЭРО ИКСИА» без согласия субъекта персональных данных не раскрывает третьим лицам и не распространяет персональные данные, если иное не предусмотрено Законом о персональных данных.
4.3. ООО «АЭРО ИКСИА» вправе поручить обработку персональных данных другому лицу с согласия субъекта персональных данных на основании заключаемого с этим лицом договора в соответствии с требованиями части 3 статьи 6 Закона о персональных данных.
4.4. В целях внутреннего информационного обеспечения ООО «АЭРО ИКСИА» могут создаваться справочники и другие источники, в которые с письменного согласия субъекта персональных данных, если иное не предусмотрено законодательством Российской Федерации, могут включаться его персональные данные.
4.5. Доступ к обрабатываемым в ООО «АЭРО ИКСИА» персональным данным разрешается только работникам ООО «АЭРО ИКСИА», занимающим должности, включенные в перечень должностей, замещение которых предусматривает осуществление обработки персональных данных (далее – Перечень).
4.6. Передача персональных данных работников ООО «АЭРО ИКСИА» и других субъектов, персональные данные которых обрабатываются в ООО «АЭРО ИКСИА», третьим лицам допускается с письменного согласия указанных субъектов персональных данных, за исключением случаев, когда это необходимо в целях предупреждения угрозы жизни и здоровью субъектов персональных данных, а также в иных случаях, предусмотренных законодательством Российской Федерации.
4.7. ООО «АЭРО ИКСИА» осуществляет трансграничную передачу персональных данных в соответствии с требованиями Закона о персональных данных и международных договоров Российской Федерации.
5. Права субъектов персональных данных
5.1 Права субъектов персональных данных определены законодательством Российской Федерации и включают право на:
– получение информации об их персональных данных, обрабатываемых в ООО «АЭРО ИКСИА» в объеме сведений, предусмотренных статьей 14 Закона о персональных данных. Субъект персональных данных может направить обращение в ООО «АЭРО ИКСИА» в письменной форме по почтовому адресу, опубликованному на странице с контактной информацией на официальном сайте ООО «АЭРО ИКСИА» аэроиксиа.рф в информационно-телекоммуникационной сети «Интернет» (при наличии такового), либо по адресу: 143002, г. Одинцово, а/я 35, либо по адресу электронной почты aero@ixia.su в порядке, предусмотренном Законом о персональных данных;
– доступ к своим персональным данным, обработка которых осуществляется в ООО «АЭРО ИКСИА», включая право на получение копии любой записи, содержащей их персональные данные, за исключением случаев, предусмотренных Законом о персональных данных;
– уточнение своих персональных данных, обработка которых осуществляется в ООО «АЭРО ИКСИА», их блокирование или уничтожение в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
– отзыв согласия на обработку персональных данных, предоставленного ООО «АЭРО ИКСИА» (посредством соответствующего письменного заявления субъекта персональных данных, которое может быть направлено в адрес ООО «АЭРО ИКСИА» по почте заказным ценным письмом с уведомлением о вручении по адресу: 143002, г. Одинцово, а/я 35, либо передано лично под расписку надлежаще уполномоченному представителю ООО «АЭРО ИКСИА», либо направлено по адресу электронной почты ООО «АЭРО ИКСИА» aero@ixia.su;
– принятие предусмотренных законом мер по защите своих прав;– обжалование действия или бездействия ООО «АЭРО ИКСИА», осуществляемого с нарушением требований законодательства Российской Федерации в области персональных данных, в уполномоченный орган по защите прав субъектов персональных данных или в суд;
– направление требования в ООО «АЭРО ИКСИА» о прекращении передачи (распространения, предоставления, доступа) своих персональных данных, ранее разрешенных субъектом персональных данных для распространения;– осуществление иных предусмотренных законодательством Российской Федерации прав.
6. Меры, принимаемые ООО «АЭРО ИКСИА» для обеспечения выполнения обязанностей оператора при обработке персональных данных
6.1. ООО «АЭРО ИКСИА» принимает необходимые и достаточные меры, направленные на обеспечение выполнения обязанностей оператора, предусмотренных законодательством Российской Федерации в области персональных данных, которые включают:
– назначение лица, ответственного за организацию обработки персональных данных в ООО «АЭРО ИКСИА»;– издание локальных актов в области обработки и защиты персональных данных;– опубликование настоящей Политики на сайте ООО «АЭРО ИКСИА» аэроиксиа.рф в информационно- телекоммуникационной сети «Интернет»;
– получение согласий субъектов персональных данных на обработку их персональных данных, за исключением случаев, предусмотренных законодательством Российской Федерации;
– предоставление субъектам персональных данных или их представителям информации о наличии персональных данных, относящихся к соответствующим субъектам, предоставление возможности ознакомления с этими персональными данными при обращении и (или) поступлении запросов указанных субъектов персональных данных или их представителей, если иное не установлено законодательством Российской Федерации;
– осуществление внутреннего контроля соответствия обработки персональных данных положениям Закона о персональных данных и принятых в соответствии с ним нормативных правовых актов, требованиям к защите персональных данных, настоящей Политике, локальным актам ООО «АЭРО ИКСИА»;
– проведение оценки вреда, который может быть причинен субъектам персональных данных в случае нарушения законодательства Российской Федерации о персональных данных, а также соотношения указанного вреда и принимаемых ООО «АЭРО ИКСИА» мер, направленных на обеспечение выполнения обязанностей, предусмотренных законодательством Российской Федерации в области персональных данных;
– организацию обучения и проведение методической работы с работниками ООО «АЭРО ИКСИА», занимающими должности, включенные в Перечень;
– обособление персональных данных, обрабатываемых без использования средств автоматизации, от иной информации, в частности путем их фиксации на отдельных материальных носителях персональных данных, в специальных разделах или на полях форм (бланков);
– обеспечение раздельного хранения персональных данных и их материальных носителей, обработка которых осуществляется в разных целях и которые содержат разные категории персональных данных;
– обеспечение безопасности персональных данных при их передаче по открытым каналам связи;
– хранение материальных носителей персональных данных с соблюдением условий, обеспечивающих сохранность персональных данных и исключающих несанкционированный доступ к ним;
– прекращение обработки и уничтожение персональных данных в случаях, предусмотренных законодательством Российской Федерации в области персональных данных;
– иные меры, предусмотренные законодательством Российской Федерации в области персональных данных.
6.2. Меры по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных устанавливаются в соответствии с локальными актами ООО «АЭРО ИКСИА», регламентирующими вопросы обеспечения безопасности персональных данных при их обработке в информационных системах персональных данных ООО «АЭРО ИКСИА».
7. Внутренний контроль соответствия обработки персональных данных положениям Закона о персональных данных и принятых в соответствии с ним нормативных правовых актов, требованиям к защите персональных данных, настоящей Политике и локальным актам ООО «АЭРО ИКСИА»
7.1. Внутренний контроль соответствия обработки персональных данных положениям Закона о персональных данных и принятых в соответствии с ним нормативных правовых актов, требованиям к защите персональных данных, настоящей Политике и локальным актам ООО «АЭРО ИКСИА» осуществляется лицом, ответственным за организацию обработки персональных данных в ООО «АЭРО ИКСИА», в порядке, определенном локальными актами ООО «АЭРО ИКСИА» в области персональных данных.
7.2. Лица, виновные в нарушении положений законодательства Российской Федерации и локальных актов ООО «АЭРО ИКСИА» в области персональных данных, несут дисциплинарную, административную, гражданско-правовую и уголовную ответственность в соответствии с законодательством Российской Федерации.
8. Один из возможных способов предоставления согласия субъекта персональных данных на обработку его персональных данных, предоставленных ООО «АЭРО ИКСИА» посредством использования функционала сайта ООО «АЭРО ИКСИА»
8.1. Заполнение и/или отправка физическим лицом (субъектом персональных данных), посетившим сайт ООО «АЭРО ИКСИА» аэроиксиа.рф в информационно-телекоммуникационной сети «Интернет», через специальные формы, расположенные на указанном сайте аэроиксиа.рф, своих персональных данных ООО «АЭРО ИКСИА» (Оператору), означает, что такой субъект персональных данных выразил своё согласие с настоящей Политикой и предоставил ООО «АЭРО ИКСИА» (Оператору) свое согласие на обработку указанных в заполненной субъектом персональных данных специальной форме его персональных данных в целях, предусмотренных пунктом 3.1. настоящей Политики.
8.2. Указанное в пункте 8.1. настоящей Политики согласие на обработку персональных данных действует в течение 25 (двадцати пяти) лет с момента его предоставления субъектом персональных данных ООО «АЭРО ИКСИА» (Оператору), либо до момента отзыва субъектом персональных данных такого согласия в порядке, предусмотренном разделом 5 настоящей Политики, если иное не предусмотрено законодательством Российской Федерации.
Образец согласия на обработку персональных данных