ПОЛОЖЕНИЕ ОБ ОБРАБОТКЕ ПЕРСОНАЛЬНЫХ ДАННЫХ

в Обществе с ограниченной ответственностью «Чистый Воздух»

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Настоящее Положение об обработке персональных данных (далее — Положение) разработано в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Трудовым кодексом Российской Федерации, Гражданским кодексом Российской Федерации, иными нормативными правовыми актами Российской Федерации и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных в Обществе с ограниченной ответственностью «Чистый Воздух» (далее — Общество).

1.2. Положение является внутренним документом Общества и обязательно для исполнения всеми работниками Общества, имеющими доступ к персональным данным.

1.3. Действие Положения распространяется на все персональные данные субъектов, обрабатываемые в Обществе, независимо от способа и места их обработки.

1.4. Общество осуществляет обработку персональных данных в следующих целях:

Обеспечение соблюдения законодательства Российской Федерации;
Исполнение договоров, стороной которых является субъект персональных данных;
Осуществление прав и законных интересов Общества;
Обработка персональных данных, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных;
Обработка персональных данных, подлежащих опубликованию в соответствии с федеральными законами.

1.5. Общество обрабатывает персональные данные следующих категорий субъектов:

Работников Общества;
Клиентов (физических лиц);
Представителей юридических лиц — клиентов и партнеров Общества;
Соискателей на замещение вакантных должностей;
Посетителей сайта https://чистыйвоздух74.рф;
Иных субъектов персональных данных.

2. ОСНОВНЫЕ ПОНЯТИЯ

2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).

2.2. Оператор — государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

2.3. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

2.4. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.

2.5. Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределенному кругу лиц.

2.6. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.

2.7. Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).

2.8. Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.

2.9. Информационная система персональных данных (ИСПДн) — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.

2.10. Обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.

3. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

3.1. Общество обрабатывает персональные данные в следующих целях:

3.1.1. В рамках трудовых отношений:

Оформление трудовых отношений с работниками;
Ведение кадрового делопроизводства;
Обеспечение личного безопасности работников;
Контроль количества и качества выполняемой работы;
Обеспечение пропускного режима;
Организация обучения и повышения квалификации;
Предоставление социальных гарантий и льгот.

3.1.2. В рамках гражданско-правовых отношений с клиентами:

Проектирование систем вентиляции и кондиционирования;
Монтаж и пусконаладка инженерных систем;
Техническое обслуживание и ремонт оборудования;
Заключение и исполнение договоров на оказание услуг;
Обработка заявок и обращений клиентов;
Информирование о статусе выполнения работ;
Обеспечение гарантийного и постгарантийного обслуживания;
Обработка претензий и рекламаций.

3.1.3. В рамках взаимодействия с контрагентами:

Заключение и исполнение договоров поставки, подряда, оказания услуг;
Ведение договорной работы;
Осуществление расчетов;
Представление интересов в государственных органах.

3.1.4. В рамках рекрутинга:

Рассмотрение резюме соискателей;
Проведение собеседований;
Принятие решения о приеме на работу.

3.1.5. В рамках маркетинговой деятельности:

Информирование о товарах, работах, услугах;
Проведение опросов и исследований;
Направление рекламных и информационных сообщений (при наличии согласия).

4. ПЕРЕЧЕНЬ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ

4.1. В Обществе осуществляется обработка следующих категорий персональных данных:

4.1.1. Персональные данные работников:

Фамилия, имя, отчество;
Дата и место рождения;
Паспортные данные;
ИНН;
СНИЛС;
Адрес места жительства;
Контактные телефоны;
Адрес электронной почты;
Данные об образовании, квалификации;
Данные о трудовой деятельности;
Сведения о семейном положении;
Фотография;
Биометрические данные (при наличии);
Иные данные, предусмотренные трудовым законодательством.

4.1.2. Персональные данные клиентов (физических лиц):

Фамилия, имя, отчество;
Контактный телефон;
Адрес электронной почты;
Адрес объекта (для проектирования и монтажа);
Данные о технических характеристиках объекта.

4.1.3. Персональные данные представителей юридических лиц:

Фамилия, имя, отчество;
Должность;
Контактный телефон;
Адрес электронной почты;
Реквизиты доверенности;
Наименование организации.

4.1.4. Персональные данные соискателей:

Фамилия, имя, отчество;
Контактный телефон;
Адрес электронной почты;
Данные об образовании и опыте работы;
Сведения из резюме.

4.1.5. Персональные данные, получаемые через сайт https://чистыйвоздух74.рф:

Данные, предоставляемые пользователем добровольно (ФИО, телефон, email);
Технические данные (IP-адрес, данные cookie, информация о браузере);
Данные о действиях пользователя на сайте.

4.2. Общество не обрабатывает специальные категории персональных данных, касающиеся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, за исключением случаев, предусмотренных законодательством Российской Федерации.

4.3. Общество не осуществляет обработку биометрических персональных данных, за исключением случаев, предусмотренных законодательством Российской Федерации и с письменного согласия субъекта персональных данных.

5. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

5.1. Правовыми основаниями обработки персональных данных в Обществе являются:

Конституция Российской Федерации;
Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
Трудовой кодекс Российской Федерации;
Гражданский кодекс Российской Федерации;
Налоговый кодекс Российской Федерации;
Иные нормативные правовые акты Российской Федерации;
Устав ООО «Чистый Воздух»;
Локальные нормативные акты Общества;
Согласие субъекта персональных данных на обработку его персональных данных;
Договоры, стороной которых является субъект персональных данных.

5.2. Обработка персональных данных осуществляется с согласия субъекта персональных данных, за исключением случаев, когда обработка осуществляется без такого согласия в соответствии с законодательством Российской Федерации (ст. 6, 10, 11 Федерального закона № 152-ФЗ).

6. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

6.1. Обработка персональных данных в Обществе осуществляется следующими способами:

С использованием средств автоматизации (автоматизированная обработка);
Без использования средств автоматизации (неавтоматизированная обработка);
Смешанным способом.

6.2. При обработке персональных данных Общество соблюдает следующие принципы:

Обработка осуществляется на законной и справедливой основе;
Обработка ограничивается достижением конкретных, заранее определенных и законных целей;
Не допускается обработка персональных данных, несовместимая с целями сбора;
Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
Обработке подлежат только те персональные данные, которые отвечают целям их обработки;
Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки;
При обработке персональных данных обеспечивается точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки;
Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки.

6.3. Общество обеспечивает конфиденциальность персональных данных и принимает необходимые организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц.

6.4. Доступ к персональным данным имеют только уполномоченные работники Общества, непосредственно участвующие в обработке персональных данных или осуществляющие контроль за их обработкой.

6.5. Общество не раскрывает третьим лицам и не распространяет персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.

6.6. Общество вправе поручить обработку персональных данных другому лицу с согласия субъекта персональных данных, если иное не предусмотрено федеральным законом, на основании заключаемого с этим лицом договора.

6.7. Общество осуществляет трансграничную передачу персональных данных только при соблюдении требований, установленных статьей 12 Федерального закона № 152-ФЗ.

7. МЕРЫ ПО ОБЕСПЕЧЕНИЮ БЕЗОПАСНОСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ

7.1. При обработке персональных данных Общество принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.

7.2. К основным мерам по обеспечению безопасности персональных данных в Обществе относятся:

7.2.1. Организационные меры:

Определение угроз безопасности персональных данных при их обработке в информационных системах персональных данных;
Применение организационных и технических мер по обеспечению безопасности персональных данных при их обработке;
Применение прошедших в установленном порядке процедуру оценки соответствия средств защиты информации;
Оценка эффективности принимаемых мер по обеспечению безопасности персональных данных;
Регистрация и учет машинных носителей персональных данных;
Выявление фактов несанкционированного доступа к персональным данным и принятие мер по реагированию;
Восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа;
Установление правил доступа к персональным данным;
Обеспечение разграничения доступа работников к персональным данным;
Назначение лица, ответственного за организацию обработки персональных данных;
Ознакомление работников Общества с положениями законодательства о персональных данных, в том числе требованиями к защите персональных данных, локальными актами по вопросам обработки персональных данных;
Регулярный контроль за обеспечением уровня защищенности персональных данных.

7.2.2. Технические меры:

Использование сертифицированных средств защиты информации;
Применение антивирусных средств защиты;
Использование межсетевых экранов;
Обеспечение целостности средств защиты информации;
Резервное копирование данных;
Шифрование каналов передачи данных;
Использование средств аутентификации;
Ведение журналов безопасности;
Физическая охрана помещений и технических средств.

7.3. Контроль за обеспечением безопасности персональных данных в Обществе возлагается на лицо, ответственное за организацию обработки персональных данных.

7.4. Все работники Общества, имеющие доступ к персональным данным, обязаны соблюдать режим конфиденциальности и не разглашать персональные данные третьим лицам.

7.5. В случае выявления факта несанкционированного доступа к персональным данным или иного нарушения безопасности персональных данных Общество обязано:

Приостановить обработку персональных данных;
Устранить причины нарушения;
Уведомить субъекта персональных данных о факте нарушения;
Уведомить Роскомнадзор о факте нарушения (в установленных законом случаях);
Принять меры по восстановлению безопасности персональных данных.

8. ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ

8.1. Субъект персональных данных имеет право:

8.1.1. Право на получение информации:

На получение информации, касающейся обработки его персональных данных;
На получение сведений об операторе, о наличии у оператора персональных данных данного субъекта;
На получение общих сведений об используемых автоматизированных средствах обработки;
На получение информации о целях, правовых основаниях обработки;
На получение сведений о сроках обработки и хранения персональных данных.

8.1.2. Право на доступ к персональным данным:

На получение своих персональных данных;
На получение информации об источниках получения персональных данных;
На получение сведений о лицах, которым были переданы персональные данные.

8.1.3. Право на уточнение персональных данных:

На требование уточнения своих персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.

8.1.4. Право на отзыв согласия:

На отзыв согласия на обработку персональных данных путем направления письменного заявления Оператору.

8.1.5. Право на обжалование:

На обжалование действий или бездействия Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.

8.1.6. Право на защиту:

На защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке.

8.2. Для реализации своих прав субъект персональных данных вправе направить запрос в Общество:

По электронной почте: FreshAir74@mail.ru
По телефону: +7 (905) 839-76-67
Почтовым отправлением по адресу: 454000, Челябинск, ул. Молодогвардейцев 31, каб 56
Лично с предъявлением документа, удостоверяющего личность.

8.3. Запрос должен содержать:

Фамилию, имя, отчество субъекта персональных данных;
Номер основного документа, удостоверяющего личность, и сведения о дате выдачи указанного документа и выдавшем его органе;
Сведения, подтверждающие участие субъекта в отношениях с Оператором (номер договора, дата заключения договора, условное словесное обозначение и (или) иные сведения);
Подпись субъекта персональных данных или его представителя.

8.4. Общество обязано дать ответ на запрос субъекта персональных данных в течение 10 рабочих дней с даты получения запроса.

9. СРОКИ ОБРАБОТКИ И ХРАНЕНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ

9.1. Сроки обработки персональных данных определяются целями обработки персональных данных и устанавливаются:

В согласии субъекта персональных данных;
В договоре, стороной которого является субъект персональных данных;
В федеральных законах;
В локальных нормативных актах Общества.

9.2. Конкретные сроки хранения персональных данных:

Категория персональных данных	Срок хранения	Основание
Персональные данные работников	50/75 лет после увольнения	Ст. 22.1 ФЗ «Об архивном деле»
Кадровые документы (личные дела, приказы)	75 лет	Приказ Росархива № 236
Документы по личному составу (трудовые договоры, личные карточки)	50 лет	Приказ Росархива № 236
Документы о командировках	5 лет	Приказ Росархива № 236
Персональные данные клиентов (договоры)	5 лет после исполнения договора	Ст. 23 НК РФ
Проектная документация	10 лет	Технические регламенты, СНиП
Бухгалтерская и налоговая документация	5 лет	Ст. 23 НК РФ
Персональные данные соискателей	1 год	Согласие субъекта
Персональные данные, полученные через сайт	12 месяцев	Согласие субъекта
Документы по рекламным рассылкам	До отзыва согласия	Согласие субъекта

9.3. По истечении сроков хранения персональные данные подлежат уничтожению, если иное не предусмотрено федеральным законом.

9.4. Уничтожение персональных данных осуществляется:

В отношении бумажных носителей — путем измельчения или сжигания;
В отношении электронных носителей — путем безвозвратного удаления с носителей информации.

9.5. Факт уничтожения персональных данных фиксируется актом об уничтожении персональных данных.

10. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

10.1. Настоящее Положение вступает в силу с даты его утверждения и действует бессрочно.

10.2. Изменения и дополнения в настоящее Положение вносятся приказом Директора Общества.

10.3. С настоящим Положением должны быть ознакомлены под роспись все работники Общества, имеющие доступ к персональным данным.

10.4. Контроль за исполнением настоящего Положения возлагается на лицо, ответственное за организацию обработки персональных данных в Обществе.

10.5. В случае противоречия положений настоящего Положения требованиям законодательства Российской Федерации применяются нормы законодательства Российской Федерации.

10.6. Действующая редакция Политики конфиденциальности для посетителей сайта https://чистыйвоздух74.рф размещена по адресу: https://чистыйвоздух74.рф/politika-konfidencialnosti/

ПРИЛОЖЕНИЯ:

Перечень информационных систем персональных данных ООО «Чистый Воздух»
Перечень работников, допущенных к обработке персональных данных
Форма согласия на обработку персональных данных
Форма обязательства о неразглашении персональных данных
Журнал учета обращений субъектов персональных данных
Акт об уничтожении персональных данных