ПОЛИТИКА ОБРАБОТКИ И ЗАЩИТЫ ПЕРСОНАЛЬНЫХ ДАННЫХ ООО «УЦ «СТАРТ»
1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Настоящая Политика определяет порядок обработки и защиты Обществом с ограниченной ответственностью «Учебный центр «Старт» (ООО «УЦ «Старт», ИНН: 0273914229, ОГРН: 1170280031987) персональных данных (далее — ПДн) граждан в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
1.2. Термины и определения:
Персональные данные — любая информация, относящаяся к прямо или косвенно определенному физическому лицу (субъекту ПДн).
Обработка ПДн — сбор, запись, систематизация, накопление, хранение, уточнение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение ПДн.
Автоматизированная обработка — обработка ПДн с помощью средств вычислительной техники.
Информационная система — совокупность содержащихся в базах данных ПДн и обеспечивающих их обработку информационных технологий.
1.3. Основные права Оператора: Самостоятельно определять состав мер для обеспечения безопасности; поручать обработку ПДн третьим лицам с согласия субъекта; продолжать обработку ПДн без согласия субъекта в случаях, установленных законом, при отзыве согласия.
1.4. Основные обязанности Оператора: Организовывать обработку ПДн в соответствии с законом; отвечать на обращения субъектов; сообщать в Роскомнадзор по запросу необходимую информацию в течение 10 рабочих дней; обеспечивать взаимодействие с государственной системой обнаружения компьютерных атак (ГосСОПКА).
1.5. Права субъекта ПДн: Получать информацию об обработке его ПДн; требовать уточнения, блокирования или уничтожения ПДн в случае, если они являются неполными, устаревшими или незаконно полученными; обжаловать действия Оператора в Роскомнадзор или в судебном порядке.
2. ЦЕЛИ СБОРА ПЕРСОНАЛЬНЫХ ДАННЫХ
2.1. Обработка ПДн ограничивается достижением конкретных, заранее определенных и законных целей.
2.2. Основные цели обработки:
Осуществление уставной деятельности Оператора, заключение и исполнение договоров с контрагентами и клиентами (обучение в автошколе);
Исполнение трудового законодательства РФ, ведение кадрового учета, содействие работникам в трудоустройстве и обучении;
Осуществление пропускного режима на объектах Оператора;
Анализ статистики работы сайта start02.ru, улучшение качества работы сервисов и проведение маркетинговых мероприятий.
3. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ
3.1. Правовыми основаниями обработки ПДн являются: Конституция РФ (ст. 23, 24); Гражданский, Трудовой и Налоговый кодексы РФ; Федеральный закон № 14-ФЗ «Об обществах с ограниченной ответственностью»; Устав ООО «УЦ «Старт»; договоры, заключаемые между Оператором и субъектами ПДн; согласия субъектов на обработку ПДн.
4. ОБЪЕМ И КАТЕГОРИИ ОБРАБАТЫВАЕМЫХ ДАННЫХ
4.1. Кандидаты на работу: ФИО, пол, гражданство, дата и место рождения, контактные данные, сведения об образовании и квалификации, иные данные из резюме.
4.2. Работники и бывшие работники: ФИО, пол, гражданство, дата и место рождения, фотография, паспортные данные, адрес регистрации и проживания, ИНН, СНИЛС, сведения об образовании, семейное положение, сведения о трудовой деятельности, воинском учете.
4.3. Клиенты и контрагенты (физические лица): ФИО, паспортные данные, контактные данные, адрес регистрации, номер расчетного счета, иные данные, необходимые для исполнения договора.
4.4. Посетители сайта start02.ru (Метрические данные): IP-адрес, файлы cookie, параметры сессии, время доступа, информация о браузере, операционной системе и характеристиках устройства.
4.5. Оператор не осуществляет обработку биометрических ПДн и специальных категорий ПДн (касающихся расовой принадлежности, политических взглядов, религиозных убеждений, состояния здоровья, интимной жизни), за исключением случаев, предусмотренных законодательством РФ.
5. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
5.1. Обработка ПДн осуществляется с согласия субъектов, как автоматизированным, так и неавтоматизированным способами. К обработке допускаются только сотрудники Оператора, подписавшие обязательство о неразглашении.
5.2. Использование сервиса Яндекс.Метрика:
На Сайте используется программа веб-аналитики «Яндекс.Метрика» (ООО «ЯНДЕКС», РФ, 119021, г. Москва, ул. Льва Толстого, д. 16). Обработка файлов cookie и параметров сессий Пользователей осуществляется путем автоматизированной передачи данных в ООО «ЯНДЕКС» в целях анализа посещаемости, улучшения интерфейса и оптимизации рекламы.
5.3. Раскрытие ПДн третьим лицам без согласия субъекта не допускается, за исключением передачи данных по законным запросам органов дознания, следствия, Налоговой службы, Социального фонда России и Роскомнадзора.
5.4. Хранение ПДн: Данные на бумажных носителях хранятся в специально оборудованных шкафах (сейфах). ПДн в электронных информационных системах хранятся на серверах, базах данных и дата-центрах, расположенных строго на территории Российской Федерации. Срок хранения ПДн определяется достижением целей их обработки, сроком действия договора или отзывом согласия.
6. АКТУАЛИЗАЦИЯ, ИСПРАВЛЕНИЕ, УДАЛЕНИЕ И УНИЧТОЖЕНИЕ ПДн
6.1. Оператор предоставляет субъекту или его представителю сведения о наличии его ПДн в течение 10 рабочих дней с момента получения официального запроса. Запрос должен содержать номер основного документа, удостоверяющего личность, сведения о взаимоотношениях с Оператором и подпись субъекта.
6.2. В случае выявления неточных ПДн Оператор осуществляет их блокирование и актуализирует данные в течение 7 рабочих дней. В случае выявления неправомерной обработки Оператор прекращает обработку данных в течение 3 рабочих дней.
6.3. Условия и сроки уничтожения ПДн:
При достижении целей обработки или утрате необходимости — в течение 30 дней;
При отзыве согласия субъектом — в течение 10 дней;
При выявлении неправомерной обработки и невозможности ее устранения — в течение 10 рабочих дней.
6.4. Способы уничтожения:
Бумажные носители уничтожаются путем сжигания или измельчения в шредере. Электронные базы данных и файлы на цифровых носителях уничтожаются путем безвозвратного стирания (форматирования) программным способом. Уничтожение подтверждается Актом об уничтожении персональных данных, составляемым специальной комиссией Оператора.
1.1. Настоящая Политика определяет порядок обработки и защиты Обществом с ограниченной ответственностью «Учебный центр «Старт» (ООО «УЦ «Старт», ИНН: 0273914229, ОГРН: 1170280031987) персональных данных (далее — ПДн) граждан в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
1.2. Термины и определения:
Персональные данные — любая информация, относящаяся к прямо или косвенно определенному физическому лицу (субъекту ПДн).
Обработка ПДн — сбор, запись, систематизация, накопление, хранение, уточнение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение ПДн.
Автоматизированная обработка — обработка ПДн с помощью средств вычислительной техники.
Информационная система — совокупность содержащихся в базах данных ПДн и обеспечивающих их обработку информационных технологий.
1.3. Основные права Оператора: Самостоятельно определять состав мер для обеспечения безопасности; поручать обработку ПДн третьим лицам с согласия субъекта; продолжать обработку ПДн без согласия субъекта в случаях, установленных законом, при отзыве согласия.
1.4. Основные обязанности Оператора: Организовывать обработку ПДн в соответствии с законом; отвечать на обращения субъектов; сообщать в Роскомнадзор по запросу необходимую информацию в течение 10 рабочих дней; обеспечивать взаимодействие с государственной системой обнаружения компьютерных атак (ГосСОПКА).
1.5. Права субъекта ПДн: Получать информацию об обработке его ПДн; требовать уточнения, блокирования или уничтожения ПДн в случае, если они являются неполными, устаревшими или незаконно полученными; обжаловать действия Оператора в Роскомнадзор или в судебном порядке.
2. ЦЕЛИ СБОРА ПЕРСОНАЛЬНЫХ ДАННЫХ
2.1. Обработка ПДн ограничивается достижением конкретных, заранее определенных и законных целей.
2.2. Основные цели обработки:
Осуществление уставной деятельности Оператора, заключение и исполнение договоров с контрагентами и клиентами (обучение в автошколе);
Исполнение трудового законодательства РФ, ведение кадрового учета, содействие работникам в трудоустройстве и обучении;
Осуществление пропускного режима на объектах Оператора;
Анализ статистики работы сайта start02.ru, улучшение качества работы сервисов и проведение маркетинговых мероприятий.
3. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ
3.1. Правовыми основаниями обработки ПДн являются: Конституция РФ (ст. 23, 24); Гражданский, Трудовой и Налоговый кодексы РФ; Федеральный закон № 14-ФЗ «Об обществах с ограниченной ответственностью»; Устав ООО «УЦ «Старт»; договоры, заключаемые между Оператором и субъектами ПДн; согласия субъектов на обработку ПДн.
4. ОБЪЕМ И КАТЕГОРИИ ОБРАБАТЫВАЕМЫХ ДАННЫХ
4.1. Кандидаты на работу: ФИО, пол, гражданство, дата и место рождения, контактные данные, сведения об образовании и квалификации, иные данные из резюме.
4.2. Работники и бывшие работники: ФИО, пол, гражданство, дата и место рождения, фотография, паспортные данные, адрес регистрации и проживания, ИНН, СНИЛС, сведения об образовании, семейное положение, сведения о трудовой деятельности, воинском учете.
4.3. Клиенты и контрагенты (физические лица): ФИО, паспортные данные, контактные данные, адрес регистрации, номер расчетного счета, иные данные, необходимые для исполнения договора.
4.4. Посетители сайта start02.ru (Метрические данные): IP-адрес, файлы cookie, параметры сессии, время доступа, информация о браузере, операционной системе и характеристиках устройства.
4.5. Оператор не осуществляет обработку биометрических ПДн и специальных категорий ПДн (касающихся расовой принадлежности, политических взглядов, религиозных убеждений, состояния здоровья, интимной жизни), за исключением случаев, предусмотренных законодательством РФ.
5. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
5.1. Обработка ПДн осуществляется с согласия субъектов, как автоматизированным, так и неавтоматизированным способами. К обработке допускаются только сотрудники Оператора, подписавшие обязательство о неразглашении.
5.2. Использование сервиса Яндекс.Метрика:
На Сайте используется программа веб-аналитики «Яндекс.Метрика» (ООО «ЯНДЕКС», РФ, 119021, г. Москва, ул. Льва Толстого, д. 16). Обработка файлов cookie и параметров сессий Пользователей осуществляется путем автоматизированной передачи данных в ООО «ЯНДЕКС» в целях анализа посещаемости, улучшения интерфейса и оптимизации рекламы.
5.3. Раскрытие ПДн третьим лицам без согласия субъекта не допускается, за исключением передачи данных по законным запросам органов дознания, следствия, Налоговой службы, Социального фонда России и Роскомнадзора.
5.4. Хранение ПДн: Данные на бумажных носителях хранятся в специально оборудованных шкафах (сейфах). ПДн в электронных информационных системах хранятся на серверах, базах данных и дата-центрах, расположенных строго на территории Российской Федерации. Срок хранения ПДн определяется достижением целей их обработки, сроком действия договора или отзывом согласия.
6. АКТУАЛИЗАЦИЯ, ИСПРАВЛЕНИЕ, УДАЛЕНИЕ И УНИЧТОЖЕНИЕ ПДн
6.1. Оператор предоставляет субъекту или его представителю сведения о наличии его ПДн в течение 10 рабочих дней с момента получения официального запроса. Запрос должен содержать номер основного документа, удостоверяющего личность, сведения о взаимоотношениях с Оператором и подпись субъекта.
6.2. В случае выявления неточных ПДн Оператор осуществляет их блокирование и актуализирует данные в течение 7 рабочих дней. В случае выявления неправомерной обработки Оператор прекращает обработку данных в течение 3 рабочих дней.
6.3. Условия и сроки уничтожения ПДн:
При достижении целей обработки или утрате необходимости — в течение 30 дней;
При отзыве согласия субъектом — в течение 10 дней;
При выявлении неправомерной обработки и невозможности ее устранения — в течение 10 рабочих дней.
6.4. Способы уничтожения:
Бумажные носители уничтожаются путем сжигания или измельчения в шредере. Электронные базы данных и файлы на цифровых носителях уничтожаются путем безвозвратного стирания (форматирования) программным способом. Уничтожение подтверждается Актом об уничтожении персональных данных, составляемым специальной комиссией Оператора.