в Обществе с ограниченной ответственностью «АРДЕКС»
1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана и утверждена во исполнение требований пункта 2 части 1 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и определяет политику Общества с ограниченной ответственностью «Ардекс» (ИНН 1833058261, ОГРН 1101840006762, адрес: 426050, Удмуртская Республика, г. Ижевск, ул. Буммашевская, д. 47, кв. 142) в отношении обработки персональных данных, а также реализуемые требования к защите персональных данных.
2. Основные понятия, используемые в Политике
2.1. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.
2.2. Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
2.3. Обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.
2.4. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
2.5. Оператор — государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
2.6. Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных).
2.7. Пользователь — любой посетитель Сайта.
2.8. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
2.9. Работник — физическое лицо, состоящее с Оператором в трудовых отношениях на основании заключенного трудового договора.
2.10. Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределенному кругу лиц.
2.11. Сайт — совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети «Интернет» по сетевому адресу.
2.12. Соискатель — физическое лицо, направившее Оператору резюме (анкету) либо иным образом выразившее заинтересованность в замещении вакантной должности у Оператора, с которым трудовой договор не заключен.
2.13. Субъект персональных данных — физическое лицо, которое прямо или косвенно определено на основании персональных данных.
2.14. Уничтожение персональных данных — действия, в результате которых персональные данные уничтожаются безвозвратно с невозможностью дальнейшего восстановления содержания персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.
3. Правовые основания обработки персональных данных
3.1. Оператор обрабатывает персональные данные исключительно при наличии хотя бы одного из правовых оснований, предусмотренных частью 1 статьи 6 Закона о персональных данных. Обработка персональных данных при отсутствии такого основания не допускается.
3.2. Правовыми основаниями обработки персональных данных Оператором являются:
- Конституция Российской Федерации;
- Трудовой кодекс Российской Федерации (в том числе глава 14);
- Гражданский кодекс Российской Федерации;
- Налоговый кодекс Российской Федерации;
- Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
- Федеральный закон от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте»;
- Федеральный закон от 01.04.1996 № 27-ФЗ «Об индивидуальном (персонифицированном) учете в системах обязательного пенсионного страхования и обязательного социального страхования»;
- Федеральный закон от 22.10.2004 № 125-ФЗ «Об архивном деле в Российской Федерации»;
- Федеральный закон от 28.03.1998 № 53-ФЗ «О воинской обязанности и военной службе»;
- Устав ООО «Ардекс» от 11.11.2014;
4.1. Обработка персональных данных осуществляется на законной и справедливой основе, а также на правовых основаниях, предусмотренных законодательством Российской Федерации.
4.2. Обработка персональных данных ограничивается достижением конкретных, заранее определённых и законных целей, установленных разделом 5 Политики. Обработке подлежат только те персональные данные, которые отвечают целям их обработки.
4.3. При обработке персональных данных обеспечивается их точность, достаточность, а в необходимых случаях и актуальность по отношению к целям обработки. Оператор принимает необходимые меры либо обеспечивает их принятие по удалению или уточнению неполных или неточных персональных данных.
4.4. Хранение персональных данных осуществляется не дольше, чем этого требуют цели обработки персональных данных. Обрабатываемые персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, в порядке, установленном законодательством Российской Федерации.
5. Цели обработки персональных данных
5.1. Оператор обрабатывает персональные данные исключительно в целях, перечисленных в настоящем разделе. Для каждой цели ниже определены категории и перечень обрабатываемых персональных данных, категории субъектов персональных данных, правовое основание, перечень действий, способы обработки, сроки обработки и хранения, а также порядок уничтожения персональных данных.
Цель № 1. Ведение кадрового и бухгалтерского учёта
Цель обработки | Ведение кадрового и бухгалтерского учёта |
Правовое основание | Обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных; обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей; 1. Положение по обработке персональных данных от 09.01.2020. 2. Правила внутреннего трудового распорядка ООО "Ардекс" от 09.01.2020. 3. Трудовой договор 4. Приказ о назначении лица, ответственного за организацию обработки персональных данных от 24.01.2025. 5. Согласие на обработку персональных данных сотрудников 6.Устав ООО “Ардекс” от 11.11.2014г. |
Категории субъектов | Работники Оператора; бывшие (уволенные) работники Оператора; Родственники работников |
Категории и перечень обрабатываемых персональных данных | Фамилия, имя, отчество; год, месяц, дата и место рождения; пол; гражданство; семейное положение и состав семьи; сведения о доходах; адрес места жительства; адрес регистрации; номер телефона; адрес электронной почты; СНИЛС; ИНН; данные документа, удостоверяющего личность; реквизиты банковской карты; номер расчетного счета; профессия; должность; сведения о трудовой деятельности (в том числе стаж работы, сведения о трудовой занятости на текущее время с указанием наименования и расчетного счета организации); отношение к воинской обязанности и сведения о воинском учете; сведения об образовании. |
Перечень действий с персональными данными | Сбор; запись; систематизация; накопление; хранение; уточнение (обновление, изменение); извлечение; использование; передача (предоставление, доступ); блокирование; удаление; уничтожение. |
Способы обработки | Смешанная обработка с передачей по внутренней сети юридического лица; с передачей по сети «Интернет» |
Срок обработки и хранения | Документы по личному составу (личные дела, трудовые договоры, приказы по личному составу, лицевые счета и др.) — 50 лет (часть 1 статьи 22.1 Федерального закона от 22.10.2004 № 125-ФЗ); Персональные данные родственников (членов семьи) работника — в течение срока действия трудового договора и срока хранения документа, в составе которого они содержатся; Документы бухгалтерского учета — не менее 5 лет после отчетного года (часть 1 статьи 29 Федерального закона от 06.12.2011 № 402-ФЗ). |
Порядок уничтожения | По достижении цели обработки либо по истечении установленного срока хранения персональные данные подлежат уничтожению в срок, не превышающий 30 дней с даты достижения цели обработки (часть 4 статьи 21 Закона о персональных данных), а при наличии установленного федеральным законом срока хранения — в срок, не превышающий 30 дней с даты истечения такого срока. |
Цель № 2. Подбор персонала на вакантные должности Оператора
Цель обработки | Подбор персонала (соискатели) на вакантные должности Оператора |
Правовое основание | Обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных. |
Категории субъектов | Соискатели |
Категории и перечень обрабатываемых персональных данных | Фамилия, имя, отчество; год, месяц, дата и место рождения; пол; гражданство; семейное положение; адрес электронной почты; номер телефона; профессия; должность; сведения о трудовой деятельности (в том числе стаж работы, сведения о трудовой занятости на текущее время); отношение к воинской обязанности и сведения о воинской обязанности; сведения об образовании. |
Перечень действий с персональными данными | Сбор; запись; систематизация; накопление; хранение; уточнение (обновление, изменение); извлечение; использование; передача (предоставление, доступ); удаление; уничтожение. Распространение персональных данных не осуществляется. |
Способы обработки | Смешанная; с передачей по внутренней сети юридического лица; с передачей по сети Интернет. |
Срок обработки и хранения | Не более 6 (шести) месяцев с даты получения Оператором резюме (анкеты) соискателя, если по итогам рассмотрения кандидатуры трудовой договор не заключен, либо до отзыва согласия соискателем, если отзыв поступил ранее. В случае заключения трудового договора персональные данные обрабатываются в целях, предусмотренных Целью № 1, и в установленные для нее сроки. |
Порядок уничтожения | Уничтожение осуществляется в срок, не превышающий 30 дней с даты истечения срока хранения, достижения цели обработки либо поступления отзыва согласия (части 4 и 5 статьи 21 Закона о персональных данных). Резюме и анкеты на бумажных носителях уничтожаются механическим способом, электронные копии — безвозвратным удалением из информационных систем и резервных копий. |
Цель № 3. Продвижение товаров, работ, услуг Оператора на рынке
Цель обработки | Продвижение товаров, работ, услуг Оператора на рынке |
Правовое основание | Пункт 1 части 1 статьи 6 Закона о персональных данных — согласие субъекта персональных данных на обработку его персональных данных; Часть 1 статьи 15 Закона о персональных данных — обработка в целях продвижения товаров, работ, услуг на рынке путём осуществления прямых контактов с потенциальным потребителем с помощью средств связи допускается только при условии предварительного согласия субъекта персональных данных. Согласие оформляется отдельно от согласия на обработку персональных данных для иных целей и предоставляется путем проставления отдельной отметки в форме на Сайте либо в отдельном документе. |
Категории субъектов | Клиенты; потенциальные клиенты; Пользователи (посетители Сайта), давшие соответствующее согласие. |
Категории и перечень обрабатываемых персональных данных | Фамилия, имя, отчество; номер телефона. |
Перечень действий с персональными данными | Сбор; запись; систематизация; накопление; хранение; уточнение (обновление, изменение); извлечение; использование; удаление; уничтожение. Распространение персональных данных не осуществляется. |
Способы обработки | Смешанная обработка (с использованием средств автоматизации и без использования таких средств); с передачей по внутренней сети юридического лица; с передачей по сети «Интернет» (сбор персональных данных осуществляется в том числе посредством форм, размещенных на Сайте). |
Срок обработки и хранения | До отзыва согласия субъектом персональных данных, но не более 1 (одного) года с даты предоставления согласия либо с даты последнего взаимодействия с субъектом персональных данных (в зависимости от того, какое событие наступило позднее). По истечении указанного срока обработка прекращается, если субъектом персональных данных не предоставлено новое согласие. Оператор незамедлительно прекращает обработку персональных данных в указанных целях по требованию субъекта персональных данных (часть 2 статьи 15 Закона о персональных данных). |
Порядок уничтожения | Уничтожение осуществляется в срок, не превышающий 30 дней с даты отзыва согласия либо истечения срока обработки (части 4 и 5 статьи 21 Закона о персональных данных), путём безвозвратного удаления записей из информационных систем Оператора, включая резервные копии. |
6. Меры по обеспечению безопасности персональных данных
6.1. Оператор предпринимает необходимые правовые, организационные и технические меры для обеспечения безопасности персональных данных для их защиты от несанкционированного (в том числе случайного) доступа, уничтожения, изменения, блокирования доступа и других несанкционированных действий. К таким мерам, в частности, относятся:
- назначение сотрудников, ответственных за организацию обработки и обеспечение безопасности персональных данных;
- проверка наличия в договорах и включение при необходимости в договоры пунктов об обеспечении конфиденциальности персональных данных;
- издание локальных нормативных актов, определяющих правила и порядок обработки персональных данных, ознакомление с ними работников, обучение пользователей;
- обеспечение физической безопасности помещений и средств обработки;
- ограничение и разграничение доступа сотрудников и иных лиц к персональным данным и средствам обработки, мониторинг действий с персональными данными;
- определение угроз безопасности персональных данных при их обработке;
- применение средств обеспечения безопасности (антивирусных средств, межсетевых экранов, средств защиты от несанкционированного доступа);
- резервное копирование информации для возможности восстановления;
- осуществление внутреннего контроля за соблюдением установленного порядка, проверка эффективности принятых мер, реагирование на инциденты.
7.1. Субъект персональных данных обязан предоставлять Оператору достоверные персональные данные и документы, содержащие информацию персонального характера, в случаях и порядке, установленных Трудовым кодексом РФ, ФЗ от 27.07.2006 № 152-ФЗ «О персональных данных», иными федеральными законами, подзаконными актами и настоящей Политикой.
7.2. При изменении персональных данных субъект персональных данных должен письменно уведомить об этом Оператора в срок, не превышающий 14 рабочих дней. Оператор имеет право запрашивать у субъекта персональных данных дополнительные сведения и документы, подтверждающие их достоверность.
7.3. Субъект персональных данных имеет право на получение информации, касающейся обработки его персональных данных, в том числе содержащей:
- подтверждение факта обработки персональных данных Оператором;
- правовые основания, цели и сроки обработки персональных данных, в том числе сроки их хранения;
- цели и применяемые Оператором способы обработки персональных данных;
- наименование и место нахождения Оператора, сведения о лицах (за исключением сотрудников/работников Оператора), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с Оператором или на основании федерального закона;
- порядок осуществления субъектом персональных данных прав, предусмотренных Федеральным законом «О персональных данных»;
- информацию об осуществленной или о предполагаемой передаче данных;
- наименование или фамилию, имя, отчество лица, осуществляющего обработку персональных данных по поручению Оператора, если обработка поручена или будет поручена такому лицу;
- иные сведения, предусмотренные Федеральным законом № 152 «О персональных данных» или другими федеральными законами и подзаконными актами.
7.5. Если субъект персональных данных считает, что Оператор осуществляет обработку его персональных данных с нарушением требований Федерального закона «О персональных данных» или иным образом нарушает его права и свободы, субъект персональных данных вправе обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.
7.6. Субъект персональных данных имеет право на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке.
7.7. Субъект персональных данных имеет право отозвать свое согласие посредством составления соответствующего письменного документа (заявления), который может быть направлен в адрес Оператора.
8. Права и обязанности Оператора
8.1. Оператор вправе поручить обработку персональных данных другому лицу с согласия субъекта персональных данных на основании заключаемого с этим лицом договора (Ст.6 п.3 152-ФЗ от 27.07.2006). Договор должен содержать перечень действий (операций) с персональными данными, которые будут совершаться лицом, осуществляющим обработку персональных данных, цели обработки, обязанность такого лица соблюдать конфиденциальность персональных данных и обеспечивать безопасность персональных данных при их обработке, а также требования к защите обрабатываемых персональных данных в соответствии со статьей 19 Федерального закона № 152-ФЗ «О персональных данных».
8.2. В целях внутреннего информационного обеспечения Оператор может создавать внутренние справочные материалы, в которые с письменного согласия субъекта персональных данных, если иное не предусмотрено законодательством Российской Федерации, могут включаться его фамилия, имя, отчество, место работы, должность, дата рождения, абонентский (мобильный) номер, адрес электронной почты, иные персональные данные, сообщаемые субъектом персональных данных. Работники, получающие доступ к таким материалам должны быть проинформированы о конфиденциальности предоставленных им сведений, а также подписать обязательство о неразглашении.
8.3. Оператор имеет право обрабатывать персональные данные, полученные законным способом, без согласия субъекта в случаях, предусмотренных ст. 6 Федерального закона № 152 «О персональных данных» или иными актами законодательства РФ.
8.4. Оператор вправе отказать субъекту персональных данных в выполнении запроса на получение информации, касающейся обработки его персональных данных, в случаях, установленных Федеральным законом № 152 «О персональных данных» или иными актами законодательства РФ.
8.5. Опубликованная на сайте Политика обработки и защиты персональных данных является действующей. Оператор вправе в любое время вносить в нее изменения.
9. Заключительные положения
9.1. Настоящая Политика регулируется и толкуется в соответствии с законодательством Российской Федерации. Вопросы, не урегулированные настоящей Политикой, подлежат разрешению в соответствии с законодательством Российской Федерации. Все возможные споры, вытекающие из отношений, регулируемых настоящей Политикой, разрешаются в порядке, установленном действующим законодательством Российской Федерации, по нормам российского права. Везде по тексту настоящей Политики, если явно не указано иное, под термином «законодательство» понимается законодательство Российской Федерации.
9.2. В случае возникновения вопросов и претензий со стороны субъекта персональных данных он вправе обратиться в адрес Оператора любым доступным способом. Все возникающие споры стороны будут стараться решить путем переговоров, при недостижении соглашения спор будет передан на рассмотрение в судебный орган в соответствии с действующим законодательством РФ.
9.3. Все споры подлежат рассмотрению в суде по месту нахождения Оператора в соответствии с действующим процессуальным правом Российской Федерации.
9.4. Признание судом недействительности какого-либо требования настоящей Политики не влечет за собой недействительность остальных требований.
9.5. Лица, виновные в нарушении норм, регулирующих обработку и защиту персональных данных, несут материальную, дисциплинарную, административную, гражданско-правовую или уголовную ответственность в порядке, установленном федеральными законами, локальными актами, соглашениями Оператора.