Политика о конфиденциальности
1.ОБЩИЕ ПОЛОЖЕНИЯ
1.1. «Политика Общества с ограниченной ответственностью Центр Профилактики «Гигиена- Мед» в отношении обработки персональных данных и сведения о реализуемых требованиях к защите персональных данных» (далее - «Политика») определяет общие принципы и порядок обработки персональных данных и меры по обеспечению их безопасности в Обществе с ограниченной ответственностью Центр Профилактики «Гигиена- Мед».
Целью Политики является обеспечение защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну, чёткое и неукоснительное соблюдение требований законодательства Российской Федерации в области персональных данных (далее — законодательство).
1.2. Политика разработана в соответствии с положениями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», другими законодательными и нормативными правовыми актами, определяющими порядок работы с персональными данными и требования к обеспечению их безопасности.
1.3. В Политике используются следующие термины и определения:
-
оператор — государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующее и/или осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными. В Положении под оператором понимается ООО Центр Профилактики «Гигиена-Мед»;
-
субъект персональных данных — физическое лицо, к которому относятся персональные данные;
-
автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники;
-
база персональных данных — упорядоченный массив персональных данных, независимый от вида материального носителя информации и используемых средств его обработки (архивы, картотеки, электронные базы данных);
-
биометрические персональные данные — сведения, которые характеризуют физиологические и биологические особенности человека, на основании которых можно установить его личность, и которые используются оператором для установления личности субъекта персональных данных;
-
блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);
-
дата-центр — специализированная организация, предоставляющая услуги по размещению серверного и сетевого оборудования, сдаче серверов (в том числе виртуальных) в аренду, а также по подключению к сети интернет;
-
доступ к персональным данным — ознакомление определённых лиц (в том числе работников) с персональными данными субъектов, обрабатываемыми Оператором, при условии сохранения конфиденциальности этих сведений;
-
контрагент — сторона договора с Оператором, не являющаяся работником Компании;
-
конфиденциальность персональных данных — обязанность лиц, получивших доступ к персональным данным, не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено законодательством;
-
обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;
-
обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;
-
общедоступные персональные данные — персональные данные, доступ неограниченного круга лиц к которым предоставлен с согласия субъекта персональных данных либо по его просьбе, а также данные, которые подлежат обязательному раскрытию или опубликованию в соответствии с требованиями законодательства;
-
персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных);
-
предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц;
-
распространение персональных данных — действия, направленные на раскрытие персональных данных неопределённому кругу лиц;
-
трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу;
-
уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и/или в результате которых уничтожаются материальные носители персональных данных.
2.ПРИНЦИПЫ И ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
2.1. Обработка персональных данных Оператором осуществляется в соответствии со следующими принципами:
2.2. Законность и справедливая основа обработки персональных данных. Оператор принимает все необходимые меры по выполнению требований законодательства, не обрабатывает персональные данные в случаях, когда это не допускается законодательством, не использует персональные данные во вред субъектам.
2.3. Ограничение обработки персональных данных достижением конкретных, заранее определённых и законных целей.
2.4.Целями обработки персональных данных Оператором являются:
-
в отношении Работников — исполнение заключённых трудовых договоров, в том числе соблюдение законов и иных нормативных правовых актов, содействие работникам в обучении, повышении квалификации и продвижении по службе, обеспечение личной безопасности, контроль количества и качества выполняемой работы и обеспечения сохранности имущества; организация внутреннего документооборота; выпуск доверенностей; организация и проведение производственной практики и стажировки на основании ученических договоров; расчёт и выплата заработной платы, удержание по исполнительным документам, иных начислений, расчёт и перечисление налогов и страховых взносов; ведение воинского учёта; предоставление Работникам дополнительных услуг за счёт работодателя (перечисление доходов на платёжные карты, страхование за счёт работодателя, негосударственное пенсионное обеспечение, обеспечение командировок, визовая поддержка и пр.); выполнение требований нормативных правовых актов органов государственного статистического учёта;
-
в отношении Членов семей работников — предоставление работникам льгот и гарантий, предусмотренных законодательством для лиц, имеющих (усыновивших) детей, лиц с семейными обязанностями; предоставление дополнительного страхования для родственников и детей работников; предоставление иных льгот для детей и родственников работников; выполнение требований ТК РФ об информировании родственников о тяжёлых несчастных случаях или несчастных случаях со смертельным исходом; выполнение требований нормативных правовых актов органов государственного статистического учёта, исполнение требований Федеральной службы судебных приставов;
-
в отношении Соискателей — принятие решения о возможности замещения вакантных должностей соискателями, наиболее полно соответствующими требованиям Компании; включение в кадровый резерв;
-
в отношении Покупателей — обеспечение функционирования программы лояльности Компании, продажи через интернет-магазин; проведение промоакций и других мероприятий для Покупателей; подготовка ответов на обращения, запросы, претензии; подготовка исковых заявлений для защиты прав и интересов Оператора в суде.
-
в отношении Контрагентов / Представителей контрагентов — выполнение норм Гражданского кодекса Российской Федерации, регулирующих договорную работу, заключение и исполнение договоров с контрагентами; организация документооборота с Контрагентами; проверка благонадежности Контрагента, включающая оценку и управление юридическими, репутационными и комплаенс рисками; подготовка претензий и исковых заявлений для защиты прав и интересов Оператора в суде.
-
в отношении Представителей субъектов — выполнение Оператором действий по поручению представителей субъектов персональных данных;
-
в отношении Посетителей — обеспечение возможности прохода в помещения Компании лиц, не имеющих постоянных пропусков, контроль их убытия из охраняемых помещений;
-
в отношении Пользователей сайта — продажа, приобретение продукции, реализуемой Оператором в интернет-магазине, доставка ее покупателям; предоставление возможности воспользоваться формами обратной связи с Оператором, подписка на рассылки о новинках и проводимых акциях; организация и проведение акций, конкурсов и мероприятий, включая последующие вручение призов и выплату вознаграждений победителям;
-
в отношении Посетителей сайта — информирование о продукции, реализуемой Оператором, и сервисах, предоставляемых с использованием сайта https://gmed.ru/
2.5. Обработка только тех персональных данных, которые отвечают заранее объявленным целям их обработки. Соответствие содержания и объёма обрабатываемых персональных данных заявленным целям обработки. Недопущение обработки персональных данных, несовместимой с целями сбора персональных данных, а также избыточных по отношению к заявленным целям их обработки персональных данных. Оператор не собирает и не обрабатывает персональные данные, не требующиеся для достижения целей, указанных в п. 3.2 Положения, не использует персональные данные субъектов в каких-либо целях, отличных от указанных выше.
2.6. Недопущение объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.
2.7. Обеспечение точности, достаточности и актуальности персональных данных по отношению к целям обработки персональных данных. Оператор принимает все разумные меры по поддержке актуальности обрабатываемых персональных данных, включая, но не ограничиваясь, реализацией права каждого субъекта получать для ознакомления свои персональные данные и требовать от Компании их уточнения, блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленных выше целей обработки.
2.8. Хранение персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен законодательством, договором, стороной которого является субъект персональных данных.
2.9. Уничтожение либо обезличивание персональных данных по достижении заявленных целей их обработки или в случае утраты необходимости в достижении этих целей, при невозможности устранения Оператором допущенных нарушений установленного законодательством порядка обработки персональных данных, отзыве согласия на обработку субъектом персональных данных, если иное не предусмотрено законодательством или договорами с субъектами.
3.ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
3.1.Правовым основанием обработки персональных данных является совокупность нормативных правовых актов, во исполнение которых и в соответствии с которыми Оператор осуществляет обработку персональных данных, в том числе:
-
Конституция Российской Федерации;
-
Гражданский кодекс Российской Федерации;
-
Трудовой кодекс Российской Федерации;
-
Налоговый кодекс Российской Федерации;
-
Федеральный закон от 08.02.1998 N 14-ФЗ "Об обществах с ограниченной ответственностью";
-
Федеральный закон от 06.12.2011 N 402-ФЗ "О бухгалтерском учете";
-
Федеральный закон от 15.12.2001 N 167-ФЗ "Об обязательном пенсионном страховании в Российской Федерации";
-
Федеральный закона от 28.03.1998 №53-ФЗ "О воинской обязанности и военной службе";
-
Федеральный закон от 02.10.2007 N 229-ФЗ "Об исполнительном производстве";
-
иные нормативные правовые акты, регулирующие отношения, связанные с деятельностью Оператора.
3.2.Правовым основанием обработки персональных данных также являются:
-
Устав ООО ЦП "Гигиена-Мед";
-
договоры, заключаемые между Оператором и субъектами персональных данных;
-
согласие субъектов персональных данных на обработку их персональных данных.
4.ОБЪЕМ И КАТЕГОРИИ СУБЪЕКТОВ, ЧЬИ ПЕРСОНАЛЬНЫЕ ДАННЫЕ ОБРАБАТЫВАЮТСЯ ОПЕРАТОРОМ
4.1.Содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям обработки, предусмотренным в разделе 2 настоящей Политики. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки.
4.2.Оператор является оператором персональных данных в отношении персональных данных следующих физических лиц:
-
работников Компании, с которыми заключены или были заключены трудовые договоры, в том числе тех, с которыми трудовые договоры уже прекращены (расторгнуты) (далее — Работники):
-
фамилия, имя, отчество;
-
пол;
-
гражданство;
-
дата и место рождения;
-
изображение (фотография);
-
паспортные данные;
-
адрес регистрации по месту жительства;
-
адрес фактического проживания;
-
контактные данные;
-
индивидуальный номер налогоплательщика;
-
страховой номер индивидуального лицевого счета (СНИЛС);
-
сведения об образовании, квалификации, профессиональной подготовке и повышении квалификации;
-
семейное положение, наличие детей, родственные связи;
-
сведения о трудовой деятельности, в том числе наличие поощрений, награждений и (или) дисциплинарных взысканий;
-
данные о регистрации брака;
-
сведения о воинском учете;
-
сведения об инвалидности;
-
сведения об удержании алиментов;
-
сведения о доходе с предыдущего места работы;
-
иные персональные данные, предоставляемые работниками в соответствии с требованиями трудового законодательства.
-
близких родственников Работников Компании, супругов и лиц, находящихся на иждивении Работников, обработка персональных данных которых предусмотрена законодательством, а также выполняется Оператором как работодателем в соответствии с требованиями органов государственного статистического учёта и Федеральной службы судебных приставов (далее — Члены семей работников):
-
фамилия, имя, отчество;
-
степень родства;
-
год рождения;
-
иные персональные данные, предоставляемые работниками в соответствии с требованиями трудового законодательства.
-
соискателей вакантных должностей Компании (кандидатов для приёма на работу Оператором), представивших свои резюме или анкеты лично или через специализированные организации по подбору персонала (кадровые агентства), в том числе через специализированные сайты в сети Интернет (далее — Соискатели):
-
фамилия, имя, отчество;
-
пол;
-
дата рождения;
-
количество полных лет;
-
гражданство;
-
контактные данные;
-
сведения об образовании, опыте работы, квалификации;
-
иные персональные данные, сообщаемые кандидатами в резюме и сопроводительных письмах.
-
конечных потребителей продукции, реализуемой Оператором, включая участников программы лояльности Компании, покупателей интернет-магазина, предоставившие свои персональные данные Компании для обработки, и иных лиц, обратившихся в Оператора любым доступным способом и предоставивших ей свои персональные данные в связи с обращением (далее — Покупатели):
-
фамилия, имя, отчество;
-
контактные данные;
-
контрагентов — физических лиц и индивидуальных предпринимателей, представителей контрагентов Компании — юридических лиц и индивидуальных предпринимателей, в том числе работников, владельцев, включая бенефициарных владельцев, представителей, действующих на основании доверенности, и иных представителей контрагентов, с которыми у Компании существуют договорные отношения, или с которыми Оператор намерена вступить в договорные отношения, или которые намерены вступить в договорные отношения с Оператором (далее — Представители контрагентов):
-
фамилия, имя, отчество;
-
дата и место рождения;
-
паспортные данные;
-
адрес регистрации по месту жительства;
-
контактные данные;
-
замещаемая должность;
-
индивидуальный номер налогоплательщика;
-
номер расчетного счета;
-
иные персональные данные, предоставляемые клиентами и контрагентами (физическими лицами), необходимые для заключения и исполнения договоров.
-
представителей субъектов персональных данных, не являющихся работниками Компании, обращающихся к Компании по поручению и от имени субъектов персональных данных (далее — Представители субъектов):
-
фамилия, имя, отчество;
-
паспортные данные;
-
контактные данные;
-
замещаемая должность;
-
иные персональные данные, предоставляемые представителями (работниками) клиентов и контрагентов, необходимые для заключения и исполнения договоров.
-
посетителей охраняемых помещений Компании, не имеющих права постоянного входа в такие помещения (далее — Посетители):
-
фамилия, имя, отчество;
-
паспортные данные;
-
контактные данные;
-
пользователей сайта Компании https://gmed.ru/ заполнивших веб-формы регистрации и/или обращения на страницах сайта (далее — Пользователи сайта):
-
имя;
-
контактные данные.
-
анонимных (неавторизованных) посетителей сайтов Компании в сети Интернет https://gmed.ru/ (далее — Посетители сайта):
-
контактные данные;
Субъект персональных данных одновременно может относиться к нескольким категориям, указанным выше, например, являться Покупателем, Пользователем сайта и Посетителем сайта и т. п.