Предоставляя свои персональные данные путем заполнения формы обратной связи Пользователь даёт согласие на их обработку в соответствии с требованиями Федерального закона Российской Федерации от 27.07.2006 г. № 152-ФЗ «О персональных данных», совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных, в следующих целях:
1) обеспечения соблюдения Конституции Российской Федерации, законодательных и иных нормативных правовых актов Российской Федерации, локальных нормативных актов ООО «Солнечный круг» (далее — Общество);
2) осуществления функций, полномочий и обязанностей, возложенных законодательством Российской Федерации на Общество, в том числе по предоставлению персональных данных в органы государственной власти, в Пенсионный фонд Российской Федерации, в Фонд социального страхования Российской Федерации, в Федеральный фонд обязательного медицинского страхования, а также в иные государственные органы;
3) формирования справочных материалов для внутреннего информационного обеспечения деятельности Общества;
4) осуществления прав и законных интересов Общества в рамках осуществления видов деятельности, предусмотренных Уставом и иными локальными нормативными актами Общества, или третьих лиц, либо достижения общественно значимых целей;
5) осуществления клиентской поддержки, в том числе предоставления информации об оказываемых услугах и маркетинговых акциях;
6) в иных законных целях.
Согласие распространяются на предоставляемую информацию, включая:
фамилия, имя, отчество, номер телефона, адрес электронной почты, а также о иных сведениях, предоставляемых субъектом персональных данных Обществу.
Персональные данные подлежат хранению в течение сроков, установленных законодательством РФ.
Настоящее согласие действует бессрочно.
В порядке, предусмотренном действующим законодательством, согласие может быть отозвано субъектом персональных данных путём направления письменного обращения Обществу.
ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ ОБЩЕСТВА С ОГРАНИЧЕННОЙ ОТВЕТСТВЕННОСТЬЮ «СОЛНЕЧНЫЙ КРУГ»
1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных
ООО «Солнечный круг» (далее — «Политика») разработана в соответствии с требованиями Федерального закона Российской Федерации от 27.07.2006 г. № 152-ФЗ «О персональных данных» и обязательна для исполнения всеми работниками и должностными лицами всех структурных подразделений ООО «Солнечный круг» (далее — «Общество») и по отношению ко всем персональным данным, обрабатываемым в Обществе.
1.2. Настоящая Политика разработана с целью определения порядка обработки персональных всех субъектов персональных данных, данные которых подлежат обработке Обществом, а также в целях обеспечения защиты прав и свобод человека и гражданина, при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
1.3. Действие Политики распространяется на все персональные данные субъектов, обрабатываемые в Обществе с применением средств автоматизации и без применения таких средств.
1.4. К настоящей Политике имеет доступ любой субъект персональных данных.
2. Понятие о составе персональных данных
2.1. Сведениями, составляющими персональные данные, является любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).
2.2. Под обработкой персональных данных понимается любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;
2.3. Общество обрабатывает персональные данные следующих категорий субъектов персональных данных:
· персональные данные работников и соискателей на замещение вакантных должностей Общества — информация, необходимая в связи с трудовыми отношениями и касающаяся конкретного работника, соискателя;
· персональные данные аффилированного лица, или персональные данные руководителя, участника (акционера) или работника юридического лица, являющегося аффилированным лицом по отношению к Обществу — информация, необходимая для отражения в отчетных документах о деятельности Общества в соответствии с требованиями федеральных законов и иных нормативно-правовых актов;
· персональные данные контрагентов Общества, а также персональные данные руководителя, участника (акционера) или работника юридического лица, являющегося контрагентом Общества — информация, необходимая для выполнения своих обязательств в рамках договорных отношений с контрагентом и для выполнения требований законодательства Российской Федерации;
· персональные данные потенциального контрагента (покупателя, поставщика, исполнителя, залогодателя, поручителя, принципала и др.) и/или его представителя — информация, необходимая Обществу в целях рассмотрения вопроса о заключении договорных отношений/проведении операций и сделок с потенциальным контрагентом, и для выполнения требований законодательства Российской Федерации;
· персональные данные пользователей интернет-сайта Общества;
· персональные данные иных субъектов, чьи персональные данные обрабатываются Обществом в соответствии с требованиями законодательства.
3. Принципы и цели обработки персональных данных
3.1. обеспечения соблюдения Конституции Российской Федерации, законодательных и иных нормативных правовых актов Российской Федерации, локальных нормативных актов Общества;
3.2. осуществления функций, полномочий и обязанностей, возложенных законодательством Российской Федерации на Общество, в том числе по предоставлению персональных данных в органы государственной власти, в Пенсионный фонд Российской Федерации, в Фонд социального страхования Российской Федерации, в Федеральный фонд обязательного медицинского страхования, а также в иные государственные органы;
3.3. регулирования трудовых отношений с работниками Общества;
3.4. защиты жизни, здоровья или иных жизненно важных интересов субъектов персональных данных;
3.5. подготовки, заключения, исполнения и прекращения договоров с контрагентами;
3.6. формирования справочных материалов для внутреннего информационного обеспечения деятельности Общества;
3.7. исполнения судебных актов, актов других органов или должностных лиц, подлежащих исполнению в соответствии с законодательством Российской Федерации об исполнительном производстве;
3.8. осуществления прав и законных интересов Общества в рамках осуществления видов деятельности, предусмотренных Уставом и иными локальными нормативными актами Общества, или третьих лиц, либо достижения общественно значимых целей;
3.9. в иных законных целях.
4. Права субъекта персональных данных
4.1. Субъекты персональных данных имеют право на:
· полную информацию об их персональных данных, обрабатываемых Обществом;
· уточнение своих персональных данных, их блокирование или уничтожение в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
· отзыв согласия на обработку персональных данных;
· принятие предусмотренных законом мер по защите своих прав;
· обжалование действия или бездействия Общества, осуществляемого с нарушением требований законодательства Российской Федерации в области персональных данных, в уполномоченный орган по защите прав субъектов персональных данных или в суд;
· осуществление иных прав, предусмотренных законодательством Российской Федерации.
5. Условия обработки персональных данных в Обществе
5.1. Обработка персональных данных в Обществе осуществляется с согласия субъекта персональных данных на обработку его персональных данных, если иное не предусмотрено законодательством Российской Федерации в области персональных данных. Согласие может быть выражено в форме совершения действий, принятия условий договора-оферты, проставления соответствующих отметок, заполнения полей в формах, бланках, или оформлено в письменной форме в соответствии с законодательством.
5.2. Общество без согласия субъекта персональных данных не раскрывает третьим лицам и не распространяет персональные данные, если иное не предусмотрено федеральным законом.
5.3. Доступ к обрабатываемым в Обществе персональным данным разрешается только работникам Общества строго в соответствии с их должностными обязанностями.
5.1. Для персональных данных, не являющихся общедоступными, обеспечивается конфиденциальность.
5.2. При обработке обеспечиваются точность персональных данных, их достаточность и актуальность по отношению к целям обработки персональных данных. При обнаружении неточных или неполных персональных данных производится их уточнение и актуализация.
6. Перечень действий с персональными данными и способы их обработки
6.1. Общество осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных.
6.2. Обработка персональных данных в Обществе осуществляется следующими способами:
· неавтоматизированная обработка персональных данных;
· автоматизированная обработка персональных данных с передачей полученной информации по информационно-телекоммуникационным сетям или без таковой;
· смешанная обработка персональных данных.
7. Обеспечение безопасности персональных данных
7.1. При обработке персональных данных Общество принимает необходимые правовые, организационные и технические меры защиты персональных данных от случайного или несанкционированного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.
7.2. Меры, необходимые и достаточные для обеспечения выполнения Обществом обязанностей оператора, предусмотренных законодательством Российской Федерации в области персональных данных, включают:
· назначение лица, ответственного за организацию обработки и защиты персональных данных в Обществе;
· получение согласий субъектов персональных данных на обработку их персональных данных, за исключением случаев, предусмотренных законодательством Российской Федерации;
· обособление персональных данных, обрабатываемых без использования средств автоматизации, от иной информации, в частности путем их фиксации на отдельных материальных носителях персональных данных, в специальных разделах;
· обеспечение раздельного хранения персональных данных и их материальных носителей, обработка которых осуществляется в разных целях и которые содержат разные категории персональных данных;
· установление запрета на передачу персональных данных по открытым каналам связи, вычислительным сетям вне пределов контролируемой зоны и сетям Интернет без применения установленных в Обществе мер по обеспечению безопасности персональных данных (за исключением общедоступных и (или) обезличенных персональных данных);
· хранение материальных носителей персональных данных с соблюдением условий, обеспечивающих сохранность персональных данных и исключающих несанкционированный доступ к ним;
· осуществление внутреннего контроля соответствия обработки персональных данных Федеральному закону «О персональных данных» и принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных, настоящей Политике, локальным нормативным актам Общества;
· установление правил доступа к персональным данным, обрабатываемым в информационной системе персональных данных, а также обеспечением регистрации и учета всех действий, совершаемых с персональными данными
· иные меры, предусмотренные законодательством Российской Федерации в области персональных данных.
1) обеспечения соблюдения Конституции Российской Федерации, законодательных и иных нормативных правовых актов Российской Федерации, локальных нормативных актов ООО «Солнечный круг» (далее — Общество);
2) осуществления функций, полномочий и обязанностей, возложенных законодательством Российской Федерации на Общество, в том числе по предоставлению персональных данных в органы государственной власти, в Пенсионный фонд Российской Федерации, в Фонд социального страхования Российской Федерации, в Федеральный фонд обязательного медицинского страхования, а также в иные государственные органы;
3) формирования справочных материалов для внутреннего информационного обеспечения деятельности Общества;
4) осуществления прав и законных интересов Общества в рамках осуществления видов деятельности, предусмотренных Уставом и иными локальными нормативными актами Общества, или третьих лиц, либо достижения общественно значимых целей;
5) осуществления клиентской поддержки, в том числе предоставления информации об оказываемых услугах и маркетинговых акциях;
6) в иных законных целях.
Согласие распространяются на предоставляемую информацию, включая:
фамилия, имя, отчество, номер телефона, адрес электронной почты, а также о иных сведениях, предоставляемых субъектом персональных данных Обществу.
Персональные данные подлежат хранению в течение сроков, установленных законодательством РФ.
Настоящее согласие действует бессрочно.
В порядке, предусмотренном действующим законодательством, согласие может быть отозвано субъектом персональных данных путём направления письменного обращения Обществу.
ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ ОБЩЕСТВА С ОГРАНИЧЕННОЙ ОТВЕТСТВЕННОСТЬЮ «СОЛНЕЧНЫЙ КРУГ»
1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных
ООО «Солнечный круг» (далее — «Политика») разработана в соответствии с требованиями Федерального закона Российской Федерации от 27.07.2006 г. № 152-ФЗ «О персональных данных» и обязательна для исполнения всеми работниками и должностными лицами всех структурных подразделений ООО «Солнечный круг» (далее — «Общество») и по отношению ко всем персональным данным, обрабатываемым в Обществе.
1.2. Настоящая Политика разработана с целью определения порядка обработки персональных всех субъектов персональных данных, данные которых подлежат обработке Обществом, а также в целях обеспечения защиты прав и свобод человека и гражданина, при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
1.3. Действие Политики распространяется на все персональные данные субъектов, обрабатываемые в Обществе с применением средств автоматизации и без применения таких средств.
1.4. К настоящей Политике имеет доступ любой субъект персональных данных.
2. Понятие о составе персональных данных
2.1. Сведениями, составляющими персональные данные, является любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).
2.2. Под обработкой персональных данных понимается любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;
2.3. Общество обрабатывает персональные данные следующих категорий субъектов персональных данных:
· персональные данные работников и соискателей на замещение вакантных должностей Общества — информация, необходимая в связи с трудовыми отношениями и касающаяся конкретного работника, соискателя;
· персональные данные аффилированного лица, или персональные данные руководителя, участника (акционера) или работника юридического лица, являющегося аффилированным лицом по отношению к Обществу — информация, необходимая для отражения в отчетных документах о деятельности Общества в соответствии с требованиями федеральных законов и иных нормативно-правовых актов;
· персональные данные контрагентов Общества, а также персональные данные руководителя, участника (акционера) или работника юридического лица, являющегося контрагентом Общества — информация, необходимая для выполнения своих обязательств в рамках договорных отношений с контрагентом и для выполнения требований законодательства Российской Федерации;
· персональные данные потенциального контрагента (покупателя, поставщика, исполнителя, залогодателя, поручителя, принципала и др.) и/или его представителя — информация, необходимая Обществу в целях рассмотрения вопроса о заключении договорных отношений/проведении операций и сделок с потенциальным контрагентом, и для выполнения требований законодательства Российской Федерации;
· персональные данные пользователей интернет-сайта Общества;
· персональные данные иных субъектов, чьи персональные данные обрабатываются Обществом в соответствии с требованиями законодательства.
3. Принципы и цели обработки персональных данных
3.1. обеспечения соблюдения Конституции Российской Федерации, законодательных и иных нормативных правовых актов Российской Федерации, локальных нормативных актов Общества;
3.2. осуществления функций, полномочий и обязанностей, возложенных законодательством Российской Федерации на Общество, в том числе по предоставлению персональных данных в органы государственной власти, в Пенсионный фонд Российской Федерации, в Фонд социального страхования Российской Федерации, в Федеральный фонд обязательного медицинского страхования, а также в иные государственные органы;
3.3. регулирования трудовых отношений с работниками Общества;
3.4. защиты жизни, здоровья или иных жизненно важных интересов субъектов персональных данных;
3.5. подготовки, заключения, исполнения и прекращения договоров с контрагентами;
3.6. формирования справочных материалов для внутреннего информационного обеспечения деятельности Общества;
3.7. исполнения судебных актов, актов других органов или должностных лиц, подлежащих исполнению в соответствии с законодательством Российской Федерации об исполнительном производстве;
3.8. осуществления прав и законных интересов Общества в рамках осуществления видов деятельности, предусмотренных Уставом и иными локальными нормативными актами Общества, или третьих лиц, либо достижения общественно значимых целей;
3.9. в иных законных целях.
4. Права субъекта персональных данных
4.1. Субъекты персональных данных имеют право на:
· полную информацию об их персональных данных, обрабатываемых Обществом;
· уточнение своих персональных данных, их блокирование или уничтожение в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
· отзыв согласия на обработку персональных данных;
· принятие предусмотренных законом мер по защите своих прав;
· обжалование действия или бездействия Общества, осуществляемого с нарушением требований законодательства Российской Федерации в области персональных данных, в уполномоченный орган по защите прав субъектов персональных данных или в суд;
· осуществление иных прав, предусмотренных законодательством Российской Федерации.
5. Условия обработки персональных данных в Обществе
5.1. Обработка персональных данных в Обществе осуществляется с согласия субъекта персональных данных на обработку его персональных данных, если иное не предусмотрено законодательством Российской Федерации в области персональных данных. Согласие может быть выражено в форме совершения действий, принятия условий договора-оферты, проставления соответствующих отметок, заполнения полей в формах, бланках, или оформлено в письменной форме в соответствии с законодательством.
5.2. Общество без согласия субъекта персональных данных не раскрывает третьим лицам и не распространяет персональные данные, если иное не предусмотрено федеральным законом.
5.3. Доступ к обрабатываемым в Обществе персональным данным разрешается только работникам Общества строго в соответствии с их должностными обязанностями.
5.1. Для персональных данных, не являющихся общедоступными, обеспечивается конфиденциальность.
5.2. При обработке обеспечиваются точность персональных данных, их достаточность и актуальность по отношению к целям обработки персональных данных. При обнаружении неточных или неполных персональных данных производится их уточнение и актуализация.
6. Перечень действий с персональными данными и способы их обработки
6.1. Общество осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных.
6.2. Обработка персональных данных в Обществе осуществляется следующими способами:
· неавтоматизированная обработка персональных данных;
· автоматизированная обработка персональных данных с передачей полученной информации по информационно-телекоммуникационным сетям или без таковой;
· смешанная обработка персональных данных.
7. Обеспечение безопасности персональных данных
7.1. При обработке персональных данных Общество принимает необходимые правовые, организационные и технические меры защиты персональных данных от случайного или несанкционированного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.
7.2. Меры, необходимые и достаточные для обеспечения выполнения Обществом обязанностей оператора, предусмотренных законодательством Российской Федерации в области персональных данных, включают:
· назначение лица, ответственного за организацию обработки и защиты персональных данных в Обществе;
· получение согласий субъектов персональных данных на обработку их персональных данных, за исключением случаев, предусмотренных законодательством Российской Федерации;
· обособление персональных данных, обрабатываемых без использования средств автоматизации, от иной информации, в частности путем их фиксации на отдельных материальных носителях персональных данных, в специальных разделах;
· обеспечение раздельного хранения персональных данных и их материальных носителей, обработка которых осуществляется в разных целях и которые содержат разные категории персональных данных;
· установление запрета на передачу персональных данных по открытым каналам связи, вычислительным сетям вне пределов контролируемой зоны и сетям Интернет без применения установленных в Обществе мер по обеспечению безопасности персональных данных (за исключением общедоступных и (или) обезличенных персональных данных);
· хранение материальных носителей персональных данных с соблюдением условий, обеспечивающих сохранность персональных данных и исключающих несанкционированный доступ к ним;
· осуществление внутреннего контроля соответствия обработки персональных данных Федеральному закону «О персональных данных» и принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных, настоящей Политике, локальным нормативным актам Общества;
· установление правил доступа к персональным данным, обрабатываемым в информационной системе персональных данных, а также обеспечением регистрации и учета всех действий, совершаемых с персональными данными
· иные меры, предусмотренные законодательством Российской Федерации в области персональных данных.