Общества с ограниченной ответственностью «АКВАТЕХНИК» (ООО «АКВАТЕХНИК»)
г. Самара
1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — ФЗ-152) и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, применяемые ООО «АКВАТЕХНИК» (далее — Оператор).
1.2. Политика действует в отношении всех персональных данных, обрабатываемых Оператором, и подлежит раскрытию в общедоступной форме, а также размещению в сети Интернет по адресу: https://akvatehnikis.ru/privacy.
1.3. Оператор: ООО «АКВАТЕХНИК», ИНН 6318022215, ОГРН 1176313002876, адрес: 443058, г. Самара, ул. Физкультурная, д. 90, офис 106.
1.4. Ответственный за организацию обработки персональных данных: директор Грибанов Андрей Сергеевич (приказ № 6 от 01.07.2017).
2. Термины
Персональные данные — любая информация, относящаяся к прямо или косвенно определенному либо определяемому физическому лицу (субъекту персональных данных).
Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без их использования.
Информационная система персональных данных (ИСПДн) — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
3. Правовые основания обработки
- Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных» и подзаконные акты к нему;
- Трудовой кодекс Российской Федерации (в части обработки данных работников);
- Федеральный закон от 26.06.2008 № 102-ФЗ «Об обеспечении единства измерений» (в части передачи сведений о поверке средств измерений во ФГИС «Аршин»);
- договоры, заключаемые между Оператором и субъектами персональных данных либо контрагентами;
- согласия субъектов персональных данных на обработку их персональных данных;
- локальные нормативные акты Оператора.
4. Цели обработки, категории субъектов и состав данных
4.1. Обработка персональных данных работников (категория субъектов: работники Оператора). Цель: заключение и исполнение трудовых договоров, ведение кадрового и бухгалтерского учёта, предоставление льгот и выплат в соответствии с законодательством. Состав данных: фамилия, имя, отчество; дата и место рождения; паспортные данные; СНИЛС; ИНН; адрес; сведения об образовании и квалификации; сведения о заработной плате; семейное положение (в предусмотренных законом случаях).
4.2. Обработка персональных данных клиентов (категория субъектов: заказчики услуг поверки средств измерений). Цели: заключение и исполнение договоров на оказание услуг; обработка обращений и заявок, в том числе поступающих через сайт Оператора и по телефону; оформление заявок, актов выполненных работ; уведомление клиентов об окончании межповерочного интервала. Состав данных: фамилия, имя, отчество; адрес (в том числе адрес установки средства измерений); номер контактного телефона.
4.3. Обработка персональных данных представителей контрагентов (категория субъектов: физические лица — представители юридических лиц, подписанты договоров). Цели: заключение и исполнение договоров, ведение переговоров и деловой переписки. Состав данных: фамилия, имя, отчество; должность; номер контактного телефона.
4.4. Специальные категории персональных данных, биометрические персональные данные Оператором не обрабатываются. Персональные данные, разрешённые субъектом для распространения, Оператором не распространяются.
5. Порядок и условия обработки
5.1. Обработка осуществляется смешанным способом: автоматизированная обработка (с использованием персональных компьютеров, электронного документооборота, ФГИС «Аршин») и неавтоматизированная обработка (журнал заявок, договоры и кадровые документы на бумажных носителях).
5.2. Оператор не принимает решений, порождающих юридические последствия, на основании исключительно автоматизированной обработки персональных данных.
5.3. Сроки обработки и хранения персональных данных определяются целями обработки и требованиями законодательства (в том числе сроками хранения первичных учётных документов и документов по личному составу). Персональные данные уничтожаются по достижении целей обработки либо по истечении установленных сроков хранения, а также по отзыву согласия — если иных правовых оснований обработки не имеется.
5.4. Оператор вправе передавать персональные данные в порядке, установленном законодательством: во ФГИС «Аршин» (сведения о результатах поверки), ФНС России, Социальному фонду России, банкам — в целях, предусмотренных законом и договорами. Иные передачи — только с согласия субъекта либо по требованию уполномоченных органов.
6. Меры по обеспечению безопасности персональных данных
Оператором приняты следующие правовые, организационные и технические меры:
- утверждена настоящая Политика и локальные акты, определяющие порядок обработки и защиты персональных данных;
- назначено лицо, ответственное за организацию обработки персональных данных;
- работники, допущенные к обработке персональных данных, ознакомлены с законодательством и локальными актами под подпись;
- осуществляется внутренний контроль соответствия обработки требованиям ФЗ-152;
- разграничены права доступа работников к персональным данным;
- бумажные носители персональных данных хранятся в запираемых шкафах в помещениях с ограниченным доступом; установлен пропускной режим;
- ведётся учёт машинных носителей персональных данных;
- обеспечивается парольная защита учётных записей и компьютеров, применяются средства антивирусной защиты;
- осуществляется резервное копирование данных;
- проводится оценка вреда, который может быть причинён субъектам персональных данных в случае нарушения ФЗ-152.
Уровень защищённости информационных систем персональных данных определён в соответствии с требованиями постановления Правительства РФ от 01.11.2012 № 1119. Шифровальные (криптографические) средства защиты информации не применяются.
7. Права субъектов персональных данных
Субъект персональных данных имеет право: получать сведения об обработке его персональных данных Оператором; требовать уточнения, блокирования или уничтожения персональных данных, если они обрабатываются с нарушением ФЗ-152 либо неактуальны; отозвать согласие на обработку персональных данных; обжаловать действия Оператора в Роскомнадзор или в суд.
Запросы направляются: ООО «АКВАТЕХНИК», адрес: 443058, г. Самара, ул. Физкультурная, д. 90, офис 106, электронная почта: Akvatehnik.ru@yandex.ru.
8. Изменение Политики
8.1. Политика может изменяться Оператором в одностороннем порядке. Актуальная редакция размещается в сети Интернет по адресу: https://akvatehnikis.ru/privacy.
8.2. Политика вступает в силу с даты её утверждения.