ПОЛИТИКА ОБРАБОТКИ И ХРАНЕНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ Общества с ограниченной ответственностью «ЧКЗ ДВ» (ООО «ЧКЗ ДВ») 1. ОБЩИЕ ПОЛОЖЕНИЯ 1.1. Настоящая Политика обработки и хранения персональных данных (далее — Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению их безопасности в ООО «ЧКЗ ДВ» (далее — Оператор). 1.2. Целью настоящей Политики является обеспечение защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну. 1.3. Действие Политики распространяется на все персональные данные, обрабатываемые Оператором, как в автоматизированном, так и в неавтоматизированном виде. 2. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ Оператор обрабатывает персональные данные на основании: - Конституции Российской Федерации; - Трудового кодекса Российской Федерации; - Гражданского кодекса Российской Федерации; - Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»; - Устава ООО «ЧКЗ ДВ»; - Договоров, заключаемых между Оператором и субъектами персональных данных; - Согласий субъектов на обработку персональных данных. 3. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ Оператор обрабатывает персональные данные субъектов в следующих целях: - Обеспечение соблюдения трудового законодательства РФ (содействие в трудоустройстве, обучение, контроль количества и качества выполняемой работы, обеспечение личной безопасности); - Заключение, исполнение и прекращение гражданско-правовых договоров с клиентами, контрагентами и партнерами; - Предоставление доступа пользователям к сервисам, информации и материалам, размещенным на сайте Оператора; - Направление уведомлений, запросов и информации, касающихся оказания услуг, а также обработка запросов и заявок от субъектов. 4. КАТЕГОРИИ СУБЪЕКТОВ И ПЕРЕЧЕНЬ ПЕРСОНАЛЬНЫХ ДАННЫХ Оператор может обрабатывать персональные данные следующих категорий субъектов: 4.1. Работники и бывшие работники: ФИО, дата и место рождения, паспортные данные, адрес регистрации и фактического проживания, СНИЛС, ИНН, сведения об образовании и трудовом стаже, контактный телефон. 4.2. Клиенты и контрагенты (физические лица, представители юридических лиц): ФИО, паспортные данные, адрес, контактный телефон, адрес электронной почты, банковские реквизиты. 4.3. Пользователи сайта: файлы cookie, данные об IP-адресе, типе браузера и операционной системе, время доступа (в случаях, если эти данные позволяют идентифицировать субъекта). 5. ПОРЯДОК СБОРА, ХРАНЕНИЯ И ИНЫХ ВИДОВ ОБРАБОТКИ 5.1. Обработка персональных данных осуществляется с согласия субъекта, за исключением случаев, предусмотренных законодательством РФ. 5.2. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки, если срок хранения не установлен федеральным законом или договором. 5.3. Оператор осуществляет хранение персональных данных на электронных носителях (базах данных), находящихся исключительно на территории Российской Федерации. 5.4. Условием прекращения обработки персональных данных может являться достижение целей обработки, истечение срока действия согласия или отзыв согласия субъектом персональных данных, а также выявление неправомерной обработки. 6. ОБЕСПЕЧЕНИЕ БЕЗОПАСНОСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ 6.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения. 6.2. Безопасность достигается путем назначения ответственного за организацию обработки ПДн, ограничения круга лиц, имеющих доступ к ПДн, использования сертифицированных средств защиты информации и регулярного аудита. 7. ПРАВА СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ Субъект персональных данных имеет право: - Получать информацию, касающуюся обработки его персональных данных; - Требовать уточнения, блокирования или уничтожения его персональных данных, если они являются неполными, устаревшими, неточными или незаконно полученными; - Отозвать свое согласие на обработку персональных данных, направив письменное уведомление Оператору. 8. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ 8.1. Настоящая Политика подлежит изменению или дополнению в случае изменения законодательства РФ или внутренних процессов Оператора. 8.2. Политика является общедоступным документом и размещается на информационных ресурсах Оператора.