1. Общие положения
1.1. Настоящая Политика
в отношении обработки персональных данных (далее — Политика) разработана во
исполнение требований пункта 2 части 1 статьи 18.1 Федерального закона от
27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон № 152-ФЗ) и
определяет порядок обработки персональных данных и меры по обеспечению их
безопасности, применяемые в ООО «АМТЕК ТЕХНОЛОДЖИ» (далее — Оператор).
1.2. Сведения об
Операторе: Общество с ограниченной ответственностью «АМТЕК ТЕХНОЛОДЖИ», ОГРН
1207800108845, ИНН 7816709147, адрес: 192289, г. Санкт-Петербург, ул.
Софийская, д. 66, литера Б, помещ. 32, телефон: +7 (812) 566-66-16, адрес
электронной почты: sale@am-tek.ru.
1.3. Политика действует
в отношении всех персональных данных, которые Оператор получает от субъектов
персональных данных, в том числе через сайты Оператора в
информационно-телекоммуникационной сети «Интернет»: am-tek.ru и tochkainstrumenta.ru (далее — Сайты).
1.4. Политика является
общедоступным документом и подлежит размещению на Сайтах Оператора в
соответствии с частью 2 статьи 18.1 Закона № 152-ФЗ.
1.5. Основные понятия,
используемые в Политике, применяются в значениях, определённых статьёй 3 Закона
№ 152-ФЗ.
2. Правовые основания обработки персональных
данных
2.1. Оператор
обрабатывает персональные данные на следующих правовых основаниях:
— Конституция Российской Федерации, Гражданский
кодекс Российской Федерации, Трудовой кодекс Российской Федерации, Налоговый
кодекс Российской Федерации, Федеральный закон от 01.04.1996 № 27-ФЗ «Об
индивидуальном (персонифицированном) учёте в системах обязательного пенсионного
страхования и обязательного социального страхования», Федеральный закон от
06.12.2011 № 402-ФЗ «О бухгалтерском учёте»;
— устав Оператора, локальные нормативные акты
Оператора;
— договоры, заключаемые между Оператором и
субъектами персональных данных;
— согласия субъектов персональных данных на
обработку их персональных данных.
3. Цели обработки персональных данных
3.1. Оператор
обрабатывает персональные данные в следующих целях:
— ведение кадрового и бухгалтерского учёта,
обеспечение соблюдения трудового, налогового и пенсионного законодательства
Российской Федерации;
— подготовка, заключение и исполнение
гражданско-правовых договоров, стороной, выгодоприобретателем или поручителем
по которым является субъект персональных данных, в том числе обработка заявок и
заказов, поступающих через Сайты, поставка товаров и расчёты по договорам;
— подбор персонала (соискателей) на вакантные
должности Оператора;
— продвижение товаров, работ и услуг Оператора на
рынке путём осуществления прямых контактов с субъектом персональных данных с
его предварительного согласия.
3.2. Обработка
персональных данных ограничивается достижением конкретных, заранее определённых
и законных целей. Не допускается обработка персональных данных, несовместимая с
целями сбора персональных данных.
4. Категории субъектов и обрабатываемых
персональных данных
4.1. Оператор
обрабатывает персональные данные следующих категорий субъектов: работники
Оператора, бывшие работники, родственники работников, соискатели, клиенты,
контрагенты и представители контрагентов, выгодоприобретатели по договорам,
посетители Сайтов.
4.2. В отношении работников,
бывших работников и их родственников обрабатываются: фамилия, имя, отчество;
год, месяц и дата рождения; место рождения; семейное положение; пол;
гражданство; данные документа, удостоверяющего личность; адрес места жительства
и адрес регистрации; номер телефона; адрес электронной почты; СНИЛС; ИНН;
сведения об образовании; профессия; должность; сведения о трудовой
деятельности; сведения о воинском учёте; доходы; номер расчётного счёта.
4.3. В отношении
клиентов, контрагентов, их представителей и посетителей Сайтов обрабатываются:
фамилия, имя, отчество; адрес электронной почты; номер телефона; адрес места
жительства и адрес регистрации; ИНН; данные документа, удостоверяющего
личность; должность; номер расчётного счёта, а также сведения, собираемые
посредством метрических программ (сервисов веб-аналитики).
4.4. В отношении
соискателей обрабатываются: фамилия, имя, отчество; дата рождения; пол;
гражданство; адрес электронной почты; номер телефона; адрес места жительства;
сведения об образовании; профессия; должность; сведения о трудовой
деятельности.
4.5. Оператор не
обрабатывает специальные категории персональных данных (сведения о состоянии
здоровья, национальной принадлежности, политических взглядах, религиозных или
философских убеждениях, судимости) и биометрические персональные данные.
4.6. Оператор не
обрабатывает персональные данные несовершеннолетних, за исключением случаев,
когда такая обработка необходима для исполнения обязанностей, возложенных
законодательством Российской Федерации.
5. Порядок и условия обработки персональных данных
5.1. Обработка
персональных данных осуществляется смешанным способом (с использованием средств
автоматизации и без использования таких средств), с передачей по внутренней
сети Оператора и по сети «Интернет».
5.2. Оператор совершает
следующие действия с персональными данными: сбор, запись, систематизацию,
накопление, хранение, уточнение (обновление, изменение), извлечение,
использование, передачу (предоставление, доступ), блокирование, удаление,
уничтожение.
5.3. Оператор не
осуществляет распространение персональных данных и не принимает решений,
порождающих юридические последствия в отношении субъекта, исключительно на
основании автоматизированной обработки.
5.4. Трансграничная
передача персональных данных Оператором не осуществляется. Запись,
систематизация, накопление, хранение, уточнение и извлечение персональных
данных граждан Российской Федерации осуществляются с использованием баз данных,
находящихся на территории Российской Федерации.
5.5. Оператор вправе
поручить обработку персональных данных другому лицу с согласия субъекта
персональных данных на основании договора, обязывающего такое лицо соблюдать
принципы и правила обработки, конфиденциальность и требования к защите
персональных данных.
5.6. Персональные
данные хранятся не дольше, чем этого требуют цели их обработки, если срок
хранения не установлен федеральным законом или договором. Персональные данные
работников хранятся в сроки, установленные приказом Росархива от 20.12.2019 №
236. По достижении целей обработки либо в случае утраты необходимости в их
достижении персональные данные подлежат уничтожению.
5.7. Условиями
прекращения обработки персональных данных являются: достижение целей обработки
либо утрата необходимости в их достижении; отзыв субъектом согласия при
отсутствии иных правовых оснований обработки; истечение сроков хранения;
ликвидация Оператора.
6. Меры по обеспечению безопасности персональных
данных
6.1. Оператор принимает
необходимые правовые, организационные и технические меры для защиты
персональных данных от неправомерного или случайного доступа к ним,
уничтожения, изменения, блокирования, копирования, предоставления,
распространения, а также от иных неправомерных действий, в том числе:
— назначает лицо, ответственное за организацию
обработки персональных данных;
— издаёт настоящую Политику и локальные акты по
вопросам обработки и защиты персональных данных;
— осуществляет внутренний контроль соответствия
обработки персональных данных требованиям законодательства;
— определяет угрозы безопасности персональных
данных при их обработке в информационных системах персональных данных;
— применяет организационные и технические меры по
обеспечению безопасности персональных данных в соответствии с требованиями,
установленными постановлением Правительства Российской Федерации от 01.11.2012
№ 1119;
— осуществляет оценку вреда, который может быть
причинён субъектам персональных данных;
— знакомит работников, непосредственно
осуществляющих обработку персональных данных, с положениями законодательства и
локальных актов Оператора;
— обеспечивает учёт машинных носителей
персональных данных, установление правил доступа к персональным данным,
регистрацию и учёт действий, совершаемых с персональными данными;
— ограничивает доступ к персональным данным
перечнем лиц, которым он необходим для выполнения служебных (трудовых)
обязанностей.
6.2. В случае выявления
неправомерной обработки персональных данных Оператор осуществляет их
блокирование, уточнение либо уничтожение в сроки, установленные Законом №
152-ФЗ.
6.3. В случае
установления факта неправомерной или случайной передачи (предоставления,
распространения, доступа) персональных данных Оператор уведомляет
уполномоченный орган по защите прав субъектов персональных данных в порядке и
сроки, предусмотренные частью 3.1 статьи 21 Закона № 152-ФЗ.
7. Права субъектов персональных данных
7.1. Субъект
персональных данных имеет право на получение сведений, касающихся обработки его
персональных данных, предусмотренных частью 7 статьи 14 Закона № 152-ФЗ.
7.2. Субъект
персональных данных вправе требовать от Оператора уточнения его персональных
данных, их блокирования или уничтожения в случае, если персональные данные
являются неполными, устаревшими, неточными, незаконно полученными или не
являются необходимыми для заявленной цели обработки.
7.3. Субъект
персональных данных вправе в любой момент отозвать согласие на обработку
персональных данных, направив Оператору соответствующее заявление в письменной
форме или по адресу электронной почты.
7.4. Запросы, обращения
и отзывы согласий направляются по адресу: 192289, г. Санкт-Петербург, ул.
Софийская, д. 66, литера Б, помещ. 32 либо на адрес электронной почты: sale@am-tek.ru. Оператор рассматривает
обращение и даёт ответ в течение десяти рабочих дней со дня обращения либо
получения запроса. Указанный срок может быть продлён не более чем на пять
рабочих дней с направлением субъекту уведомления с обоснованием продления.
7.5. Субъект
персональных данных вправе обжаловать действия или бездействие Оператора в
уполномоченный орган по защите прав субъектов персональных данных или в
судебном порядке.
8. Ответственное лицо и заключительные положения
8.1. Ответственным за
организацию обработки персональных данных у Оператора является Лукин Максим
Владимирович. Контактные данные: 192241, г. Санкт-Петербург, а/я 47, телефон +7
(812) 566-66-16, адрес электронной почты amtektechnology@yandex.ru.
8.2. Лица, виновные в
нарушении требований законодательства Российской Федерации в области
персональных данных, несут ответственность, предусмотренную законодательством
Российской Федерации.
8.3. Настоящая Политика
вступает в силу с момента её утверждения и действует бессрочно до замены её
новой редакцией. Актуальная редакция Политики
размещается на Сайтах Оператора.