Политика персональных данных

1. Общие положения

1.1 Настоящая Политика определяет общие принципы и порядок обработки персональных данных и меры по обеспечению их безопасности в Компании.
1.2 Обработка персональных данных в Компании основана на следующих принципах:

• • Законности целей и способов обработки персональных данных и добросовестности;
  • Соответствия целей обработки персональных данных целям, заранее определенным и заявленным при сборе персональных данных, а также полномочиям Компании;
  • Соответствия объема и характера обрабатываемых персональных данных, способов обработки персональных данных целям обработки персональных данных;
  • Достоверности персональных данных, их актуальности и достаточности для целей обработки, недопустимости обработки избыточных по отношению к целям сбора персональных данных;
  • Легитимности организационных и технических мер по обеспечению безопасности персональных данных;
  • Непрерывности повышения уровня знаний работников Компании в сфере обеспечения безопасности персональных данных при их обработке;
  • Стремления к постоянному совершенствованию системы защиты персональных данных.

2. Цели обработки персональных данных

2.1. В соответствии с принципами обработки персональных данных, в Компании определены состав и цели обработки:

• • Обеспечение соблюдения Конституции Российской Федерации, законодательных и иных нормативных правовых актов Российской Федерации, локальных нормативных актов Компании;
  • Заключение, сопровождение, изменение, расторжение трудовых договоров, которые являются основанием для возникновения или прекращения трудовых отношений между Компанией и ее работниками;
  • Осуществления функций, полномочий и обязанностей, возложенных законодательством Российской Федерации на Компанию, в том числе по предоставлению персональных данных в органы государственной власти, в Пенсионный фонд Российской Федерации, в Фонд социального страхования Российской Федерации, в Федеральный фонд обязательного медицинского страхования, а также в иные государственные органы;
  • Содействие работникам/лицам, претендующим на замещение вакантных должностей в Компании, в трудоустройстве, получении образования и продвижении по службе, обеспечения кадровой работы, обеспечения личной безопасности работников, страхования работников, направления их в командировки, контроля количества и качества выполняемой работы, обеспечения сохранности имущества.
  • Подготовки, заключения, исполнения и прекращения гражданско-правовых договоров;
  • Исполнение иных обязательств, связанных с обеспечением деятельности Компании и/или предусмотренных федеральным законодательством и иными нормативными правовыми актами;

3. Правила обработки персональных данных

3.1. В Компании осуществляется обработка только тех персональных данных, которые указаны в Положении об обработке персональных данных и/или в локальных нормативных актах, утвержденных в Компании.
3.2. В Компании не допускается обработка следующих категорий персональных данных:

• • Расовая принадлежность;
  • Политические взгляды;
  • Философские убеждения;
  • Состояние здоровья;
  • Состояние интимной жизни;
  • Национальная принадлежность;
  • Религиозные убеждения.

3.3. В Компании не обрабатываются биометрические персональные данные (сведения, которые характеризуют физиологические и биологические особенности человека, на основании которых можно установить его личность).
3.4. Компания не размещает персональные данные субъекта в общедоступных источниках без его предварительного согласия.
3.5. Обработка персональных данных в Компании осуществляется с согласия субъекта персональных данных на обработку его персональных данных, если иное не предусмотрено законодательством Российской Федерации в области персональных данных.
3.6. Без согласия субъекта персональных данных Компания не раскрывает третьим лицам и не распространяет персональные данные, если иное не предусмотрено федеральным законом.

4. Перечень субъектов, персональные данные которых обрабатываются в компании

4.1. В Компании обрабатываются персональные данные следующих категорий субъектов:

• • Работники Компании;
  • Клиенты Компании (потенциальные клиенты, партнеры, контрагенты), а также руководители, участники (акционеры) или сотрудники юридического лица, являющегося клиентом (потенциальным клиентом, партнером, контрагентом) Компании, — информация, необходимая Компании для выполнения своих обязательств в рамках договорных отношений с клиентом и для выполнения требований законодательства Российской Федерации;
  • Другие субъекты персональных данных (для обеспечения реализации целей обработки, указанных в разделе 2 Политики).

5. Права субъектов персональных данных

5.1. Субъекты персональных данных имеют право:

• • На полную информацию об их персональных данных, обрабатываемых в Компании;
  • Требовать от Компании уточнения персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
  • Принимать предусмотренные законом меры по защите своих прав.
  • На получение информации, касающейся обработки персональных данных;
  • Обжаловать действия или бездействие Компании в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке;
  • Отзывать согласие на обработку персональных данных;
  • На осуществление иных прав, предусмотренных действующим законодательством Российской Федерации.