Политика в отношении обработки персональных данных

1.Общие положения

1.1) Настоящая Политика в отношении обработки персональных данных (далее – Политика) разработана в соответствии с требованиями Федерального закона Российской Федерации «О персональных данных» №152-ФЗ от 27.07.2006 г.

1.2) Целью настоящей Политики является определение подходов ООО «ТУРМАШИНА», адрес местонахождения - 127051, Москва, М. Сухаревская пл., д. 12, 4 этаж, пом. № I, ком. №1, ИНН: 9710079080, ОГРН: 1197746629541, далее – Общество, к обработке и защите персональных данных.

1.3) Общество придерживается принципов обеспечения безопасности персональных данных субъектов персональных данных с целью защиты их прав и свобод, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну, а также соблюдения требований российского и международного законодательства.

1.4) Настоящая Политика действует в отношении всей информации, содержащей персональные данные субъектов персональных данных, которую Общество или связанные с ним лица могут получить о субъекте персональных данных при осуществления основной деятельности.

1.5) Настоящая Политика является общедоступной.

2.Понятие персональных данных

2.1) Под персональными данными понимается любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).

2.2) Под обработкой персональных данных понимается любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

3.Субъекты и цели обработки персональных данных
3.1) Категории субъектов персональных данных:

3.1.1) Работники Общества (лица, состоящие или состоявшие в трудовых отношениях с Обществом), а также родственники работников. Состав персональных данных работника Общества: 

• фамилия, имя, отчество;
• сведения об изменении фамилии, имени, отчества;
• пол;
• гражданство;
• дата и место рождения;
• паспортные данные (серия, номер, кем выдан, дата выдачи);
• адреса мест регистрации и фактического проживания;
• сведения о семейном положении и составе семьи;
• сведения о близких родственниках;
• сведения об образовании, квалификации и наличии специальных знаний;
• сведения о трудовом и общем стаже работы;
• сведения о предыдущих местах работы и должностях;
• сведения о наградах, благодарностях, поощрениях;
• сведения об учёных степенях и учёных званиях;
• сведения о переводах;
• сведения об аттестации;
• сведения о повышении квалификации;
• сведения о профессиональной переподготовке;
• сведения об отпусках;
• сведения о воинском учете;
• данные в трудовом договоре и в дополнительных соглашениях к нему (должность, подразделение, размер заработной платы (оклад, надбавка), график и условия работы, дополнительные сведения, сведения о расторжении трудового договора);
• данные страхового свидетельства обязательного пенсионного страхования (СНИЛС);
• сведения об индивидуальном номере налогоплательщика (ИНН);
• банковские реквизиты;
• номер контактного телефона;
• адрес электронной почты;
• табельный номер;
• группа инвалидности;
• сведения о состоянии здоровья (характер полученных травм, иная информация, полученная в ходе расследования несчастного случая);
• сведения о наличии/отсутствии судимости;
• реквизиты свидетельства о рождении детей;
• реквизиты свидетельства о заключении брака;
• подпись.

3.1.2) Контрагенты (физические лица или их представители (лица, действующие по доверенности физического лица и др.), оказывающие Обществу услуги на основе договоров гражданско-правового характера (в т.ч. индивидуальные предприниматели), а также руководители, представители и работники юридического лица, имеющего договорные отношения с Обществом или находящегося на этапе преддоговорных отношений с Обществом. В данную категорию также включены партнеры и представители партнеров Общества). Состав персональных данных контрагента:

• фамилия, имя, отчество;
• паспортные данные (серия, номер, кем выдан, дата выдачи);
• номер контактного телефона;
• адрес электронной почты;
• место работы;
• занимаемая должность;
• реквизиты доверенности (номер, дата выдачи);
• сведения об индивидуальном номере налогоплательщика (ИНН) – для контрагентов, являющихся индивидуальными предпринимателями.
• подпись.

3.1.3) Клиенты, пользователи и посетители сайта. Состав персональных данных пользователя:

• фамилия, имя, отчество;
• дата и место рождения;
• адрес электронной почты;
• номер телефона;
• серия, номер паспорта;
• адрес места регистрации, фактического проживания, адрес для направления корреспонденции;
• техническая информация о поведении Пользователя на Сайте;
• иные персональные данные, предоставляемые пользователями Сайта, необходимые для заключения и исполнения договоров.

3.2) Цели обработки персональных данных:

• заключение трудового договора и исполнение обязательств, возникающих в связи с ним;
• заключение договора гражданско-правового характера и исполнение обязательств, возникающих в связи с ним;
• заключение договора с контрагентом и исполнение обязательств, возникающих в связи с ним;
• оказание информационных и посреднических услуг по заключению и исполнению договора между клиентом и контрагентом;
• установление с субъектами персональных данных обратной связи, в том числе для подтверждения достоверности и полноты персональных данных, предоставленных ими при обращении в адрес Общества;
• клиентская поддержка по запросу субъекта и улучшению качества обслуживания;
• осуществление информационных, новостных и рекламных рассылок в адрес Пользователя (производится Обществом при наличии согласия Пользователя на получение таких рассылок);
• проведение статистических и иных исследований, в том числе с целью улучшения работы Сайта.

3.3) Общество обрабатывает данные, собранные с помощью файлов cookies, только для статистических целей, для диагностики трудностей с сервером и для целей администрирования Сайта Общества. Пользователь может отключить возможность передачи использования файлов cookies Обществом в настройках браузера.

4.Принципы обработки персональных данных 

4.1) Обработка персональных данных Обществом осуществляется в соответствии с принципами, определенными законодательством Российской Федерации.

4.2) Обработка персональных данных Обществом может осуществляться с использованием или без использования средств автоматизации. 

4.3) Не допускается обработка персональных данных несовместимая с целями сбора персональных данных.

4.4) Не допускается обработка персональных данных избыточных по отношению к заявленным целям их обработки.

4.5) Персональные данные, обрабатываемые Обществом, после достижения целей их обработки уничтожаются, если иное не предусмотрено требованиями законодательства Российской Федерации.

5.Условия обработки персональных данных

5.1) Обработка персональных данных в Обществе допускается в случае выполнения хотя бы одного из следующих условий:

• при наличии согласия субъекта персональных данных;
• обработка необходима для достижения целей, предусмотренных законом, для осуществления возложенных законодательством Российской Федерации на Общество функций, полномочий и обязанностей;
• обработка необходима для исполнения или заключения договора, стороной которого является субъект персональных данных;
• персональные данные сделаны общедоступными субъектом персональных данных;
• при наличии других условий, разрешающих, согласно законодательству Российской Федерации, обработку персональных данных.

5.2) Общество вправе поручить обработку персональных данных третьим лицам исключительно с целью реализации своих прав и обязанностей в отношении субъекта персональных данных, а также соблюдения законодательства Российской Федерации. Поручение может осуществляться исключительно при соблюдении условий, установленных законодательством Российской Федерации, а также подписании договора поручения на обработку персональных данных или обязательства по обеспечению конфиденциальности и безопасности полученных сведений.

5.3) При поручении обработки персональных данных третьим лицам ответственность за действия таких лиц несет Общество.

5.4) Персональные данные передаются третьим лицам в объеме и на срок, требуемый для целей ее обработки.

5.5) Хранение и обработка персональных данных в Обществе осуществляется в сроки соответствующие целям обработки персональных данных.

6.Обеспечение защиты персональных данных

6.1) Общество предпринимает необходимые правовые, организационные и технические меры для обеспечения защиты персональных данных от случайного или преднамеренного доступа, уничтожения, изменения, блокирования и других несанкционированных действий.

6.2) Сотрудники Общества, допущенные к обработке персональных данных, подписывают обязательство о неразглашении персональных данных, ставших им известными при выполнении должностных обязанностей.

6.3) Требования к мерам защиты персональных данных и способы реализации этих требований осуществляются в соответствии с руководящими и методическими документами ФСТЭК России и ФСБ России.

6.4) В Обществе определены лица, ответственные за организацию обработки и защиты персональных данных.

6.5) Обрабатываемые персональные данные хранятся на серверах, находящихся на территории РФ, в полном соответствии с правовыми и нормативно-техническими требованиями, установленными действующим законодательством Российской Федерации.

7.Права субъекта персональных данных

7.1) Субъект персональных данных имеет право получить от Общества следующую информацию:

• подтверждение факта обработки персональных данных;
• правовые основания и цели обработки персональных данных;
• цели и применяемые способы обработки персональных данных;
• наименование и место нахождения Общества, сведения о лицах (за исключением штатных работников Общества), которые имеют доступ к их персональным данным или которым могут быть раскрыты персональные данные;
• конкретные виды обрабатываемых персональных данных, источник их получения;
• сроки обработки, в том числе сроки хранения персональных данных;
• информацию об осуществленной или о предполагаемой трансграничной передаче данных;
• наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению Общества, если обработка поручена или будет поручена такому лицу;
• другую информацию, предусмотренную законодательством Российской Федерации.

7.2) Субъект персональных данных вправе:

• требовать от Общества уточнения своих персональных данных, их блокирования или уничтожения (в случае, если персональные данные являются неполными, устаревшими, недостоверными, незаконно полученными или не являются необходимыми для заявленной цели обработки);
• требовать от Общества обеспечения уточнения, блокирования или уничтожения персональных данных, если обработка персональных данных осуществляется третьими лицами по поручению Общества.

7.3) Субъект персональных данных вправе отозвать согласие на обработку его персональных данных, направив Обществу письменное уведомление об отзыве согласия на обработку его персональных данных. В таком случае Общество прекращает обработку персональных данных субъекта персональных данных и в срок, не превышающий тридцати дней с даты поступления вышеуказанного отзыва, уничтожает персональные данные, за исключением тех данных, сохранение которых требуется для целей обработки персональных данных, предусмотренных законодательством Российской Федерации.

7.4) Субъект персональных данных может в любой момент изменить (обновить, дополнить) предоставленные им персональные данные или их часть путем направления запроса Обществу.

7.5) Если субъект персональных данных считает, что Общество осуществляет обработку его персональных данных с нарушением требований законодательства Российской Федерации в области персональных данных или иным образом нарушает его права и свободы, то он вправе обжаловать действия или бездействие Общества, обратившись в уполномоченный орган по защите прав субъектов персональных данных, или в судебном порядке.

7.6) Субъект персональных данных имеет право на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке.

8.Заключительные положения
8.1) Политика подлежит пересмотру на ежегодной основе, а также в случае изменения действующего законодательства о персональных данных в части, касающейся обработки персональных данных в Обществе.

8.2) По вопросам, касающимся применения настоящей Политики и процессам обработки персональных данных в Обществе, заинтересованные лица могут обратиться по следующим адресам: 127051, Москва, М. Сухаревская пл., д. 12, 4 этаж, пом. № I, ком. №1 или support@tourmachine.ru.