Политика обработки персональных данных

1. Общие положения

1.1. Политика обработки персональных данных (далее — Политика) разработана в соответствии с Федеральным законом РФ от 27.07.2006 № 152-ФЗ «О персональных данных», а также иными федеральными законами и подзаконными актами Российской Федерации, определяющих случаи и особенности обработки персональных данных и обеспечения безопасности и конфиденциальности такой информации (далее — Законодательство о персональных данных).
Правовыми основаниями для обработки персональных данных являются:
- Конституция Российской Федерации;
- Трудовой кодекс Российской Федерации;
- Гражданский кодекс Российской Федерации;
- Налоговый кодекс Российской Федерации;
- Федеральный закон РФ от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
- Федеральный закон РФ от 01.04.1996 № 27-ФЗ «Об индивидуальном (персонифицрованном) учёте и системе обязательного страхования»;
- Федеральный закон РФ от 29.12.2006 № 255-ФЗ «Об обязательном социальном страховании на случай временной нетрудоспособности и в связи с материнством»;
- Федеральный закон РФ от 29.11.2010 № 326-ФЗ «Об обязательном медицинском страховании в Российской Федерации»;
- Постановление Правительства Российской Федерации от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при обработке в информационных системах персональных данных»;
- Положение об обработке персональных данных, осуществляемых без использования средств автоматизации, утверждённое постановлением Правительства Российской Федерации от 15.09.2008 № 687;
- Приказ ФСТЭК России от 18.02.2013 № 21 «Об утверждении состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных»;
- Приказ Роскомнадзора от 05.09.2013 № 996 «Об утверждении требований и методов по обезличиванию персональных данных»;
- иные нормативные правовые акты Российской Федерации и нормативные документы уполномоченных органов государственной власти.
1.2. Правовым основанием обработки персональных данных также являются:
- устав АО «КОБРА»;
- договоры, заключаемые между Оператором и субъектами персональных данных;
- согласие субъектов персональных данных на обработку их персональных данных;
- оператор обрабатывает персональные данные Пользователя только в случае их отправки Пользователем через формы, расположенные на сайте www.kobra.su. Отправляя свои персональные данные Оператору, Пользователь выражает свое согласие с данной Политикой.
1.3. Политика разработана в целях реализации требований законодательства в области обработки и обеспечения безопасности персональных данных и направлена на обеспечение защиты прав и свобод человека и гражданина при обработке его персональных данных в АО «КОБРА».
1.4. Политика распространяется на всех сотрудников АО «КОБРА» (включая работников по трудовым договорам и сотрудников, работающих по договорам подряда), его структурных подразделений, пользователей сайта www.kobra.su.Требования Политики также учитываются и предъявляются в отношении иных лиц при необходимости их участия в процессе обработки персональных данных оператором.
1.5. В Политике используются следующие термины и определения в соответствии с их значениями, определёнными Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных»:
-персональные данные – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);
- оператор персональных данных (оператор) – государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;
- в настоящей Политике под оператором персональных данных понимается АО «КОБРА»;
- обработка персональных данных – любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без их использования. Обработка персональных данных включает в себя, в том числе:
- сбор;
- запись;
- систематизацию;
- накопление;
- хранение;
- уточнение (обновление, изменение);
- извлечение;
- использование;
- передачу (распространение, предоставление, доступ);
- обезличивание;
- блокирование;
- удаление;
- уничтожение.
- автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники;
- распространение персональных данных – действия, направленные на раскрытие персональных данных неопределенному кругу лиц;
- предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;
- блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);
- уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;
- обезличивание персональных данных – действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;
- информационная система персональных данных – совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств;
- трансграничная передача персональных данных – передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу;
- пользователь — любой посетитель сайта www.kobra.su.
1.6. Настоящая Политика является общедоступной и размещается на сайте АО «КОБРА».
1.7. Политика действует бессрочно после её утверждения и до замены её новой редакцией в связи с объективной необходимостью.

2. Цели обработки персональных данных

2.1. АО «КОБРА» осуществляет обработку персональных данных в целях:
- ведения кадрового и бухгалтерского учета;
- подготовки, заключения и исполнения гражданско-правового договора;
- обеспечения пропускного режима на территорию оператора;
- обеспечения соблюдения трудового законодательства Российской Федерации;
- обеспечения прохождения ознакомительной, производственной или преддипломной практики на основании договора с учебным заведением;
- подбора персонала (соискателей) на вакантные должности оператора;
- предоставления дополнительных социальных гарантий и компенсационных выплат, налоговых вычетов и т.п;
- проведения корпоративных мероприятий, размещения на официальном сайте, корпоративном портале, на станице АО «КОБРА» в социальной сети, в журнале Вестник АО «КОБРА», на информационных стендах АО «КОБРА», в телефонных справочниках;
- осуществление информационного и (или) организационного взаимодействия со всеми пользователями (включая информационное обеспечение, направление информационных сообщений и рекламной информации, обработку поступающих обращений и информационных материалов любого характера и подготовку ответа на них), а также создание базы данных контрагентов.
- исполнения иных полномочий, возложенных на АО «КОБРА».

3. Принципы и условия обработки персональных данных

3.1. Принципы обработки персональных данных.
Обработка персональных данных в АО «КОБРА» осуществляется на основе следующих принципов:
- законности и справедливости;
- обеспечения надлежащей защиты персональных данных;
- соответствия целей обработки персональных данных целям, заранее определённым и заявленным при сборе персональных данных;
- недопущения объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
- недопущения обработки персональных данных, избыточных по отношению к заявленным целям их обработки;
- обеспечения достоверности, достаточности и актуальности персональных данных по отношению к целям обработки персональных данных;
- уничтожения либо обезличивания персональных данных по достижении целей их обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.
3.2. Условия обработки персональных данных.
АО «КОБРА» производит обработку персональных данных при наличии хоты бы одного из следующих условий:
- обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных;
- обработка персональных данных необходима для достижений целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей;
- обработка персональных данных необходима для осуществления правосудия, исполнения судебного акта, акта другого государственного органа или должностного лица, подлежащих исполнению в соответствии с законодательством Российской Федерации об исполнительном производстве;
- обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем;
- обработка персональных данных необходима для осуществления прав и законных интересов оператора или третьих лиц либо для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы субъекта персональных данных;
- осуществляется обработка персональных данных, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных либо по его просьбе (общедоступные данные);
- осуществляется обработка персональных данных, подлежащих опубликованию или обязательному раскрытию в соответствии с федеральным законом.
3.3. Конфиденциальность персональных данных.
Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.
3.4. Срок хранения персональных данных.
3.4.1. Течение срока обработки персональных данных начинается с момента их получения оператором;
3.4.2. Хранение персональных данных осуществляется оператором в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных.
3.4.3. Обрабатываемые персональные данные подлежат:
- регулярной актуализации;
- исправлению, удалению по заявлению субъекта персональных данных либо по инициативе оператора в случае такой необходимости;
- уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.
3.4.4. Обработка персональных данных прекращается по достижении целей обработки, истечению срока действия согласия или отзыва согласия субъекта персональных данных, а также при выявлении неправомерной обработки персональных данных. Затем персональные данные уничтожаются в срок, не превышающий тридцати дней с даты достижения цели обработки персональных данных.
3.4.5. Оператор обязан опубликовать или иным образом обеспечить неограниченный доступ к документу, определяющему его политику в отношении обработки персональных данных, к сведениям о реализуемых требованиях к защите персональных данных. Оператор, осуществляющий сбор персональных данных с использованием информационно-телекоммуникационных сетей, обязан опубликовать в соответствующей информационно-телекоммуникационной сети документ, определяющий его политику в отношении обработки персональных данных, и сведения о реализуемых требованиях к защите персональных данных, а также обеспечить возможность доступа к указанному документу с использованием средств соответствующей информационно-телекоммуникационной сети.
3.4.6. Оператор при обработке персональных данных обязан принимать необходимые правовые, организационные и технические меры или обеспечивать их принятие для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.

4. Права и обязанности субъектов персональных данных и оператора

4.1. В целях обеспечения защиты персональных данных субъекты имеют право:
- получать полную информацию о своих персональных данных и обработке этих данных (в том числе автоматизированной);
- осуществлять свободный бесплатный доступ к своим персональным данным, включая право получать копии любой записи, содержащей персональные данные работника, за исключением случаев, предусмотренных федеральным законодательством;
- требовать от оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
- при отказе оператора или уполномоченного им лица исключить или исправить персональные данные субъекта - заявить в письменной форме о своем несогласии, представив соответствую4. щее обоснование;
- дополнить персональные данные оценочного характера заявлением, выражающим его собственную точку зрения;
- требовать от оператора или уполномоченного им лица уведомления всех лиц, которым ранее были сообщены неверные или неполные персональные данные субъекта, обо всех произведенных в них изменениях или исключениях из них;
- обжаловать в суд любые неправомерные действия или бездействие оператора или уполномоченного им лица при обработке и защите персональных данных субъекта;
- Пользователь всегда может отказаться от получения информационных сообщений, направив Оператору письмо на адрес info@kobra.su.
4.2. Для защиты персональных данных субъектов оператор обязан:
- за свой счёт обеспечить конфиденциальность и защиту персональных данных субъекта от неправомерного их использования или утраты в порядке, установленном законодательством РФ;
- ознакомить работника или его представителей с настоящим положением и его правами в области защиты персональных данных под подпись;
- по запросу ознакомить субъекта персональных данных, не являющегося работником с настоящим Положением и его правами в области защиты персональных данных;
- осуществлять передачу персональных данных субъекта только в соответствии с настоящим Положением и законодательством Российской Федерации;
- предоставлять персональные данные субъекта только уполномоченным лицам и только в той части, которая необходима им для выполнения их трудовых обязанностей в соответствии с настоящим положением и законодательством Российской Федерации;
- обеспечить субъекту доступ к своим персональным данным, включая право на получение копий любой записи, содержащей его персональные данные, за исключением случаев, когда доступ субъекта персональных данных к его персональным данным нарушает права и законные интересы третьих лиц;
- по требованию субъекта или его законного представителя предоставить ему полную информацию о его персональных данных и обработке этих данных.
4.3. Субъект персональных данных обязан предоставлять Обществу достоверные сведения о себе. Общество имеет право проверять достоверность сведений, предоставленных субъектом, сверяя данные, предоставленные субъектом, с имеющимися у Общества документами.
Предоставление субъектом персональных данных – работником подложных документов или заведомо ложных сведений при заключении трудового договора является основанием для расторжения трудового договора в соответствии с п.11 части первой статьи 81 Трудового кодекса Российской Федерации.
При изменении персональных данных субъект - работник Общества письменно уведомляет Общество о таких изменениях в разумный срок, не превышающий 14 дней с момента изменений. Данное обязательство не распространяется на изменение персональных данных, предоставление которых требует соответствующее согласие работника.
4.4. Оператор имеет право направлять Пользователю уведомления о новых продуктах и услугах, специальных предложениях и различных событиях. Пользователь всегда может отказаться от получения информационных сообщений, направив Оператору письмо на адрес info@kobra.su.
4.5. Данные о посещении и использовании Сайта, собираемые с помощью сервисов веб-аналитики, используются для анализа действий Пользователей, оценки посещаемости, улучшения качества Сайта и его содержания.