ПН-ПТ: 9:00-20:00, СБ-ВС: 10:00-18:00
Вакансии
Политика обработки и обеспечения безопасности персональных данных ИП Хромых Н.М.
1. Общие положения
1.1. Политика в отношении обработки и обеспечения безопасности персональных данных (далее-Политика) Индивидуальный предприниматель Хромых Никита Михайлович (далее - «Компания») разработана в соответствии с Федеральным законом от 27.07.2006 г. № 152-ФЗ «О персональных данных» и федеральным законодательством, определяющими порядок и особенности обработки, обеспечения безопасности и конфиденциальности персональных данных.
1.2. Целью принятия настоящей Политики является соблюдение прав и законных интересов граждан и положений действующего законодательства Российской Федерации при обработке персональных данных.
1.3. Политика является общедоступным документом, размещенном на сайте https://sdmahom.ru/ (далее – Сайт) и действует в отношении всех персональных данных, которые обрабатывает Компания.
1.4. Действие настоящего документа распространяется на все случаи обработки персональных данных пользователей Сайта, как с применением средств автоматизации, так и без применения таковых.
1.5. Используемые в настоящем документе понятия («персональные данные», «обработка персональных данных» и т.п.) толкуются согласно их определению в Федеральном законе «О персональных данных».
1.6. Настоящая Политика вступает в силу с момента опубликования и действует бессрочно до принятия новой Политики.
2. Термины и определения
Персональные данные (ПДн) – любая информация, относящаяся к прямо или косвенно определенному, или определяемому физическому лицу (субъекту персональных данных).
Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники.
Предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
Блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
Уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.
Обезличивание персональных данных – действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных. Конфиденциальность информации – обязательное для выполнения лицом, получившим доступ к определенной информации, требование не передавать такую информацию третьим лицам без согласия ее обладателя.
Доступ к информации – возможность получения информации и её использования. Субъект персональных данных – физическое лицо, которое прямо или косвенно, определено или определяемо с помощью персональных данных.
Защита персональных данных – деятельность, направленная на предотвращение утечки защищаемых персональных данных, несанкционированных и непреднамеренных воздействий на защищаемые персональные данные.
3. Цели обработки персональных данных
3.1. Обработка персональных данных осуществляется Компанией в следующих целях:
- ведение кадрового и бухгалтерского учета;
- подготовка, заключение и исполнение гражданско-правового договора;
- подбор персонала (соискателей) на вакантные должности Компании;
- осуществление видов деятельности, предусмотренных учредительными документами;
- реализации прав и обязанностей, вытекающих из трудовых отношений, в т.ч. при заключении и исполнении трудового договора, осуществлении кадрового учета, обучения, продвижения по службе, контроля количества и качества выполняемой работы, оплаты труда;
- осуществление деятельности по администрированию Сайта и обеспечению его функциональности, в том числе предоставления доступа к Сайту и сервисам Сайта, также, обеспечение возможности отправки резюме на открытые в Компании вакансии, обеспечение возможности информирования пользователей Сайта об услугах и новостях Компании, обеспечение возможности пользователям Сайта обратиться в Компанию за получением интересующей их информации и т.п.;
- ведение статистического учета;
- заключение договоров, в том числе договоров на предоставление складских и транспортных услуг (если это предусмотрено), оказание пользователям дополнительных услуг и т.п.;
- направление пользователям Сайта сообщений, касающихся вопросов функционирования и использования сервисов Сайта, а также сообщений рекламного характера, с использованием любых средств связи;
- в иных целях, не противоречащих действующему законодательству Российской Федерации и условиям соглашений между Компанией и соответствующими пользователями Сайта.
4. Принципы обработки персональных данных
4.1. Обработка персональных данных, предоставленных их субъектами, осуществляется с соблюдением следующих основных принципов:
- обработка персональных данных осуществляется на законной и справедливой основе;
- обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных;
- не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
- обработке подлежат только персональные данные, которые отвечают целям их обработки;
- содержание и объем обрабатываемых персональных данных соответствует заявленным целям обработки;
- при обработке персональных данных обеспечиваются точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных.
Компания принимает необходимые меры, либо обеспечивает их принятие по удалению или уточнению неполных, или неточных данных.
- хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных.
Обрабатываемые персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.
5. Условия обработки персональных данных
5.1. Обработка персональных данных в Компании осуществляется с соблюдением принципов и условий, предусмотренных действующим законодательством Российской Федерации о персональных данных.
5.2. Сотрудники Компании, получившие доступ к персональным данным пользователей Сайта, имеют обязательства не раскрывать их третьим лицам и не распространять иным образом без получения на то согласия соответствующих субъектов персональных данных, если иное прямо не предусмотрено действующим законодательством Российской Федерации.
5.3. Компания вправе поручить обработку персональных данных пользователей Сайта другому лицу с их согласия, если иное не предусмотрено действующим законодательством Российской Федерации.
5.4. Обработка персональных данных пользователей Сайта осуществляется Компанией в течение всего срока без ограничений с момента предоставления субъектом персональных данных соответствующего согласия на их обработку и до момента отзыва такого согласия в установленном законодательством Российской Федерации порядке или до полного прекращения деятельности Компании.
5.5. Компания не проверяет достоверность персональных данных (и документов их содержащих), предоставленных субъектом персональных данных или его законным представителем, а также персональных данных полученных от третьих лиц (иных источников персональных данных).
6. Права субъектов персональных данных
6.1. Вы имеете право на получение информации об обработке ваших персональных данных. Она среди прочего может содержать:
- подтверждение обработки ваших персональных данных;
- правовые основания для обработки ваших персональных данных;
- цели и применяемые Компанией способы обработки ваших персональных данных;
- сведения о том, какие именно ваши персональные данные мы обрабатываем, и источник их получения;
- сроки обработки и хранения ваших персональных данных;
- порядок осуществления прав, предусмотренных законодательством Российской Федерации;
- сведения о лицах, которым могут быть раскрыты персональные данные на основании договора с Компанией или в соответствии с законодательством Российской Федерации;
- наименование (имя) и адрес лица, осуществляющего обработку персональных данных по поручению Компании, если обработка поручена или будет поручена такому лицу;
- иные сведения, предусмотренные законодательством Российской Федерации.
6.2. Использование Сайта подтверждает безоговорочное согласие пользователя с настоящей Политикой и указанными в ней условиями обработки его персональной информации, в случае несогласия с этими условиями пользователь должен воздержаться от использования.
6.3. Согласие на обработку персональных данных предоставляется их субъектом в письменной или электронной формах перед заполнением и отправкой соответствующих документов, регистрационной формы при регистрации и создании личного кабинета на Сайте, отправкой резюме, принятием (акцептом) размещенной на Сайте оферты (пользовательского соглашения), при условии идентификации субъекта персональных данных в качестве стороны данного соглашения, если иное не предусмотрено действующим законодательством Российской Федерации.
6.4. Субъект ПДн имеет право на получение информации, касающейся обработки его персональных данных, на основании направленных Компании соответствующих запросов по адресу: 664007, РФ, Иркутская область, г. Иркутск, ул. Трудовая, д. 60, оф. 013
6.5. Уточнение, изменение и уничтожение своих персональных данных осуществляется посредством обращения к сотрудникам Компании по адресу: 664007, РФ, Иркутская область, г. Иркутск, ул. Трудовая, д. 60, оф. 013, с требованием уточнения, блокирования или уничтожения своих персональных данных.
7. Обеспечение безопасности при обработке персональных данных
7.1. Безопасность персональных данных, обработка которых осуществляется Компанией, обеспечивается посредством применения правовых, организационных, технических и программных мер, необходимых и достаточных для соблюдения требований действующего законодательства Российской Федерации о персональных данных.
7.2. Перечень конкретных мер, принимаемых Компанией в целях обеспечения безопасности персональных данных, определяется Компанией самостоятельно и может включать в себя, в частности:
- ограничение состава сотрудников Компании, имеющих доступ к персональным данным; назначение должностного лица, ответственного за организацию обработки персональных данных в Компании;
- ознакомление сотрудников Компании с требованиями действующего законодательства Российской Федерации о персональных данных и положениями настоящего ЛНА;
- реализация разрешительной системы доступа пользователей Сайта к информационным ресурсам Сайта, содержащим персональные данные;
- регистрация и учет действий пользователей Сайта; защита доступа пользователей Сайта к информационной системе Сайта, содержащей персональные данные, с помощью уникальных логина и пароля;
- осуществление антивирусного контроля программного обеспечения; использование средств защиты информации, отвечающих требованиям действующего законодательства Российской Федерации;
- иные меры, соответствующие требованиям, предъявляемым действующим законодательством Российской Федерации к защите персональных данных.
7.3. Компания не осуществляет передачу или раскрытие персональных данных, предоставленных пользователями или посетителями Сайта третьим лицам, за исключением случаев, предусмотренных законодательством Российской Федерации.
8. Заключительные положения
8.1. Политика подлежит изменению в случаях внесения соответствующих изменений или дополнений в действующее законодательство Российской Федерации о персональных данных, а также может быть изменена в любое время по усмотрению Компании.
8.2. Действующая редакция Политики всегда доступна для просмотра неограниченным кругом лиц на Сайте по постоянному адресу: https://sdmahom.ru.
8.3. Все отношения с участием Компании, касающиеся обработки и защиты персональных данных и не получившие непосредственного регулирования в настоящем документе, регулируются положениями действующего законодательства Российской Федерации о персональных данных.
8.4. Принимая и соглашаясь с условиями настоящей Политики, субъект предоставляет разрешение Индивидуальному предпринимателю Хромых Никите Михайловичу, ОГРН: 312385006000135 на отправку сообщений с указанием его персональных данных, вложений, персонализированных рекламных и/или информационных сообщений на указанный адрес электронной почты и/или номер мобильного телефона, в том числе производимых посредством систем мгновенного обмена сообщениями в режиме реального времени через Интернет, включая информацию о проводимых Компанией и ее партнерами рекламных акциях, сведениях об услугах и новостях компании, а также сообщения иного информационного характера.
8.5. Принимая и соглашаясь с условиями настоящей Политики, субъект подтверждает, что предоставленные им Компании персональные данные (и документы их содержащие) являются актуальными и достоверными.
1. Общие положения
1.1. Политика в отношении обработки и обеспечения безопасности персональных данных (далее-Политика) Индивидуальный предприниматель Хромых Никита Михайлович (далее - «Компания») разработана в соответствии с Федеральным законом от 27.07.2006 г. № 152-ФЗ «О персональных данных» и федеральным законодательством, определяющими порядок и особенности обработки, обеспечения безопасности и конфиденциальности персональных данных.
1.2. Целью принятия настоящей Политики является соблюдение прав и законных интересов граждан и положений действующего законодательства Российской Федерации при обработке персональных данных.
1.3. Политика является общедоступным документом, размещенном на сайте https://sdmahom.ru/ (далее – Сайт) и действует в отношении всех персональных данных, которые обрабатывает Компания.
1.4. Действие настоящего документа распространяется на все случаи обработки персональных данных пользователей Сайта, как с применением средств автоматизации, так и без применения таковых.
1.5. Используемые в настоящем документе понятия («персональные данные», «обработка персональных данных» и т.п.) толкуются согласно их определению в Федеральном законе «О персональных данных».
1.6. Настоящая Политика вступает в силу с момента опубликования и действует бессрочно до принятия новой Политики.
2. Термины и определения
Персональные данные (ПДн) – любая информация, относящаяся к прямо или косвенно определенному, или определяемому физическому лицу (субъекту персональных данных).
Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники.
Предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
Блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
Уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.
Обезличивание персональных данных – действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных. Конфиденциальность информации – обязательное для выполнения лицом, получившим доступ к определенной информации, требование не передавать такую информацию третьим лицам без согласия ее обладателя.
Доступ к информации – возможность получения информации и её использования. Субъект персональных данных – физическое лицо, которое прямо или косвенно, определено или определяемо с помощью персональных данных.
Защита персональных данных – деятельность, направленная на предотвращение утечки защищаемых персональных данных, несанкционированных и непреднамеренных воздействий на защищаемые персональные данные.
3. Цели обработки персональных данных
3.1. Обработка персональных данных осуществляется Компанией в следующих целях:
- ведение кадрового и бухгалтерского учета;
- подготовка, заключение и исполнение гражданско-правового договора;
- подбор персонала (соискателей) на вакантные должности Компании;
- осуществление видов деятельности, предусмотренных учредительными документами;
- реализации прав и обязанностей, вытекающих из трудовых отношений, в т.ч. при заключении и исполнении трудового договора, осуществлении кадрового учета, обучения, продвижения по службе, контроля количества и качества выполняемой работы, оплаты труда;
- осуществление деятельности по администрированию Сайта и обеспечению его функциональности, в том числе предоставления доступа к Сайту и сервисам Сайта, также, обеспечение возможности отправки резюме на открытые в Компании вакансии, обеспечение возможности информирования пользователей Сайта об услугах и новостях Компании, обеспечение возможности пользователям Сайта обратиться в Компанию за получением интересующей их информации и т.п.;
- ведение статистического учета;
- заключение договоров, в том числе договоров на предоставление складских и транспортных услуг (если это предусмотрено), оказание пользователям дополнительных услуг и т.п.;
- направление пользователям Сайта сообщений, касающихся вопросов функционирования и использования сервисов Сайта, а также сообщений рекламного характера, с использованием любых средств связи;
- в иных целях, не противоречащих действующему законодательству Российской Федерации и условиям соглашений между Компанией и соответствующими пользователями Сайта.
4. Принципы обработки персональных данных
4.1. Обработка персональных данных, предоставленных их субъектами, осуществляется с соблюдением следующих основных принципов:
- обработка персональных данных осуществляется на законной и справедливой основе;
- обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных;
- не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
- обработке подлежат только персональные данные, которые отвечают целям их обработки;
- содержание и объем обрабатываемых персональных данных соответствует заявленным целям обработки;
- при обработке персональных данных обеспечиваются точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных.
Компания принимает необходимые меры, либо обеспечивает их принятие по удалению или уточнению неполных, или неточных данных.
- хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных.
Обрабатываемые персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.
5. Условия обработки персональных данных
5.1. Обработка персональных данных в Компании осуществляется с соблюдением принципов и условий, предусмотренных действующим законодательством Российской Федерации о персональных данных.
5.2. Сотрудники Компании, получившие доступ к персональным данным пользователей Сайта, имеют обязательства не раскрывать их третьим лицам и не распространять иным образом без получения на то согласия соответствующих субъектов персональных данных, если иное прямо не предусмотрено действующим законодательством Российской Федерации.
5.3. Компания вправе поручить обработку персональных данных пользователей Сайта другому лицу с их согласия, если иное не предусмотрено действующим законодательством Российской Федерации.
5.4. Обработка персональных данных пользователей Сайта осуществляется Компанией в течение всего срока без ограничений с момента предоставления субъектом персональных данных соответствующего согласия на их обработку и до момента отзыва такого согласия в установленном законодательством Российской Федерации порядке или до полного прекращения деятельности Компании.
5.5. Компания не проверяет достоверность персональных данных (и документов их содержащих), предоставленных субъектом персональных данных или его законным представителем, а также персональных данных полученных от третьих лиц (иных источников персональных данных).
6. Права субъектов персональных данных
6.1. Вы имеете право на получение информации об обработке ваших персональных данных. Она среди прочего может содержать:
- подтверждение обработки ваших персональных данных;
- правовые основания для обработки ваших персональных данных;
- цели и применяемые Компанией способы обработки ваших персональных данных;
- сведения о том, какие именно ваши персональные данные мы обрабатываем, и источник их получения;
- сроки обработки и хранения ваших персональных данных;
- порядок осуществления прав, предусмотренных законодательством Российской Федерации;
- сведения о лицах, которым могут быть раскрыты персональные данные на основании договора с Компанией или в соответствии с законодательством Российской Федерации;
- наименование (имя) и адрес лица, осуществляющего обработку персональных данных по поручению Компании, если обработка поручена или будет поручена такому лицу;
- иные сведения, предусмотренные законодательством Российской Федерации.
6.2. Использование Сайта подтверждает безоговорочное согласие пользователя с настоящей Политикой и указанными в ней условиями обработки его персональной информации, в случае несогласия с этими условиями пользователь должен воздержаться от использования.
6.3. Согласие на обработку персональных данных предоставляется их субъектом в письменной или электронной формах перед заполнением и отправкой соответствующих документов, регистрационной формы при регистрации и создании личного кабинета на Сайте, отправкой резюме, принятием (акцептом) размещенной на Сайте оферты (пользовательского соглашения), при условии идентификации субъекта персональных данных в качестве стороны данного соглашения, если иное не предусмотрено действующим законодательством Российской Федерации.
6.4. Субъект ПДн имеет право на получение информации, касающейся обработки его персональных данных, на основании направленных Компании соответствующих запросов по адресу: 664007, РФ, Иркутская область, г. Иркутск, ул. Трудовая, д. 60, оф. 013
6.5. Уточнение, изменение и уничтожение своих персональных данных осуществляется посредством обращения к сотрудникам Компании по адресу: 664007, РФ, Иркутская область, г. Иркутск, ул. Трудовая, д. 60, оф. 013, с требованием уточнения, блокирования или уничтожения своих персональных данных.
7. Обеспечение безопасности при обработке персональных данных
7.1. Безопасность персональных данных, обработка которых осуществляется Компанией, обеспечивается посредством применения правовых, организационных, технических и программных мер, необходимых и достаточных для соблюдения требований действующего законодательства Российской Федерации о персональных данных.
7.2. Перечень конкретных мер, принимаемых Компанией в целях обеспечения безопасности персональных данных, определяется Компанией самостоятельно и может включать в себя, в частности:
- ограничение состава сотрудников Компании, имеющих доступ к персональным данным; назначение должностного лица, ответственного за организацию обработки персональных данных в Компании;
- ознакомление сотрудников Компании с требованиями действующего законодательства Российской Федерации о персональных данных и положениями настоящего ЛНА;
- реализация разрешительной системы доступа пользователей Сайта к информационным ресурсам Сайта, содержащим персональные данные;
- регистрация и учет действий пользователей Сайта; защита доступа пользователей Сайта к информационной системе Сайта, содержащей персональные данные, с помощью уникальных логина и пароля;
- осуществление антивирусного контроля программного обеспечения; использование средств защиты информации, отвечающих требованиям действующего законодательства Российской Федерации;
- иные меры, соответствующие требованиям, предъявляемым действующим законодательством Российской Федерации к защите персональных данных.
7.3. Компания не осуществляет передачу или раскрытие персональных данных, предоставленных пользователями или посетителями Сайта третьим лицам, за исключением случаев, предусмотренных законодательством Российской Федерации.
8. Заключительные положения
8.1. Политика подлежит изменению в случаях внесения соответствующих изменений или дополнений в действующее законодательство Российской Федерации о персональных данных, а также может быть изменена в любое время по усмотрению Компании.
8.2. Действующая редакция Политики всегда доступна для просмотра неограниченным кругом лиц на Сайте по постоянному адресу: https://sdmahom.ru.
8.3. Все отношения с участием Компании, касающиеся обработки и защиты персональных данных и не получившие непосредственного регулирования в настоящем документе, регулируются положениями действующего законодательства Российской Федерации о персональных данных.
8.4. Принимая и соглашаясь с условиями настоящей Политики, субъект предоставляет разрешение Индивидуальному предпринимателю Хромых Никите Михайловичу, ОГРН: 312385006000135 на отправку сообщений с указанием его персональных данных, вложений, персонализированных рекламных и/или информационных сообщений на указанный адрес электронной почты и/или номер мобильного телефона, в том числе производимых посредством систем мгновенного обмена сообщениями в режиме реального времени через Интернет, включая информацию о проводимых Компанией и ее партнерами рекламных акциях, сведениях об услугах и новостях компании, а также сообщения иного информационного характера.
8.5. Принимая и соглашаясь с условиями настоящей Политики, субъект подтверждает, что предоставленные им Компании персональные данные (и документы их содержащие) являются актуальными и достоверными.