Соглашение на обработку персональных данных и пользовательское соглашение
- Общие положения
- Порядок обеспечения оператором прав субъекта персональных данных
- Порядок обработки персональных данных
- Объем и категория обрабатываемых персональных данных
Положение об обработке персональных данных
- Предмет Соглашения
- Термины и определения
- Регистрация Пользователя
- Общие правила размещения Пользовательского контента
- Права и обязанности Организации
- Авторские права и права на иные результаты интеллектуальной деятельности
- Ответственность
- Заключительные положения
Пользовательское соглашение
- Общие положения
- Критерии отнесения информации к персональным данным
- Операции с персональными данными
- Порядок осуществления операций с персональными данными
- Организация доступа к персональным данным
- Обязанности работников, имеющих доступ к персональным данным
- Права работников в части осуществления операций с персональными данными
- Ответственность работников за нарушения правил осуществления операций с персональными данными
Положение об обработке персональных данных работников оператора
Положение об обработке персональных данных
1. Общие положения
1.1. Положение об обработке персональных данных (далее - Положение) издано и применяется shop.m-strana.ru (далее - Оператор) в соответствии с п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных".
Настоящее Положение определяет политику, порядок и условия Оператора в отношении обработки персональных данных, устанавливает процедуры, направленные на предотвращение и выявление нарушений законодательства Российской Федерации, устранение последствий таких нарушений, связанных с обработкой персональных данных.
Все вопросы, связанные с обработкой персональных данных, не урегулированные настоящим Положением, разрешаются в соответствии с действующим законодательством Российской Федерации в области персональных данных.
1.2. Целью обработки персональных данных является:
• обеспечение защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну;
• продвижение товаров, работ, услуг Оператора на рынке путем осуществления прямых контактов с потенциальным потребителем с помощью средств связи (допускается в порядке, предусмотренном п. 3.7 настоящего Положения);
• ведение бухгалтерского и налогового учета;
• привлечение и отбор кандидатов на работу у Оператора;
• организация работы офиса, функционирования корпоративной почты, сайтов и социальных сетей Оператора;
• заполнение и передача в органы исполнительной власти и иные уполномоченные организации требуемых форм отчетности, запросов, ответов за запросы, заявлений и жалоб;
• осуществление гражданско-правовых отношений;
• выполнение Оператором требований действующего законодательства и уполномоченных государственных и муниципальных органов, общественных и саморегулируемых организаций.
1.3. Действие настоящего Положения не распространяется на отношения, возникающие при обработке персональных данных посетителей сайта Оператора, которые регулируются отдельным положением, а также применяется к обработке персональных данных работников Оператора в части, не урегулированной соответствующим отдельным положением.
1.4. Обработка организована Оператором на принципах:
• законности целей и способов обработки персональных данных, добросовестности и справедливости в деятельности Оператора;
• ограничения обработки персональных данных достижением конкретных, заранее определенных и законных целей;
• достоверности персональных данных, их достаточности для целей обработки, недопустимости обработки персональных данных, избыточных по отношению к целям, заявленным при сборе персональных данных;
• обработки только персональных данных, которые отвечают целям их обработки. Недопустима обработка персональных данных, несовместимая с целями сбора персональных данных;
• соответствия содержания и объема обрабатываемых персональных данных заявленным целям обработки. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки;
• недопустимости объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях, не совместимых между собой;
• обеспечения точности персональных данных, их достаточности, а в необходимых случаях и актуальности по отношению к целям обработки персональных данных. Оператор принимает необходимые меры либо обеспечивает их принятие по удалению или уточнению неполных или неточных данных;
• хранения персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных. Обрабатываемые персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.
1.5. Обработка персональных данных осуществляется с соблюдением принципов и правил, предусмотренных Федеральным законом от 27.07.2006 N 152-ФЗ "О персональных данных" и настоящим Положением.
1.6. Способы обработки персональных данных:
• с использованием средств автоматизации;
• без использования средств автоматизации.
1.7. В соответствии с поставленными целями и задачами Оператор до начала обработки персональных данных назначает ответственного за организацию обработки персональных данных.
1.8. Сотрудники Оператора, непосредственно осуществляющие обработку персональных данных, должны быть ознакомлены под подпись до начала работы с положениями законодательства Российской Федерации о персональных данных, в том числе с требованиями к защите персональных данных, документами, определяющими политику Оператора в отношении обработки персональных данных, локальными актами по вопросам обработки персональных данных, с данным Положением и изменениями к нему. Обучение указанных работников организуется структурным подразделением по повышению квалификации в соответствии с утвержденными Оператором графиками.
1.9. При обработке персональных данных Оператор применяет правовые, организационные и технические меры по обеспечению безопасности персональных данных в соответствии со ст. 19 Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных".
1.10. Контроль за соблюдением сотрудниками Оператора требований законодательства Российской Федерации и положений локальных актов Оператора заключается в проверке выполнения требований нормативных документов по защите информации, а также в оценке обоснованности и эффективности принятых мер. Он может проводиться лицом, ответственным за обеспечение безопасности персональных данных, или на договорной основе сторонними организациями, имеющими лицензии на деятельность по технической защите конфиденциальной информации.
1.11. Оператор обязан представить документы и локальные акты, указанные в ч. 1 ст. 18.1 Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных", и (или) иным образом подтвердить принятие мер, указанных в ч. 1 ст. 18.1 Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных", по запросу уполномоченного органа по защите прав субъектов персональных данных в предусмотренный законодательством срок.
1.12. Условия обработки персональных данных Оператором:
1) обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных;
2) обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей;
3) обработка персональных данных осуществляется в связи с участием лица в конституционном, гражданском, административном, уголовном судопроизводстве, судопроизводстве в арбитражных судах;
4) обработка персональных данных необходима для исполнения судебного акта, акта другого органа или должностного лица, подлежащих исполнению в соответствии с законодательством Российской Федерации об исполнительном производстве;
5) обработка персональных данных необходима для исполнения полномочий федеральных органов исполнительной власти, органов государственных внебюджетных фондов, исполнительных органов государственной власти субъектов Российской Федерации, органов местного самоуправления и функций организаций, участвующих в предоставлении соответственно государственных и муниципальных услуг, предусмотренных Федеральным законом от 27.07.2010 N 210-ФЗ "Об организации предоставления государственных и муниципальных услуг", включая регистрацию субъекта персональных данных на едином портале государственных и муниципальных услуг и (или) региональных порталах государственных и муниципальных услуг;
6) обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем. Заключаемый с субъектом персональных данных договор не может содержать положения, ограничивающие права и свободы субъекта персональных данных, устанавливающие случаи обработки персональных данных несовершеннолетних, если иное не предусмотрено законодательством Российской Федерации, а также положения, допускающие в качестве условия заключения договора бездействие субъекта персональных данных;
7) обработка персональных данных необходима для защиты жизни, здоровья или иных жизненно важных интересов субъекта персональных данных, если получение согласия субъекта персональных данных невозможно. Обработка персональных данных, касающихся состояния здоровья, полученных в результате обезличивания персональных данных, допускается в целях повышения эффективности государственного или муниципального управления, а также в иных целях, предусмотренных Федеральным законом от 24.04.2020 N 123-ФЗ "О проведении эксперимента по установлению специального регулирования в целях создания необходимых условий для разработки и внедрения технологий искусственного интеллекта в субъекте Российской Федерации - городе федерального значения Москве и внесении изменений в статьи 6 и 10 Федерального закона "О персональных данных" и Федеральным законом от 31.07.2020 N 258-ФЗ "Об экспериментальных правовых режимах в сфере цифровых инноваций в Российской Федерации", в порядке и на условиях, которые предусмотрены указанными федеральными законами;
8) обработка персональных данных необходима для осуществления прав и законных интересов оператора или третьих лиц, в том числе в случаях, предусмотренных Федеральным законом от 03.07.2016 N 230-ФЗ "О защите прав и законных интересов физических лиц при осуществлении деятельности по возврату просроченной задолженности и о внесении изменений в Федеральный закон "О микрофинансовой деятельности и микрофинансовых организациях", либо для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы субъекта персональных данных;
9) обработка персональных данных необходима для осуществления профессиональной деятельности журналиста и (или) законной деятельности средства массовой информации либо научной, литературной или иной творческой деятельности при условии, что при этом не нарушаются права и законные интересы субъекта персональных данных;
10) обработка персональных данных осуществляется в статистических или иных исследовательских целях, за исключением целей, указанных в ст. 15 Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных", при условии обязательного обезличивания персональных данных;
11) осуществляется обработка персональных данных, подлежащих опубликованию или обязательному раскрытию в соответствии с федеральным законом.
1.13. Оператор на основании договора может поручить обработку персональных данных третьему лицу. Существенным условием такого договора является наличие права у данного лица на обработку персональных данных, обязанность обеспечения указанным лицом конфиденциальности персональных данных и безопасности персональных данных при их обработке.
1.14. Хранение персональных данных должно осуществляться в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели их обработки, и они подлежат уничтожению по достижении целей обработки или в случае утраты необходимости в их достижении в порядке, предусмотренном Положением о хранении персональных данных у Оператора.
1.15. Взаимодействие с федеральными органами исполнительной власти по вопросам обработки и защиты персональных данных субъектов, персональные данные которых обрабатываются Оператором, осуществляется в рамках законодательства Российской Федерации.
2. Порядок обеспечения оператором прав субъекта персональных данных
2.1. Субъекты персональных данных или их представители обладают правами, предусмотренными Федеральным законом от 27.07.2006 N 152-ФЗ "О персональных данных" и другими нормативно-правовыми актами, регламентирующими обработку персональных данных.
2.2. Оператор обеспечивает права субъектов персональных данных в порядке, установленном главами 3 и 4 Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных".
2.3. Полномочия представителя на представление интересов каждого субъекта персональных данных подтверждаются доверенностью, оформленной в порядке ст. ст. 185 и 185.1 Гражданского кодекса Российской Федерации, ч. 2 ст. 53 Гражданского процессуального кодекса Российской Федерации или удостоверенной нотариально согласно ст. 59 Основ законодательства Российской Федерации о нотариате (утв. Верховным Советом Российской Федерации от 11.02.1993 N 4462-1).
2.4. Сведения, предусмотренные действующим законодательством, предоставляются субъекту персональных данных в доступной форме без персональных данных, относящихся к другим субъектам персональных данных, за исключением случаев, если имеются законные основания для раскрытия таких персональных данных, в электронном виде. По требованию субъекта персональных данных они могут быть продублированы на бумаге.
2.5. Право субъекта персональных данных на доступ к его персональным данным может быть ограничено в соответствии с федеральными законами.
2.6. Обработка персональных данных в целях продвижения товаров, работ, услуг на рынке путем осуществления прямых контактов с потенциальным потребителем с помощью средств связи допускается только при условии предварительного согласия субъекта персональных данных. Согласие может быть устным или письменным.
2.7. Оператор обязан немедленно прекратить по требованию субъекта персональных данных обработку его персональных данных, указанную в ч. 1 ст. 15 Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных".
2.8. Решение, порождающее юридические последствия в отношении субъекта персональных данных или иным образом затрагивающее его права и законные интересы, может быть принято на основании исключительно автоматизированной обработки его персональных данных только при наличии согласия в письменной форме субъекта персональных данных или в случаях, предусмотренных федеральными законами Российской Федерации, устанавливающими также меры по обеспечению соблюдения прав и законных интересов субъекта персональных данных.
2.9. Оператор обязан устно, а по письменному требованию субъекта персональных данных или его представителя - письменно, разъяснить субъекту персональных данных порядок принятия решения на основании исключительно автоматизированной обработки его персональных данных и возможные юридические последствия такого решения, предоставить возможность заявить возражение против такого решения, а также разъяснить порядок защиты субъектом персональных данных своих прав и законных интересов.
2.9.1. Текст устного разъяснения Оператор составляет в письменном виде до начала автоматизированной обработки персональных данных и хранит не менее 3 (трех) лет.
2.9.2. В случае автоматизированной обработки персональных данных различными способами разъяснение готовится отдельно для каждого способа.
2.10. Оператор обязан рассмотреть возражение, указанное в ч. 3 ст. 16 Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных", относительно решения, вынесенного на основании исключительно автоматизированной обработки персональных данных:
• применительно к правоотношениям до 01.07.2011 - в течение 7 (семи) рабочих дней со дня получения возражения;
• применительно к правоотношениям после 01.07.2011 - в течение 30 (тридцати) дней со дня получения возражения.
Оператор уведомляет субъекта персональных данных о результатах рассмотрения возражения в срок, предусмотренный законодательством.
2.11. Оператор обязан предоставить безвозмездно субъекту персональных данных или его представителю возможность ознакомления с персональными данными, относящимися к этому субъекту персональных данных, по месту своего расположения в рабочее время.
2.12. Оператор после исправления или уничтожения персональных данных по требованию субъекта персональных данных или его представителя обязан уведомить его о внесенных изменениях и предпринятых мерах и принять разумные меры для уведомления третьих лиц, которым персональные данные этого субъекта были переданы.
3. Порядок обработки персональных данных
3.1. Цель обработки персональных данных определяет уполномоченным лицом Оператора.
3.2. Сотрудник оператора, которому поручена обработка персональных данных, вправе иметь доступ к информации, касающейся порученной ему обработки ПД и включающей:
• цели обработки ПД;
• категории обрабатываемых ПД;
• категории субъектов, персональные данные которых обрабатываются;
• правовые основания обработки ПД;
• перечень действий с персональными данными, общее описание используемых у Оператора способов обработки ПД;
• описание мер, предусмотренных ст. ст. 18.1 и 19 Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных", в том числе сведения о наличии шифровальных (криптографических) средств и наименования этих средств;
• дату начала обработки ПД;
• срок или условия прекращения обработки ПД;
• сведения о наличии или об отсутствии трансграничной передачи ПД в процессе их обработки;
• сведения об обеспечении безопасности ПД в соответствии с требованиями к защите ПД, установленными Правительством Российской Федерации.
3.3. Обработка персональных данных осуществляется путем:
1) получения персональных данных от субъекта персональных данных или уполномоченных лиц;
2) внесения персональных данных в информационные носители Оператора;
3) использования иных способов обработки персональных данных.
Уничтожение документов на бумажных носителях осуществляется с помощью бумагорезательной машины путем измельчения документов на куски, гарантирующего невозможность восстановления текста.
Уничтожение по окончании срока обработки персональных данных на электронных носителях производится путем механического нарушения целостности носителя, не позволяющего произвести считывание или восстановление персональных данных, или удалением с электронных носителей методами и средствами гарантированного удаления остаточной информации.
4. Объем и категория обрабатываемых персональных данных
4.1. Оператор обрабатывает персональные данные следующей категории персональных данных:
1) Фамилия, имя, отчество, дата и место рождения, гражданство.
2) Дата и год рождения.
3) Адрес регистрации и фактического проживания.
4) Дата регистрации по месту жительства.
5) Паспортные данные (серия, номер, кем и когда выдан).
6) Номера телефонов, адрес электронной почты.
7) Идентификационный номер налогоплательщика.
8) Номер страхового свидетельства обязательного пенсионного страхования.
9) Номера расчетных счетов, банковских карт.
10) Характеристики, которые идентифицируют физиологические особенности человека и на основе которых можно установить его личность.
4.2. Помимо указанного в пункте 4.1. Оператор обрабатывает следующие персональные данные в отношении соискателей работы у оператора:
1) Прежние фамилия, имя, отчество, дата, место и причина изменения (в случае изменения).
2) Информация о владении иностранными языками, степень владения.
3) Сведения об образовании (когда и какие образовательные учреждения закончил, номера дипломов, направление подготовки или специальность по диплому, квалификация по диплому).
4) Сведения об ученой степени, ученом звании (дата присвоения, номера дипломов, аттестатов).
5) Сведения о выполняемой работе с начала трудовой деятельности (включая военную службу, работу по совместительству, предпринимательскую деятельность и т.п.).
6) Государственные награды, иные награды и знаки отличия (кем награжден и когда).
7) Степень родства, фамилии, имена, отчества, даты рождения близких родственников (отца, матери, братьев, сестер и детей), а также мужа (жены).
8) Места рождения, места работы и домашние адреса близких родственников (отца, матери, братьев, сестер и детей), а также мужа (жены).
9) Сведения о наличии/отсутствии судимости.
10) Сведения о допуске к государственной тайне, оформленном за период работы, службы, учебы (форма, номер и дата).
11) Результаты обязательных предварительных (при поступлении на работу) и периодических медицинских осмотров (обследований), а также обязательного психиатрического освидетельствования.
12) Сведения о доходах (в том числе с предыдущих мест работы), имуществе и обязательствах имущественного характера, а также о доходах, об имуществе и обязательствах имущественного характера членов семьи.
13) Контактные данные, включая страницы в социальных сетях.
Пользовательское соглашение
1. Предмет Соглашения
1.1. Настоящее пользовательское соглашение (далее – Соглашение) регулирует отношения между администрацией сайта (shop.m-strana.ru, далее – Организация) и физическими лицами (Пользователями, Посетителями) по сайту shop.m-strana.ru, его сервисов.
1.2. Использование отдельных Сервисов сайта может регулироваться отдельными правилами, которые также являются неотъемлемой частью Соглашения.
Соглашение является обязательным для всех Пользователей и посетителей сайта с момента регистрации на сайте в установленном Соглашением порядке или с момента фактического начала пользования сайта, в том числе посредством просмотра страниц и материалов, добавления информации и т.д.
1.3. Изменения к Соглашению вступают в силу и становятся обязательными для Пользователей, Посетителей с момента размещения Соглашения в новой редакции на Сайте и не требуют какого-либо предварительного уведомления (одобрения, согласия) Пользователей, Посетителей. Соглашение в новой редакции действует как для новых Пользователей, Посетителей, так и для Пользователей, Посетителей, принявших условия Соглашения до внесения изменений.
1.4. Действующая редакция Соглашения находится в сети Интернет по адресу: shop.m-strana.ru/privacy/policy/
1.5. Пользователи, Посетители не должны использовать Сайт в какой бы то ни было форме, если они не согласны с какими бы то ни было условиями Соглашения и принимают на себя все возможные риски такого использования. В случае использования в какой бы то ни было форме Сайта согласие Пользователей, Посетителей с условиями Соглашения презюмируется.
2. Термины и определения
Авторизация — процесс анализа программной частью Сайта введённых Пользователем Аутентификационных данных, по результатам которого определяется наличие у Пользователя права доступа к Личной странице Пользователя и сервисам Сайта.
Аутентификационные данные — уникальный идентификатор Пользователя, используемый для доступа к Личной странице Пользователя.
Контент — результаты интеллектуальной деятельности и приравненные к ним средства индивидуализации (в том числе: музыкальные произведения, литературные произведения, программы для ЭВМ, мобильных телефонов, аудиовизуальные произведения, фонограммы, изображения, тексты, товарные знаки и знаки обслуживания, коммерческие обозначения и фирменные наименования, логотипы и др.), гипертекстовые ссылки, их фрагменты, информация, виджеты и иные объекты, размещаемые на Сайте.
Личная страница — страница, созданная при помощи программных возможностей Сайта в результате получения Пользователем Учетной записи, содержащая Личные данные Пользователя.
Модерация – контроль за информацией, размещаемой Пользователями внутри Сайта, осуществляемый в порядке и объеме, предусмотренном Соглашением.
Личные (персональные данные) — достоверная, полная и актуальная информация, позволяющая, в том числе, произвести процедуру авторизации Пользователя, добровольно и безвозмездно размещаемая Пользователем при регистрации на сайте. Личные (персональные) данные включают в себя аутентификационные данные, имя и фамилию Пользователя, которые Пользователь вправе указать на Личной странице, а также иные сведения о себе, которые Пользователь указывает при регистрации. Личные (персональные) данные хранятся на серверах Сайта и используются исключительно в целях, предусмотренных Соглашением и Политикой обработки персональных данных Пользователей.
Пользователь — физическое лицо, получившее учетную запись на сайте в установленном Соглашением порядке.
Пользовательский контент — контент сайта (включая комментарии Пользователя), размещаемый Пользователем самостоятельно, добровольно и безвозмездно.
Посетитель — физическое лицо, использующее информацию, расположенную на Сайте.
Регистрация — действия Посетителя по созданию Учетной записи на Сайте в установленном Соглашением Порядке. В процессе Регистрации Пользователь указывает Аутентификационные данные, на основании которых предоставляется Пользователю доступ к Сайту и его функциональным сервисам.
Учетная запись — Аутентификационные и Личные (персональные) данные Пользователя, хранимые на серверах Сайта.
3. Регистрация Пользователя
3.1. Для обеспечения полного доступа Посетителя к Сервисам Сайта и получения статуса Пользователя Посетитель должен пройти процедуру Регистрации и создать свою Учетную запись.
3.2. Пользователь несет персональную ответственность за сохранность и безопасность своего пароля. Организация не несет ответственности и не гарантирует безопасность Учетной записи и Личной страницы Пользователя в случаях:
3.2.1. передачи третьим лицам (умышленно или по неосторожности) пароля;
3.2.2. доступа третьих лиц к Учетной записи и Личной странице Пользователя с использованием программных средств, позволяющих осуществить подбор и/или раскодирование пароля;
3.2.3. невыполнения Пользователем рекомендаций, указанных в Соглашении.
3.3. Принимая данное Соглашение, Пользователь дает согласие на получение информационных и рекламных материалов Сайта посредством электронной почты, указанной Пользователем на Сайте при регистрации. Если Пользователь не желает получать указанную в настоящем пункте информацию, он должен обратиться с просьбой об отмене информирования путем отправки электронного сообщения на адрес: shop@m-strana.ru.
3.4. Пользователь обязуется:
3.4.1. немедленно уведомлять Организацию о любом неразрешенном Пользователем использовании своего пароля, Учетной записи, Личной страницы или о любом другом нарушении безопасности;
3.4.2. незамедлительно сменить свой пароль для доступа к Сайту в случае, если пароль был утерян Пользователем или стал известен другим лицам, помимо воли Пользователя.
3.5. Организация не отвечает за возможную потерю или порчу данных, которая может произойти из-за несоблюдения рекомендаций, изложенных в Соглашении.
3.6. Пароль Пользователя может быть восстановлен только в случае предоставления достоверной, полной и актуальной информации, указанной при регистрации Учетной записи. Если Пользователь пренебрег указанием достоверной, полной и актуальной регистрационной информации, Организация не сможет при обращении восстановить пароль.
3.7. При Регистрации Пользователь не имеет права:
3.7.1. выдавать себя за другого Пользователя, используя его логин и пароль;
3.7.2. использовать в качестве своего логина слово или словосочетание, которое является нецензурным (бранным), оскорбительным, дискриминационным, неуместным с точки зрения общепринятой морали и нравственности;
3.7.3. заимствовать логины других Пользователей и переформатировать их таким образом, что они становятся оскорбительными для них;
3.7.4. создавать более одной Учетной записи для одного Пользователя.
3.8. Регистрацией на Сайте Пользователь подтверждает, что обладает необходимой правоспособностью и дееспособностью для принятия условий Соглашения, способен исполнять Соглашение и нести ответственность за его нарушение.
3.9. Пользователь соглашается и подтверждает, что все действия, произведенные от его имени (с использованием Учетной записи Пользователя), расцениваются как действия этого Пользователя и могут повлечь за собой ответственность для Пользователя.
3.10. Пользователь, соглашаясь с настоящим Пользовательским соглашением, предоставляет свое информированное и добровольное согласие на участие в стимулирующих, рекламных и иных мероприятиях, направленных на продвижение сайта. Организация вправе направлять Пользователю любым способом информацию о функционировании сайта, в том числе по адресу электронной почты, указанной Пользователем при Регистрации на Сайте, а также направлять информационные, рекламные или иные сообщения, или размещать соответствующую, в т.ч. рекламную информацию в самом Сайте.
3.11. Служба поддержки Сайта оставляет за собой право отказать в Регистрации или прекратить процесс Регистрации нового Пользователя по своему усмотрению.
3.12. Служба поддержки Сайта имеет право в любое время удалить любые данные и Учетные записи по любой причине или без причины. Служба поддержки оставляет за собой право отслеживать деятельность Пользователей на Сайте.
4. Общие правила размещения Пользовательского контента
4.1. Пользователь несет полную ответственность за содержание и размещение Пользовательского контента (информации, данных, текстов, фотографий, графики, видео и других материалов), публично опубликованного с помощью Сервисов сайта. Это означает, что Пользователь, полностью отвечает за все материалы, которые Пользователь загружает, отправляет, получает, передает или каким-либо другим способом делает доступными с помощью Сервисов Сайта. Пользователь, Посетитель понимает, что, используя некоторые Сервисы Сайта, он может увидеть материалы, которые могут быть расценены им как оскорбительные, недостоверные или спорные и при этом Пользователь, Посетитель понимает, что ответственность за размещение таких материалов несет разместивший их Пользователь.
4.2. Пользователь обязуется не использовать Сайт в незаконных целях.
4.3. Пользователь соглашается с тем, что, размещая Пользовательский контент, Пользователь предоставляет к нему доступ для остальных Пользователей, Посетителей по умолчанию.
4.4. Пользователям запрещается использовать Сервисы Сайта для:
4.4.1. загрузки, отправки, передачи или любого другого способа опубликования Пользовательского контента, в том числе, указывая на место его нахождения, в том числе путем размещения ссылки, который является незаконным, вредоносным, угрожающим, оскорбляющим, противоречащим общепринятой морали и нравственности, клеветническим, нарушающим авторские и иные права интеллектуальной собственности, демонстрирующим (пропагандирующим) ненависть, насилие, жестокость и/или дискриминацию людей по расовому, этническому, половому, социальному, религиозному, имущественному признакам, содержащим элементы или являющимся пропагандой порнографии, детской эротики, представляющим собой рекламу или являющимся пропагандой услуг сексуального характера (в том числе под видом иных услуг), разъясняющим порядок изготовления, применения или иного использования наркотических веществ или их аналогов, взрывчатых веществ или иного оружия, а также нарушающим общепринятые нормы и этику общения в сети Интернет, либо затрудняющим использование другими Пользователями, Посетителями Сервисов сайта;
4.4.2. нарушения прав третьих лиц, в том числе прав несовершеннолетних лиц и/или причинения им вреда в любой форме;
4.4.3. ущемления прав различных меньшинств;
4.4.4. выдачи себя за другого человека или представителя организации и/или сообщества, а также введения в заблуждение;
4.4.5. загрузки, отправки, передачи или любого другого способа опубликования Пользовательского контента, который Пользователь не имеет права использовать или делать доступным в соответствии с действующим законодательством или согласно каким-либо соглашениям с третьими лицами;
4.4.6. загрузки, отправки, передачи или любого другого способа опубликования Пользовательского контента, который нарушает любые, права третьих лиц, в том числе, право на товарные знаки (знаки обслуживания), коммерческую тайну, и/или для нарушения любых иных прав интеллектуальной собственности третьих лиц, является коммерческой рекламой;
4.4.7. загрузки, отправки, передачи или любого другого способа опубликования Пользовательского контента, содержащего вирусы или другие компьютерные коды, файлы или программы, предназначенные для нарушения, уничтожения либо ограничения функциональности любого компьютерного или телекоммуникационного оборудования или программ, для осуществления несанкционированного доступа к компьютерным системам, оборудованию либо данным третьих лиц, а также серийные номера к коммерческим программным продуктам и программы для их генерации, логины, пароли и прочие средства для получения несанкционированного доступа к платным ресурсам в Интернете, а также размещения ссылок на вышеуказанный контент;
4.4.8. нарушения каких-либо норм действующего российского и/или международного законодательства, а также законодательства иностранных государств;
4.4.9. сбора, хранения и обработки персональных данных третьих лиц без их согласия в установленном законом порядке;
4.4.10. загрузки, отправки, передачи или любого другого способа опубликования Пользовательского контента, содержащего грубые, непристойные, оскорбительные, ненормативные, бранные слова и выражения;
4.4.11. размещения ссылок на ресурсы сети Интернет, содержание которых противоречит действующему законодательству РФ;
4.4.12. использования автоматизированных скриптов (программ) для сбора информации и (или) взаимодействия с сайтом;
4.4.13. предоставления истории действий на сайте соответствующим программам, целью которых является перезапись существующих историй действий или данных, выходящих за рамки обсуждаемой темы;
4.4.14. передачи, отправки или содействия таким передаче или отправке любого сообщения или запроса, разработанного или предназначенного для того, чтобы получить Личные (персональные) данные любого иного Пользователя сайта;
4.4.15. создания или передачи нежелательной электронной почты («спама») пользователям сети Интернет;
4.4.16. использования роботов и автоматизированных средств, предназначенных для доступа к сайту;
4.4.17. совершения действий, которые, по мнению Технической службы способствуют регистрации на сайте несуществующих Пользователей, затрудняющих работу сайта и являющихся вмешательством в обычный процесс работы сайта;
4.4.18. отправки или получения денег Пользователем сайта или иного вознаграждения в обмен на фиктивные игровые процессы, которые искусственно изменяют результаты голосования и место в рейтинге;
4.4.19. размещения объявлений или запросов, адресованных неограниченному кругу лиц, о покупке или продаже каких бы то ни было товаров или услуг;
4.4.20. продажи или иной передачи Пользователем своей Учетной записи другому Пользователю или третьему лицу;
4.4.21. загрузки, отправки, передачи или любого другого способа опубликования Пользовательского контента, если заведомо известно, что его размещение принесёт убытки, моральный вред, ущерб деловой репутации третьих лиц;
4.4.22. достижения иных целей, противоречащих действующему законодательству РФ и (или) Соглашению.
5. Права и обязанности Организации
5.1. Организация не занимается рассмотрением и разрешением споров и конфликтных ситуаций, возникающих между Пользователями, Посетителями сайта, вместе с тем, оставляет за собой право заблокировать страницу Пользователя и (или) удалить Пользовательский контент в случае получения от других Пользователей, Посетителей мотивированных жалоб на некорректное поведение данного Пользователя.
5.2. Организация вправе удалить любой Пользовательский контент без уведомления Пользователя и объяснения причин.
5.3. В случаях, установленных действующим законодательством РФ, Организация передает Личные (персональные) данные, Пользовательский контент, IP адреса, любую другую информацию уполномоченным органам на основании соответствующих запросов.
5.4. Организация вправе использовать информацию о действиях Пользователей, Посетителей на сайте в целях улучшения его работы.
5.5. Организация вправе вводить любые ограничения в отношении пользования Сайтом как в целом, так и для отдельных Пользователей без объяснения причин и предварительных уведомлений Пользователей.
5.6. Организация вправе закрыть, приостановить функционирование, изменить сайт либо его часть без объяснения причин и предварительных уведомлений Пользователей.
5.7. Организация вправе приостанавливать доступ Пользователя к сайту для проведения необходимых плановых профилактических и ремонтных работ на технических ресурсах.
5.8. Для достижения целей надлежащего функционирования сайта и технической поддержки его сервисов Организация вправе привлекать третьих лиц на условиях соответствующих договоров.
6. Авторские права и права на иные результаты интеллектуальной деятельности
6.1. Контент Сайта является объектом исключительных прав Организации.
6.2. Любое использование (включая воспроизведение, копирование, модификация, продажа, доведение до всеобщего сведения, распространение целиком или по частям), в том числе в коммерческих целях, Контента Сайта без получения предварительного согласия Организации запрещено, за исключением случаев, предусмотренных Соглашением.
6.3. Размещая Пользовательский контент, Пользователь гарантирует, что обладает всеми правами и полномочиями, необходимыми для размещения такого контента и предоставления прав на него в соответствии с условиями Соглашения, и несет ответственность за последствия нарушения (недостоверности) такой гарантии в соответствии с действующим законодательством РФ.
6.4. Размещая Пользовательский контент, Пользователь предоставляет Организации исключительную лицензию на его использование, включая воспроизведение, распространение, публичный показ, переработку, доведение до всеобщего сведения без ограничения территории и срока, без выплаты дополнительного вознаграждения Пользователю. Размещенный Пользовательский контент может быть использован Организацией в любом Сервисе сайта.
6.5. Указанная исключительная лицензия на использование Пользовательского контента предоставляется Организации одновременно с добавлением такого контента на Сайт на весь срок действия исключительных прав на объекты авторских и (или) смежных прав, образующих такой контент.
6.6. Пользователь соглашается с тем, что:
6.6.1. размещая Пользовательский контент делает это добровольно и безвозмездно;
6.6.2. в случае размещения Пользовательского контента исключительные права на такой контент сохраняются Организацией.
6.6.3. Организация имеет право сохранять архивные копии удаленного контента, размещенного Пользователем;
6.6.4. условия Соглашения, относящиеся к передаче Пользователем прав, указанных в пункте 6.4 Соглашения, остаются в силе после удаления Пользователем или службой технической поддержки записи Пользователя;
6.6.5. размещая Пользовательский контент, Пользователь предоставляет свободный доступ к нему любым Посетителям, Пользователям сайта для ознакомления и личного использования в некоммерческих целях;
6.6.6. Организация обладает всеми правами на сайте как единый объект, включая все его составляющие.
6.7. Организация не контролирует соблюдение Пользователями авторских прав и иных смежных прав третьих лиц на результаты интеллектуальной деятельности и не несет ответственности за нарушение их Пользователями.
7. Ответственность
7.1. Организация не контролирует и не обязана принимать каких-либо действий, касающихся контроля:
7.1.1. за способом, с помощью которого Пользователи посещают Сайт или с помощью которого пользуются Сервисами сайта;
7.1.2. за тем, какой эффект на Пользователей, Посетителей может оказать размещенный на сайте Контент, каким образом Пользователи, Посетители могут толковать размещенную на сайте информацию;
7.1.3. за действиями, предпринятыми Пользователями, Посетителями после ознакомления с размещенным на сайте Контентом.
7.2. Сайт может содержать или направлять Пользователя, Посетителя по ссылкам на другие сайты, содержащие информацию, при этом Организация не несет ответственности за содержание таких сайтов, доступ на которые получен через Сервисы сайта, за соблюдение исключительных прав третьих лиц, за законность размещенных на таких сайтах материалов.
7.3. В случае нанесения ущерба (убытков, вреда) третьим лицам, другим Пользователям или сайту Пользователь обязуется возместить причиненный ущерб (убытки, вред) в полном объёме в соответствии с действующим законодательством РФ.
7.4. Пользователь несет ответственность за все расходы (включая возмещение убытков, вреда, штрафов, судебных и иных расходов и издержек) Организации в случае предъявления третьими лицами каких-либо претензий, включая, но не ограничиваясь претензиями, связанными с защитой интеллектуальных прав третьих лиц, и за какие-либо обязательства, возникшие у Организации в связи с требованиями третьих лиц, связанные или возникшие вследствие нарушения Пользователем условий Соглашения. Пользователь обязуется принять все необходимые и возможные меры, направленные на исключение Организации из числа ответчиков по таким требованиям.
7.5. Организация не несет ответственности перед Пользователем и не возмещает Пользователю какие-либо убытки, возникшие или могущие возникнуть у Пользователя в связи с задержками, перебоями в работе сайта, невозможностью полноценного использования сайта, а также за сохранность Пользовательского контента.
8. Заключительные положения
8.1. Признание недействительным одного из условий Соглашения не является основанием для признания недействительными любых других условий Соглашения.
8.2. Соглашение регулируется и толкуется в соответствии с законодательством РФ. Вопросы, не урегулированные Соглашением, подлежат разрешению в соответствии с законодательством РФ.
8.3. Пользователь, Посетитель соглашается, что в случае возникновения споров они подлежат разрешению в судебном порядке в соответствии с действующим законодательством РФ в уполномоченном органе судебной власти по месту нахождения Организации.
8.4. Пользователь, Посетитель выражает свое согласие с тем, что Контент может сопровождаться рекламой без какого-либо дополнительного уведомления Пользователя, Посетителя и без каких бы то ни было компенсаций. При этом Пользователь, Посетитель обязуется не препятствовать размещению рекламы. Пользователь, Посетитель признает, что Организация несет ответственность за рекламу, размещенную на сайте, в пределах, установленных законодательством РФ.
Положение об обработке персональных данных работников оператора
1. Общие положения
1.1. Положение об обработке персональных данных (далее - Положение) издано и применяется ИП Подушкин И.В. (далее - Оператор) в соответствии с п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных".
Настоящее Положение определяет политику, порядок и условия Оператора в отношении обработки персональных данных работников Оператора, устанавливает процедуры, направленные на предотвращение и выявление нарушений законодательства Российской Федерации, устранение последствий таких нарушений, связанных с обработкой персональных данных.
Все вопросы, связанные с обработкой персональных данных, не урегулированные настоящим Положением, разрешаются в соответствии с действующим законодательством Российской Федерации в области персональных данных.
1.2. Целью обработки персональных данных является:
1) обеспечение защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну;
2) ведения кадрового делопроизводства;
3) начисления заработной платы и компенсационных платежей;
4) исчисления и уплаты предусмотренных законодательством РФ налогов, сборов и страховых взносов;
5) подготовки и представления работодателем установленной законодательством отчетности, запросов, ответов за запросы, заявлений и жалоб в отношении физических лиц, в том числе сведений персонифицированного учета в Пенсионный фонд РФ, сведений по подоходному налогу и страховым взносам в ФНС РФ, сведений в ФСС РФ, органы статистики и занятости;
6) предоставления сведения в банк для оформления банковской карты и перечисления заработной платы;
7) предоставления сведений третьим лицам для оформления полиса ДМС, служебных командировок;
8) организации работы работодателя, функционирования корпоративной почты, сайтов и социальных сетей;
9) организации пропускного режима и выполнения его требований у работодателя, контрагентов, лиц, с которыми осуществляется коммерческое или административное взаимодействие;
10) контрагентам работодателя в целях исполнениях заключенных с ними договоров;
11) а также предоставления сведения в случаях, предусмотренных законодательством, а также по требованию уполномоченных государственных и муниципальных органов, общественных и саморегулируемых организаций.
1.3. Обработка организована Оператором на принципах:
- законности целей и способов обработки персональных данных, добросовестности и справедливости в деятельности Оператора;
- ограничения обработки персональных данных достижением конкретных, заранее определенных и законных целей;
- достоверности персональных данных, их достаточности для целей обработки, недопустимости обработки персональных данных, избыточных по отношению к целям, заявленным при сборе персональных данных;
- обработки только персональных данных, которые отвечают целям их обработки. Недопустима обработка персональных данных, несовместимая с целями сбора персональных данных;
- соответствия содержания и объема обрабатываемых персональных данных заявленным целям обработки. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки;
- недопустимости объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях, не совместимых между собой;
- обеспечения точности персональных данных, их достаточности, а в необходимых случаях и актуальности по отношению к целям обработки персональных данных. Оператор принимает необходимые меры либо обеспечивает их принятие по удалению или уточнению неполных или неточных данных;
- хранения персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных. Обрабатываемые персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.
1.4. Обработка персональных данных осуществляется с соблюдением принципов и правил, предусмотренных Федеральным законом от 27.07.2006 N 152-ФЗ "О персональных данных" и настоящим Положением.
1.5. Способы обработки персональных данных:
- с использованием средств автоматизации;
- без использования средств автоматизации.
1.6. В соответствии с поставленными целями и задачами Оператор до начала обработки персональных данных назначает ответственного за организацию обработки персональных данных.
1.7. Сотрудники Оператора, непосредственно осуществляющие обработку персональных данных, должны быть ознакомлены под подпись до начала работы с положениями законодательства Российской Федерации о персональных данных, в том числе с требованиями к защите персональных данных, документами, определяющими политику Оператора в отношении обработки персональных данных, локальными актами по вопросам обработки персональных данных, с данным Положением и изменениями к нему. Обучение указанных работников организуется структурным подразделением по повышению квалификации в соответствии с утвержденными Оператором графиками.
1.8. При обработке персональных данных Оператор применяет правовые, организационные и технические меры по обеспечению безопасности персональных данных в соответствии со ст. 19 Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных".
1.9. Контроль за соблюдением сотрудниками Оператора требований законодательства Российской Федерации и положений локальных актов Оператора заключается в проверке выполнения требований нормативных документов по защите информации, а также в оценке обоснованности и эффективности принятых мер. Он может проводиться лицом, ответственным за обеспечение безопасности персональных данных, или на договорной основе сторонними организациями, имеющими лицензии на деятельность по технической защите конфиденциальной информации.
1.10. Оператор обязан представить документы и локальные акты, указанные в ч. 1 ст. 18.1 Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных", и (или) иным образом подтвердить принятие мер, указанных в ч. 1 ст. 18.1 Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных", по запросу уполномоченного органа по защите прав субъектов персональных данных в предусмотренный законодательством срок.
1.11. Условия обработки персональных данных Оператором:
1) обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных по форме приложений 1 и 2;
2) обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей;
3) обработка персональных данных осуществляется в связи с участием лица в конституционном, гражданском, административном, уголовном судопроизводстве, судопроизводстве в арбитражных судах;
4) обработка персональных данных необходима для исполнения судебного акта, акта другого органа или должностного лица, подлежащих исполнению в соответствии с законодательством Российской Федерации об исполнительном производстве;
5) обработка персональных данных необходима для исполнения полномочий федеральных органов исполнительной власти, органов государственных внебюджетных фондов, исполнительных органов государственной власти субъектов Российской Федерации, органов местного самоуправления и функций организаций, участвующих в предоставлении соответственно государственных и муниципальных услуг, предусмотренных Федеральным законом от 27.07.2010 N 210-ФЗ "Об организации предоставления государственных и муниципальных услуг", включая регистрацию субъекта персональных данных на едином портале государственных и муниципальных услуг и (или) региональных порталах государственных и муниципальных услуг;
6) обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем. Заключаемый с субъектом персональных данных договор не может содержать положения, ограничивающие права и свободы субъекта персональных данных, устанавливающие случаи обработки персональных данных несовершеннолетних, если иное не предусмотрено законодательством Российской Федерации, а также положения, допускающие в качестве условия заключения договора бездействие субъекта персональных данных;
7) обработка персональных данных необходима для защиты жизни, здоровья или иных жизненно важных интересов субъекта персональных данных, если получение согласия субъекта персональных данных невозможно. Обработка персональных данных, касающихся состояния здоровья, полученных в результате обезличивания персональных данных, допускается в целях повышения эффективности государственного или муниципального управления, а также в иных целях, предусмотренных Федеральным законом от 24.04.2020 N 123-ФЗ "О проведении эксперимента по установлению специального регулирования в целях создания необходимых условий для разработки и внедрения технологий искусственного интеллекта в субъекте Российской Федерации - городе федерального значения Москве и внесении изменений в статьи 6 и 10 Федерального закона "О персональных данных" и Федеральным законом от 31.07.2020 N 258-ФЗ "Об экспериментальных правовых режимах в сфере цифровых инноваций в Российской Федерации", в порядке и на условиях, которые предусмотрены указанными федеральными законами;
8) обработка персональных данных необходима для осуществления прав и законных интересов оператора или третьих лиц, в том числе в случаях, предусмотренных Федеральным законом от 03.07.2016 N 230-ФЗ "О защите прав и законных интересов физических лиц при осуществлении деятельности по возврату просроченной задолженности и о внесении изменений в Федеральный закон "О микрофинансовой деятельности и микрофинансовых организациях", либо для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы субъекта персональных данных.
1.12. Оператор на основании договора может поручить обработку персональных данных третьему лицу. Существенным условием такого договора является наличие права у данного лица на обработку персональных данных, обязанность обеспечения указанным лицом конфиденциальности персональных данных и безопасности персональных данных при их обработке.
1.13. Хранение персональных данных должно осуществляться в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели их обработки, и они подлежат уничтожению по достижении целей обработки или в случае утраты необходимости в их достижении в порядке, предусмотренном Положением о хранении персональных данных у Оператора.
1.14. Взаимодействие с федеральными органами исполнительной власти по вопросам обработки и защиты персональных данных субъектов, персональные данные которых обрабатываются Оператором, осуществляется в рамках законодательства Российской Федерации.
2. Критерии отнесения информации к персональным данным
2.1. К персональным данным относятся любая информация о работнике, в том числе Ф.И.О., дата рождения, адрес регистрации или проживания, семейное положение, образование, уровень доходов.
2.2. Достоверность персональных данных определяется исходя из их изначального размещения в таких документах, как:
- паспорт или иной источник, удостоверяющий личность;
- трудовая книжка и/или сведения о трудовой деятельности (за исключением тех случаев, когда Оператор является для работника первым работодателем);
- свидетельство пенсионного страхования;
- военный билет и иные документы воинского учета;
- диплом об образовании;
- свидетельство о наличии ИНН.
Отдельным приказом Оператора могут быть определены иные документы, которые рассматриваются как носители достоверных персональных данных.
2.3. Отдел кадров, юридическая служба и/или отдел по работе с клиентами обеспечивают проверку вышеперечисленных документов, содержащих персональные данные, на предмет подлинности, а также обеспечивает при необходимости их временное хранение в установленном порядке.
3. Операции с персональными данными
3.1. Оператор осуществляет следующие операции с персональными данными работников:
• получение (сбор);
• обработка;
• передача;
• блокирование;
• хранение;
• ликвидация.
3.2. Под получением (сбором) персональных данных понимается последовательность действий, связанных с установлением достоверности соответствующих данных, а также размещением их в информационных системах.
Сбор персональных данных осуществляется в пределах установленного объема, необходимого для каждой категории субъектов, с которыми взаимодействует Оператор, и не может превышать указанный объем.
На работников Организации собираются следующие персональные данные:
• фамилия, имя, отчество (в т.ч. предыдущие),
• паспортные данные или данные документа, удостоверяющего личность,
• дата рождения, место рождения,
• гражданство,
• отношение к воинской обязанности и иные сведения военного билета и приписного удостоверения,
• данные документов о профессиональном образовании, профессиональной переподготовки, повышении квалификации, стажировке,
• данные документов о подтверждении специальных знаний,
• данные документов о присвоении ученой степени, ученого звания, списки научных трудов и изобретений и сведения о наградах и званиях,
• знание иностранных языков,
• семейное положение и данные о составе и членах семьи,
• сведения о социальных льготах, пенсионном обеспечении и страховании,
• данные документов об инвалидности (при наличии),
• данные медицинского заключения (при необходимости),
• стаж работы и другие сведения о трудовой деятельности,
• должность, квалификационный уровень,
• сведения о заработной плате (доходах), банковских счетах, картах,
• результаты обязательных предварительных (при поступлении на работу) и периодических медицинских осмотров (обследований), а также обязательного психиатрического освидетельствования,
• адрес места жительства (по регистрации и фактический), дата регистрации по указанному месту жительства,
• номер телефона (стационарный домашний, мобильный),
• иные контактные данные, включая адреса электронной почты, страницы в социальных сетях,
• данные свидетельства о постановке на учет в налоговом органе физического лица по месту жительства на территории РФ (ИНН),
• данные страхового свидетельства государственного пенсионного страхования,
• данные страхового медицинского полиса обязательного страхования граждан,
• фотографии, видеозаписи.
3.3. Под обработкой персональных данных понимается прочтение, корректировка или дополнение соответствующих данных, совершаемые уполномоченным лицом Оператора.
3.4. Под передачей персональных данных понимается операция:
- по адресному размещению соответствующих данных на носителях и серверах, доступ к которым имеют работники Оператора либо третьи лица;
- по размещению персональных данных в источниках внутреннего документооборота;
- по опубликованию в интересах Оператора персональных данных о работнике в СМИ или на серверах Интернета в соответствии с нормами законодательства Российской Федерации.
3.5. Под блокированием персональных данных понимается временный запрет на осуществление каких-либо операций с персональными данными, которые находятся в информационных системах Оператора, в случаях, предусмотренных положениями локальных правовых актов Оператора и законодательства Российской Федерации.
3.6. Под хранением персональных данных понимается совокупность операций, направленных на обеспечение целостности соответствующих данных посредством их размещения в информационных системах Оператора.
3.7. Под ликвидацией персональных данных понимается операция по изъятию соответствующих данных из информационных систем Организации, а также обеспечению невозможности их восстановления.
4. Порядок осуществления операций с персональными данными
4.1. Получение персональных данных (документов, на которых они зафиксированы) осуществляется непосредственно от работника Организации. В случае если предоставление соответствующих данных возможно только от третьих лиц, то работник должен дать письменное согласие на это.
4.2. Оператор не имеет права требовать и получать персональные данные работника, отражающие личные аспекты его жизни, религиозные, политические, философские взгляды.
4.3. Обработка персональных данных работника может осуществляться только с его письменного согласия, за исключением тех случаев, что предусмотрены пп. 2 - 11 п. 1 ст. 6 Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных".
4.4. Передача персональных данных работника осуществляется с учетом специфики конкретной информационной системы:
- в цифровой информационной системе (предназначенной для автоматизированной обработки персональных данных) передача данных осуществляется по защищенным каналам связи, а также при задействовании средств криптозащиты;
- в информационной системе на основе бумажных носителей передача данных осуществляется посредством перемещения или копирования содержимого данных носителей при участии работников Оператора, имеющих доступ к соответствующей информационной системе, который устанавливается отдельным локальным правовым актом.
4.5. Блокирование персональных данных в Оператора осуществляется с учетом специфики конкретной информационной системы:
- в цифровой информационной системе блокирование данных осуществляется посредством закрытия доступа к файлам при задействовании средств криптозащиты;
- в информационной системе на основе бумажных носителей блокирование данных осуществляется посредством закрытия доступа к соответствующей информационной системе для определенных групп работников.
4.6. Хранение персональных данных осуществляется с учетом специфики конкретной информационной системы:
- в цифровой информационной системе хранение данных осуществляется на сервере и облачных серверах;
- в информационной системе на основе бумажных носителей хранение данных осуществляется сотрудниками бухгалтерии и кадровой службой.
4.7. Ликвидация персональных данных осуществляется с учетом специфики конкретной информационной системы:
- в цифровой информационной системе ликвидация данных осуществляется посредством их удаления с соответствующих информационных систем, а также серверов;
- в информационной системе на основе бумажных носителей ликвидация данных осуществляется посредством уничтожения соответствующих носителей с помощью специальных технических средств.
5. Организация доступа к персональным данным
5.1. Доступ к персональным данным работников Оператора, не требующий подтверждения и не подлежащий ограничению, имеют:
- Оператор, а также работники его секретариата;
- работники отдела кадров Оператора;
- работники бухгалтерии Оператора;
- работники, предоставившие Оператору свои персональные данные.
5.2. Доступ к персональным данным работников Оператора для иных лиц может быть разрешен только отдельным распоряжением Оператора.
6. Обязанности работников, имеющих доступ к персональным данным
6.1. Работники Оператора и другие лица, имеющие доступ к персональным данным, обязаны:
- осуществлять операции с персональными данными при соблюдении норм, установленных настоящим Положением, а также действующим законодательством Российской Федерации;
- информировать своего непосредственного руководителя и Оператора о нештатных ситуациях, связанных с операциями с персональными данными;
- обеспечивать конфиденциальность операций с персональными данными;
- обеспечивать сохранность и неизменность персональных данных в случае, если выполняемая задача не предполагает их корректировки или дополнения.
7. Права работников в части осуществления операций с персональными данными
7.1. Работник Оператора, передавший Оператору свои персональные данные, имеет право:
- на получение доступа к соответствующим данным в любой момент в целях осуществления необходимых операций с ними;
- на бесплатное получение копий файлов или бумажных носителей, содержащих персональные данные;
- требовать от Оператора дополнительной обработки, блокирования или ликвидации персональных данных, если операции с ними противоречат интересам работника, осуществляются незаконно, а также в случае, если персональные данные недостоверны;
- получать от Оператора информацию о лицах, имеющих доступ к персональным данным, а также о статистике обращений к персональным данным с их стороны;
- получать от Оператора информацию о дополнительной обработке, блокировании или ликвидации персональных данных, осуществленных по инициативе Оператора.
7.2. Работники Оператора, имеющие доступ к персональным данным работников Оператора, имеют право:
- на приобретение полномочий, необходимых в целях осуществления операций с персональными данными;
- получение консультационной поддержки со стороны руководства и других компетентных работников в части осуществления операций с персональными данными;
- отдачу распоряжений и направление предписаний работникам, передающим персональными данные Оператору, связанных с необходимостью предоставления дополнительной или уточняющей информации в целях обеспечения корректного осуществления операций с персональными данными.
8. Ответственность работников за нарушения правил осуществления операций с персональными данными
8.1. Работники Оператора при осуществлении операций с персональными данными несут административную, гражданско-правовую, уголовную ответственность за нарушения правил осуществления операций с персональными данными, установленных настоящим Положением, а также нормами федерального, регионального и муниципального законодательства Российской Федерации.
8.2. Правовые последствия нарушений правил осуществления операций с персональными данными определяются исходя из локальных норм Оператора, а также положений законодательства Российской Федерации.
