ПОЛИТИКА ООО «АПРЕЛЬ ТРЕЙДИНГ» В ОБЛАСТИ ОБРАБОТКИ И ОБЕСПЕЧЕНИЯ БЕЗОПАСНОСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ
г. Москва 2023
1. Общие положения
Настоящая Политика ООО «АПРЕЛЬ ТРЕЙДИНГ» в области обработки и обеспечения безопасности персональных данных (далее – Политика) является внутренним нормативным документом, регламентирующим общие принципы, цели и направления деятельности ООО
«АПРЕЛЬ ТРЕЙДИНГ» в области обработки и обеспечения безопасности персональных данных.
Настоящая Политика разработана в соответствии с Федеральным законом Российской Федерации от 27 июля 2006 г. № 152-ФЗ «О персональных данных» и иными нормативными актами Российской Федерации, определяющими порядок обработки и обеспечения безопасности персональных данных (далее – законодательство о персональных данных).
Положения и требования настоящей Политики распространяются на все обрабатываемые в ООО «АПРЕЛЬ ТРЕЙДИНГ» (далее – Общество) персональные данные субъектов.
Положения и требования настоящей Политики являются обязательными для исполнения всеми работниками Общества, осуществляющими обработку персональных данных.
Настоящая Политика подлежит размещению на страницах принадлежащего Обществу сайта в информационно-телекоммуникационной сети Интернет, с использованием которых осуществляется сбор персональных данных субъектов.
2. Основные понятия в области персональных данных
Персональные данные – любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных).
Оператор персональных данных – юридическое лицо самостоятельно или совместно с третьими лицами организующие и осуществляющие обработку персональных данных, а также определяющие цели обработки, состав персональных данных и действия с ними.
Субъект персональных данных – физическое лицо, персональные данные которого обрабатываются оператором персональных данных.
Обработка персональных данных – любое действие, совершаемое с персональными данными, в том числе сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники.
Распространение персональных данных – действия, направленные на раскрытие персональных данных неопределенному кругу лиц.
Предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
Уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных или в результате которых уничтожаются материальные носители персональных данных.
Обезличивание персональных данных – действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.
Информационная система персональных данных – совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
Трансграничная передача персональных данных – передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.
Договор – соглашение двух или нескольких лиц об установлении, изменении или прекращении гражданских прав и обязанностей.
Сайт – интернет-сайты, посредством которых Пользователь имеет возможность получить доступ к каталогу продукции Компании. Исключительные права на отдельные материалы (контент), размещаемые на Сайте, могут принадлежать третьим лицам, предоставившим Правообладателю (Компании) право на их использование. Правообладатель имеет все необходимые права на использование доменных имен сайтов.
3. Принципы обработки персональных данных
Обработка персональных данных в Обществе осуществляется с соблюдением следующих принципов и правил:
· обработка персональных данных осуществляется на законной и справедливой основе;
· обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей;
· не допускается обработка персональных данных, несовместимая с целями сбора персональных данных;
· не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
· обработке подлежат только персональные данные, которые отвечают целям их обработки;
· содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки персональных данных и не должны быть избыточными по отношению к заявленным целям их обработки;
· при обработке персональных данных обеспечивается точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных. Общество принимает необходимые меры по удалению или уточнению неполных и (или) неточных данных;
· хранение персональных данных в форме, позволяющей определить субъекта персональных данных, осуществляется не дольше, чем этого требуют цели их обработки, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого является субъект персональных данных;
· обрабатываемые персональные данные подлежат уничтожению по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.
4. Права субъекта персональных данных
Субъект персональных данных имеет право:
· свободно, своей волей и в своем интересе предоставлять свои персональные данные и давать согласие на их обработку;
· получать информацию, касающуюся обработки своих персональных данных, в порядке, форме и в сроки, установленные законодательством о персональных данных;
· требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, недостоверными, незаконно полученными, не являются необходимыми для заявленной цели обработки;
· требовать прекращения обработки своих персональных данных;
· требовать прекращения обработки своих персональных данных в целях продвижения товаров, работ, услуг на рынке путем осуществления прямых контактов с помощью средств связи;
· отозвать свое согласие на обработку персональных данных;
· принимать предусмотренные законодательством о персональных данных меры по защите своих прав и законных интересов, в том числе право на возмещение убытков и (или) компенсацию морального вреда в судебном порядке;
· обжаловать действия или бездействие Общества в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке, если считает, что Общество осуществляет обработку его персональных данных с нарушением требований законодательства о персональных данных или иным образом нарушает его права и свободы.
Порядок направления субъектом персональных данных обращений и запросов Обществу
Для реализации своих прав субъект персональных данных может направить обращение или запрос в Общество.
В соответствии с требованиями законодательства запрос (обращение) субъекта ПДн или его законного представителя должен содержать следующую информацию:
· Ф. И. О. субъекта ПДн или его законного представителя;
· сведения, подтверждающие участие субъекта ПДн в отношениях с Обществом (номер договора, дата заключения договора, условное словесное обозначение и (или) иные сведения), либо сведения, иным образом подтверждающие факт обработки ПДн в Обществе;
· реквизиты документа, удостоверяющего личность субъекта ПДн или его законного представителя (серия, номер, сведения о дате выдаче и выдавшем органе);
· собственноручная или электронная подпись в зависимости от формы подачи запроса;
· причину обращения.
Для корректной и оперативной обработки субъекту персональных данных рекомендуется осуществлять оформление запросов и обращений в соответствии с установленной типовой формой для каждого вида запроса (обращения), представленной во внутренних нормативных документах Общества. Субъект персональных данных имеет право отказаться от использования типовой формы и предоставить запрос или обращение в другой форме.
Субъект персональных данных имеет право направить Обществу запрос с отзывом своего согласия на обработку персональных данных в форме скан-копии обращения, содержащего собственноручную подпись субъекта персональных данных.
Субъект персональных данных можете направить свой запрос (обращение) Обществу одним из удобных для него способов:
· направить на электронный адрес info@apriltd.com;
· направить письменный запрос по адресу: 121170, Россия, г. Москва, Кутузовский проспект, д. 36 стр.3
5. Обязанности Общества при обработке персональных данных
При осуществлении обработки персональных данных Общество обязано:
· опубликовать или иным образом обеспечить неограниченный доступ к документу, определяющему политику Общества в отношении обработки персональных данных, к сведениям о реализуемых требованиях к защите персональных данных, а также обеспечить возможность доступа к указанному документу с использованием средств соответствующей информационно-телекоммуникационной сети;
· уведомить уполномоченный орган по защите прав субъектов персональных данных о своем намерении осуществлять обработку персональных данных, об изменениях сведений, указанных в уведомлении, а также в случае прекращения обработки персональных данных;
· при сборе персональных данных предоставить субъекту персональных данных по его просьбе информацию, касающуюся обработки его персональных данных;
· если персональные данные получены не от субъекта персональных данных, за исключением случаев, предусмотренных законодательством о персональных данных, до начала обработки таких персональных данных предоставить субъекту персональных данных следующую информацию:
- наименование и адрес местонахождения Обществе;
- цель обработки персональных данных и ее правовое основание;
- перечень персональных данных;
- предполагаемые пользователи персональных данных;
- права субъекта персональных данных;
- источник получения персональных данных.
· разъяснить субъекту персональных данных юридические последствия отказа предоставить его персональные данные и (или) дать согласие на их обработку, если в соответствии с законодательством Российской Федерации предоставление персональных данных и (или) получение Обществом согласия на обработку персональных данных являются обязательными;
· обеспечить запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации;
· не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено законодательством Российской Федерации;
· предоставить безвозмездно субъекту персональных данных или его представителю возможность ознакомления с персональными данными, относящимися к субъекту персональных данных;
· внести необходимые изменения в персональные данные при наличии сведений, подтверждающих, что персональные данные являются неполными, неточными или неактуальными;
· немедленно прекратить по требованию субъекта персональных данных обработку его персональных данных в целях продвижения товаров, работ, услуг на рынке путем осуществления прямых контактов с помощью средств связи;
· уничтожить персональные данные при наличии сведений, подтверждающих, что такие персональные данные являются незаконно полученными или не являются необходимыми для заявленной цели обработки;
· в случае отзыва субъектом персональных данных согласия на обработку его персональных данных прекратить их обработку и уничтожить его персональные данные, за исключением случаев, предусмотренных законодательством о персональных данных;
· по требованию субъекта персональных данных прекратить обработку и уничтожить его персональные данные, за исключением случаев, предусмотренных законодательством о персональных данных;
· принимать необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных;
· в порядке, определенном федеральным органом исполнительной власти в области обеспечения безопасности, обеспечивать взаимодействие с государственной системой обнаружения, предупреждения и ликвидации последствий компьютерных атак на информационные ресурсы Российской Федерации, включая информирование его о компьютерных инцидентах, повлекших неправомерную передачу (предоставление, распространение, доступ) персональных данных;
· уведомить уполномоченный орган по защите прав субъектов персональных данных в случае установления факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлекшей нарушение прав субъектов персональных данных, в порядке и сроки, установленные законодательством о персональных данных;
· сообщать в уполномоченный орган по защите прав субъектов персональных данных по его запросу необходимую информацию.
6. Правовые основания обработки персональных данных
Правовыми основаниями обработки персональных данных в Обществе являются:
· Конституция Российской Федерации;
· Трудовой кодекс Российской Федерации;
· Гражданский кодекс Российской Федерации;
· Налоговый кодекс Российской Федерации;
· Устав Общества;
· Федеральный закон Российской Федерации от 01.04.1996 г. № 27-ФЗ «Об индивидуальном (персонифицированном) учете в системе обязательного пенсионного страхования»;
· Федеральный закон от 06.12.2011 г. № 402-ФЗ «О бухгалтерском учете»;
· Постановление Правительства РФ от 27.11.2006 г. № 719 «Об утверждении Положения о воинском учете»;
· Федеральный закон Российской Федерации от 13.03.2006 г. № 38-ФЗ «О рекламе»;
· Федеральный закон Российской Федерации от 24.11.1996 г. № 132-ФЗ «Об основах туристской деятельности в Российской Федерации»;
· Постановление Правительства Российской Федерации от 18.11.2020 № 1853 «Об утверждении Правил предоставления гостиничных услуг в Российской Федерации»;
· Федеральный закон от 18.07.2006 г. № 109-ФЗ «О миграционном учете иностранных граждан и лиц без гражданства в Российской Федерации»;
· трудовой договор и дополнительные соглашения к трудовому договору;
· договор с контрагентом;
· согласие работника на обработку его персональных данных;
7. Категории субъектов персональных данных и цели обработки персональных данных
Категории субъектов персональных данных
В Обществе осуществляется обработка персональных данных следующих категорий субъектов:
· работников, в том числе уволенных;
· родственников работников;
· представителей контрагентов (юридических лиц, ИП, физических лиц);
Цели обработки персональных данных
Обработка персональных данных работников осуществляется в целях:
· исполнения обязательств в рамках трудовых отношений;
· осуществление бронирования, организация и оплата деловых поездок, включая, но не ограничиваясь: бронирование отелей, апартаментов, бронирование/приобретение авиа- и железнодорожных билетов, заказ такси, организация и проведение различных деловых мероприятий, страховок, аэроэкспрессов и прочих трансферов, визовая поддержка и любых иных услуг, связанных с деловыми поездками.
· выполнения обязательств, связанных с трудовыми отношениями, предусмотренных законодательством Российской Федерации;
· предоставления социальных льгот и компенсаций работникам и (или) родственникам работников в случаях и порядке, установленном действующим законодательством Российской Федерации;
· ведения кадрового и бухгалтерского делопроизводства;
· повышения осведомленности персонала в вопросах информационной безопасности;
· выплаты заработной платы сотрудникам, а также иных выплат, предусмотренных трудовым законодательством;
· прикрепления к программе добровольного медицинского страхования;
Обработка персональных данных уволенных работников осуществляется в целях выполнения обязательств в соответствии с законодательством Российской Федерации.
Обработка персональных данных родственников работников осуществляется в целях выполнения трудового законодательства.
Обработка персональных данных представителей контрагентов (юридических лиц
, ИП, физических лиц) осуществляется в целях:
· заключения, исполнения, прекращения договоров;
· выполнения обязательств в соответствии с законодательством Российской Федерации;
· информирования о товарах, услугах, специальных акциях, включая рекламные, и предложениях Компании и третьих лиц по усмотрению Компании, в том числе посредством рекламных и (или) информационных рассылок и уведомлений, направляемых по электронной почте, с помощью телефонной связи (включая телефонные звонки и направление текстовых сообщений), а также посредством использования мессенджеров (программ обмена сообщениями с помощью Интернета).
Обработка персональных данных посетителей сайта осуществляется в целях сбора статистики посещаемости сайта, анализа и улучшения работы сервисов сайта Общества.
