Политика обработки персональной информации

Политика защиты и обработки персональных данных

1. Общие положения

1.1. Настоящая Политика защиты и обработки персональных данных (далее — Политика) разработана Обществом с ограниченной ответственностью «МАКС АЙ ТИ» (ИНН 7720912726, ОГРН 1237700820092, далее — Общество, Оператор) во исполнение требований п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных). Документ направлен на защиту фундаментальных прав и свобод граждан при работе с их персональными данными, включая право на неприкосновенность частной жизни, личную и семейную тайну.

1.2. Действие Политики распространяется на все категории персональных данных, которые обрабатывает Оператор в рамках своей деятельности.

1.3. Положения Политики охватывают правоотношения в сфере обработки персональных данных, возникшие у Оператора как до даты утверждения настоящего документа, так и после неё.

1.4. Во исполнение требований ч. 2 ст. 18.1 Закона о персональных данных настоящая Политика размещается в открытом доступе в сети Интернет на официальном сайте Оператора: radiomaxit.ru.

1.5. Ключевые понятия, применяемые в настоящей Политике:

Персональные данные — любые сведения, прямо или косвенно относящиеся к идентифицированному либо идентифицируемому физическому лицу (субъекту персональных данных).

Оператор персональных данных — государственный орган, орган местного самоуправления, юридическое или физическое лицо, которое самостоятельно либо совместно с иными лицами организует и (или) ведёт обработку персональных данных, а также определяет цели такой обработки, состав обрабатываемых данных и совершаемые с ними операции.

Обработка персональных данных — любое единичное действие или их совокупность, производимые с персональными данными с применением средств автоматизации или без таковых, включая:

сбор;
запись;
систематизацию;
накопление;
хранение;
уточнение (обновление, изменение);
извлечение;
использование;
передачу (распространение, предоставление, открытие доступа);
обезличивание;
блокирование;
удаление;
уничтожение.

Автоматизированная обработка персональных данных — обработка с применением средств вычислительной техники.

Распространение персональных данных — действия, направленные на раскрытие персональных данных неограниченному кругу лиц.

Предоставление персональных данных — действия, направленные на передачу персональных данных конкретному лицу или заранее определённому кругу лиц.

Блокирование персональных данных — временное приостановление обработки, за исключением случаев, когда она необходима для уточнения данных.

Уничтожение персональных данных — действия, делающие невозможным восстановление содержания персональных данных в информационной системе и (или) влекущие физическое уничтожение их материальных носителей.

Обезличивание персональных данных — действия, после совершения которых установить принадлежность данных конкретному субъекту без привлечения дополнительных сведений становится невозможным.

Информационная система персональных данных — совокупность баз данных, содержащих персональные данные, а также информационных технологий и технических средств, обеспечивающих их обработку.

Сайт — совокупность программ для электронных вычислительных машин и иных информационных материалов, размещённых в информационной системе и доступных в сети Интернет по доменным именам и (или) сетевым адресам, в том числе: radiomaxit.ru.

1.6. Основные права и обязанности Оператора.

1.6.1. Оператор вправе:

самостоятельно определять перечень мер, достаточных для выполнения требований Закона о персональных данных и принятых на его основе нормативных актов, если иное не установлено законодательством;
поручить обработку персональных данных третьему лицу на основании договора при наличии согласия субъекта, если это не противоречит федеральному закону. Лицо, которому поручена обработка, обязано соблюдать принципы Закона о персональных данных, обеспечивать конфиденциальность и принимать все необходимые защитные меры;
продолжать обработку персональных данных после отзыва субъектом своего согласия при наличии законных оснований, предусмотренных Законом о персональных данных.

1.6.2. Оператор обязан:

вести обработку персональных данных в строгом соответствии с требованиями Закона о персональных данных;
рассматривать обращения и запросы субъектов персональных данных и их законных представителей в порядке, установленном Законом о персональных данных;
предоставлять Роскомнадзору запрашиваемые сведения в течение 10 рабочих дней с даты поступления запроса (срок может быть продлён не более чем на 5 рабочих дней при направлении мотивированного уведомления);
обеспечивать взаимодействие с государственной системой обнаружения, предупреждения и ликвидации последствий компьютерных атак на информационные ресурсы РФ, включая информирование о компьютерных инцидентах, повлёкших неправомерную передачу или распространение персональных данных.

1.7. Основные права субъекта персональных данных. Субъект вправе:

получать от Оператора сведения об обработке своих персональных данных в доступной форме, без включения данных о третьих лицах (если иное не обусловлено законными основаниями);
требовать уточнения, блокирования или уничтожения своих персональных данных, если они неполны, устарели, неточны, получены незаконно или утратили необходимость для заявленной цели;
заблаговременно выражать согласие на обработку персональных данных в целях продвижения товаров, работ и услуг на рынке;
обжаловать неправомерные действия или бездействие Оператора в Роскомнадзоре либо в судебном порядке.

1.8. Контроль за соблюдением требований настоящей Политики возлагается на уполномоченное должностное лицо, ответственное за организацию обработки персональных данных у Оператора.

1.9. Ответственность за нарушения требований законодательства Российской Федерации и внутренних нормативных актов Общества в области обработки и защиты персональных данных устанавливается действующим законодательством Российской Федерации.

2. Цели сбора персональных данных

2.1. Обработка персональных данных ограничивается достижением конкретных, заблаговременно определённых и законных целей. Обработка, несовместимая с целями первоначального сбора данных, не допускается.

2.2. Обработке подлежат исключительно те персональные данные, которые соответствуют целям их сбора и не являются избыточными по отношению к этим целям.

2.3. Оператор осуществляет обработку персональных данных в целях ведения уставной деятельности Общества, в том числе для:

кадрового и бухгалтерского учёта;
соблюдения требований трудового законодательства;
исполнения обязанностей, установленных налоговым законодательством;
выполнения норм пенсионного законодательства;
соблюдения требований страхового законодательства;
подготовки, заключения и надлежащего исполнения гражданско-правовых договоров;
продвижения товаров, работ и услуг на рынке;
обеспечения пропускного режима на территорию Оператора;
подбора и отбора кандидатов на вакантные должности.

2.4. Обработка персональных данных сотрудников, представителей контрагентов и пользователей Сайта допускается также в целях исполнения требований законодательных и иных нормативных правовых актов.

3. Правовые основания обработки персональных данных

3.1. Правовую основу обработки персональных данных Оператором составляет совокупность нормативных правовых актов, в соответствии с которыми ведётся такая обработка, в том числе:

Конституция Российской Федерации;
Гражданский кодекс Российской Федерации;
Трудовой кодекс Российской Федерации;
Налоговый кодекс Российской Федерации;
Федеральный закон от 08.02.1998 № 14-ФЗ «Об обществах с ограниченной ответственностью»;
Федеральный закон от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте»;
Федеральный закон от 15.12.2001 № 167-ФЗ «Об обязательном пенсионном страховании в Российской Федерации»;
иные нормативные правовые акты, регулирующие сферу деятельности Оператора.

3.2. Дополнительными правовыми основаниями обработки персональных данных являются:

Устав ООО «МАКС АЙ ТИ»;
договоры, заключаемые Оператором с субъектами персональных данных;
согласие субъектов персональных данных на обработку их данных;
сведения, полученные в результате предоставления Пользователю доступа к Сайту radiomaxit.ru.

4. Объём и категории обрабатываемых персональных данных, категории субъектов персональных данных

4.1. Состав и объём обрабатываемых персональных данных должны соответствовать целям, определённым в разделе 2 настоящей Политики, и не быть избыточными по отношению к ним.

4.2. Оператор вправе обрабатывать персональные данные следующих категорий субъектов:

4.2.1. Кандидаты на трудоустройство к Оператору — в целях исполнения трудового законодательства и обеспечения пропускного режима:

фамилия, имя, отчество;
пол;
гражданство;
дата и место рождения;
контактные данные;
сведения об образовании, опыте работы и квалификации;
иные сведения, указываемые кандидатами в резюме и сопроводительных материалах.

4.2.2. Действующие и бывшие работники Оператора — в целях исполнения трудового законодательства:

фамилия, имя, отчество;
пол;
гражданство;
дата и место рождения;
фотография (изображение);
паспортные данные;
адрес регистрации по месту жительства;
адрес фактического проживания;
контактные данные;
ИНН;
СНИЛС;
сведения об образовании, квалификации и профессиональной подготовке;
семейное положение, наличие детей, родственные связи;
данные о трудовой деятельности, включая сведения о поощрениях, наградах и дисциплинарных взысканиях;
сведения о регистрации брака;
данные воинского учёта;
сведения об инвалидности;
информация об удержании алиментов;
сведения о доходах с предыдущего места работы;
иные данные, предоставляемые работниками в соответствии с требованиями трудового законодательства.

4.2.3. Члены семей работников Оператора — в целях исполнения трудового законодательства:

фамилия, имя, отчество;
степень родства;
год рождения;
иные сведения, предоставляемые работниками в соответствии с требованиями трудового законодательства.

4.2.4. Клиенты и контрагенты Оператора — физические лица — в целях заключения и исполнения договоров в рамках уставной деятельности ООО «МАКС АЙ ТИ»:

фамилия, имя, отчество;
дата и место рождения;
паспортные данные;
адрес регистрации по месту жительства;
контактные данные;
должность;
ИНН;
номер расчётного счёта;
иные данные, необходимые для заключения и исполнения договоров.

4.2.5. Представители (сотрудники) клиентов и контрагентов — юридических лиц — в целях уставной деятельности ООО «МАКС АЙ ТИ»:

фамилия, имя, отчество;
паспортные данные;
контактные данные;
должность;
иные сведения, необходимые для заключения и исполнения договоров.

4.2.6. Для обеспечения пропускного режима на территорию Оператора (работники, контрагенты, клиенты, бывшие сотрудники):

фамилия, имя, отчество;
дата и место рождения;
адрес регистрации по месту жительства;
паспортные данные.

4.2.7. Перечень обрабатываемых персональных данных Пользователей Сайта radiomaxit.ru:

фамилия, имя, отчество;
пол;
дата рождения;
должность;
наименование компании;
отрасль деятельности;
регион;
номер мобильного телефона;
адрес электронной почты.

Персональные данные Пользователей Сайта radiomaxit.ru относятся к конфиденциальной информации ограниченного доступа.

4.3. Обработка биометрических персональных данных осуществляется Оператором исключительно в соответствии с нормами законодательства Российской Федерации.

4.4. Оператор не ведёт обработку специальных категорий персональных данных, раскрывающих расовую или национальную принадлежность, политические взгляды, религиозные либо философские убеждения, состояние здоровья или сведения об интимной жизни, за исключением случаев, прямо предусмотренных законодательством РФ.

5. Порядок и условия обработки персональных данных

5.1. Вся обработка персональных данных ведётся Оператором в строгом соответствии с нормами законодательства Российской Федерации.

5.2. Обработка осуществляется как на основании согласия субъектов, так и без него — в случаях, предусмотренных действующим законодательством.

5.3. Для каждой из целей обработки, определённых настоящей Политикой, Оператор применяет следующие способы:

неавтоматизированная обработка персональных данных;
автоматизированная обработка с передачей данных по информационно-телекоммуникационным сетям или без таковой;
смешанная (комбинированная) обработка персональных данных.

5.4. К работе с персональными данными допускаются исключительно те сотрудники Оператора, в чьи должностные обязанности входит их обработка.

5.5. Достижение каждой из целей, указанных в п. 2.3 Политики, обеспечивается путём:

получения персональных данных непосредственно от субъектов в устной или письменной форме;
внесения персональных данных в журналы, реестры и информационные системы Оператора;
применения иных законных способов обработки персональных данных.

5.6. Передача персональных данных третьим лицам и их распространение без согласия субъекта не допускаются, если иное прямо не установлено федеральным законом. Согласие на обработку персональных данных, разрешённых субъектом для распространения, оформляется самостоятельным документом, отдельно от иных форм согласия.

5.7. Передача персональных данных органам дознания и следствия, Федеральной налоговой службе, Социальному фонду Российской Федерации и иным уполномоченным органам производится в порядке и на основаниях, установленных законодательством Российской Федерации.

5.8. В целях защиты персональных данных от несанкционированного или случайного доступа, уничтожения, изменения, блокирования и иных неправомерных действий Оператор реализует комплекс правовых, организационных и технических мер, в том числе:

проводит оценку угроз безопасности персональных данных при их обработке;
разрабатывает локальные нормативные акты, регулирующие обработку и защиту персональных данных;
назначает ответственных лиц по защите персональных данных в подразделениях и информационных системах;
создаёт необходимые условия для безопасной работы с персональными данными;
организует учёт документов, содержащих персональные данные;
обеспечивает надлежащую эксплуатацию информационных систем персональных данных;
хранит персональные данные в условиях, гарантирующих их сохранность и защиту от несанкционированного доступа;
организует обучение сотрудников, допущенных к обработке персональных данных.

5.9. Оператор хранит персональные данные в форме, позволяющей идентифицировать субъекта, не дольше, чем того требует каждая конкретная цель обработки, если иной срок хранения не предусмотрен федеральным законом или договором.

5.9.1. Персональные данные на бумажных носителях хранятся в соответствии со сроками, установленными законодательством об архивном деле (Федеральный закон от 22.10.2004 № 125-ФЗ «Об архивном деле в Российской Федерации», Перечень типовых управленческих архивных документов, утв. Приказом Росархива от 20.12.2019 № 236).

5.9.2. Сроки хранения персональных данных в информационных системах совпадают со сроками хранения соответствующих документов на бумажных носителях.

5.10. Оператор прекращает обработку персональных данных в следующих ситуациях:

зафиксирован факт неправомерной обработки — в течение трёх рабочих дней с момента выявления;
цель обработки достигнута;
истёк срок действия или отозвано согласие субъекта, если по Закону о персональных данных обработка допустима исключительно с его согласия.

5.11. По достижении цели обработки либо в случае отзыва субъектом своего согласия Оператор прекращает обработку данных, если только:

договор, стороной, выгодоприобретателем или поручителем по которому является субъект, не предусматривает иное;
у Оператора не имеется законных оснований для обработки без согласия субъекта;
иное не предусмотрено отдельным соглашением между Оператором и субъектом персональных данных.

5.12. По требованию субъекта персональных данных о прекращении их обработки Оператор исполняет это требование в течение 10 рабочих дней с даты получения, если иное не предусмотрено Законом о персональных данных. Указанный срок может быть продлён не более чем на 5 рабочих дней при условии направления субъекту мотивированного уведомления с указанием причин продления.

5.13. При сборе персональных данных, в том числе через сеть Интернет, Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации с использованием баз данных, физически расположенных на территории Российской Федерации, за исключением случаев, предусмотренных Законом о персональных данных.

6. Актуализация, исправление, удаление и уничтожение персональных данных, рассмотрение запросов субъектов на доступ к персональным данным

6.1. Подтверждение факта обработки персональных данных, правовые основания, цели обработки и иные сведения в соответствии с ч. 7 ст. 14 Закона о персональных данных предоставляются Оператором субъекту или его представителю в течение 10 рабочих дней с момента получения обращения или запроса. Срок может быть продлён не более чем на 5 рабочих дней при направлении мотивированного уведомления с изложением причин. В предоставляемые сведения не включаются данные третьих лиц, если для этого нет законных оснований.

Запрос должен содержать:

реквизиты основного документа, удостоверяющего личность субъекта или его представителя;
сведения, подтверждающие факт взаимодействия субъекта с Оператором (номер и дата договора или иные идентифицирующие данные);
подпись субъекта персональных данных или его представителя.

Запрос может быть направлен в электронной форме с применением электронной подписи в порядке, установленном законодательством Российской Федерации. Ответ предоставляется в той же форме, что и обращение, если иное не указано в самом запросе. При неполноте запроса или отсутствии у субъекта права на доступ к запрашиваемым сведениям ему направляется мотивированный отказ.

6.2. При выявлении неточностей в персональных данных по обращению субъекта, его представителя или по запросу Роскомнадзора Оператор блокирует соответствующие данные на период проверки, если такое блокирование не нарушает права субъекта или третьих лиц. После подтверждения неточности Оператор уточняет данные в течение 7 рабочих дней с момента получения подтверждающих сведений и снимает блокирование.

6.3. При выявлении неправомерной обработки персональных данных по обращению субъекта, его представителя или по запросу Роскомнадзора Оператор незамедлительно блокирует неправомерно обрабатываемые данные соответствующего субъекта.

6.4. При обнаружении факта неправомерной или случайной передачи (распространения) персональных данных, повлёкшей нарушение прав субъектов, Оператор:

в течение 24 часов уведомляет Роскомнадзор об инциденте, его предполагаемых причинах, нанесённом вреде, принятых мерах и сведениях об уполномоченном представителе для взаимодействия с регулятором;
в течение 72 часов направляет в Роскомнадзор результаты внутреннего расследования и информацию о лицах, виновных в инциденте (при их установлении).

6.5. Порядок уничтожения персональных данных Оператором.

6.5.1. Сроки уничтожения персональных данных:

достижение цели обработки либо её утрата — в течение 30 дней;
истечение предельных сроков хранения документов с персональными данными — в течение 30 дней;
представление субъектом (его представителем) доказательств незаконного получения данных или их несоответствия заявленной цели — в течение 7 рабочих дней;
отзыв субъектом согласия на обработку при отсутствии иных оснований для хранения — в течение 30 дней.

6.5.2. Персональные данные подлежат уничтожению при достижении цели обработки или отзыве согласия субъекта, если только:

договором, стороной, выгодоприобретателем или поручителем по которому является субъект, не предусмотрено иное;
у Оператора нет законных оснований для обработки без согласия субъекта;
иное не установлено отдельным соглашением Оператора с субъектом.

6.5.3. Уничтожение персональных данных производится комиссией, сформированной на основании приказа генерального директора ООО «МАКС АЙ ТИ».

6.5.4. Конкретные способы уничтожения персональных данных закрепляются в локальных нормативных актах Оператора.

7. Меры по обеспечению безопасности обрабатываемых персональных данных

7.1. Для защиты обрабатываемых персональных данных ООО «МАКС АЙ ТИ» принимает необходимые правовые, организационные и технические меры.

7.2. Система защиты персональных данных в Обществе выстраивается на следующих принципах:

централизованность — система защиты функционирует под единым централизованным управлением;
своевременность — защитные меры принимаются в актуальные сроки;
целенаправленность — каждая мера имеет чётко обозначенную цель;
комплексность — совокупность мер взаимно дополняет и поддерживает друг друга;
превентивность — меры носят предупреждающий, а не реагирующий характер;
надёжность — система обеспечивает достаточные гарантии надлежащей защиты обрабатываемых данных.

8. Местонахождение баз данных, содержащих персональные данные граждан Российской Федерации

8.1. Базы данных, содержащие персональные данные граждан Российской Федерации, размещаются и обрабатываются исключительно на серверах, физически расположенных на территории Российской Федерации.

9. Обработка персональных данных с использованием сети Интернет

9.1. Сбор персональных данных может осуществляться посредством веб-форм на Сайте radiomaxit.ru и ресурсах партнёров при наличии согласия пользователей.

9.2. Сайт radiomaxit.ru используется как для сбора персональных данных пользователей, так и для их последующей обработки непосредственно на сайте.

9.3. При сборе персональных данных пользователей — граждан Российской Федерации — запись осуществляется на серверах, физически расположенных на территории Российской Федерации.

9.4. Обработка специальных категорий персональных данных пользователей Сайта (расовая и национальная принадлежность, политические взгляды, религиозные убеждения, состояние здоровья, финансовое положение, сведения об интимной жизни) не ведётся.

9.5. Передача персональных данных через веб-формы Сайта, а также их хранение производятся с использованием технической инфраструктуры ООО «МАКС АЙ ТИ» и партнёрских ресурсов.

9.6. Общество вправе передавать персональные данные пользователей третьим лицам, уполномоченным на их обработку по поручению Общества (перечень таких лиц размещён на сайте radiomaxit.ru), включая хостинг-провайдеров и иных исполнителей, — в случаях, предусмотренных законодательством Российской Федерации.

9.7. При посещении Сайта radiomaxit.ru Общество вправе записывать на устройство пользователя файлы Cookie. Пользователь вправе самостоятельно удалять Cookie-файлы, отключать их приём в настройках браузера или отказаться от их использования полностью.

9.8. Обработка персональных данных в ООО «МАКС АЙ ТИ» осуществляется в соответствии с настоящей Политикой и иными внутренними нормативными документами Общества.

10. Заключительные положения

10.1. Настоящая Политика и все вносимые в неё изменения утверждаются генеральным директором ООО «МАКС АЙ ТИ».

10.2. Актуальная редакция Политики публикуется в открытом доступе на Сайте Общества: radiomaxit.ru.

10.3. Действующая редакция Политики хранится по адресу места нахождения Оператора: 111141, г. Москва, ул. Перовская, д. 21.