Политикa обработки персональных данных

1 Общие положения

1.1. Настоящая Политика Общества с ограниченной ответственностью «ИнтерЛайм» (ОГРН 1186313038218, ИНН 6316244519), место нахождения: 443099, г. Самара, ул. Куйбышева, д. 86, пом/офис Н1/2 (далее по тексту – «Оператор») в отношении обработки персональных данных (далее - Политика) разработана во исполнение требований пункта 2 части 1 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее - Закон о персональных данных).

1.2. Политика действует в отношении всех персональных данных, которые обрабатывает Оператор, определяет общий порядок, принципы и условия их обработки, устанавливают для каждой цели обработки персональных данных категории и перечень обрабатываемых персональных данных, категории субъектов, персональные данные которых обрабатываются, способы, сроки их обработки и хранения, порядок уничтожения персональных данных при достижении целей их обработки или при наступлении иных законных оснований.

          1.3. Политики является открытым и общедоступным документом и размещается в свободном доступе на сайте Оператора в сети Интернет по адресу https://interlime.ru  

1.4. Основные понятия, используемые в Политике:

- персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);

- Оператор - Общество с ограниченной ответственностью «ИнтерЛайм» (ОГРН 1186313038218, ИНН 6316244519), место нахождения: 443099, г. Самара, ул. Куйбышева, д. 86, пом/офис Н1/2

- обработка персональных данных - любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без их использования. Обработка персональных данных включает в себя в том числе: сбор; запись; систематизацию; накопление; хранение; извлечение; использование; передачу (распространение, предоставление, доступ); обезличивание; блокирование; удаление; уничтожение;

- автоматизированная обработка персональных данных - обработка персональных данных с помощью средств вычислительной техники;

- распространение персональных данных - действия, направленные на раскрытие персональных данных неопределенному кругу лиц;

- предоставление персональных данных - действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;

- блокирование персональных данных - временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);

- уничтожение персональных данных - действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;

- обезличивание персональных данных - действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;

- информационная система персональных данных - совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.

Иные понятия и термины, используемые в Политике, определяются в соответствии с законодательством Российской Федерации.

1.5. Основные права и обязанности Оператора.

1.5.1. Оператор имеет право:

1.5.2. Оператор обязан:

1.6. Основные права субъекта персональных данных. Субъект персональных данных имеет право:

         1) получать информацию, касающуюся обработки его персональных данных, за исключением случаев, предусмотренных федеральными законами. Сведения предоставляются субъекту персональных данных Оператором в доступной форме, и в них не должны содержаться персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, когда имеются законные основания для раскрытия таких персональных данных. Перечень информации и порядок ее получения установлен Законом о персональных данных;

         2) требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;

         3) Дать предварительное согласие на обработку персональных данных в целях продвижения на рынке товаров, работ и услуг;

         4) обжаловать в Роскомнадзоре или в судебном порядке неправомерные действия или бездействие Оператора при обработке его персональных данных.

         1.7. Контроль за исполнением требований настоящей Политики осуществляется уполномоченным лицом, ответственным за организацию обработки персональных данных у Оператора.

         1.8. Ответственность за нарушение требований законодательства Российской Федерации и нормативных актов в сфере обработки и защиты персональных данных определяется в соответствии с законодательством Российской Федерации.

 

  1. Правовые основания обработки персональных данных

2.1. Правовыми основаниями обработки персональных данных является совокупность нормативных правовых актов, во исполнение которых и в соответствии с которыми Оператор осуществляет обработку персональных данных, в том числе:

- Конституция Российской Федерации;

- Гражданский кодекс Российской Федерации;

- Трудовой кодекс Российской Федерации;

- Налоговый кодекс Российской Федерации;

- Федеральный закон от 27.07.2006 г. № 152-ФЗ «О персональных данных»;

- Федеральный закон от 08.02.1998 N 14-ФЗ «Об обществах с ограниченной ответственностью»;

- Федеральный закон от 06.12.2011 N 402-ФЗ «О бухгалтерском учете»;

- Федеральный закон от 15.12.2001 N 167-ФЗ «Об обязательном пенсионном страховании в Российской Федерации»;

- Федеральный закон от 07.07.2003 № 126-ФЗ «О связи»;

- постановление Правительства Российской Федерации от 31.12.2021 N 2607 «Об утверждении Правил оказания телематических услуг связи»;

- постановление Правительства Российской Федерации от 31.12.2021 N 2606 «Об утверждении Правил оказания услуг связи по передаче данных».

- иные нормативные правовые акты, регулирующие отношения, связанные с деятельностью Оператора.

2.2. Правовым основанием обработки персональных данных также являются:

- устав Оператора;

- договоры, заключаемые между Оператором и субъектами персональных данных;

- согласие субъектов персональных данных на обработку их персональных данных.

 

3. Цели обработки персональных данных. Объем и категории персональных данных, категории субъектов персональных данных Перечень действий с персональными данными

         Персональные данные обрабатываются Оператором в следующих целях: 

3.1. Ведение кадрового и бухгалтерского учета 

3.1.1.Оператор обрабатывает следующие категории персональных данных: фамилия, имя, отчество; год рождения; месяц рождения; дата рождения; место рождения; семейное положение; социальное положение; доходы; пол; адрес электронной почты; адрес фактического места жительства; адрес регистрации; номер телефона; данные водительского удостоверения; данные документа, содержащиеся в свидетельстве о рождении; СНИЛС; ИНН; гражданство; данные документа, удостоверяющего личность; реквизиты банковской карты; номер расчетного счета; профессия; должность; сведения о трудовой деятельности (в том числе стаж работы, данные о трудовой занятости на текущее время с указанием наименования и расчетного счета организации); отношение к воинской обязанности, сведения о воинском учете; сведения об образовании; 

3.1.2. Категории субъектов, персональные данные которых обрабатываются: работники; родственники работников; уволенные работники 

3.1.3. Правовое основание обработки персональных данных:  обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных; обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей; обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем  или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем. Заключаемый с субъектом персональных данных договор не может содержать положения, ограничивающие права и свободы субъекта персональных данных. 

3.1.4. Перечень действий с персональными данными: сбор; запись; систематизация; накопление; хранение; уточнение (обновление, изменение); извлечение; использование; передача (предоставление, доступ); блокирование; удаление; уничтожение. 

3.1.5. Способы обработки персональных данных: смешанный; без передачи по внутренней сети юридического лица; без передачи по сети Интернет.  

3.2. Подбор персонала (соискателей) на вакантные должности Оператора 

3.2.1. Оператор обрабатывает следующие категории персональных данных: фамилия, имя, отчество; дата рождения; место рождения; семейное положение; пол; адрес электронной почты; адрес фактического места жительства; адрес регистрации; номер телефона; СНИЛС; ИНН; гражданство; данные документа, удостоверяющего личность; сведения о трудовой деятельности; отношение к воинской обязанности, сведения об образовании; фотографическое изображение лица. 

3.2.2. Категории субъектов, персональные данные которых обрабатываются: кандидаты на замещение вакантных должностей Оператора. 

3.2.3. Правовое основание обработки персональных данных: обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных. 

3.2.4. Перечень действий с персональными данными: сбор; использование; удаление; уничтожение.

3.2.5. Способы обработки персональных данных: смешанный; без передачи по внутренней сети юридического лица; без передачи по сети Интернет.

3.3. Подготовка, заключение и исполнение гражданско-правового договора

3.3.1. Оператор обрабатывает следующие категории персональных данных: фамилия, имя, отчество; год рождения; месяц рождения; дата рождения; адрес регистрации по месту жительства и фактический адрес; СНИЛС; ИНН; данные документа, удостоверяющего личность; реквизиты банковской карты; номер расчетного счета; номер телефона. 

3.3.2. Категории субъектов, персональные данные которых обрабатываются: клиенты и контрагенты, представители клиентов и контрагентов, выгодоприобретатели по договорам. 

3.3.3. Правовое основание обработки персональных данных: обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных; обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем. Заключаемый с субъектом персональных данных договор не может содержать положения, ограничивающие права и свободы субъекта персональных данных. 

3.3.4. Перечень действий с персональными данными: сбор; запись; систематизация; накопление; хранение; уточнение (обновление, изменение); извлечение; использование; передача (предоставление, доступ); блокирование; удаление; уничтожение. 

3.3.5. Способы обработки персональных данных: смешанный; без передачи по внутренней сети юридического лица; без передачи по сети Интернет

3.4. Обеспечение исполнения судебных актов. 

3.4.1. Оператор обрабатывает следующие категории персональных данных: фамилия, имя, отчество; год рождения; месяц рождения; дата рождения; место рождения; адрес электронной почты; адрес места жительства; адрес регистрации; номер телефона; СНИЛС; ИНН; гражданство; данные документа, удостоверяющего личность; сведения об алиментных и долговых обязательствах. 

3.4.2. Категории субъектов, персональные данные которых обрабатываются: работники Оператора. 

3.4.3. Правовое основание обработки персональных данных: обработка персональных данных необходима для исполнения судебного акта, акта другого органа или должностного лица, подлежащих исполнению в соответствии с законодательством Российской Федерации об исполнительном производстве. 

3.4.4. Перечень действий с персональными данными: сбор; запись; систематизация; накопление; хранение; уточнение (обновление, изменение); извлечение; использование; передача (предоставление, доступ); блокирование; удаление; уничтожение. 

3.4.5. Способы обработки персональных данных: смешанный; без передачи по внутренней сети юридического лица; без передачи по сети Интернет.

         3.5. Продвижение товаров, работ, услуг на рынке 

3.5.1. Оператор обрабатывает следующие категории персональных данных: имя, номер телефона адрес электронной почты; сведения о месте предполагаемого подключения услуг: населенный пункт, улица, дом, квартира; сведения; собираемые посредством метрической программы Яндекс.Метрика; 

3.5.2. Категории субъектов, персональные данные которых обрабатываются: посетители сайта, физические лица (потенциальные пользователи услуг связи, иных услуг, оказываемых Оператором)

3.5.3. Правовое основание обработки персональных данных: обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных.

3.5.4. Перечень действий с персональными данными: сбор; запись; систематизация; накопление; хранение; уточнение (обновление, изменение); извлечение; использование; передача (предоставление, доступ); блокирование; удаление; уничтожение. 

3.5.5. Способы обработки персональных данных: смешанный; без передачи по внутренней сети юридического лица; с передачей по сети Интернет.

3.6. Обработка и использование персональных данных субъектов персональных данных осуществляется в иных целях, если это направлено на обеспечение соблюдения законодательства Российской Федерации и иных нормативных правовых актов. Перечень конкретных целей указывается в каждом конкретном случае в соответствующем согласии на обработку персональных данных. 

 

4. Принципы и условия обработки персональных данных

4.1. Принципами обработки персональных данных Оператором являются: 

- законность; 

- ограничение обработки персональных данных достижением конкретных, заранее определенных и законных целей, соответствия целей обработки персональных данных целям сбора персональных данных; 

- недопустимость объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;

- соответствие объема и характера обрабатываемых персональных данных, способов обработки персональных данных целям обработки персональных данных; 

- точность обрабатываемых персональных данных, их достаточность и актуальность по отношению к целям обработки, недопустимость обработки персональных данных, избыточных по отношению к целям, заявленным при сборе персональных данных; 

- хранение персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем, по которому является субъект персональных данных; 

- уничтожение персональных данных после достижения целей обработки или в случае утраты необходимости в их достижении, если иное не предусмотрено законом; 

- личная ответственность работников Оператора за сохранность и конфиденциальность персональных данных, а также носителей этой информации; 

- принятие исчерпывающих организационных и технических мер для защиты персональных данных, исключающих несанкционированных доступ к ним посторонних лиц. 

4.2. Оператор производит обработку персональных данных при наличии согласия субъекта персональных данных на обработку его персональных данных; Согласие субъекта персональных данных на обработку персональных данных не требуется в случаях, прямо предусмотренных законом.

 

5 Порядок и способы обработки персональных данных.

Хранение персональных данных

5.1. Персональные данные предоставляются субъектом лично в электронном или в бумажном виде. 

5.2. При сборе персональных данных должностные лица (работники) Оператора, осуществляющие сбор (получение) персональных данных от субъектов персональных данных, разъясняют юридические последствия отказа от предоставления персональных данных. 

5.3. К обработке персональных данных в информационной системе персональных данных могут иметь доступ работники Оператора, которым он необходим для исполнения должностных обязанностей. Допуск пользователей для работы на технических средствах информационной системе персональных данных осуществляется в соответствии со списками лиц, допущенных работе в информационной системе персональных данных, утвержденными приказами должностного лица Оператора. 

5.4. Оператор не обрабатывает персональные данные субъектов, касающиеся их расовой, национальной принадлежности, политических взглядов, религиозных, личных и иных подобных убеждений и частной жизни. 

5.5. Обработка персональных данных субъектов осуществляется с использованием средств вычислительной техники (автоматизированная) и без использования таких средств (неавтоматизированная). Обработка персональных данных осуществляется путем получения оригиналов необходимых документов, копирования оригиналов документов, внесения информации в учетные формы (на бумажных и электронных носителях), формирования персональных данных в процессе кадровой работы, внесение персональных данных в информационные системы обработки персональных данных.

5.6. Обработка персональных данных без использования средств автоматизации осуществляется в виде документов на бумажных носителях. Персональные данные при их обработке, осуществляемой без использования средств автоматизации, обособляются от иной информации, в частности, путем фиксации их на разных материальных носителях, в специальных разделах или на полях форм (бланков).

5.7. Безопасность персональных данных при их обработке в информационной системе персональных данных обеспечивается в соответствии с требованиями Закона о персональных данных и других нормативных правовых актов Российской Федерации. 

5.8. Персональные данные субъекта персональных данных могут быть предоставлены родственникам или членам его семьи только с письменного согласия самого субъекта персональных данных. 

5.9. Согласие на обработку персональных данных может быть отозвано субъектом персональных данных. В случае отзыва субъектом персональных данных согласия на обработку персональных данных Оператор вправе продолжить обработку персональных данных без согласия субъекта персональных данных только при наличии оснований, установленных Законом о персональных данных.

5.10. Персональные данные на материальных носителях, находящихся в делопроизводстве соответствующего структурного подразделения Оператора, осуществляющего работу с субъектами персональных данных, могут находиться на рабочих столах или в специальных папках только в течение рабочего дня. По окончании рабочего дня данные документы должны убираться в запирающиеся на ключ сейфы (металлические шкафы), оборудованные внутренними замками.

5.11. Оператор вправе привлекать третьих лиц к обработке персональных данных путем поручения третьим лицам обработки персональных данных. Привлечение третьих лиц может осуществляться только при условии обработки такими лицами персональных данных в минимально необходимом составе и исключительно для достижения целей их обработки, а также при условии обеспечения такими третьими лицами конфиденциальности и безопасности персональных данных. Перечень третьих лиц, привлекаемых Оператором к обработке персональных данных, может указываться в согласии на обработку персональных данных.

5.12. Оператор вправе передавать персональные данные органам дознания и следствия, иным уполномоченным органам по основаниям, предусмотренным действующим законодательством Российской Федерации.

5.13. Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.

  5.14. Хранение персональных данных должно осуществляться в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных, согласием на обработку персональных данных.

       5.15. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, распространения и других несанкционированных действий, в том числе:

- определяет угрозы безопасности персональных данных при их обработке;

- принимает локальные нормативные акты и иные документы, регулирующие отношения в сфере обработки и защиты персональных данных;

- назначает лиц, ответственных за обеспечение безопасности персональных данных в структурных подразделениях и информационных системах Оператора;

- создает необходимые условия для работы с персональными данными;

- организует учет документов, содержащих персональные данные;

- организует работу с информационными системами, в которых обрабатываются персональные данные;

- хранит персональные данные в условиях, при которых обеспечивается их сохранность и исключается неправомерный доступ к ним;

- организует обучение работников Оператора, осуществляющих обработку персональных данных.

5.16. Персональные данные на бумажных носителях хранятся Оператором в течение сроков хранения документов, для которых эти сроки предусмотрены законодательством Российской Федерации.

5.17 Срок хранения персональных данных, обрабатываемых в информационных системах персональных данных, соответствует сроку хранения персональных данных на бумажных носителях.

5.18. Оператор прекращает обработку персональных данных в следующих случаях:

- выявлен факт их неправомерной обработки. Срок - в течение трех рабочих дней с даты выявления;

- достигнута цель их обработки;

- истек срок действия или отозвано согласие субъекта персональных данных на обработку указанных данных, когда по Закону о персональных данных обработка этих данных допускается только с согласия.

5.19. При достижении целей обработки персональных данных, а также в случае отзыва субъектом персональных данных согласия на их обработку Оператор прекращает обработку этих данных, если:

- иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем, по которому является субъект персональных данных;

- оператор не вправе осуществлять обработку без согласия субъекта персональных данных на основаниях, предусмотренных Законом о персональных данных или иными федеральными законами;

- иное не предусмотрено другим соглашением между Оператором и субъектом персональных данных.

5.20. При обращении субъекта персональных данных к Оператору с требованием о прекращении обработки персональных данных в срок, не превышающий 10 рабочих дней с даты получения Оператором соответствующего требования, обработка персональных данных прекращается, за исключением случаев, предусмотренных Законом о персональных данных. Указанный срок может быть продлен, но не более чем на пять рабочих дней. Для этого Оператору необходимо направить субъекту персональных данных мотивированное уведомление с указанием причин продления срока.

  1. Актуализация, исправление, удаление, уничтожение

персональных данных, ответы на запросы субъектов на доступ

к персональным данным

6.1. Подтверждение факта обработки персональных данных Оператором, правовые основания и цели обработки персональных данных, а также иные сведения, указанные в ч. 7 ст. 14 Закона о персональных данных, предоставляются Оператором субъекту персональных данных или его представителю в течение 10 рабочих дней с момента обращения либо получения запроса субъекта персональных данных или его представителя.

В предоставляемые сведения не включаются персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, когда имеются законные основания для раскрытия таких персональных данных.

Запрос должен содержать:

- номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе;

- сведения, подтверждающие участие субъекта персональных данных в отношениях с Оператором (номер договора, дата заключения договора, условное словесное обозначение и (или) иные сведения), либо сведения, иным образом подтверждающие факт обработки персональных данных Оператором;

- подпись субъекта персональных данных или его представителя.

Оператор предоставляет сведения, указанные в ч. 7 ст. 14 Закона о персональных данных, субъекту персональных данных или его представителю в той форме, в которой направлены соответствующие обращение либо запрос, если иное не указано в обращении или запросе.

Если в обращении (запросе) субъекта персональных данных не отражены в соответствии с требованиями Закона о персональных данных все необходимые сведения или субъект не обладает правами доступа к запрашиваемой информации, то ему направляется мотивированный отказ.

Право субъекта персональных данных на доступ к его персональным данным может быть ограничено в соответствии с ч. 8 ст. 14 Закона о персональных данных, в том числе если доступ субъекта персональных данных к его персональным данным нарушает права и законные интересы третьих лиц.

6.2. В случае выявления неточных персональных данных при обращении субъекта персональных данных или его представителя либо по их запросу или по запросу Роскомнадзора Оператор осуществляет блокирование персональных данных, относящихся к этому субъекту персональных данных, с момента такого обращения или получения указанного запроса на период проверки, если блокирование персональных данных не нарушает права и законные интересы субъекта персональных данных или третьих лиц.

В случае подтверждения факта неточности персональных данных Оператор на основании сведений, представленных субъектом персональных данных или его представителем либо Роскомнадзором, или иных необходимых документов уточняет персональные данные в течение семи рабочих дней со дня представления таких сведений и снимает блокирование персональных данных.

6.3. В случае выявления неправомерной обработки персональных данных при обращении (запросе) субъекта персональных данных или его представителя либо Роскомнадзора Оператор осуществляет блокирование неправомерно обрабатываемых персональных данных, относящихся к этому субъекту персональных данных, с момента такого обращения или получения запроса.

6.4. Персональные данные подлежат уничтожению Оператором в следующие сроки:

- при достижении цели обработки персональных данных либо утраты необходимости достигать эту цель - в течение 30 дней;

- при достижении максимальных сроков хранения документов, содержащих персональные данные, - в течение 30 дней;

- предоставление субъектом персональных данных (его представителем) подтверждения того, что персональные данные получены незаконно или не являются необходимыми для заявленной цели обработки, - в течение семи рабочих дней;

- отзыв субъектом персональных данных согласия на обработку его персональных данных, если их сохранение для цели их обработки более не требуется, - в течение 30 дней.

  6.5. Уничтожение персональных данных осуществляет комиссия, созданная приказом руководителя Оператора. Уничтожение персональных данных должно быть зафиксировано Оператором в акте об уничтожении персональных данных по каждому такому факту.

 

Оптика до дома
Оптика до дома
Прокладываем волоконно-оптические линии (ВОЛС)
Круглосуточная поддержка
Круглосуточная поддержка
Обратная связь на сайте, «Вконтакте» или по телефону.
Мониторинг 24/7
Мониторинг 24/7
Автоматически выявляем и ликвидируем сбои до обнаружения их клиентом.
Помощь абонентам
Прокрутить наверх