Политика Общества с ограниченной ответственностью «СМАРТТАЙМ» в области обработки персональных данных

1. Назначение Политики

Политика в области обработки персональных данных ООО «СмартТайм» (далее – Оператор) разработана во исполнение требований п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 N 152-ФЗ «О персональных данных» (далее - Закон о персональных данных) и содержит описание принципов и подходов ООО «СмартТайм» в отношении обработки и обеспечения безопасности персональных данных, обязанности и ответственность ООО «СмартТайм» при осуществлении такой обработки.

2. Термины и определения

Автоматизированная обработка персональных данных - обработка персональных данных с помощью средств вычислительной техники. Блокирование персональных данных - временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).

Информационная система персональных данных - совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств. Материальный носитель персональных данных (далее материальный носитель) – материальный объект, используемый для закрепления и хранения информации. В целях настоящей Политики под материальным носителем понимается бумажный документ, внешний накопитель и т.п.

Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

Оператор – государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

Персональные данные – любая информация, относящаяся к прямо или косвенно определенному, или определяемому физическому лицу (субъекту персональных данных).

Предоставление персональных данных - действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.

Распространение персональных данных - действия, направленные на раскрытие персональных данных неопределенному кругу лиц.

Уничтожение персональных данных - действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.

3. Общие положения

3.1. ООО «СмартТайм» полностью обеспечивает соблюдение прав и свобод граждан при обработке персональных данных, в том числе обеспечивает защиту прав на неприкосновенность частной жизни, личной и семейной тайн.

3.2. Политика действует в отношении всех персональных данных, которые обрабатывает Оператор. При обработке персональных данных в ООО «СмартТайм» строго соблюдаются следующие принципы:

3.2.1. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.

3.2.2. Не допускается обработка персональных данных, которые не отвечают целям обработки. Содержание и состав обрабатываемых персональных данных в ООО «СмартТайм» соответствует заявленным целям обработки.

3.2.3. При обработке персональных данных обеспечивается точность, достаточность, а в необходимых случаях актуальность персональных данных.

3.2.4. Хранение персональных данных осуществляется не дольше, чем этого требуют цели обработки персональных данных, а также федеральные законы и договоры, сторонами которых, выгодоприобретателем или поручителем, по которым является субъект персональных данных.

3.3. Обработка персональных данных осуществляется с соблюдением принципов и правил, предусмотренных законодательством Российской Федерации.

3.4. До начала обработки персональных данных определяются субъекты персональных данных, состав обрабатываемых персональных данных и конкретные цели обработки персональных данных, которые документируются Перечнем обрабатываемых персональных данных и утверждаются Генеральным директором ООО «СмартТайм».

3.5. ООО «СмартТайм» предпринимает необходимые технические и организационные меры информационной безопасности для защиты персональных данных от несанкционированного доступа, изменения, раскрытия или уничтожения, путем внутренних проверок процессов сбора, хранения и обработки данных и мер безопасности, а также осуществления мер по обеспечению физической безопасности данных для предотвращения несанкционированного доступа к системам, в которых ООО «СмартТайм» обрабатывает персональные данные.

3.6. Политика распространяется на отношения в области обработки персональных данных, возникшие у Оператора как до, так и после утверждения настоящей Политики.

4. Субъекты персональных данных и цели обработки персональных данных

4.1. В ООО «СмартТайм» осуществляется обработка персональных данных следующих субъектов персональных данных:

- представители контрагентов, партнеров (юридических лиц, индивидуальных предпринимателей и физических лиц) - для целей осуществления своей деятельности в соответствии с уставом Оператора;
- клиенты (покупатели и потенциальные покупатели) - для целей осуществления своей деятельности в соответствии с уставом Оператора;
- пользователи сайтов ООО «СмартТайм» - для целей осуществления своей деятельности в соответствии с уставом Оператора;
- кандидаты для приема на работу к Оператору - для целей исполнения трудового законодательства в рамках трудовых и иных непосредственно связанных с ним отношений, осуществления пропускного режима;
- работники и бывшие работники Оператора - для целей исполнения трудового законодательства в рамках трудовых и иных непосредственно связанных с ним отношений, осуществления пропускного режима;
- члены семьи работников Оператора - для целей исполнения трудового законодательства в рамках трудовых и иных непосредственно связанных с ним отношений.

4.2. Основными целями обработки персональных данных в ООО «СмартТайм» являются:

- осуществления своей деятельности в соответствии с уставом Оператора;
- исполнение трудового законодательства в рамках трудовых и иных непосредственно связанных с ним отношений;
- осуществление пропускного режима;
- ведение внутренних информационных справочников;
- заключение гражданско-правовых договоров с юридическими лицами, индивидуальными предпринимателями, физическими лицами, а также выполнение обязательств, связанных с договорными правоотношениями, которые регулируются законом или договором;
- мониторинг исполнения контрагентами и партнерами обязанностей в области продаж, сервиса и послепродажного обслуживания;
- информирование клиентов ООО «СмартТайм» об услугах и спецпредложениях, проведение рекламных мероприятий, исследований, анкетирования путем направления сообщений на мобильный телефон, осуществления вызовов посредством телефонной связи и направления информации по электронной почте;
- прием обращений и предоставление ответов заявителям;
- регистрация и предоставление пользователям доступа к «Личному кабинету» на сайте ООО «СмартТайм»;
- анализ посещаемости, пользовательской активности и оптимизации работы сайта ООО «СмартТайм».

4.3. Оператор может обрабатывать следующие персональные данные в зависимости от цели обработки персональных данных, указанными в п.4.2 настоящей Политики:

- фамилия, имя, отчество;
- дата и место рождения;
- паспортные данные;
- адрес регистрации по месту жительства;
- контактные данные;
- занимаемая должность;
- пол, гражданство;
- изображение (фотография);
- адрес фактического проживания;
- индивидуальный номер налогоплательщика;
- страховой номер индивидуального лицевого счета (СНИЛС);
- номер расчетного счета;
- сведения об образовании, квалификации, профессиональной подготовке и повышении квалификации;
- семейное положение, наличие детей, родственные связи;
- сведения о трудовой деятельности, в том числе наличие поощрений, награждений и (или) дисциплинарных взысканий;
- данные о регистрации брака;
- сведения о воинском учете;
- сведения об инвалидности;
- сведения об удержании алиментов;
- сведения о доходе с предыдущего места работы;
- иные персональные данные, предоставляемые работниками в соответствии с требованиями трудового законодательства или сообщаемые кандидатами в резюме и сопроводительных письмах;
- иные персональные данные, предоставляемые клиентами и контрагентами (физическими лицами), необходимые для заключения и исполнения договоров.

4.4. Обработка персональных данных для каждой цели обработки, указанной в п.4.3 Политики, осуществляется путем:

- получения персональных данных в устной и письменной форме непосредственно от субъектов персональных данных;
- внесения персональных данных в журналы, реестры и информационные системы Оператора;
- использования иных способов обработки персональных данных.

4.5. Оператор осуществляет обработку персональных данных для каждой цели их обработки следующими способами:

- неавтоматизированная обработка персональных данных;
- автоматизированная обработка персональных данных с передачей полученной информации по информационно-телекоммуникационным сетям или без таковой;
- смешанная обработка персональных данных.

5. Права и обязанности субъекта персональных данных

5.1. Субъект персональных данных имеет право:

5.1.1. На получение информации, касающейся обработки его персональных данных, в том числе содержащей:

- подтверждение факта обработки персональных данных;
- правовые основания и цели обработки персональных данных;
- цели и применяемые способы обработки персональных данных;
- полное наименование и местонахождение ООО «СмартТайм», сведения о лицах (за исключением работников ООО «СмартТайм»), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с ООО «СмартТайм» или на основании законодательства Российской Федерации;
- обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения, если иной порядок представления таких данных не предусмотрен законодательством Российской Федерации;
- сроки обработки персональных данных, в том числе сроки их хранения;
- порядок осуществления субъектом персональных данных прав, предусмотренных законодательством Российской Федерации;
- информацию об осуществленной или о предполагаемой трансграничной передаче персональных данных;
- наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению ООО «СмартТайм», если обработка поручена или будет поручена такому лицу;
- иные сведения, предусмотренные законодательством Российской Федерации.

5.1.2. Требовать исправления неверных, неточных, устаревших персональных данных.

5.1.3. Требовать уничтожения персональных данных в случае неправомерной обработки его персональных данных.

5.1.4. Отозвать согласие на обработку персональных данных.

5.1.5. Обжаловать в суде любые неправомерные действия или бездействие ООО «СмартТайм» при обработке и защите его персональных данных.

5.2. Субъекты персональных данных несут ответственность за предоставление достоверных сведений, а также за своевременное обновление предоставленных данных в случае каких-либо изменений.

5.3. ООО «СмартТайм» предпринимает разумные меры для поддержания точности и актуальности имеющихся персональных данных, а также удаления персональных данных в случаях, если они являются устаревшими, недостоверными или излишними, либо если достигнуты цели их обработки.

6. Конфиденциальность персональных данных

6.1. Доступ к персональным данным ограничивается в соответствии с требованиями законодательства Российской Федерации и локальными нормативными актами ООО «СмартТайм» по вопросам обработки и защиты персональных данных.

6.2. Работники ООО «СмартТайм», получившие доступ к персональным данным, принимают обязательства по обеспечению конфиденциальности обрабатываемых персональных данных.

6.3. Доступ к персональным данным, обрабатываемым ООО «СмартТайм», на основании и во исполнение нормативных правовых актов, предоставляется органам государственной власти по запросу в соответствии с требованиями законодательства Российской Федерации.

6.4. Персональные данные субъектов персональных данных могут быть предоставлены третьим лицам с согласия субъекта персональных данных, если иное не предусмотрено федеральным законом

6.5. Обязательным условием поручения обработки персональных данных субъектов и/или предоставления персональных данных субъектов третьим лицам является подписание между ООО «СмартТайм» и третьими лицами соглашений, устанавливающих обязанности по соблюдению режима конфиденциальности, обеспечения безопасности персональных данных субъектов.

6.6. Пользуясь сайтом https://solray-russia.ru/ (www.solray-russia.ru), вы принимаете и соглашаетесь с вышеперечисленными условиями обработки персональных данных.

7. Сбор персональных данных с использованием сайта ООО «СмартТайм»

7.1. При сборе персональных данных субъектов, посредством информационно-телекоммуникационной сети Интернет, ООО «СмартТайм» обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных субъектов с использованием баз данных, находящихся на территории Российской Федерации.

7.2. Получение согласия субъекта на обработку персональных данных осуществляется в случае предоставления субъектом любых личных данных с использованием электронной формы на сайте https://solray-russia.ru/.

7.3. Сайт https://solray-russia.ru/ использует файлы «cookie» и собирает сведения, в том числе с использованием сторонних сервисов «Яндекс.Метрика» о пользователях, которые необходимы ООО «СмартТайм» в целях анализа эффективности и улучшения работы сервисов сайта.

7.4. При посещении сайта https://solray-russia.ru/, ООО «СмартТайм» информирует пользователей о сборе и использовании файлов «cookie».