Политика обработки персональных данных

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее — Политика) определяет порядок обработки и защиты персональных данных, осуществляемой группой компаний OPEN group (далее — Оператор), и разработана во исполнение требований пункта 2 части 1 статьи 18.1 Федерального закона Российской Федерации от 27.07.2006 №152-ФЗ «О персональных данных».

Политика направлена на обеспечение защиты прав и свобод человека и гражданина при обработке его персональных данных, включая право на неприкосновенность частной жизни, личную и семейную тайну.

1.2. Настоящая Политика распространяется на все персональные данные, обрабатываемые Оператором.

1.3. Политика применяется ко всем отношениям, связанным с обработкой персональных данных, возникшим как до, так и после утверждения настоящей редакции.

1.4. Настоящая Политика размещается в свободном доступе в информационно-телекоммуникационной сети Интернет на официальном сайте OPEN group.

2. Основные понятия

В настоящей Политике используются следующие основные понятия.

Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу.

Оператор — юридическое лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки, состав персональных данных и действия, совершаемые с ними.

Обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации либо без их использования, включая:

• сбор;
• запись;
• систематизацию;
• накопление;
• хранение;
• уточнение (обновление, изменение);
• извлечение;
• использование;
• передачу (предоставление, доступ);
• обезличивание;
• блокирование;
• удаление;
• уничтожение.

Автоматизированная обработка персональных данных — обработка с использованием средств вычислительной техники.

Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу либо определенному кругу лиц.

Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределенному кругу лиц.

Блокирование персональных данных — временное прекращение обработки персональных данных.

Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных.

Обезличивание персональных данных — действия, в результате которых невозможно определить принадлежность персональных данных конкретному субъекту без использования дополнительной информации.

Информационная система персональных данных — совокупность персональных данных, содержащихся в базах данных, и обеспечивающих их обработку информационных технологий и технических средств.

Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства иностранному органу власти, физическому или юридическому лицу.

3. Основные права и обязанности Оператора

3.1. Оператор вправе:

• самостоятельно определять состав и перечень мер, необходимых для соблюдения требований законодательства РФ;
• поручать обработку персональных данных третьим лицам на основании договора в случаях, предусмотренных законодательством;
• продолжить обработку персональных данных после отзыва согласия субъектом, если имеются основания, предусмотренные законодательством Российской Федерации.

3.2. Оператор обязан:

• организовывать обработку персональных данных в соответствии с законодательством Российской Федерации;
• принимать необходимые организационные и технические меры по защите персональных данных;
• предоставлять субъектам персональных данных информацию об обработке их персональных данных;
• рассматривать обращения субъектов персональных данных;
• выполнять требования Роскомнадзора в пределах его полномочий.

4. Права субъектов персональных данных

Субъект персональных данных имеет право:

• получать сведения об обработке своих персональных данных;
• требовать уточнения, блокирования или уничтожения своих персональных данных;
• отзывать согласие на обработку персональных данных;
• обжаловать действия или бездействие Оператора в Роскомнадзор или судебном порядке;
• реализовывать иные права, предусмотренные законодательством Российской Федерации.

5. Цели обработки персональных данных

Оператор осуществляет обработку персональных данных исключительно для достижения заранее определенных законных целей, включая:

• соблюдение требований законодательства Российской Федерации;
• осуществление деятельности Оператора;
• заключение, исполнение и прекращение гражданско-правовых договоров;
• взаимодействие с клиентами, поставщиками и контрагентами;
• обработку обращений пользователей;
• предоставление консультаций;
• ведение бухгалтерского учета;
• кадровое делопроизводство;
• подбор кандидатов на вакансии;
• выполнение требований налогового, трудового и иного законодательства;
• обеспечение безопасности объектов и пропускного режима;
• исполнение иных обязанностей, возложенных законодательством Российской Федерации.

Обработка персональных данных осуществляется исключительно в объеме, необходимом для достижения указанных целей.

6. Правовые основания обработки персональных данных

Правовыми основаниями обработки персональных данных являются:

• Конституция Российской Федерации;
• Гражданский кодекс Российской Федерации;
• Трудовой кодекс Российской Федерации;
• Налоговый кодекс Российской Федерации;
• Федеральный закон №152-ФЗ «О персональных данных»;
• Федеральный закон №402-ФЗ «О бухгалтерском учете»;
• Федеральный закон №14-ФЗ «Об обществах с ограниченной ответственностью»;
• иные нормативные правовые акты Российской Федерации;
• устав Оператора;
• договоры, заключаемые с субъектами персональных данных;
• согласие субъекта персональных данных.

7. Категории субъектов персональных данных

Оператор осуществляет обработку персональных данных следующих категорий субъектов:

• кандидаты на замещение вакантных должностей;
• работники;
• бывшие работники;
• члены семей работников в случаях, предусмотренных законодательством;
• клиенты;
• контрагенты;
• представители юридических лиц;
• иные лица, персональные данные которых предоставлены Оператору на законных основаниях.

8. Категории обрабатываемых персональных данных

В зависимости от целей обработки могут обрабатываться следующие персональные данные:

• фамилия, имя, отчество;
• дата и место рождения;
• пол;
• гражданство;
• сведения документа, удостоверяющего личность;
• адрес регистрации;
• адрес проживания;
• контактные данные;
• адрес электронной почты;
• сведения об образовании;
• сведения о квалификации;
• сведения о трудовой деятельности;
• сведения о занимаемой должности;
• ИНН;
• СНИЛС;
• банковские реквизиты;
• сведения о семейном положении;
• сведения воинского учета;
• фотография;
• иные сведения, необходимые для достижения целей обработки.

Обработка специальных категорий персональных данных осуществляется только в случаях, предусмотренных законодательством Российской Федерации.

Биометрические персональные данные обрабатываются исключительно в случаях и порядке, предусмотренных законодательством Российской Федерации.

9. Порядок обработки персональных данных

Оператор осуществляет обработку персональных данных:

• с использованием средств автоматизации;
• без использования средств автоматизации;
• смешанным способом.

Персональные данные могут быть получены:

• непосредственно от субъекта персональных данных;
• из общедоступных источников;
• от третьих лиц при наличии законных оснований;
• посредством официального сайта Оператора;
• посредством электронной почты;
• посредством иных законных способов.

К обработке персональных данных допускаются только работники, которым это необходимо для исполнения должностных обязанностей.

10. Передача персональных данных

Передача персональных данных третьим лицам осуществляется только:

• при наличии согласия субъекта персональных данных;
• в случаях, предусмотренных законодательством Российской Федерации;
• государственным органам в пределах их полномочий;
• лицам, осуществляющим обработку персональных данных по поручению Оператора на основании соответствующего договора.

При необходимости может осуществляться трансграничная передача персональных данных в порядке, установленном законодательством Российской Федерации.

11. Защита персональных данных

Оператор принимает необходимые правовые, организационные и технические меры по обеспечению безопасности персональных данных, включая:

• определение актуальных угроз безопасности;
• применение средств защиты информации;
• ограничение доступа к персональным данным;
• назначение ответственных лиц;
• учет носителей персональных данных;
• обучение работников;
• контроль соблюдения требований законодательства;
• предотвращение несанкционированного доступа;
• восстановление персональных данных в случае утраты.

12. Хранение персональных данных

Персональные данные хранятся не дольше, чем этого требуют цели обработки либо сроки, установленные законодательством Российской Федерации.

При сборе персональных данных граждан Российской Федерации посредством сети Интернет Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение персональных данных с использованием баз данных, расположенных на территории Российской Федерации.

13. Актуализация, блокирование и уничтожение персональных данных

Оператор предоставляет субъекту персональных данных сведения об обработке его персональных данных в порядке, установленном законодательством Российской Федерации.

При выявлении неточных либо неправомерно обрабатываемых персональных данных Оператор осуществляет их блокирование, уточнение либо уничтожение в сроки, предусмотренные законодательством.

После достижения целей обработки либо при наличии иных оснований, предусмотренных законодательством Российской Федерации, персональные данные подлежат уничтожению либо обезличиванию.

14. Заключительные положения

14.1. Контроль исполнения требований настоящей Политики осуществляется лицом, ответственным за организацию обработки персональных данных.

14.2. Лица, виновные в нарушении требований законодательства Российской Федерации в области персональных данных, несут ответственность в соответствии с законодательством Российской Федерации.

14.3. Настоящая Политика действует бессрочно до принятия новой редакции.