СОГЛАСИЕ Посетителя сайта https://aktiv-c.ru/ на обработку персональных данных
Настоящим свободно, своей волей и в своем интересе даю согласие ООО «Аудиторско-консалтинговый центр «Актив С» (ООО «АКЦ «Актив С»), которое находится по адресу 630099 г. Новосибирск, ул. Коммунистическая, д.77, оф11 на автоматизированную и неавтоматизированную обработку моих персональных данных
Самостоятельно предоставляемые Пользователем данные:
– имя и телефон (или адрес электронной почты)
ООО «АКЦ «Актив С» вправе осуществлять обработку моих персональных данных следующими способами: сбор, запись, систематизация, накопление, хранение, обновление, изменение, использование, передача (распространение, предоставление, доступ).
Настоящее согласие действует в течение сроков, установленных действующим законодательством РФ.
Правила обработки персональных данных в ООО «АКЦ «Актив С»
1. Общие положения
- Обработка персональных данных в ООО «АКЦ «Актив С» выполняется с использованием средств автоматизации или без использования таких средств и включает сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных субъектов персональных данных, персональные данные которых обрабатываются в ООО «АКЦ «Актив С».
- Обработка персональных данных без использования средств автоматизации может осуществляться в виде документов на бумажных носителях и в электронном виде (файлы, базы данных) на электронных носителях информации.
- К субъектам персональных данных, персональные данные которых обрабатываются в ООО «АКЦ Актив С», в соответствии с настоящими Правилами относятся:
- Работники, уволенные работники и лица, состоящие в родстве с ними в случаях, предусмотренных законодательством Российской Федерации;
- лица, обработка персональных данных которых осуществляется в связи с исполнением гражданско-правовых договоров;
- телекоммуникационной сети «Интернет».
- Обработка персональных данных лиц, указанных в пункте 3 настоящих Правил, в соответствии Федеральным законом от 27 июля 2006 г.№ 152-ФЗ «О персональных данных» (далее — Федеральной закон «О персональных данных») осуществляется с согласия субъекта персональных данных, а в установленных законодательством случаях без согласия субъекта персональных данных на обработку его персональных данных для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации функций, полномочий и обязанностей.
- Обработка персональных данных в ООО «АКЦ Актив С» осуществляется с соблюдением принципов и условий, предусмотренных настоящими Правилами и законодательством Российской Федерации в области персональных данных.
2. Цели, условия и порядок обработки персональных данных и соответствующие им перечни обрабатываемых персональных данных
- Персональные данные субъектов персональных данных, указанных в подпункте 1 пункта 3 настоящих Правил, обрабатываются в целях ведения кадрового и бухгалтерского учета, в частности обеспечение соблюдения трудового законодательства РФ , обеспечения установленных законодательством Российской Федерации условий труда, гарантий и компенсаций.
В этих целях обрабатываются следующие категории персональных данных субъектов персональных данных:
- фамилия, имя, отчество (при наличии) (в том числе прежние фамилии, имена и (или) отчества (при наличии), в случае их изменения);
- дата (дата, месяц, год)рождения;
- место рождения;
- пол
- сведения о гражданстве
- вид, серия, номер документа, удостоверяющего личность гражданина Российской Федерации, наименование органа, код подразделения органа, выдавшего его, дата выдачи;
- вид, серия, номер документа, удостоверяющего личность гражданина Российской Федерации за пределами Российской Федерации, наименование органа, выдавшего его, дата выдачи;
- адрес места жительства(адрес регистрации);
- номер телефона или сведения о других способах связи (адрес электронной почты);
- СНИЛС (сведения, содержащиеся в страховом свидетельстве обязательного пенсионного страхования или документе, подтверждающем регистрацию в системе индивидуального (персонифицированного) учета);
- ИНН (идентификационный номер налогоплательщика);
- реквизиты свидетельства о государственной регистрации актов гражданского состояния;
- сведения о семейном положении, составе семьи и о близких родственникам (в том числе бывших супругах);
- сведения о трудовой деятельности,
- отношение к воинской обязанности, сведения о воинском учете и реквизиты документов воинского учета (серия, номер, дата выдачи документов воинского учета, наименование органа, выдавшего его);
- сведения об образовании с указанием наименования образовательной организации, года ее окончания, квалификации, специальности и (или) направления подготовки, наименования и реквизитов документа об образовании;
- сведения о профессиональной переподготовке и (или) повышении квалификации;
- профессия;
- должность;
- сведения о ежегодных оплачиваемых отпусках, учебных отпусках и отпусках без сохранения денежного содержания;
- номер расчетного банковского счета.
- Запрещается получать, обрабатывать и приобщать к личному делу субъектов персональных данных, персональные данные, не предусмотренные пунктом 7 настоящих Правил, в том числе касающиеся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, интимной жизни.
- Персональные данные субъектов персональных данных, указанных в подпункте 1 пункта 3 настоящих Правил, обрабатываются так же в целях Обеспечения соблюдения налогового законодательства РФ
В этих целях обрабатываются следующие категории персональных данных субъектов персональных данных:
- фамилия, имя, отчество (при наличии) (в том числе прежние фамилии, имена и (или) отчества (при наличии), в случае их изменения);
- дата рождения (дата, месяц, год)
- СНИЛС и сведения, содержащиеся в страховом свидетельстве обязательного пенсионного страхования или документе, подтверждающем регистрацию в системе индивидуального (персонифицированного) учета;
- ИНН (идентификационный номер налогоплательщика).
- Персональные данные субъектов персональных данных, указанных в подпункте 1 пункта 3 настоящих Правил, обрабатываются так же в целях Обеспечения соблюдения пенсионного законодательства РФ.
В этих целях обрабатываются следующие категории персональных данных субъектов персональных данных:
- фамилия, имя, отчество (при наличии) (в том числе прежние фамилии, имена и (или) отчества (при наличии), в случае их изменения);
- дата рождения (дата, месяц, год);
- СНИЛС (сведения, содержащиеся в страховом свидетельстве обязательного пенсионного страхования или документе, подтверждающем регистрацию в системе индивидуального (персонифицированного) учета);
- Обработка персональных данных субъектов персональных данных, указанных в подпункте 1 пункта 3 настоящих Правил, осуществляется с их согласия (оформляется в письменной форме, если иное не установлено Федеральным законом «О персональных данных»).
- Обработка персональных данных субъектов персональных данных, указанных в подпункте 1 пункта 3 настоящих Правил, включает в себя следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
- Сбор, запись, систематизация, накопление и уточнение (обновление, изменение) персональных данных субъектов персональных данных осуществляется путем:
- получения оригиналов необходимых документов (иные документы) (далее — оригиналы документов);
- копирование оригиналов документов;
- внесения сведений в учетные формы (на бумажных и электронных носителях);
- формирования персональных данных в ходе учетной работы;
- внесения персональных данных в информационные системы ООО «АКЦ «Актив С»
- Персональные данные субъектов персональных данных, указанных в подпункте 2 пункта 3 настоящих Правил, обрабатываются в целях Подготовки, заключения и исполнения гражданско-правового договора
В этих целях обрабатываются следующие категории персональных данных субъектов персональных данных:
- фамилия, имя, отчество (при наличии)
- вид, серия, номер документа, удостоверяющего личность гражданина Российской Федерации, наименование органа, код подразделения органа, выдавшего его, дата выдачи;
- адрес места жительства, регистрации по месту жительства (месту пребывания);
- номер телефона;
- адрес электронной почты;
- СНИЛС;
- ИНН;
- номер расчетного банковского счета.
Обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных; обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей;
- Обработка персональных данных субъектов персональных данных, указанных в подпункте 2 пункта 3 настоящих Правил, включает в себя следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление), обезличивание, блокирование, удаление, уничтожение персональных данных.
- Сбор, запись, систематизация, накопление и уточнение (обновление, изменение) персональных данных субъектов персональных данных осуществляется путем:
- получения оригиналов необходимых документов
- копирование оригиналов документов;
- внесения сведений в учетные формы (на бумажных и электронных носителях);
- внесения персональных данных в информационные системы ООО «АКЦ «Актив С»
- Обработка персональных данных лиц, указанных в подпункте 3 пункта 3 настоящих Правил, осуществляется в целях Продвижения товаров, работ, услуг на рынке.
В этих целях обрабатываются следующие персональные данные лиц, указанных в подпункте 3 пункта 3 настоящих Правил:
- фамилия, имя, отчество,
- наименование организации:
- номер телефона
- адрес электронной почты
3. Условия и порядок обработки персональных данных субъектов персональных данных в информационных системах
- Обработка ПД.
Обработка персональных данных осуществляется:- с согласия субъекта персональных данных на обработку его персональных данных;
- без согласия — в случаях, когда обработка персональных данных необходима для осуществления и выполнения возложенных законодательством РФ функций, полномочий и обязанностей (например, налоговое законодательство);
- Обработка персональных данных ведется смешанным способом:
- с использованием средств автоматизации (учетные системы 1С:Предприятие, Контур экстерн, Диадок);
- – без использования средств автоматизации (на бумажном носителе)
- Хранение ПД.
ПД субъектов могут быть получены, проходить дальнейшую обработку и передаваться на хранение как на бумажных носителях, так и в электронном виде.- ПД, зафиксированные на бумажных носителях, хранятся в запираемых шкафах либо в запираемых помещениях с ограниченным правом доступа.
- ПД субъектов, обрабатываемые с использованием средств автоматизации в разных целях, хранятся в разных папках.
Не допускается хранение и размещение документов, содержащих ПД, в открытых электронных каталогах (файлообменниках) в ИСПД.
Хранение ПД в форме, позволяющей определить субъекта ПД, осуществляется не дольше, чем этого требуют цели их обработки, и они подлежат уничтожению по достижении целей обработки или в случае утраты необходимости в их достижении.
- Уничтожение ПД.
- Уничтожение документов (носителей), содержащих ПД, производится путем сожжения, дробления (измельчения), химического разложения, превращения в бесформенную массу или порошок. Для уничтожения бумажных документов допускается применение шредера.
- ПД на электронных носителях уничтожаются путем стирания или форматирования носителя.
Факт уничтожения ПД подтверждается документально актом об уничтожении носителей.
- Передача ПД.
Оператор передает ПД третьим лицам в следующих случаях:- субъект выразил свое согласие на такие действия;
- – передача предусмотрена российским или иным применимым законодательством в рамках установленной законодательством процедуры.
Перечень третьих лиц, которым передаются ПД.
- Социальный фонд России для учета (на законных основаниях);
- налоговые органы РФ (на законных основаниях);
- страховые медицинские организации по обязательному и добровольному медицинскому страхованию (на законных основаниях);
- органы МВД России в случаях, установленных законодательством;
- ЧОУ ДПО «УЦ «Актив С» (при согласии субъекта для оказания образовательных услуг)
- Защита персональных данных
Основными мерами защиты ПД, используемыми Оператором, являются:- Назначение лица, ответственного за обработку ПД.
- Разработка политики в отношении обработки персональных данных.
- Сертифицированное антивирусное программное обеспечение с регулярно обновляемыми базами.
- Установлены правила доступа работников к обрабатываемым документам, содержащим персональные данные;
- Соблюдение условий, обеспечивающих сохранность ПД и исключающих несанкционированный к ним доступ.
Сведения об обеспечении безопасности персональных данных в соответствии с требованиями к защите персональных данных, установленными Правительством РФ: - Лица, осуществляющие обработку персональных данных без использования средств автоматизации, проинформированы о факте обработки ими персональных данных, обработка которых осуществляется без использования средств автоматизации, категориях обрабатываемых персональных данных, а также об особенностях и правилах осуществления такой обработки;
- определены места хранения документов, содержащих персональные данные;
- обеспечивается раздельное хранение документов, содержащих персональные данные, обработка которых производится в различных целях (ПД, зафиксированные на бумажных носителях, хранятся в запираемых шкафах либо в запираемых помещениях с ограниченным правом доступа; ПД субъектов, обрабатываемые с использованием средств автоматизации в разных целях, хранятся в разных папках).
- соблюдаются условия, обеспечивающие сохранность документов, содержащих персональные данные, и исключение к ним несанкционированного доступа.
- Основные права субъекта ПД и обязанности Оператора
- Основные права субъекта ПД.
Субъект имеет право на доступ к его персональным данным и следующим сведениям:- подтверждение факта обработки ПД Оператором;
- правовые основания и цели обработки ПД;
- цели и применяемые Оператором способы обработки ПД;
- наименование и место нахождения Оператора,
- сроки обработки персональных данных, в том числе сроки их хранения;
- порядок осуществления субъектом ПД прав, предусмотренных настоящим Федеральным законом;
- обращение к Оператору и направление ему запросов;
- обжалование действий или бездействия Оператора.
- Обязанности Оператора.
Оператор обязан:- при сборе ПД предоставить информацию об обработке ПД;
- опубликовать или иным образом обеспечить неограниченный доступ к документу, определяющему его политику в отношении обработки ПД, к сведениям о реализуемых требованиях к защите ПД;
- принимать необходимые правовые, организационные и технические меры или обеспечивать их принятие для защиты ПД от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения ПД, а также от иных неправомерных действий в отношении ПД;
- – давать ответы на запросы и обращения субъектов ПД, их представителей и уполномоченного органа по защите прав субъектов ПД.
- Основные права субъекта ПД.