СОГЛАСИЕ Посетителя сайта https://aktiv-c.ru/ на обработку персональных данных

Настоящим свободно, своей волей и в своем интересе даю согласие ООО «Аудиторско-консалтинговый центр «Актив С» (ООО «АКЦ «Актив С»), которое находится по адресу 630099 г. Новосибирск, ул. Коммунистическая, д.77, оф11 на автоматизированную и неавтоматизированную обработку моих персональных данных
Самостоятельно предоставляемые Пользователем данные:
– имя и телефон (или адрес электронной почты)

ООО «АКЦ «Актив С» вправе осуществлять обработку моих персональных данных следующими способами: сбор, запись, систематизация, накопление, хранение, обновление, изменение, использование, передача (распространение, предоставление, доступ).
Настоящее согласие действует в течение сроков, установленных действующим законодательством РФ.

Правила обработки персональных данных в ООО «АКЦ «Актив С»

1. Общие положения

  1. Обработка персональных данных в ООО «АКЦ «Актив С» выполняется с использованием средств автоматизации или без использования таких средств и включает сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных субъектов персональных данных, персональные данные которых обрабатываются в ООО «АКЦ «Актив С».
  2. Обработка персональных данных без использования средств автоматизации может осуществляться в виде документов на бумажных носителях и в электронном виде (файлы, базы данных) на электронных носителях информации.
  3. К субъектам персональных данных, персональные данные которых обрабатываются в ООО «АКЦ Актив С», в соответствии с настоящими Правилами относятся:
    • Работники, уволенные работники и лица, состоящие в родстве с ними в случаях, предусмотренных законодательством Российской Федерации;
    • лица, обработка персональных данных которых осуществляется в связи с исполнением гражданско-правовых договоров;
    • телекоммуникационной сети «Интернет».
  4. Обработка персональных данных лиц, указанных в пункте 3 настоящих Правил, в соответствии Федеральным законом от 27 июля 2006 г.№ 152-ФЗ «О персональных данных» (далее — Федеральной закон «О персональных данных») осуществляется с согласия субъекта персональных данных, а в установленных законодательством случаях без согласия субъекта персональных данных на обработку его персональных данных для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации функций, полномочий и обязанностей.
  5. Обработка  персональных  данных  в  ООО «АКЦ Актив С»  осуществляется с соблюдением принципов и условий, предусмотренных настоящими Правилами и законодательством Российской Федерации в области персональных данных.

2. Цели, условия и порядок обработки персональных данных и соответствующие им перечни обрабатываемых персональных данных

  1. Персональные  данные субъектов персональных  данных, указанных в подпункте 1 пункта 3 настоящих Правил, обрабатываются в целях ведения кадрового и бухгалтерского учета, в частности обеспечение соблюдения трудового законодательства РФ , обеспечения установленных законодательством Российской Федерации условий труда, гарантий и компенсаций.

В этих целях  обрабатываются следующие категории персональных данных субъектов персональных данных:

  • фамилия, имя, отчество (при наличии) (в том числе прежние фамилии, имена и (или) отчества (при наличии), в случае их изменения);
  • дата (дата, месяц, год)рождения;
  • место рождения;
  • пол
  • сведения о гражданстве
  • вид, серия, номер документа, удостоверяющего личность гражданина Российской Федерации, наименование органа, код подразделения органа, выдавшего его, дата выдачи;
  • вид, серия, номер документа, удостоверяющего личность гражданина Российской Федерации за пределами Российской Федерации, наименование органа, выдавшего его, дата выдачи;
  • адрес места жительства(адрес регистрации);
  • номер телефона или сведения о других способах связи (адрес электронной почты);
  • СНИЛС (сведения, содержащиеся в страховом свидетельстве обязательного пенсионного страхования или документе, подтверждающем регистрацию в системе индивидуального (персонифицированного) учета);
  • ИНН (идентификационный номер налогоплательщика);
  • реквизиты свидетельства о государственной регистрации актов гражданского состояния;
  • сведения о семейном положении, составе семьи и о близких родственникам (в том числе бывших супругах);
  • сведения о трудовой деятельности,
  • отношение к воинской обязанности, сведения о воинском учете и реквизиты документов воинского учета (серия, номер, дата выдачи документов воинского учета, наименование органа, выдавшего его);
  • сведения об образовании с указанием наименования образовательной организации, года ее окончания, квалификации, специальности и (или) направления подготовки, наименования и реквизитов документа об образовании;
  • сведения       о    профессиональной   переподготовке   и    (или)   повышении квалификации;
  • профессия;
  • должность;
  • сведения о ежегодных оплачиваемых отпусках, учебных отпусках и отпусках без сохранения денежного содержания;
  • номер расчетного банковского счета.
  1. Запрещается получать, обрабатывать и приобщать к личному делу субъектов персональных данных, персональные данные, не предусмотренные пунктом 7 настоящих Правил, в том числе касающиеся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, интимной жизни.
  2. Персональные  данные субъектов персональных  данных, указанных в подпункте 1 пункта 3 настоящих Правил, обрабатываются  так же в целях Обеспечения соблюдения налогового законодательства РФ

В этих целях  обрабатываются следующие категории персональных данных субъектов персональных данных:

  • фамилия, имя, отчество (при наличии) (в том числе прежние фамилии, имена и (или) отчества (при наличии), в случае их изменения);
  • дата рождения (дата, месяц, год)
  • СНИЛС и сведения, содержащиеся в страховом свидетельстве обязательного пенсионного страхования или документе, подтверждающем регистрацию в системе индивидуального (персонифицированного) учета;
  • ИНН (идентификационный номер налогоплательщика).
  1. Персональные данные субъектов персональных данных, указанных в подпункте 1 пункта 3 настоящих Правил, обрабатываются так же в целях Обеспечения соблюдения пенсионного законодательства РФ.

В этих целях  обрабатываются следующие категории персональных данных субъектов персональных данных:

  • фамилия, имя, отчество (при наличии) (в том числе прежние фамилии, имена и (или) отчества (при наличии), в случае их изменения);
  • дата рождения (дата, месяц, год);
  • СНИЛС (сведения, содержащиеся в страховом свидетельстве обязательного пенсионного страхования или документе, подтверждающем регистрацию в системе индивидуального (персонифицированного) учета);
  1. Обработка персональных данных субъектов персональных данных, указанных в подпункте 1 пункта 3 настоящих Правил, осуществляется с их согласия (оформляется в письменной форме, если иное не установлено Федеральным законом «О персональных данных»).
  2. Обработка персональных данных субъектов персональных данных, указанных в подпункте 1 пункта 3 настоящих Правил, включает в себя следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
  3. Сбор, запись, систематизация, накопление и уточнение (обновление, изменение) персональных данных субъектов персональных данных осуществляется путем:
    • получения оригиналов необходимых документов (иные документы) (далее — оригиналы документов);
    • копирование оригиналов документов;
    • внесения сведений в учетные формы (на бумажных и электронных носителях);
    • формирования персональных данных в ходе учетной работы;
    • внесения персональных данных в информационные системы ООО «АКЦ «Актив С»
  4. Персональные  данные субъектов персональных  данных, указанных в подпункте 2 пункта 3 настоящих Правил, обрабатываются в целях  Подготовки, заключения и исполнения гражданско-правового договора

В этих целях  обрабатываются следующие категории персональных данных субъектов персональных данных:

  • фамилия, имя, отчество (при наличии)
  • вид, серия, номер документа, удостоверяющего личность гражданина Российской Федерации, наименование органа, код подразделения органа, выдавшего его, дата выдачи;
  • адрес места жительства,  регистрации по месту жительства (месту пребывания);
  • номер телефона;
  • адрес электронной почты;
  • СНИЛС;
  • ИНН;
  • номер расчетного банковского счета.

Обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных; обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей;

  1. Обработка персональных данных субъектов персональных данных, указанных в подпункте 2 пункта 3 настоящих Правил, включает в себя следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление), обезличивание, блокирование, удаление, уничтожение персональных данных.
  2. Сбор, запись, систематизация, накопление и уточнение (обновление, изменение) персональных данных субъектов персональных данных осуществляется путем:
    • получения оригиналов необходимых документов
    • копирование оригиналов документов;
    • внесения сведений в учетные формы (на бумажных и электронных носителях);
    • внесения персональных данных в информационные системы ООО «АКЦ «Актив С»
  3. Обработка персональных данных лиц, указанных в подпункте 3 пункта 3 настоящих Правил, осуществляется в целях Продвижения товаров, работ, услуг на рынке.

В этих  целях обрабатываются следующие персональные данные лиц, указанных в подпункте 3 пункта 3 настоящих Правил:

  • фамилия, имя, отчество,
  • наименование организации:
  • номер телефона
  • адрес электронной почты

3. Условия и порядок обработки персональных данных субъектов персональных данных в информационных системах

  1. Обработка ПД.
    Обработка персональных данных осуществляется:
    • с согласия субъекта персональных данных на обработку его персональных данных;
    • без согласия — в случаях, когда обработка персональных данных необходима для осуществления и выполнения возложенных законодательством РФ функций, полномочий и обязанностей (например, налоговое законодательство);
  2. Обработка персональных данных ведется смешанным способом:
    • с использованием средств автоматизации (учетные системы 1С:Предприятие, Контур экстерн, Диадок);
    • – без использования средств автоматизации (на бумажном носителе)
  3. Хранение ПД.
    ПД субъектов могут быть получены, проходить дальнейшую обработку и передаваться на хранение как на бумажных носителях, так и в электронном виде.
    • ПД, зафиксированные на бумажных носителях, хранятся в запираемых шкафах либо в запираемых помещениях с ограниченным правом доступа.
    • ПД субъектов, обрабатываемые с использованием средств автоматизации в разных целях, хранятся в разных папках.

Не допускается хранение и размещение документов, содержащих ПД, в открытых электронных каталогах (файлообменниках) в ИСПД.

Хранение ПД в форме, позволяющей определить субъекта ПД, осуществляется не дольше, чем этого требуют цели их обработки, и они подлежат уничтожению по достижении целей обработки или в случае утраты необходимости в их достижении.

  1. Уничтожение ПД.
    • Уничтожение документов (носителей), содержащих ПД, производится путем сожжения, дробления (измельчения), химического разложения, превращения в бесформенную массу или порошок. Для уничтожения бумажных документов допускается применение шредера.
    • ПД на электронных носителях уничтожаются путем стирания или форматирования носителя.

Факт уничтожения ПД подтверждается документально актом об уничтожении носителей.

  1. Передача ПД.
    Оператор передает ПД третьим лицам в следующих случаях:
    • субъект выразил свое согласие на такие действия;
    • – передача предусмотрена российским или иным применимым законодательством в рамках установленной законодательством процедуры.

Перечень третьих лиц, которым передаются ПД.

  • Социальный фонд России  для учета (на законных основаниях);
  •  налоговые органы РФ (на законных основаниях);
  •  страховые медицинские организации по обязательному и добровольному медицинскому страхованию (на законных основаниях);
  •  органы МВД России в случаях, установленных законодательством;
  •  ЧОУ ДПО «УЦ «Актив С» (при согласии субъекта для оказания образовательных услуг)
  1. Защита персональных данных
    Основными мерами защиты ПД, используемыми Оператором, являются:
    • Назначение лица, ответственного за обработку ПД.
    •  Разработка политики в отношении обработки персональных данных.
    • Сертифицированное антивирусное программное обеспечение с регулярно обновляемыми базами.
    •  Установлены правила доступа работников к обрабатываемым документам, содержащим персональные данные;
    • Соблюдение условий, обеспечивающих сохранность ПД и исключающих несанкционированный к ним доступ.
      Сведения об обеспечении безопасности персональных данных в соответствии с требованиями к защите персональных данных, установленными Правительством РФ:
    • Лица, осуществляющие обработку персональных данных без использования средств автоматизации, проинформированы о факте обработки ими персональных данных, обработка которых осуществляется без использования средств автоматизации, категориях обрабатываемых персональных данных, а также об особенностях и правилах осуществления такой обработки;
    •  определены места хранения документов, содержащих персональные данные;
    •  обеспечивается раздельное хранение документов, содержащих персональные данные, обработка которых производится в различных целях (ПД, зафиксированные на бумажных носителях, хранятся в запираемых шкафах либо в запираемых помещениях с ограниченным правом доступа; ПД субъектов, обрабатываемые с использованием средств автоматизации в разных целях, хранятся в разных папках).
    • соблюдаются условия, обеспечивающие сохранность документов, содержащих персональные данные, и исключение к ним несанкционированного доступа.
  2. Основные права субъекта ПД и обязанности Оператора
    1. Основные права субъекта ПД.
      Субъект имеет право на доступ к его персональным данным и следующим сведениям:
      • подтверждение факта обработки ПД Оператором;
      • правовые основания и цели обработки ПД;
      • цели и применяемые Оператором способы обработки ПД;
      • наименование и место нахождения Оператора,
      • сроки обработки персональных данных, в том числе сроки их хранения;
      • порядок осуществления субъектом ПД прав, предусмотренных настоящим Федеральным законом;
      • обращение к Оператору и направление ему запросов;
      • обжалование действий или бездействия Оператора.
    2. Обязанности Оператора.
      Оператор обязан:
      • при сборе ПД предоставить информацию об обработке ПД;
      • опубликовать или иным образом обеспечить неограниченный доступ к документу, определяющему его политику в отношении обработки ПД, к сведениям о реализуемых требованиях к защите ПД;
      • принимать необходимые правовые, организационные и технические меры или обеспечивать их принятие для защиты ПД от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения ПД, а также от иных неправомерных действий в отношении ПД;
      • – давать ответы на запросы и обращения субъектов ПД, их представителей и уполномоченного органа по защите прав субъектов ПД.