1. Общие положения
1.1. Настоящая Политика обработки персональных данных (далее — Политика обработки ПДн) ООО ТД «Кориб» (далее – Оператор), ИНН 1650243860, расположенного по адресу: Республика Татарстан, город Набережные Челны, Индустриальный проезд, 55, разработана в соответствии
с Конституцией Российской Федерации, Трудовым кодексом Российской Федерации, Гражданским кодексом Российской Федерации, Федеральным законом от 27 июля 2006 года № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Федеральным законом 27 июля 2006 года № 152-ФЗ «О персональных данных», постановлением Правительства РФ от 01.11.2012 года № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных», иными федеральными законами и нормативноправовыми актами.
1.2. Политика разработана с учетом требований Конституции Российской Федерации, законодательных и иных нормативных правовых актов Российской Федерации в области персональных данных.
1.3. Политика обработки ПДн разработана с целью обеспечения защиты прав и свобод субъекта персональных данных при обработке его персональных данных (далее – ПДн).
1.4. Положения Политики служат основой для разработки локальных нормативных актов, регламентирующих в ООО ТД «Кориб» вопросы обработки персональных данных работников ООО ТД «Кориб», клиентов и других субъектов персональных данных.
2. Цели обработки персональных данных
Персональные данные обрабатываются Оператором в следующих целях:
1) осуществление и выполнение возложенных законодательством Российской Федерации на Оператора функций, полномочий и обязанностей, в частности:
- выполнение требований законодательства в сфере труда и налогообложения;
- ведение текущего бухгалтерского и налогового учёта, формирование, изготовление и своевременная подача бухгалтерской, налоговой и статистической отчётности;
- выполнение требований законодательства по определению порядка обработки и защиты ПДн граждан, являющихся клиентами или контрагентами ООО ТД «Кориб» (далее – субъекты персональных данных).
2) осуществления прав и законных интересов ООО ТД «Кориб» в рамках осуществления видов деятельности, предусмотренных Уставом и иными локальными нормативными актами ООО ТД «Кориб», или третьих лиц либо достижения общественно значимых целей;
3) в иных законных целях.
3. Правовое основание обработки персональных данных
Обработка ПДн осуществляется на основе следующих федеральных законов и нормативно-правовых актов:
1) Конституции Российской Федерации;
2) Трудового кодекса Российской Федерации;
3) Федерального закона от 27 июля 2006 года № 152-ФЗ «О персональных данных»;
4) Федерального закона «Об информации, информационных технологиях и о защите информации» от 27.07.2006 N 149-ФЗ;
5) Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации. Утверждено постановлением Правительства Российской Федерации от 15 сентября 2008 года № 687;
6) Постановления от 1 ноября 2012 г. N 1119 об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных;
7) Приказ ФСТЭК России № 55, ФСБ России № 86, Мининформсвязи России № 20 от 13 февраля 2008 г. «Об утверждении Порядка проведения классификации информационных систем персональных данных»;
8) Приказ ФСТЭК России от 18 февраля 2013 г. № 21 «Об утверждении состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных»;
9) Приказ Роскомнадзора от 05 сентября 2013 г. № 996 «Об утверждении требований и методов по обезличиванию персональных данных»;
10) Приказ ФНС от 17 ноября 2010 г. № ММВ-7-3/611 «Об утверждении формы сведений о доходах физических лиц и рекомендации по ее заполнению, формата сведений о доходах физических лиц в электронном виде, справочников».
11) Иные нормативные правовые акты Российской Федерации и нормативные документы уполномоченных органов государственной власти.
4. Перечень действий с персональными данными
При обработке ПДн Оператор будет осуществлять следующие действия с ПДн: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
5. Состав обрабатываемых персональных данных
5.1. Обработке Оператором подлежат ПДн следующих субъектов ПДн:
- сотрудники Оператора;
- клиенты Оператора;
- контрагенты Оператора;
- физические лица, обратившиеся к Оператору в порядке, установленном
Федеральным законом «О порядке рассмотрения обращений граждан
Российской Федерации».
5.2. Состав ПДн каждой из перечисленных в п. 5.1 настоящего
Положения категории субъектов определяется согласно нормативным
документам, перечисленным в разделе 3 настоящего Положения, а также
нормативным документам Учреждения, изданным для обеспечения их
исполнения.
5.3. В случаях, предусмотренных действующим законодательством,
субъект персональных данных принимает решение о предоставлении его
ПДн Оператору и дает согласие на их обработку свободно, своей волей и в
своем интересе.
5.4. Оператор обеспечивает соответствие содержания и объема
обрабатываемых ПДн заявленным целям обработки и, в случае
необходимости, принимает меры по устранению их избыточности по
отношению к заявленным целям обработки.
5.5. Обработка специальных категорий персональных данных,
касающихся расовой, национальной принадлежности, политических
взглядов, религиозных или философских убеждений, интимной жизни, в
ООО ТД «Кориб» не осуществляется.