Политика в отношении обработки персональных данных ООО «Еврострой»
1. Термины и определения
1.1. Политика – настоящая Политика в отношении обработки персональных данных.
1.2. Персональные данные (ПД) – любая информация, относящаяся к прямо или косвенно
определенному или определяемому физическому лицу (субъекту персональных данных).
1.3. Обработка ПД – любое действие (операция) или совокупность действий (операций),
совершаемых с ПД с использованием средств автоматизации или без них.
1.4. Оператор – ООО «Еврострой», осуществляющее обработку ПД и определяющее цели
обработки, состав обрабатываемых данных, действия по обработке.
1.5. Автоматизированная обработка ПД – обработка ПД с помощью средств
вычислительной техники.
1.6. Предоставление ПД – действия, направленные на раскрытие ПД определенному лицу или
определенному кругу лиц.
1.7. Распространение ПД – действия, направленные на раскрытие ПД неопределенному кругу
лиц.
1.8. Уничтожение ПД – действия, в результате которых становится невозможным
восстановить содержание ПД.
1.9. Обезличивание ПД – действия, в результате которых невозможно определить
принадлежность ПД конкретному субъекту.
2. Общие положения
2.1. Политика разработана в соответствии с Конституцией РФ, Гражданским кодексом РФ,
Трудовым кодексом РФ, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных
данных», иными нормативными правовыми актами.
2.2. Настоящая Политика определяет порядок обработки и защиты ПД, а также меры по
обеспечению безопасности ПД.
2.3. Политика обязательна для исполнения всеми сотрудниками ООО «Еврострой».
3. Принципы обработки персональных данных
3.1. Обработка ПД осуществляется на законной и справедливой основе.
3.2. Обработка ограничивается достижением конкретных, заранее определенных и законных
целей.
3.3. Не допускается обработка ПД, несовместимая с целями сбора.
3.4. Обрабатываемые ПД должны быть достоверны и актуальны.3.5. Объем и содержание ПД должны соответствовать заявленным целям и не быть
избыточными.
3.6. Хранение ПД осуществляется не дольше, чем этого требуют цели обработки.
4. Правовые основания обработки ПД
4.1. Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных».
4.2. Трудовой кодекс РФ от 30.12.2001 № 197-ФЗ.
4.3. Гражданский кодекс РФ.
4.4. Иные нормативные акты РФ.
4.5. Устав и локальные акты ООО «Еврострой».
4.6. Согласие субъекта персональных данных.
5. Условия и порядок обработки ПД
5.1. Обработка ПД осуществляется с использованием автоматизированных и
неавтоматизированных средств.
5.2. ПД могут передаваться третьим лицам только при наличии согласия субъекта или на
основании закона.
5.3. Трансграничная передача ПД не осуществляется. В случае необходимости Оператор
обеспечит соблюдение требований законодательства РФ.
5.4. Уничтожение или обезличивание ПД осуществляется при достижении целей обработки
либо при отзыве согласия.
6. Меры по обеспечению безопасности ПД
6.1. ООО «Еврострой» применяет необходимые правовые, организационные и технические
меры для защиты ПД от неправомерного доступа, уничтожения, изменения, блокирования,
копирования, распространения.
6.2. Внедряются меры по обеспечению информационной безопасности, включая:
• Назначение ответственных лиц;
• Регламентация доступа к ПД;
• Использование антивирусных и защитных программных средств;
• Проведение инструктажей и обучения персонала.
7. Права субъектов персональных данных
7.1. Субъект ПД имеет право:
• Получать информацию об обработке своих ПД;• Требовать уточнения, блокировки или уничтожения своих ПД;
• Отозвать согласие на обработку ПД;
• Обжаловать действия Оператора в Роскомнадзор или в суд.
8. Ответственность
8.1. Лица, виновные в нарушении законодательства о ПД, несут дисциплинарную,
административную, гражданско-правовую или уголовную ответственность в соответствии с
законодательством РФ.
9. Заключительные положения
9.1. Настоящая Политика размещается в свободном доступе на официальном сайте ООО
«Еврострой».
9.2. Политика подлежит пересмотру в случае изменения законодательства или по решению
Оператора.
9.3. Все изменения вступают в силу с момента утверждения новой редакции Политики.
Приложение 1. Цели обработки персональных данных
1. Термины и определения
1.1. Политика – настоящая Политика в отношении обработки персональных данных.
1.2. Персональные данные (ПД) – любая информация, относящаяся к прямо или косвенно
определенному или определяемому физическому лицу (субъекту персональных данных).
1.3. Обработка ПД – любое действие (операция) или совокупность действий (операций),
совершаемых с ПД с использованием средств автоматизации или без них.
1.4. Оператор – ООО «Еврострой», осуществляющее обработку ПД и определяющее цели
обработки, состав обрабатываемых данных, действия по обработке.
1.5. Автоматизированная обработка ПД – обработка ПД с помощью средств
вычислительной техники.
1.6. Предоставление ПД – действия, направленные на раскрытие ПД определенному лицу или
определенному кругу лиц.
1.7. Распространение ПД – действия, направленные на раскрытие ПД неопределенному кругу
лиц.
1.8. Уничтожение ПД – действия, в результате которых становится невозможным
восстановить содержание ПД.
1.9. Обезличивание ПД – действия, в результате которых невозможно определить
принадлежность ПД конкретному субъекту.
2. Общие положения
2.1. Политика разработана в соответствии с Конституцией РФ, Гражданским кодексом РФ,
Трудовым кодексом РФ, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных
данных», иными нормативными правовыми актами.
2.2. Настоящая Политика определяет порядок обработки и защиты ПД, а также меры по
обеспечению безопасности ПД.
2.3. Политика обязательна для исполнения всеми сотрудниками ООО «Еврострой».
3. Принципы обработки персональных данных
3.1. Обработка ПД осуществляется на законной и справедливой основе.
3.2. Обработка ограничивается достижением конкретных, заранее определенных и законных
целей.
3.3. Не допускается обработка ПД, несовместимая с целями сбора.
3.4. Обрабатываемые ПД должны быть достоверны и актуальны.3.5. Объем и содержание ПД должны соответствовать заявленным целям и не быть
избыточными.
3.6. Хранение ПД осуществляется не дольше, чем этого требуют цели обработки.
4. Правовые основания обработки ПД
4.1. Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных».
4.2. Трудовой кодекс РФ от 30.12.2001 № 197-ФЗ.
4.3. Гражданский кодекс РФ.
4.4. Иные нормативные акты РФ.
4.5. Устав и локальные акты ООО «Еврострой».
4.6. Согласие субъекта персональных данных.
5. Условия и порядок обработки ПД
5.1. Обработка ПД осуществляется с использованием автоматизированных и
неавтоматизированных средств.
5.2. ПД могут передаваться третьим лицам только при наличии согласия субъекта или на
основании закона.
5.3. Трансграничная передача ПД не осуществляется. В случае необходимости Оператор
обеспечит соблюдение требований законодательства РФ.
5.4. Уничтожение или обезличивание ПД осуществляется при достижении целей обработки
либо при отзыве согласия.
6. Меры по обеспечению безопасности ПД
6.1. ООО «Еврострой» применяет необходимые правовые, организационные и технические
меры для защиты ПД от неправомерного доступа, уничтожения, изменения, блокирования,
копирования, распространения.
6.2. Внедряются меры по обеспечению информационной безопасности, включая:
• Назначение ответственных лиц;
• Регламентация доступа к ПД;
• Использование антивирусных и защитных программных средств;
• Проведение инструктажей и обучения персонала.
7. Права субъектов персональных данных
7.1. Субъект ПД имеет право:
• Получать информацию об обработке своих ПД;• Требовать уточнения, блокировки или уничтожения своих ПД;
• Отозвать согласие на обработку ПД;
• Обжаловать действия Оператора в Роскомнадзор или в суд.
8. Ответственность
8.1. Лица, виновные в нарушении законодательства о ПД, несут дисциплинарную,
административную, гражданско-правовую или уголовную ответственность в соответствии с
законодательством РФ.
9. Заключительные положения
9.1. Настоящая Политика размещается в свободном доступе на официальном сайте ООО
«Еврострой».
9.2. Политика подлежит пересмотру в случае изменения законодательства или по решению
Оператора.
9.3. Все изменения вступают в силу с момента утверждения новой редакции Политики.
Приложение 1. Цели обработки персональных данных