Политика обработки персональных данных ООО «ЛАНДШАФТ» (landshaft.life)
1. Общие положения
Настоящая Политика в отношении обработки персональных данных (далее – «Политика») разработана во исполнение требований пункта 2 части 1 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – «Закон о персональных данных») в целях соблюдения законодательства.
Во исполнение требований части 2 статьи 18.1 Закона о персональных данных настоящая Политика публикуется в свободном доступе в информационно-телекоммуникационной сети Интернет на сайте Оператора.
Оператором является Общество с ограниченной ответственностью «ЛАНДШАФТ» (ООО «ЛАНДШАФТ»), ИНН 5032260106, ОГРН 1165032060808, адрес: 143082, Московская область, г.о. Одинцово, д. Жуковка, тер. Ландшафт, стр. 110.
Генеральный директор: Косарева Ирина Владимировна.
Ответственный за организацию обработки персональных данных: зам. гл. бухгалтера, ведущий кадровый учёт Ярова Ирина Владимировна, тел.: +7 (495) 925-70-02, email: dmirina@landshaft.life, адрес: 143082, Московская область, г.о. Одинцово, д. Жуковка, тер. Ландшафт, стр. 110.
Дата начала обработки персональных данных: 26 октября 2016 г.
Срок или условие прекращения обработки персональных данных: ликвидация или прекращение деятельности в связи с реорганизацией ООО «ЛАНДШАФТ».
2. Термины и определения
В настоящей Политике используются термины и определения в соответствии с Федеральным законом № 152-ФЗ «О персональных данных».
Остальные термины приведены в разделе 2 исходной политики.
3. Цели обработки персональных данных
Обработка персональных данных осуществляется с целью:
- применения и исполнения трудового законодательства в рамках трудовых и иных непосредственно связанных с ними отношений, в том числе при ведении кадрового и бухгалтерского учета;
- оказания услуг физическим лицам по договорам обслуживания.
4. Категории субъектов персональных данных
Обрабатываются персональные данные следующих субъектов:
- работники, их родственники и супруги;
- кандидаты на вакантные должности;
- бывшие работники;
- иные лица, персональные данные которых необходимо обрабатывать в соответствии с трудовым законодательством и при заключении договоров.
5. Категории персональных данных
Оператор обрабатывает следующие категории персональных данных:
- Ф.И.О.;
- пол;
- дата и место рождения;
- гражданство;
- сведения о документе, удостоверяющем личность;
- ИНН, СНИЛС;
- место регистрации и (или) фактического проживания;
- номера телефонов;
- адреса электронной почты;
- сведения о семейном положении, образовании, стаже;
- данные документов, дающих право на трудовую деятельность на территории Российской Федерации;
- сведения о доходах;
- обязательства по исполнительным документам;
- военно-учётные данные;
- сведения о состоянии здоровья и судимости;
- иные персональные данные, кроме специальных категорий персональных данных и биометрических персональных данных.
6. Правовые основания обработки персональных данных
Обработка персональных данных осуществляется на основании:
- Трудового кодекса Российской Федерации;
- иных нормативных правовых актов;
- Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».
7. Перечень действий с персональными данными
Оператор осуществляет следующие действия с персональными данными:
- сбор;
- запись;
- систематизация;
- накопление;
- хранение;
- уточнение (обновление, изменение);
- извлечение;
- использование;
- обезличивание;
- блокирование;
- удаление;
- уничтожение персональных данных, в том числе с помощью средств вычислительной техники.
8. Способы обработки персональных данных
Обработка персональных данных осуществляется смешанным способом:
- с помощью средств вычислительной техники с передачей информации через сеть Интернет;
- а также ведением документов на бумажных носителях.
9. Меры по обеспечению безопасности персональных данных
Для обеспечения безопасности персональных данных Оператор принимает следующие меры:
- назначение ответственного за организацию обработки персональных данных;
- идентификация и аутентификация субъектов доступа и объектов доступа;
- управление доступом субъектов доступа к объектам доступа;
- ограничение программной среды;
- защита машинных носителей информации, на которых хранятся и (или) обрабатываются персональные данные;
- регистрация событий безопасности;
- антивирусная защита;
- обнаружение (предотвращение) вторжений;
- контроль (анализ) защищённости персональных данных;
- обеспечение целостности информационной системы и персональных данных;
- защита среды виртуализации;
- защита технических средств;
- защита информационной системы, её средств, систем связи и передачи данных;
- выявление инцидентов и реагирование на них;
- управление конфигурацией информационной системы и системы защиты персональных данных.
10. Место хранения базы данных
База данных, содержащая персональные данные граждан Российской Федерации, размещается по адресу: РФ, 143082, Московская область, г.о. Одинцово, д. Жуковка, тер. Ландшафт, стр. 110.
11. Трансграничная передача персональных данных
Трансграничная передача персональных данных отсутствует.
12. Лица, имеющие доступ к данным или осуществляющие обработку по договору
Доступ к персональным данным и обработку по договору осуществляет интернет-сервис «Контур.Экстерн».
13. Актуализация, исправление, удаление и уничтожение персональных данных, ответы на запросы субъектов на доступ к персональным данным
Подтверждение факта обработки персональных данных Оператором, правовые основания и цели обработки персональных данных, а также иные сведения, указанные в части 7 статьи 14 Закона о персональных данных, предоставляются Оператором субъекту персональных данных или его представителю при обращении либо при получении запроса.
В случае выявления неточных персональных данных при обращении субъекта персональных данных или его представителя либо по их запросу или по запросу Роскомнадзора Оператор осуществляет блокирование персональных данных, относящихся к этому субъекту, с момента такого обращения или получения указанного запроса на период проверки, если блокирование не нарушает права и законные интересы субъекта или третьих лиц.
В случае подтверждения факта неточности персональных данных Оператор на основании сведений, представленных субъектом или его представителем либо Роскомнадзором, или иных необходимых документов уточняет персональные данные в течение семи рабочих дней со дня представления таких сведений и снимает блокирование персональных данных.
В случае выявления неправомерной обработки персональных данных при обращении (запросе) субъекта или его представителя либо Роскомнадзора Оператор осуществляет блокирование неправомерно обрабатываемых персональных данных с момента такого обращения или получения запроса.
При достижении целей обработки персональных данных, а также в случае отзыва субъектом согласия на их обработку персональные данные подлежат уничтожению, если иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем, по которому является субъект; Оператор не вправе осуществлять обработку без согласия субъекта на основаниях, предусмотренных Законом о персональных данных или иными федеральными законами; либо если иное не предусмотрено другим соглашением между Оператором и субъектом.