1.1. Настоящая Политика обработки персональных данных (далее — Политика) является основополагающим документом ООО «ФБ Консалт» (далее — Оператор, ИНН 7708544480, ОГРН 1047796900513), определяющим основные права и обязанности Оператора и субъекта персональных данных, категории субъектов персональных данных, объем и категории обрабатываемых персональных данных, порядок и условия их обработки Оператором, а также меры по обеспечению их безопасности.
1.2. Политика разработана и применяется в соответствии с п. 2 ч. 1 ст. 18.1. Федерального закона от 27.07.2006 №152-ФЗ «О персональных данных» (далее — ФЗ «О персональных данных») и подлежит доведению до всеобщего сведения посредством опубликования на официальном сайте Оператора.
1.3. Политика является основой для организации обработки персональных данных Оператором, в том числе для разработки внутренней документации Оператора, регулирующей обработку персональных данных.
1.4. Термины и определения, используемые в Политике, употребляются в значении, определенном в ФЗ «О персональных данных».
1.5. Оператор осуществляет обработку персональных данных с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, когда иное допускается ФЗ «О персональных данных».
2.1. Оператор осуществляет обработку персональных данных, исходя из следующих принципов:
2.1.1. законность целей и способов обработки персональных данных;
2.1.2. ограничение обработки персональных данных достижением конкретных, заранее определенных и законных целей;
2.1.3. соответствие содержания и объема персональных данных заявленной цели обработки без их избыточности;
2.1.4. недопустимость объединения баз данных, содержащих персональные данные, обрабатываемые для целей несовместимых между собой;
2.1.5. точность, достаточность персональных данных, а в необходимых случаях — актуальность по отношению к целям обработки персональных данных. Оператор принимает необходимые меры по удалению или уточнению неполных или неточных данных;
2.1.6. хранение персональных данных должно осуществляться в форме, позволяющей определить субъекта персональных данных, в течение срока не больше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных;
2.1.7. уничтожение персональных данных по достижению цели их обработки, или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено законодательством Российской Федерации;
2.1.8. обеспечение конфиденциальности и безопасности персональных данных.
3.1. Обработка персональных данных Оператором производится при наличии хотя бы одного основания и может продолжаться до момента, пока не прекратят действие все основания обработки.
3.2. Обработка персональных данных производится в следующих случаях:
3.2.1. с согласия субъекта персональных данных на обработку его персональных данных;
3.2.2. для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей;
3.2.3. для исполнения судебного акта, акта другого органа или должностного лица, подлежащих исполнению в соответствии с законодательством Российской Федерации об исполнительном производстве;
3.2.4. в связи с участием лица в конституционном, гражданском, административном, уголовном судопроизводстве, судопроизводстве в арбитражных судах;
3.2.5. для исполнения договора, стороной которого, либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем;
3.2.6. для защиты жизни, здоровья или иных жизненно важных интересов субъекта персональных данных, если получение согласия субъекта персональных данных невозможно;
3.2.7. для осуществления прав и законных интересов оператора или третьих лиц при условии, что при этом не нарушаются права и свободы субъекта персональных данных;
3.2.8. для осуществления прав и законных интересов оператора или третьих лиц, в том числе в случаях, предусмотренных Федеральным законом “О защите прав и законных интересов физических лиц при осуществлении деятельности по возврату просроченной задолженности и о внесении изменений в Федеральный закон “О микрофинансовой деятельности и микрофинансовых организациях”, либо для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы субъекта персональных данных;
3.2.9. при необходимости обработки персональных данных, подлежащих опубликованию или обязательному раскрытию в соответствии с федеральным законом.
4.1. Осуществление прав и законных интересов Оператора как разработчика и правообладателя программного обеспечения в рамках ведения предпринимательской деятельности в области информационных технологий, предоставления прав использования программного обеспечения, предоставления сервисов технической поддержки программного обеспечения при:
4.1.1. заключении и исполнении гражданско-правовых договоров с контрагентами-юридическими лицами:
4.1.2. заключении и исполнении гражданско-правовых договоров с контрагентами-физическими лицами (в том числе индивидуальными предпринимателями), стороной или выгодоприобретателем по которому является субъект персональных данных;
4.1.3. участии в тендерах (аукционах и конкурсах, а также в иных процедурах, предусмотренных действующим законодательством) и подготовке необходимых для участия в тендерах документов;
4.1.4. поиске, анализе и определении потенциально заинтересованных в сотрудничестве лиц, осуществлении организационного взаимодействия с потенциальными контрагентами на сайте Оператора, лидогенерации, установлении и поддержании устойчивого делового общения с заинтересованными лицами, маркетинговых мероприятиях для заинтересованных в сотрудничестве лиц, осуществлении преддоговорного взаимодействия; аналитика данных по сайту Оператора с помощью Яндекс.Метрика.
4.2. Осуществление прав и законных интересов Оператора как работодателя в рамках:
4.2.1. управления персоналом, организации, обеспечения и регулирования трудовых отношений и кадрового учета, содействия в трудоустройстве, получения образования, организации мероприятий по обучению, в том числе с помощью обучающих платформ, развитию, оценке персонала, оценки эффективности и результатов работ, продвижения по службе, контроля качества выполняемой работы, обеспечения сохранности имущества, в том числе для обеспечения работников программными и аппаратными средствами, информационными системами, сервисами, доступами для выполнения трудовых функций;
4.2.2. подбора персонала, сопровождения процессов, связанных с отбором кандидатов на замещение вакантных должностей, проверки достоверности сведений о кандидатах и их благонадежности, создания кадрового резерва;
4.2.3. обеспечения прохождения ознакомительной, производственной или преддипломной практики на основании договора с учебным заведением.
4.3. Соблюдение и исполнение требований действующего законодательства Российской Федерации и иных нормативно-правовых актов Российской Федерации, локальных нормативных актов и других внутренних документов Оператора, включая, но не ограничиваясь, для:
4.3.1. рассмотрения жалоб, претензий, урегулирования споров, участия в судопроизводстве; исполнения запросов уполномоченных государственных органов или должностных лиц и субъектов персональных данных; исполнения судебных актов, актов других органов или должностных лиц, подлежащих исполнению в соответствии с законодательством РФ.
5.1. Оператор обрабатывает персональные данные следующих категорий субъектов в следующем объеме:
5.1.1. для достижения цели, указанной в п.4.1.1. Политики:
Субъекты:
Категории и перечень персональных данных:
5.1.2. для достижения цели, указанной в п.4.1.2. Политики:
Субъекты:
Категории и перечень персональных данных:
5.1.3. для достижения цели, указанной в п.4.1.3. Политики:
Субъекты:
Категории и перечень персональных данных:
5.1.4. для достижения цели, указанной в п.4.1.4. Политики:
Субъекты:
Категории и перечень персональных данных:
5.1.5. для достижения цели, указанной в п.4.2.1. Политики:
Субъекты:
Категории и перечень персональных данных:
фамилия, имя, отчество, в том числе латинскими буквами (предыдущие фамилии, имена и (или) отчества, в случае их изменения); гражданство; пол; возраст, дата рождения; место рождения; реквизиты и сведения документа, удостоверяющего личность и реквизиты выданных ранее документов, удостоверяющих личность; адрес места жительства (адрес регистрации, фактического проживания); СНИЛС, ИНН; сведения о налоговом статусе (резидент/нерезидент); сведения о социальных и иных льготах (наименование льготы, номер и дата выдачи документа); номер телефона (домашний, мобильный); адреса электронной почты (личная, рабочая); степень родства, семейное положение; должность, структурное подразделение; сведения об образовании: уровне образования, наименовании организации, осуществляющей образовательную деятельность, о дополнительном профессиональном образовании (при наличии), квалификации, сертификации, профессиональной подготовке и переподготовке, о повышении квалификации, наименования и годы окончания каждого обучения, период обучения, наименования и реквизиты документов об образовании или документов, подтверждающих прохождение обучения, специальность (-ти), сведения об ученой степени; информация о владении иностранными языками, степень владения; статус военнообязанного и сведения и реквизиты документов воинского учета; сведения о трудовой деятельности(в том числе выполненных или выполняемых проектах), профессии, трудовом стаже, предыдущих местах работы, структурных подразделениях, сведения о кадровых мероприятиях и их датах (в частности: приеме на работу/увольнения, переводов на другую работу), сведения о номере, серии и дате выдачи трудовой книжки; сведения о прохождении государственной гражданской службы; сведения о состоянии здоровья, которые относятся к вопросу о возможности выполнения работником трудовой функции (категория годности, инвалидность, временная нетрудоспособность) и реквизиты подтверждающих документов; фотография; номер расчетного счета и банковской карты (банковские реквизиты); сведения о достижениях, наградах, поощрениях; сведения о предпринимательской деятельности и участии в деятельности организаций; сведения о хобби, интересах; при необходимости: реквизиты и сведения миграционной карты, документа, разрешающего работу в РФ, если он требуется (патент, рабочая виза и разрешение на работу, разрешение на временное проживание, вид на жительство); данные выдаваемого оборудования: артикул, серийный номер, стоимость, наименование, дата выдачи, дата покупки, тип устройства, местонахождение оборудования; идентификатор.
5.1.6. для достижения цели, указанной в п.4.2.2. Политики:
Субъекты:
Категории и перечень персональных данных:
5.1.7. для достижения цели, указанной в п.4.2.3. Политики:
Субъекты:
Категории и перечень персональных данных:
5.1.8. для достижения цели, указанной в п.4.2.4. Политики:
Субъекты:
Категории и перечень персональных данных:
5.1.9. для достижения цели, указанной в п.4.3.1. Политики:
Субъекты:
Категории и перечень персональных данных:
5.1.10. для достижения цели, указанной в п.4.3.2. Политики:
Субъекты:
Категории и перечень персональных данных:
5.1.11. для достижения цели, указанной в п.4.3.3. Политики:
Субъекты:
Категории и перечень персональных данных:
5.1.12. для достижения цели, указанной в п.4.3.4. Политики:
Субъекты:
Категории и перечень персональных данных:
5.2. Оператор не осуществляет обработку специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, интимной жизни и биометрических персональных данных.
5.3. Оператор осуществляет обработку специальных персональных данных о состоянии здоровья работников, которые относятся к вопросу о возможности выполнения работником трудовой функции (категория годности, инвалидность, временная нетрудоспособность) в пределах, определенных трудовым законодательством РФ для указанной цели.
6.1. Оператор осуществляет обработку персональных данных следующими способами: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), использование, передача (доступ, предоставление), обезличивание, блокирование, удаление, уничтожение.
6.2. Обработка персональных данных субъектов производится неавтоматизированным и автоматизированным путем с передачей по информационно-телекоммуникационным путям и без таковой.
6.3. Обработка персональных данных в целях продвижения товаров, работ, услуг на рынке путем осуществления Оператором прямых контактов с помощью средств связи допускается только при условии предварительного согласия субъекта персональных данных.
6.4. Оператор вправе на основании договора, соответствующего требованиям ФЗ «О персональных данных», поручить обработку персональных данных третьему лицу с согласия субъекта персональных данных, если иное не предусмотрено законодательством РФ.
Оператор остается ответственным перед субъектом персональных данных при поручении обработки его персональных данных третьему лицу, а третье лицо в полной мере отвечает перед Оператором.
6.5. Персональные данные без согласия субъекта персональных данных передаются Оператором исключительно в случаях, предусмотренных в ФЗ «О персональных данных».
7.1. Оператор обязан прекратить обработку персональных данных при наступлении следующих событий:
7.2. Оператор придерживается сроков прекращения обработки персональных данных, указанных в ст.20 и ст.21 ФЗ «О персональных данных»
8.1. При обработке персональных данных Оператор применяет правовые, организационные и технические меры по обеспечению безопасности персональных данных в соответствии со ст. 18.1. и ст. 19 Федерального закона от 27.07.2006 №152-ФЗ «О персональных данных».
8.2. Обеспечение безопасности персональных данных достигается в частности:
8.3. Взаимодействие с федеральными органами исполнительной власти по вопросам обработки и защиты персональных данных субъектов, персональные данные которых обрабатываются Оператором, осуществляется в соответствии с законодательством Российской Федерации.
9.1. Субъекты персональных данных обладают правами, предусмотренными ФЗ «О персональных данных» и другими нормативно-правовыми актами в сфере обработки персональных данных, а Оператор обеспечивает права субъектов персональных данных в порядке, предусмотренном главами 3 и 4 ФЗ «О персональных данных».
9.2. Субъект персональных данных имеет право:
9.2.1. на доступ к своим персональным данным, который включает в себя:
Право субъекта персональных данных на доступ к его персональным данным предоставляется Оператором на основании обращения или запроса в порядке, предусмотренном ст. 14 ФЗ «О персональных данных», направленного на юридический адрес Оператора или по электронной почте info@fbconsult.ru.
Право на доступ к персональным данным может быть ограничено в соответствии с ч.8. ст.14 ФЗ «О персональных данных» и другими федеральными законами, в том числе, если доступ субъекта персональных данных к его персональным данным нарушает права и законные интересы третьих лиц.
9.2.2. обжаловать действия или бездействия Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке, если субъект персональных данных считает, что Оператор осуществляет обработку его персональных данных с нарушением требований ФЗ «О персональных данных» или иными образом нарушает его права и свободы.
9.2.3. защищать свои права и законные интересы, в том числе на возмещение убытков и (или) компенсацию морального вреда, в судебном порядке.
9.3. Обязанности Оператора:
9.3.1. обеспечить право на доступ субъекта персональных данных:
9.3.1.1. предоставляя субъекту требуемую информацию по его запросу или обращению; основаниями для отказа в предоставлении информации являются:
9.3.1.2. уточняя неполные, неактуальные устаревшие данные, блокируя их на период проверки, если это не нарушает права и законные интересы субъекта;
9.3.1.3. при выявлении неправомерно обрабатываемых персональных данных — осуществляя блокирование на период проверки, а затем, если обеспечить правомерность не представляется возможным, – осуществляя уничтожение таких персональных данных;
9.3.1.4. уничтожая незаконно полученные или несоответствующие заявленным целям обработки персональные данные;
9.3.1.5. прекращая обработку персональных данных при достижении заявленных целей обработки, и уничтожая их;
9.3.1.6. осуществляя иные предусмотренные законодательством РФ действия.
9.3.2. уведомить субъекта персональных данных о выполнении своих обязанностей, указанных в п.9.3.1 Политики;
Сроки, указанные выполнения обязанностей, указанных в п.9.3.1. и 9.3.2. Политики определяются ФЗ «О персональных данных» или соглашением с субъектом персональных данных.
9.3.3. при отказе субъекта в предоставлении персональных данных разъяснить субъекту персональных данных юридические последствия такого отказа, если предоставление персональных данных является обязательным в соответствии с законодательством РФ;
9.3.4. если персональные данные получены не от субъекта персональных данных, по основаниям, отличным от согласия на обработку персональных данных, до начала обработки персональных данных предоставить субъекту персональных данных следующую информацию:
9.3.4.1. Оператор освобождается от обязанности предоставить субъекту персональных данных сведения, предусмотренные п.9.3.4. Политики, в случаях, если:
9.3.5. назначить лицо, ответственное за организацию обработки персональных данных, которое обязано:
Указанное лицо получает указания непосредственно от Генерального директора и подотчетно ему.
9.3.6. принимать локальные нормативные акты, определяющие в отношении целей обработки персональных данных, отдельные категории субъектов персональных данных, категории и перечень обрабатываемых персональных данных, способы, сроки их обработки и хранения, порядок уничтожения персональных данных при достижении цели их обработки или при наступлении иных законных оснований, а также локальные нормативно-правовые акты, устанавливающие процедуры, направленные на предотвращение и выявление нарушений законодательства Российской Федерации и устранения последствий таких нарушений;
9.3.7. осуществлять внутренний контроль и (или) аудит соответствия обработки персональных данных законодательству Российской Федерации, Политике, локальным актам Оператора;
9.3.8. производить оценку вреда, который может быть причинен субъектам персональных данных в случае нарушения законодательства Российской Федерации, соотношение указанного вреда и принимаемых Оператором мер, направленных на обеспечение выполнения обязанностей, предусмотренных законодательством Российской Федерации;
9.3.9. производить ознакомление работников Оператора, непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации о персональных данных, в том числе с требованиями к защите персональных данных, с документами, определяющими политику Оператора в отношении обработки персональных данных, и локальными актами по вопросам обработки персональных данных, или обучения, указанных работников;
9.3.10. при привлечении третьих лиц к обработке персональных данных субъектов — получить согласие субъекта персональных данных;
9.3.11. поддерживать актуальность сведений уведомления, направленного уполномоченному органу по защите прав субъектов персональных данных, в случаях предусмотренных ст.22 ФЗ «О персональных данных».
10.1. Лица, виновные в нарушении порядка обработки персональных данных, несут дисциплинарную, административную, гражданско-правовую или уголовную ответственность в соответствии с законодательством Российской Федерации.
10.2. Руководители структурных подразделений Оператора несут персональную ответственность за исполнение обязанностей их подчиненными.