Политика в отношении обработки персональных данных

1. Введение

1. С целью поддержания деловой репутации и обеспечения выполнения требований законодательства Российской Федерации Общество с ограниченной ответственностью «Бизнесактив Плюс» (далее – ООО «Бизнесактив Плюс») считает важнейшей задачей обеспечение конфиденциальности и безопасности персональных данных в бизнес - процессах ООО «Бизнесактив Плюс». Для решения данной задачи в ООО «Бизнесактив Плюс» введена, функционирует и проходит периодический пересмотр (контроль) система защиты персональных данных.

2. Принципы обработки персональных данных

1. Обработка персональных данных в ООО «Бизнесактив Плюс» основана на следующих принципах:
   • законность целей и способов обработки персональных данных и добросовестности;
   • соответствие целей обработки персональных данных целям, заранее определенным и заявленным при сборе персональных данных, а также полномочиям ООО «Бизнесактив Плюс»;
   • соответствие объема и характера обрабатываемых персональных данных, способов обработки персональных данных целям обработки персональных данных;
   • достоверность персональных данных, их актуальность и достаточность для достижения целей обработки, недопустимость обработки избыточных по отношению к целям персональных данных;
   • обеспечение конфиденциальности и безопасности персональных данных.

3. Цели обработки персональных данных

Основными целями обработки персональных данных в ООО «Кэш Диалс» являются:

1. реализация функций, полномочий и обязанностей работодателя в соответствии с Гражданским Кодексом Российской Федерации и Трудовым Кодексом Российской Федерации;
2. реализация функций, полномочий и обязанностей оператора электронной платформы в соответствии с действующим законодательством Российской Федерации;
3. предоставление отчетности государственным надзорным органам в соответствии с требованиями действующего законодательства Российской Федерации;
4. продвижение продуктов и услуг ООО «Бизнесактив Плюс» на рынке.

4. Правила обработки персональных данных

1. В ООО «Бизнесактив Плюс» осуществляется обработка следующих категорий субъектов персональных данных:

   для целей, установленных п.3.1 раздела 3 настоящей Политики:

   • работники;
   • близкие родственники работников.

   для целей, установленных п.3.2 – 3.4 раздела 3 настоящей Политики:

   • уполномоченные лица контрагентов;
   • работники контрагентов.

2. В ООО «Бизнесактив Плюс» может осуществляться обработка следующих персональных данных субъектов персональных данных, не являющихся работниками ООО «Бизнесактив Плюс»:

   для целей, установленных п.3.2 – 3.4 раздела 3 настоящей Политики:

   • фамилия, имя, отчество;
   • паспортные данные или данные иного документа, удостоверяющего личность;
   • сведения о должности;
   • контактные данные (телефон/факс, Email).
3. В ООО «Бизнесактив Плюс» могут обрабатываться персональные данные кандидатов на замещение вакансий и работников ООО «Кэш Диалс», для целей, установленных п.3.1 раздела 3 настоящей Политики, в объеме, установленном Трудовым Кодексом Российской Федерации, а также иные данные на условиях согласия субъекта персональных данных.
4. В ООО «Бизнесактив Плюс» не допускается обработка специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, за исключением случаев, предусмотренных частью 2 статьи 10 Федерального закона от 27.07.2006 №152-ФЗ «О персональных данных».
5. ООО «Бизнесактив Плюс» не осуществляет обработку биометрических персональных данных.
6. В ООО «Бизнесактив Плюс» не осуществляется трансграничная передача персональных данных.
7. ООО «Бизнесактив Плюс» не размещает персональные данные в общедоступных источниках без предварительного согласия субъекта персональных данных, если иное не определено законодательством Российской Федерации.
8. ООО «Бизнесактив Плюс» может получать персональные данные субъекта от лица, не являющегося субъектом персональных данных, при условии предоставления ООО «Бизнесактив Плюс» подтверждения наличия оснований, указанных в п.п. 2 - 11 части 1 статьи 6, части 2 статьи 10 и части 2 статьи 11 Федерального закона от 27.07.2006 №152-ФЗ «О персональных данных» или иных оснований, предусмотренных федеральным законодательством.
9. Обработка персональных данных в ООО «Бизнесактив Плюс» может осуществляться как с применением, так и без применения средств автоматизации.
10. Право доступа к персональным данным субъектов персональных данных на бумажных и электронных носителях имеют работники ООО «Бизнесактив Плюс» в соответствии с их должностными обязанностями.
11. Передача персональных данных субъектов персональных данных третьим лицам осуществляется в соответствии с требованиями действующего законодательства.
12. ООО «Бизнесактив Плюс» вправе поручить обработку персональных данных третьей стороне с согласия субъекта персональных данных и в иных случаях, предусмотренных действующим законодательством Российской Федерации, на основании заключаемого с этой стороной договора (далее – поручение). Третья сторона, осуществляющая обработку персональных данных по поручению ООО «Бизнесактив Плюс», обязана выполнять требования по обеспечению уровня защищенности персональных данных при их обработке в информационных системах персональных данных, установленные нормативными правовыми актами Российской Федерации.

5. Реализуемые требования по обеспечению безопасности персональных данных

1. Руководство ООО «Бизнесактив Плюс» осознает необходимость и заинтересовано в обеспечении требуемого уровня защищенности персональных данных, обрабатываемых в рамках основной деятельности ООО «Бизнесактив Плюс».
2. ООО «Бизнесактив Плюс» реализует правовые, организационные и технические меры или обеспечивает их принятие для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных. В том числе, ООО «Бизнесактив Плюс» принимает следующие меры:
   • назначены лица, ответственные за организацию обработки и обеспечения безопасности персональных данных;
   • проведена оценка вреда, который может быть причинен субъектам персональных данных, и определены угрозы безопасности персональным данным;
   • обеспечивается функционирование системы защиты персональных данных при их обработке в информационных системах, которая построена с учетом актуальных угроз безопасности персональным данным и в соответствии с требованиями федерального органа исполнительной власти, уполномоченного в области обеспечения безопасности, федерального органа исполнительной власти, уполномоченного в области противодействия техническим разведкам и технической защиты информации.

6. Информация об Операторе

1. 6.1. Наименование: ООО «Бизнесактив Плюс» (ИНН 7806567768).
2. 6.2. Адрес местонахождения: 195196, город Санкт-Петербург, Таллинская ул., д. 7 литер к, офис 401
3. 6.3. Телефон: +7(812)765-98-05.
4. 6.4. ФИО и контакты лица, ответственного за организацию обработки персональных данных: Сорокин Александр Васильевич.
5. 6.5. Электронная почта: alexandr@Бизнесактив Плюс.ru.