ПОЛИТИКА

общества с ограниченной ответственностью «Инвестаудит» в отношении обработки персональных данных

1. Общие положения

1.1. Настоящая Политика общества с ограниченной ответственностью «Инвестаудит» в отношении обработки персональных данных (далее — Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации в области персональных данных.

1.2. Политика определяет порядок и условия обработки персональных данных ООО «Инвестаудит» (далее — Оператор), а также меры, направленные на обеспечение безопасности и защиты прав субъектов персональных данных.

1.3. Оператор:

ООО «Инвестаудит»
ИНН 5503178938
место нахождения: Россия, Омская область, г. Омск
адрес для обращений субъектов персональных данных: 644024, г. Омск, ул. Щербанева, д. 25
электронная почта: info@investaudit.ru
сайт: investaudit.ru.

1.4. Настоящая Политика распространяется на все персональные данные, обрабатываемые Оператором с использованием средств автоматизации и без использования таких средств.

1.5. Политика размещается в свободном доступе на Сайте Оператора.

2. Основные принципы обработки персональных данных

2.1. Оператор осуществляет обработку персональных данных на законной и справедливой основе.

2.2. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей.

2.3. Не допускается обработка персональных данных, несовместимая с целями их сбора.

2.4. Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки. Не допускается обработка персональных данных, избыточных по отношению к заявленным целям.

2.5. Оператор принимает меры по обеспечению точности, достаточности и актуальности персональных данных.

2.6. Персональные данные хранятся не дольше, чем этого требуют цели их обработки, если иной срок хранения не установлен законодательством Российской Федерации или договором.

2.7. При достижении целей обработки либо наступлении иных предусмотренных законодательством оснований обработка персональных данных прекращается, а персональные данные уничтожаются либо обезличиваются, если иное не предусмотрено законодательством Российской Федерации.

3. Правовые основания обработки персональных данных

3.1. Оператор осуществляет обработку персональных данных на основании:

— Конституции Российской Федерации;

— Гражданского кодекса Российской Федерации;

— Трудового кодекса Российской Федерации;

— Налогового кодекса Российской Федерации;

— Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»;

— Федерального закона от 06.12.2011 № 402-ФЗ «О бухгалтерском учете»;

— иных нормативных правовых актов Российской Федерации, применимых к деятельности Оператора;

— договоров, стороной, выгодоприобретателем или поручителем по которым является субъект персональных данных;

— необходимости заключения договора по инициативе субъекта персональных данных;

— согласия субъекта персональных данных в случаях, когда такое согласие является необходимым правовым основанием обработки;

— иных оснований, предусмотренных законодательством Российской Федерации.

4. Цели обработки, категории субъектов и персональных данных

4.1. Обработка обращений и заявок пользователей Сайта

Цель обработки: получение и обработка обращений и заявок, поступающих посредством форм Сайта, предоставление информации об услугах Оператора, взаимодействие с лицом, направившим обращение.

Категории субъектов: посетители (пользователи) Сайта, направившие обращение или заявку.

Персональные данные: имя; номер телефона; адрес электронной почты; сведения, самостоятельно сообщенные субъектом в тексте обращения, если соответствующее поле предусмотрено формой.

Оператор не запрашивает посредством форм Сайта персональные данные, не необходимые для обработки соответствующего обращения или заявки.

Правовое основание: согласие субъекта персональных данных; необходимость заключения договора по инициативе субъекта персональных данных — в зависимости от характера обращения.

Способ обработки: автоматизированная и/или смешанная обработка.

Срок обработки и хранения: до достижения цели обработки обращения или заявки либо до отзыва согласия, если обработка осуществляется исключительно на основании согласия. При заключении договора дальнейшая обработка осуществляется в течение сроков, установленных для соответствующей цели обработки договора и законодательством Российской Федерации.

После достижения цели обработки персональные данные уничтожаются в установленном настоящей Политикой порядке, если отсутствуют иные законные основания для их дальнейшего хранения.

4.2. Заключение и исполнение договоров с клиентами и контрагентами — физическими лицами

Цель обработки: подготовка, заключение, исполнение и прекращение договоров; осуществление расчетов; выполнение требований законодательства Российской Федерации.

Категории субъектов: клиенты и контрагенты — физические лица.

Персональные данные: фамилия, имя, отчество; контактные данные; паспортные данные — в случаях, когда они необходимы; адрес; ИНН; банковские реквизиты; сведения об имуществе — при оказании услуг, для которых такие сведения необходимы; иные данные, необходимые для заключения и исполнения конкретного договора.

Правовое основание: заключение и исполнение договора, стороной которого является субъект персональных данных; исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации.

Способ обработки: смешанная обработка.

Срок обработки и хранения: в течение срока действия договора, а после его прекращения — в течение сроков хранения документов, установленных законодательством Российской Федерации для соответствующего вида документов.

По истечении обязательных сроков хранения персональные данные уничтожаются, если отсутствует иное законное основание для дальнейшей обработки.

4.3. Взаимодействие с представителями клиентов и контрагентов — юридических лиц и индивидуальных предпринимателей

Цель обработки: заключение и исполнение договоров, деловая коммуникация с клиентами и контрагентами.

Категории субъектов: представители и работники клиентов и контрагентов.

Персональные данные: фамилия, имя, отчество; должность; место работы; номер телефона; адрес электронной почты; сведения о полномочиях представителя и иные данные, необходимые для исполнения соответствующего договора.

Правовое основание: осуществление прав и законных интересов Оператора; заключение и исполнение договоров; исполнение обязанностей, установленных законодательством Российской Федерации.

Способ обработки: смешанная обработка.

Срок обработки и хранения: в течение периода взаимодействия с клиентом или контрагентом и далее в течение срока хранения соответствующих документов, установленного законодательством Российской Федерации.

4.4. Ведение кадрового и бухгалтерского учета в отношении работников

Цель обработки: оформление и регулирование трудовых отношений, ведение кадрового, бухгалтерского и налогового учета, исполнение обязанностей работодателя.

Категории субъектов: работники и бывшие работники Оператора, а в предусмотренных законодательством случаях — члены их семей.

Персональные данные: фамилия, имя, отчество; дата и место рождения; гражданство; паспортные данные; адрес; контактные данные; ИНН; СНИЛС; сведения об образовании и квалификации; сведения о трудовой деятельности; сведения о воинском учете; семейном положении и членах семьи — в случаях, предусмотренных законодательством; банковские реквизиты и иные сведения, необходимые работодателю в соответствии с законодательством Российской Федерации.

Правовое основание: Трудовой кодекс Российской Федерации, Налоговый кодекс Российской Федерации и иные нормативные правовые акты Российской Федерации; трудовой договор.

Способ обработки: смешанная обработка.

Срок обработки и хранения: в течение периода трудовых отношений и после их прекращения — в течение сроков хранения соответствующих кадровых, бухгалтерских, налоговых и иных документов, установленных законодательством Российской Федерации об архивном деле и иными нормативными правовыми актами.

4.5. Подбор персонала

Цель обработки: рассмотрение кандидатов для заключения трудового договора.

Категории субъектов: кандидаты на замещение вакантных должностей.

Персональные данные: фамилия, имя, отчество; контактные данные; сведения об образовании, квалификации и опыте работы; сведения, содержащиеся в резюме и предоставленные самим кандидатом.

Правовое основание: согласие субъекта персональных данных; заключение договора по инициативе субъекта персональных данных.

Способ обработки: смешанная обработка.

Срок обработки и хранения: до принятия решения о приеме кандидата на работу либо отказе в заключении трудового договора. Для сохранения резюме в кадровом резерве требуется отдельное соответствующее правовое основание.

4.6. Продвижение услуг Оператора

Цель обработки: информирование субъектов персональных данных об услугах, мероприятиях и предложениях Оператора посредством средств связи.

Категории субъектов: физические лица, предварительно выразившие соответствующее согласие.

Персональные данные: имя; номер телефона и/или адрес электронной почты.

Правовое основание: предварительное согласие субъекта персональных данных.

Способ обработки: автоматизированная и/или смешанная обработка.

Срок обработки и хранения: до отзыва согласия субъектом персональных данных либо до прекращения Оператором соответствующей цели обработки, в зависимости от того, какое событие наступит раньше.

5. Обработка персональных данных при использовании Сайта

5.1. Оператор осуществляет сбор персональных данных посредством Сайта только в объеме, необходимом для конкретной цели обработки.

5.2. Перед отправкой формы, предусматривающей обработку персональных данных на основании согласия, пользователю предоставляется возможность ознакомиться с настоящей Политикой и текстом соответствующего согласия.

5.3. Направляя данные посредством формы Сайта, пользователь подтверждает достоверность предоставляемых им сведений.

5.4. На Сайте Оператора не осуществляется сбор персональных данных посредством Google Forms и Jivo.

5.5. Оператор не осуществляет обработку персональных данных пользователей Сайта посредством метрической программы «Яндекс Метрика».

5.6. В случае принятия Оператором решения о подключении новых сервисов, предполагающих обработку персональных данных пользователей Сайта, до начала такой обработки Оператор определяет соответствующее правовое основание, вносит необходимые изменения в документы в области обработки персональных данных и выполняет иные предусмотренные законодательством Российской Федерации обязанности.

6. Условия обработки и передачи персональных данных

6.1. Обработка персональных данных осуществляется с согласия субъекта персональных данных либо без согласия в случаях, прямо предусмотренных законодательством Российской Федерации.

6.2. Оператор не раскрывает персональные данные третьим лицам и не распространяет их без согласия субъекта, если иное не предусмотрено законодательством Российской Федерации.

6.3. Оператор вправе поручить обработку персональных данных другому лицу при наличии предусмотренных законодательством оснований и с соблюдением требований Федерального закона № 152-ФЗ.

6.4. Лица, получившие доступ к персональным данным, обязаны соблюдать их конфиденциальность.

6.5. Оператор не осуществляет трансграничную передачу персональных данных, если иное не будет предварительно организовано в порядке, предусмотренном законодательством Российской Федерации.

7. Локализация персональных данных

7.1. При сборе персональных данных граждан Российской Федерации, в том числе посредством информационно-телекоммуникационной сети Интернет, Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, прямо предусмотренных законодательством Российской Федерации.

8. Меры по обеспечению безопасности персональных данных

8.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

8.2. В частности, Оператор:

— назначает лицо, ответственное за организацию обработки персональных данных;

— принимает локальные акты в области обработки и защиты персональных данных;

— определяет лиц, имеющих доступ к персональным данным;

— осуществляет внутренний контроль за соблюдением требований законодательства Российской Федерации;

— принимает меры по обеспечению безопасности информационных систем персональных данных;

— обеспечивает конфиденциальность персональных данных;

— принимает меры по обнаружению фактов неправомерного доступа и устранению их последствий;

— осуществляет иные предусмотренные законодательством Российской Федерации мероприятия.

9. Порядок прекращения обработки и уничтожения персональных данных

9.1. Оператор прекращает обработку персональных данных при:

— достижении цели обработки;

— утрате необходимости в достижении цели обработки;

— истечении срока действия согласия либо его отзыве, если отсутствуют иные законные основания для обработки;

— выявлении неправомерной обработки персональных данных;

— поступлении требования субъекта о прекращении обработки в случаях, предусмотренных законодательством;

— наступлении иных предусмотренных законодательством Российской Федерации оснований.

9.2. При достижении цели обработки Оператор прекращает обработку и уничтожает персональные данные в срок, не превышающий 30 дней, если иное не предусмотрено законодательством, договором или иным соглашением с субъектом либо если Оператор вправе продолжить обработку на ином законном основании.

9.3. В случае выявления неправомерной обработки персональных данных Оператор прекращает такую обработку в сроки и порядке, предусмотренные законодательством Российской Федерации.

9.4. Если обеспечить правомерность обработки невозможно, Оператор уничтожает соответствующие персональные данные в порядке и сроки, установленные законодательством Российской Федерации.

9.5. При отзыве согласия персональные данные уничтожаются в установленный законодательством срок, если отсутствуют иные законные основания для их обработки.

9.6. При невозможности уничтожения персональных данных в установленный срок Оператор блокирует такие персональные данные и обеспечивает их последующее уничтожение в установленный законодательством срок.

9.7. Уничтожение персональных данных осуществляется способом, исключающим возможность восстановления их содержания.

9.8. Уничтожение персональных данных подтверждается в порядке, предусмотренном законодательством Российской Федерации и локальными актами Оператора.

10. Права субъектов персональных данных

10.1. Субъект персональных данных вправе:

— получать информацию об обработке своих персональных данных;

— требовать уточнения, блокирования или уничтожения своих персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными либо не являются необходимыми для заявленной цели;

— отозвать согласие на обработку персональных данных;

— потребовать прекращения обработки персональных данных в предусмотренных законодательством случаях;

— обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке;

— осуществлять иные права, предусмотренные законодательством Российской Федерации.

10.2. Обращение может быть направлено Оператору по адресу:

644024, г. Омск, ул. Щербанева, д. 25, офис 603

либо по электронной почте: info@investaudit.ru.

10.3. Оператор рассматривает обращения и запросы субъектов персональных данных в сроки, установленные Федеральным законом № 152-ФЗ.

11. Заключительные положения

11.1. Настоящая Политика действует с момента ее утверждения.

11.2. Оператор вправе вносить изменения в Политику при изменении законодательства Российской Федерации, процессов обработки персональных данных либо иных обстоятельств, влияющих на содержание Политики.

11.3. Актуальная редакция Политики размещается в свободном доступе на Сайте Оператора.

11.4. Предыдущая редакция Политики утрачивает силу с даты введения в действие новой редакции.

УТВЕРЖДАЮ

Генеральный директор
ООО «Инвестаудит»

______________ О.А. Амелин

 

СОГЛАСИЕ

на обработку персональных данных

Настоящим я, действуя свободно, своей волей и в своем интересе, даю согласие ООО «Инвестаудит» (ИНН 5503178938, место нахождения: Россия, Омская область, г. Омск; сайт: investaudit.ru; электронная почта: info@investaudit.ru), далее — Оператор, на обработку моих персональных данных на следующих условиях.

1. Перечень персональных данных

Согласие предоставляется на обработку следующих персональных данных:

— фамилия, имя, отчество;
— номер телефона;
— адрес электронной почты.

2. Цель обработки персональных данных

Персональные данные обрабатываются в целях:

— получения и обработки направленного мной обращения или заявки;

— связи со мной по вопросам направленного обращения или заявки;

— предоставления информации об услугах ООО «Инвестаудит»;

— подготовки к заключению договора по моей инициативе, если обращение связано с намерением получить услуги ООО «Инвестаудит».

3. Перечень действий с персональными данными

В отношении моих персональных данных Оператор вправе осуществлять следующие действия:

сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, блокирование, удаление и уничтожение.

Обработка персональных данных осуществляется с использованием средств автоматизации и/или без использования таких средств.

4. Передача персональных данных

Оператор не распространяет мои персональные данные и не предоставляет их неопределенному кругу лиц.

Передача персональных данных третьим лицам допускается в случаях и порядке, предусмотренных законодательством Российской Федерации, а также лицам, осуществляющим обработку персональных данных по поручению Оператора, при наличии предусмотренных законодательством оснований.

5. Срок обработки персональных данных

Настоящее Согласие действует до достижения целей обработки персональных данных, указанных в разделе 2 настоящего Согласия, либо до отзыва мной настоящего Согласия, если отсутствуют иные предусмотренные законодательством Российской Федерации основания для продолжения обработки персональных данных.

В случае заключения договора дальнейшая обработка персональных данных может осуществляться без настоящего Согласия в случаях и в течение сроков, предусмотренных законодательством Российской Федерации и необходимых для заключения, исполнения и хранения документов по договору.

После прекращения оснований для обработки персональные данные подлежат уничтожению в порядке и сроки, установленные законодательством Российской Федерации и Политикой ООО «Инвестаудит» в отношении обработки персональных данных.

6. Отзыв согласия

Я вправе в любое время отозвать настоящее Согласие путем направления соответствующего заявления Оператору:

по электронной почте: info@investaudit.ru

или по адресу: 644024, г. Омск, ул. Щербанева, д. 25.

Я ознакомлен(а) с Политикой ООО «Инвестаудит» в отношении обработки персональных данных