Политика обработки персональных данных общества с ограниченной ответственностью «Т1» (ООО «Т1»)
1. Общие положения
Настоящая Политика обработки персональных данных (далее — «Политика») определяет политику обработки персональных данных и требования по защите персональных данных ООО «Т1».
В Политике используются термины, которые содержатся в Федеральном законе от 27.07.2006 N 152-ФЗ «О персональных данных» (Закон о персональных данных).
2. Правовые основания обработки персональных данных
ООО «Т1» обрабатывает персональные данные в том числе на следующих правовых основаниях:
- нормативные требования российского законодательства;
- договоры, стороной которых либо выгодоприобретателем или поручителем, по которым являются субъекты персональных данных (далее — «Субъекты Данных»);
- согласия Субъектов Данных на обработку персональных данных;
- осуществление прав и законных интересов оператора или третьих лиц законные интересы.
3. Принципы, цели, содержание и способы обработки персональных данных
3.1. Принципы обработки персональных данных ООО «Т1». ООО «Т1» в своей деятельности обеспечивает соблюдение законодательных принципов, указанных в ст. 5 Закона о персональных данных.
3.2. Цели сбора и дальнейшей обработки персональных данных ООО «Т1»:
- заключение и исполнение трудового договора, а также регулирование трудовых и иных непосредственно связанных с ними отношений;
- подбор персонала и рассмотрение соискателей на вакантные должности ООО «Т1»;
- организация и проведение производственной/преддипломной практики в ООО «Т1»;
- обработка запросов, писем и обращений от Субъектов Данных;
- организация пропускного режима;
- организация конференций, семинаров, вебинаров, иных публичных мероприятий в интересах в ООО «Т1», партнерских организаций, профессиональных сообществ;
- заключение любых договоров (соглашений, контрактов) и исполнение обязательств по ним, включая договоры, стороной в которых либо выгодоприобретателем или поручителем по которым выступает Субъект Данных/заключение договора по инициативе Субъекта Данных;
- взаимодействие с государственными органами в соответствии с требованиями законодательства РФ;
- осуществление деятельности, направленной на выполнение требований применимого законодательства;
- осуществление закупочной деятельности, взаимодействие с контрагентами при заключении договоров и их исполнении;
- иные цели обработки персональных данных.
3.3. ООО «Т1» может обрабатывать персональные данные следующих Субъектов Данных:
- работников ООО «Т1»;
- уволенных работников ООО «Т1»;
- физических лиц, заключивших с ООО «Т1» гражданско-правовой договор;
- физических лиц — представителей клиентов ООО «Т1»
- физических лиц, являющихся представителями/работниками юридических лиц клиентов и контрагентов ООО «Т1»;
- соискателей (кандидатов) на замещение вакантных должностей ООО «Т1»;
- практикантов (учеников/студентов учебных заведений, проходящих производственную/преддипломную практику в ООО «Т1»);
- посетителей офисов;
- родственников работников ООО «Т1»;
- физических лиц, являющихся аффилированными лицами ООО «Т1»;
- физических лиц, обработка персональных данных которых поручена ООО «Т1»;
- иных физических лиц, выразивших согласие на обработку их персональных данных ООО «Т1»;
- иных физических лиц, обработка персональных данных которых осуществляется ООО «Т1» на ином правовом основании, предусмотренном федеральным законом;
- физических лиц — представителей и/или работников контрагентов/ партнеров/ клиентов в рамках организации и реализации сотрудничества.
3.4. Обработка персональных данных в ООО «Т1» включает следующие способы:
- передача (доступ, предоставление);
- сбор;
- накопление;
- хранение;
- объединение;
- блокирование;
- запись;
- систематизация;
- использование;
- удаление и уничтожение;
- уточнение (обновление, изменение);
- извлечение;
- сопоставление (сравнение);
- получение.
3.5. Перечень обрабатываемых персональных данных может содержать следующие категории:
- Основная информация о Субъекте данных (такие как ФИО, контактные данные, паспортные данные и т.д.);
- Финансовое положение (такие как банковская история, доход, имеющиеся активы и т.д.);
- Социальное положение (такие как работа, образование, состав семьи и т.д.);
- Информация, собранная и накопленная Компанией в процессе предоставления услуг Субъекту данных, в том числе сведения об истории использования услуг, продуктов и сервисов Компании;
- Фотографические и/или видео изображения;
- Информация о действиях, совершаемых на сайтах и в мобильных приложениях Компании, а также сведения об используемых устройствах (такие как геолокация, IP-адреса, cookies и т.д.);
- Иные данные, добровольно предоставленные/ направленные Субъектом ООО «Т1».
3.6. Ведение перечня обрабатываемых персональных данных
Перечень обрабатываемых персональных данных ООО «Т1» и операций с ними ведет лицо, ответственное за организацию обработки персональных данных (далее – «DPO»). Указанные сведения доводятся до Субъекта персональных данных по запросу. DPO вправе издавать приказы по вопросам обработки персональных данных.
ООО «Т1» также может осуществлять в установленных законом случаях распространение персональных данных в случае наличия согласия Субъекта Данных.
3.7. Трансграничная передача персональных данных
Если трансграничная передача персональных данных не запрещена или не ограничена в целях защиты основ конституционного строя Российской Федерации, нравственности, здоровья, прав и законных интересов граждан, обеспечения обороны страны и безопасности государства, ООО «Т1» для достижения целей, указанных в п. 3.2 настоящей Политики, вправе осуществлять трансграничную обработку персональных данных.
Согласие Субъекта на такой доступ/раскрытие данных считается полученным в случае принятия Субъектом настоящей Политики и включает случаи, когда Субъект осуществляют доступ к данным из стран или регионов за пределами территории Российской Федерации, а именно с территории:
- иностранных государств, являющихся сторонами Конвенции Совета Европы о защите физических лиц при автоматизированной обработке персональных данных;
- иностранных государств, не являющихся сторонами Конвенции Совета Европы о защите физических лиц при автоматизированной обработке персональных данных и обеспечивающих адекватную защиту прав субъектов персональных данных
- на территорию иностранного государства, не обеспечивающей адекватную защиту прав субъектов персональных данных.
4. Права и обязанности субъекта данных и ООО «Т1» в отношении обработки персональных данных
4.1. Права Субъекта Данных
- получать в доступной форме информацию, касающуюся обработки персональных данных, в случае направления запроса, который соответствует ч. 3 ст. 14 Закона о персональных данных (формы таких запросов размещены на сайте ООО «Т1»);
- требовать от компании, входящей в ООО «Т1», уточнения его персональных данных, их блокирования или уничтожения;
- отозвать согласие на обработку персональных данных;
- осуществлять иные права, предусмотренные законодательством.
4.2. Права ООО «Т1»
- обрабатывать персональные данные Субъекта Данных при наличии правового основания
- требовать от Субъекта Данных достоверности предоставляемых персональных данных, их достаточности для целей обработки, а также в иных случаях, предусмотренных законодательством РФ;
- ограничить доступ Субъекта Данных к его персональным данным в установленных законодательством случаях;
- поручить обработку персональных данных другому лицу;
- продолжить обработку персональных данных Субъекта Данных в случае отзыва им согласия при наличии правового основания;
- осуществлять иные права, предусмотренные законодательством.
4.3. Обязанности ООО «Т1»>
- принимать меры, необходимые и достаточные для обеспечения выполнения законных обязанностей;
- предоставить Субъекту Данных по его просьбе информацию, касающуюся обработки его персональных данных;
- уточнить, блокировать или уничтожить персональные данные в законные сроки;
- разъяснить Субъекту Данных юридические последствия отказа предоставить его персональные данные, если их предоставление является обязательным;
- обеспечить выполнение требований по локализации персональных данных;
- принять правовые, организационные и технические меры для обеспечения безопасности персональных данных;
- ознакомить работников оператора, непосредственно осуществляющих обработку персональных данных, с положениями законодательства РФ в области обработки персональных данных, в том числе требованиями к защите персональных данных, настоящей Политикой и иными локальными актами по вопросам обработки персональных данных;
- выполнять иные обязанности, предусмотренные законодательством.
5. Обеспечение безопасности персональных данных
5.1. Меры, принимаемые ООО «Т1» для обеспечения безопасности и конфиденциальности персональных данных. ООО «Т1» предпринимает необходимые правовые, организационные и технические меры для обеспечения безопасности и конфиденциальности персональных данных в соответствии с требованиями законодательства РФ:
- назначает DPO;
- разрабатывает и внедряет организационно-распорядительные документы и иные документы в области обработки и защиты персональных данных;
- проводит инструктажи и обучение работников по вопросам обработки персональных данных и мер по их защите;
- обеспечивает физическую безопасность помещений и мест хранений персональных данных;
- определяет угрозы безопасности персональных данных при их обработке в информационных системах;
- применяет прошедшие в установленном порядке процедуру оценки соответствия средства защиты информации;
- обнаруживает и расследует факты несанкционированного доступа к персональным данным, в том числе реализует меры по обнаружению, предупреждению и ликвидации последствий компьютерных атак на информационные системы и по реагированию на компьютерные инциденты в них;
- восстанавливает персональные данные, модифицированные или уничтоженные вследствие несанкционированного доступа к ним;
- устанавливает правила доступа к персональным данным;
- осуществляет контроль за принимаемыми мерами по обеспечению безопасности персональных данных и уровнем защищенности информационных систем;
- применяет иные правовые, организационные и технические меры по обеспечению безопасности персональных данных.
5.2. Обязанности работников ООО «Т1»:
- знакомиться с Политикой и осуществлять обработку данных с соблюдением требований законодательства, Политики и других локальных нормативных актов;
- обрабатывать персональные данные исключительно в рамках своих должностных обязанностей;
- соблюдать требования безопасности при обработке персональных данных;
- сохранять конфиденциальность и не передавать персональные данные третьим лицам.
6. Заключительные положения
6.1 ООО «Т1» опубликовывает и обеспечивает неограниченный доступ к настоящей Политике в помещениях, в которых расположены исполнительные органы компаний, входящих в ООО «Т1».
6.2. ООО «Т1» имеет право вносить изменения в настоящую Политику без предварительного уведомления. Новая редакция Политики вступает в силу с момента ее размещения для неограниченного доступа, если иное не предусмотрено новой редакцией Политики.
6.3. Запросы, письма и обращения Субъектов Данных в отношении обработки их персональных данных должны быть оформлены на имя ООО «Т1» и направлены по адресу:
- в случае направления на бумажном носителе: необходимо направить по вышеуказанному почтовому адресу юридического лица ООО «Т1»;
- в случае направления на электронном носителе: info@t1.ru.