Политика в отношении обработки персональных данных ООО "ДарАгро"

1. Основные термины и определения
В данной политике используются следующие ключевые определения:

• Персональные данные — любая информация, касающаяся физического лица (субъекта персональных данных), которое можно идентифицировать прямо или косвенно.
• Оператор — организация ООО "ДарАгро", которая самостоятельно организует и осуществляет обработку персональных данных, а также определяет цели этой обработки, состав обрабатываемых персональных данных и действия с ними.
• Обработка персональных данных — любое действие или совокупность действий, проводимых с персональными данными с использованием автоматизированных средств или без них. Это включает в себя сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление доступа), обезличивание, блокирование, удаление и уничтожение персональных данных.
• Автоматизированная обработка персональных данных — процесс обработки персональных данных с применением вычислительной техники.
• Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределенному кругу лиц.
• Предоставление персональных данных — действия, направленные на раскрытие персональных данных конкретному лицу или определенной группе лиц.
• Блокирование персональных данных — временная приостановка обработки персональных данных, за исключением случаев, когда такая обработка необходима для уточнения данных.
• Уничтожение персональных данных — действия, в результате которых восстановить содержание персональных данных в информационной системе становится невозможно, а также любые другие меры, ведущие к уничтожению материальных носителей этих данных.
• Обезличивание персональных данных — действия, которые делают невозможным определение принадлежности персональных данных конкретному субъекту без использования дополнительной информации.
• Информационная система персональных данных — совокупность персональных данных, содержащихся в базах данных и поддерживающих их обработку информационных технологий и технических средств.
• Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти, иностранному физическому или юридическому лицу.


2. Общие положения
ООО "ДарАгро", стремясь соблюдать требования законодательства Российской Федерации и поддерживая свою деловую репутацию, ставит перед собой задачу следовать принципам справедливости, законности, конфиденциальности и безопасности при обработке персональных данных.

Настоящая политика в отношении обработки персональных данных:

• разработана с учетом норм Конституции РФ, законодательства и нормативных актов Российской Федерации в области персональных данных;
• определяет основные принципы, цели и методы обработки персональных данных, состав субъектов данных и их права, а также действия ООО "ДарАгро" в процессе обработки этих данных, меры по их защите и контроль за соблюдением законодательства и данной политики;
• представляет собой общедоступный документ, который регламентирует деятельность ООО "ДарАгро" в области обработки персональных данных.


3. Информация об операторе
Наименование: Общество с ограниченной ответственностью «ДарАгро»
Адрес: Россия, 450001, г. Уфа, ул. Сафроновский проезд, 58У
Телефон: 89273437157


4. Правовые основания для обработки персональных данных
Данная политика по обработке персональных данных разработана в соответствии с требованиями следующих нормативных актов Российской Федерации:

• Конституция Российской Федерации;
• Трудовой кодекс Российской Федерации;
• Федеральный закон от 27 июля 2006 года №152-ФЗ «О персональных данных»;
• Указ Президента Российской Федерации от 06 марта 1997 года №188 «Об утверждении Перечня сведений конфиденциального характера»;
• Постановление Правительства Российской Федерации от 13 сентября 2008 года №687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации»;
• Постановление Правительства Российской Федерации от 06 июля 2008 года №512 «Об утверждении требований к материальным носителям биометрических персональных данных и технологиям хранения таких данных вне информационных систем персональных данных»;
• Постановление Правительства Российской Федерации от 01 ноября 2012 года №1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»;
• Приказ ФСТЭК России от 18 февраля 2013 года №21 «Об утверждении состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных»;
• Приказ Роскомнадзора от 05 сентября 2013 года №996 «Об утверждении требований и методов по обезличиванию персональных данных»;
• Другие нормативные акты Российской Федерации и документы уполномоченных органов государственной власти.


5. Цели обработки персональных данных
ООО "ДарАгро" обрабатывает персональные данные строго в следующих целях:

осуществление коммерческой деятельности с целью получения прибыли, включая, но не ограничиваясь, розничной торговлей товарами, такими как бытовые электротовары, радио- и телеаппаратура, а также технические носители информации (как с записями, так и без них);
создание сети торговых предприятий;
предоставление экспедиционных и транспортных услуг, необходимых для реализации продукции;
организация гарантийного сервисного обслуживания;
оказание снабженческих, сбытовых, юридических, финансовых, информационно-консультационных и маркетинговых услуг;
выполнение договорных обязательств, одной из сторон которых является субъект персональных данных, включая трудовые отношения с работниками Оператора, а также взаимодействие с контрагентами, поставщиками и покупателями Оператора.
Обработка персональных данных, не соответствующая указанным целям, не допускается.


6. Субъекты и категории персональных данных
В информационных системах персональных данных ООО "ДарАгро" обрабатываются данные следующих субъектов:

штатные и нештатные сотрудники, находящиеся в трудовых или договорных отношениях с ООО "ДарАгро";
физические лица — покупатели и клиенты ООО "ДарАгро";
физические лица — контрагенты по договорам, заключаемым ООО "ДарАгро".
ООО "ДарАгро" обрабатывает следующие категории персональных данных общей категории: фамилия, имя, отчество, дата, месяц и год рождения, место рождения, данные документов, удостоверяющих личность, военный учет, адрес (регистрация по месту жительства и фактическое проживание), контактная информация (номера телефонов, адреса электронной почты), информация о месте работы и должности, данные трудовой книжки, сведения об образовании, семейном статусе, имущественном положении (включая информацию о доходах и финансовых обязательствах субъекта данных), ИНН, данные страхового свидетельства государственного пенсионного фонда, реквизиты доверенности или других документов, подтверждающих полномочия, а также метаданные пользователя сайта (файлы cookie, данные об IP-адресе и местоположении).

7. Основные принципы обработки персональных данных
Обработка персональных данных в ООО "ДарАгро" осуществляется с учетом защиты прав и свобод работников компании и других лиц, чьи данные обрабатываются, включая права на неприкосновенность частной жизни и семейную тайну. Это достигается на основе следующих принципов:

- Законность и справедливость — обработка персональных данных должна осуществляться законно и справедливо;
- Ограничение целей — обработка персональных данных проводится для достижения конкретных, заранее определенных и законных целей;
- Соответствие обработок целям — цели и методы обработки персональных данных должны соответствовать тем целям, которые были указаны при их сборе;
- Недопустимость объединения баз данных — не допускается объединение баз данных, созданных для различных целей обработки персональных данных;
- Соответствие необходимости — объем, характер и методы обработки персональных данных должны быть необходимыми и достаточными для обозначенных целей;
- Обеспечение точности — необходимо гарантировать точность, достоверность и актуальность персональных данных в соответствии с целями их обработки;
- Срок хранения данных — персональные данные должны храниться в форме, позволяющей определить личность субъекта не дольше, чем это требуется для достижения целей обработки, в соответствии с требованиями законодательства или договора, где субъект данных является выгодоприобретателем;
- Уничтожение или обезличивание — по достижении целей обработки или при утрате необходимости в их достижении, персональные данные подлежат уничтожению или обезличиванию, если иное не предусмотрено законодательством.


8.Трансграничная передача персональных данных
Оператор до начала осуществления деятельности по трансграничной передаче персональных данных обязан уведомить уполномоченный орган по защите прав субъектов персональных данных о своем намерении осуществлять трансграничную передачу персональных данных (такое уведомление направляется отдельно от уведомления о намерении осуществлять обработку персональных данных).

Оператор до подачи вышеуказанного уведомления, обязан получить от органов власти иностранного государства, иностранных физических лиц, иностранных юридических лиц, которым планируется трансграничная передача персональных данных, соответствующие сведения.

9. Действия с персональными данными
ООО "ДарАгро" осуществляет следующие действия с персональными данными: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление доступа), обезличивание, блокирование, удаление и уничтожение данных.

Обработка персональных данных в ООО "ДарАгро" осуществляется следующими способами:

автоматизированная обработка персональных данных;
неавтоматизированная обработка персональных данных;
смешанная обработка персональных данных.


10. Меры по обеспечению безопасности персональных данных при их обработке
Носители информации, содержащие персональные данные, хранятся в специально оборудованных помещениях, находящихся на охраняемой территории. Помещения, в которых хранятся персональные данные, а также технические средства, используемые для их обработки, находятся под круглосуточной охраной.
Доступ к техническим средствам, с помощью которых производится обработка персональных данных, осуществляется через автоматизированные рабочие места, защищенные от несанкционированного доступа. Права доступа разграничиваются с использованием программно-аппаратных средств идентификации и аутентификации пользователей в зависимости от степени критичности информации.
Доступ в защищенные помещения, где находятся средства информатизации и коммуникации, а также носители с персональными данными, ограничен для посторонних лиц и персонала.
Информация доступна лишь для строго определенного числа сотрудников. Ведется учет (логирование) входа и выхода работников в операционную систему, а также их действий на автоматизированных рабочих местах и доступ к базам данных.
Реализованы меры защиты информации от сбоев оборудования и вредоносных программ. Внедрена система восстановления данных.
Для работы в сетях обеспечивается безопасность информации с помощью межсетевых экранов, создания демилитаризованных зон, виртуальных частных сетей и защищенных каналов связи, а также использования защищенных протоколов передачи данных и программных средств шифрования информации.

11. Ответственность и контроль за соблюдением требований настоящей политики и законодательства в области персональных данных
Ответственность за соблюдение требований законодательства в области личных данных и данной политики возлагается на Директора ООО "ДарАгро".

В ООО "ДарАгро" приказом Директора назначается ответственное лицо за организацию обработки и безопасность персональных данных.

Это ответственное лицо, действуя в рамках положений данной политики и законов Российской Федерации в сфере обработки персональных данных, обладает следующими полномочиями:

- определять потенциальные угрозы безопасности персональных данных при их обработке в информационных системах;
- планировать и внедрять организационные и технические меры для обеспечения безопасности персональных данных, необходимые для противодействия выявленным угрозам и соблюдения требований по защите данных;
- организовывать контроль и/или аудит соответствия применяемых мер защиты обработки персональных данных требованиям Федерального закона от 27.07.2006 №152-ФЗ «О персональных данных», а также нормативным актам и внутренним регламентам по защите персональной информации;
- оценивать эффективность мер безопасности до введения в эксплуатацию информационной системы и осуществлять мониторинг уровня защищенности персональных данных в процессе эксплуатации системы;
- анализировать случаи нарушения положений настоящей политики;
- разрабатывать и внедрять соответствующие меры для поддержания необходимого уровня защиты персональных данных;
- организовывать прием и обработку запросов регулирующих органов России, субъектов персональных данных или их представителей.

Лица, допустившие нарушения норм действующего законодательства Российской Федерации в области персональных данных, могут понести дисциплинарную, административную, гражданскую и уголовную ответственность в соответствии с действующими законами Российской Федерации.

12. Права субъектов персональных данных
Субъект персональных данных имеет право на получение информации об обработке своих персональных данных в ООО "ДарАгро", включая:

подтверждение факта обработки персональных данных;
правовые основания, цели и сроки обработки;
методы обработки персональных данных;
иные сведения, предусмотренные законодательством Российской Федерации.

Доступ субъекта персональных данных к его данным может быть ограничен в следующих случаях:
если обработка персональных данных, включая данные, полученные в результате оперативно-розыскной деятельности, осуществляется в целях обеспечения обороны страны, безопасности государства и охраны правопорядка;
если обработка данных осуществляется в соответствии с законодательством по противодействию легализации (отмыванию) доходов, полученных преступным путем, и финансированию терроризма;
если предоставление доступа нарушает права и законные интересы третьих лиц;
в случаях, когда данные обрабатываются органами, осуществляющими задержание субъекта по подозрению в совершении преступления или предъявившими обвинение, либо применившими меру пресечения до предъявления обвинения, за исключением случаев, предусмотренных уголовно-процессуальным законодательством Российской Федерации, когда допускается ознакомление обвиняемого с такими данными;
если обработка данных осуществляется в соответствии с законодательством о транспортной безопасности, с целью обеспечения устойчивого и безопасного функционирования транспортного комплекса, а также защиты интересов личности, общества и государства от актов незаконного вмешательства.


Субъект персональных данных имеет право на:
уточнение своих персональных данных, их блокировку или уничтожение в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не соответствуют заявленной цели обработки;
отзыв согласия на обработку персональных данных;
осуществление иных прав, предусмотренных законодательством Российской Федерации в области персональных данных.
Для реализации своих прав и законных интересов субъект персональных данных может обратиться в ООО "ДарАгро".

ООО "ДарАгро" рассматривает обращения и жалобы субъектов персональных данных, проводит тщательное расследование фактов нарушений и принимает все необходимые меры для их оперативного устранения, привлечения к ответственности виновных лиц и разрешения возникающих споров в досудебном порядке.

Субъект персональных данных имеет право обжаловать действия или бездействие ООО "ДарАгро" путём обращения в уполномоченные органы по защите прав субъектов персональных данных.

Субъект персональных данных также вправе защищать свои права и законные интересы, в том числе в судебном порядке.

13. Заключительные положения
Настоящая политика разработана ООО "ДарАгро" и утверждена приказом Директора ООО "ДарАгро".

Данная Политика является внутренним документом Оператора, доступным для ознакомления и подлежащим размещению на официальном сайте Оператора.

Политика подлежит изменению и дополнению в связи с принятием новых законодательных актов и специализированных нормативных документов, касающихся обработки и защиты персональных данных.

Контроль за соблюдением требований данной Политики возлагается на ответственных за обеспечение безопасности персональных данных.

Ответственность должностных лиц Оператора, имеющих доступ к персональным данным, за неисполнение требований норм, регулирующих обработку и защиту персональных данных, устанавливается в соответствии с законодательством Российской Федерации и внутренними документами Оператора.

Правила являются открытым и общедоступным документом. Пользователь может обратиться к Администрации с требованием об уточнении, изменении, блокировании, отзыве и т.д. своих персональных данных по адресу электронной почты dar.agro.ufa@yandex.ru.