СОГЛАСИЕ НА ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХ 

 

Настоящим в соответствии с Федеральным законом № 152-ФЗ «О персональных данных» от 27.07.2006 года свободно, своей волей и в своем интересе выражаю свое безусловное согласие на обработку моих персональных данных Общество с ограниченной ответственностью «Региональный центр развития, оценки, сертификации квалификаций и бизнеса» (ОГРН 1140280014720 , ИНН0278209679 ), зарегистрированным в соответствии с законодательством РФ по адресу: улица  450091 Уфа Башкортостан, Россия, Ленина 87 (далее по тексту - Оператор)

1. Согласие дается на обработку одной, нескольких или всех категорий персональных данных, не являющихся специальными или биометрическими, предоставляемых мною, которые могут включать:

- Имя;

- Телефон.

2. Оператор может совершать следующие действия: сбор; запись; систематизация; накопление; хранение; уточнение (обновление, изменение); извлечение; использование; блокирование; удаление; уничтожение.

3. Способы обработки: как с использованием средств автоматизации, так и без их использования.

4. Цель обработки: предоставление мне услуг/работ, включая, направление в мой адрес уведомлений, касающихся предоставляемых услуг/работ,подготовка и направление ответов на мои запросы, направление в мой адрес информации о мероприятиях/товарах/услугах/работах Оператора.

5. Настоящее согласие действует до момента его отзыва путем направления соответствующего уведомления на электронный адрес regioncok@yandex.ru или направления по адресу улица Ленина,87,Уфа, Башкортостан, 450091

6. В случае отзыва мною согласия на обработку персональных данных Оператор вправе продолжить обработку персональных данных без моего согласия при наличии оснований, предусмотренных Федеральным законом №152-ФЗ «О персональных данных» от 27.07.2006 г.

 

 

Политика в отношении обработки персональных данных.

ТЕРМИНЫ И ОПРЕДЕЛЕНИЯ 

Автоматизированная обработка персональных данных - обработка персональных данных с помощью средств вычислительной техники.

Блокирование персональных данных - временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).

Веб-сайт – совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети интернет по сетевому адресу https://regioncok.ru/  ;

Информационная система персональных данных - совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.

Неавтоматизированная обработка персональных данных - обработка персональных данных без использования средств вычислительной техники.

Обезличивание персональных данных - действия, в результате которых невозможно определить без использования дополнительной информации принадлежность персональных данных конкретному субъекту персональных данных.

 Обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

Оператор персональных данных (оператор) - государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными. Под оператором персональных данных в настоящем документе понимается Общество с ограниченной ответственностью «Региональный центр развития, оценки, сертификации квалификаций и бизнеса» (далее - ООО «Региональный центр развития, оценки, сертификации квалификаций и бизнеса»). Оператор – Администрация сайта, ООО “«Региональный центр развития, оценки, сертификации квалификаций и бизнеса» ” (Адрес: 450091, Россия, РБ,г.Уфа, ул.Ленина 87-12)

Персональные данные - любая информация, относящаяся к прямо или косвенно определенному, или определяемому физическому лицу (субъекту персональных данных).

Персональные данные, разрешенные субъектом персональных данных для распространения, - персональные данные, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных путем дачи согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения в порядке, предусмотренном Федеральным законом Российской Федерации от 27.07.2006 № 152-ФЗ «О персональных данных».

 Предоставление персональных данных - действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц. Распространение персональных данных - действия, направленные на раскрытие персональных данных неопределенному кругу лиц.

Смешанная обработка персональных данных - совокупность автоматизированного и неавтоматизированного способов обработки персональных данных

Трансграничная передача персональных данных - передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или иностранному юридическому лицу.

Уничтожение персональных данных - действия, в результате которых невозможно восстановить содержание персональных данных в информационной системе персональных данных и (или) результате которых уничтожаются материальные носители персональных данных

1. ОБЩИЕ ПОЛОЖЕНИЯ

Политика оператора в отношении обработки персональных данных (далее - Политика) разработана в целях обеспечения защиты прав и свобод субъекта персональных данных при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

Настоящий документ «Общество с ограниченной ответственностью «Региональный центр развития, оценки, сертификации квалификаций и бизнеса». Политика в отношении обработки персональных данных» (далее - Политика) определяет основные принципы, цели, условия и способы обработки персональных данных,категории субъектов персональных данных и состав обрабатываемых в ООО «Региональный центр развития, оценки, сертификации квалификаций и бизнеса» персональных данных, действия (операции), совершаемые с персональными данными, права субъектов персональных данных, а также содержит сведения о реализуемых требованиях по обеспечению безопасности персональных данных.

Настоящая Политика разработана в соответствии с Конституцией Российской Федерации, Трудовым кодексом Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации в области персональных данных.

Настоящая Политика разработана в целях соответствия требованиям ст. 18.1 Федерального закона Российской Федерации от 27.07.2006 № 152-ФЗ «О персональных данных».

Локальные акты и иные документы, регламентирующие обработку персональных данных в ООО «Региональный центр развития, оценки, сертификации квалификаций и бизнеса» и обеспечение безопасности персональных данных в ООО «Региональный центр развития, оценки, сертификации квалификаций и бизнеса», в том числе при их обработке в информационных системах персональных данных, разрабатываются с учетом положений настоящей Политики.

1.1. Основные права и обязанности Оператора.

1.1.1. Оператор имеет право: ·

 самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено Законом о персональных данных или другими федеральными законами; ·

поручить обработку персональных данных другому лицу с согласия субъекта персональных данных, если иное не предусмотрено федеральным законом, на основании заключаемого с этим лицом договора.

 Лицо, осуществляющее обработку персональных данных по поручению Оператора, обязано соблюдать принципы и правила обработки персональных данных, предусмотренные Законом о персональных данных; ·

 в случае отзыва субъектом персональных данных согласия на обработку персональных данных Оператор вправе продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных в Законе о персональных данных.

 1.1.2. Оператор обязан: ·

организовывать обработку персональных данных в соответствии с требованиями Закона о персональных данных; ·

отвечать на обращения и запросы субъектов персональных данных и их законных представителей в соответствии с требованиями Закона о персональных данных;

сообщать в уполномоченный орган по защите прав субъектов персональных данных (далее – «Роскомнадзор») по запросу этого органа необходимую информацию в течение 30 дней с даты получения такого запроса.

1.2. Основные права Субъектов персональных данных.

 Субъект персональных данных имеет право на получение информации, касающейся обработки его персональных данных, в том числе содержащей:

- подтверждение факта обработки персональных данных оператором;

- правовые основания и цели обработки персональных данных;

- цели и применяемые оператором способы обработки персональных данных;

- наименование и место нахождения оператора, сведения о лицах (за исключением работников оператора), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с оператором или на основании федерального закона;

- обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения, если иной порядок представления таких данных не предусмотрен федеральным законом;

- сроки обработки персональных данных, в том числе сроки их хранения;

- порядок осуществления субъектом персональных данных прав, предусмотренных Федеральным законом от 27 июля 2006 г. N 152-ФЗ "О персональных данных" (далее - Закон о персональных данных);

- информацию об осуществленной или о предполагаемой трансграничной передаче данных;

- наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению оператора, если обработка поручена или будет поручена такому лицу;

- информацию о способах исполнения оператором обязанностей, установленных статьей 18.1 Закона о персональных данных;

- иные сведения, предусмотренные Законом о персональных данных или другими федеральными законами.

 · - обжаловать в Роскомнадзоре или в судебном порядке неправомерные действия или бездействие Оператора при обработке его персональных данных. Субъект персональных данных может реализовать права по получению информации, касающейся обработки его персональных данных, а также права по уточнению его персональных данных, их блокированию или уничтожению, обратившись к Оператору с соответствующим запросом по адресу:450091, Россия, РБ,г.Уфа, ул.Ленина 87-12)

  или путем обращения к Оператору с соответствующим запросом по электронной почте regioncok@yandex.ru . В обоих случаях запрос должен быть оформлен с соблюдением требований статьи 6.1. настоящей Политики.

2 ПРИНЦИПЫ, ЦЕЛИ И ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

2.1 Принципы обработки персональных данных

ООО «Региональный центр развития, оценки, сертификации квалификаций и бизнеса», являясь оператором персональных данных, осуществляет обработку персональных данных субъектов персональных данных в соответствии со следующими принципами:

- обработка персональных данных в ООО «Региональный центр развития, оценки, сертификации квалификаций и бизнеса» осуществляется на законной и справедливой основе;

- обработка персональных данных в ООО «Региональный центр развития, оценки, сертификации квалификаций и бизнеса» ограничивается достижением конкретных, заранее определенных и законных целей. В ООО «Региональный центр развития, оценки, сертификации квалификаций и бизнеса» не осуществляется обработка персональных данных, несовместимая с целями сбора персональных данных;

- в ООО «Региональный центр развития, оценки, сертификации квалификаций и бизнеса» не осуществляется объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;

- в ООО «Региональный центр развития, оценки, сертификации квалификаций и бизнеса» обработке подлежат только персональные данные, которые отвечают целям их обработки;

- содержание и объем обрабатываемых в ООО«Региональный центр развития, оценки, сертификации квалификаций и бизнеса»  персональных данных соответствует заявленным целям обработки. Обрабатываемые в ООО «Региональный центр развития, оценки, сертификации квалификаций и бизнеса» персональные данные не являются избыточными по отношению к заявленным целям их обработки;

- при обработке персональных данных в ООО «Региональный центр развития, оценки, сертификации квалификаций и бизнеса» обеспечиваются точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных. В ООО «Региональный центр развития, оценки, сертификации квалификаций и бизнеса» принимаются необходимые меры (либо обеспечивается принятие мер) по удалению или уточнению неполных или неточных персональных данных;

- хранение персональных данных в ООО«Региональный центр развития, оценки, сертификации квалификаций и бизнеса» осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого

требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных;

 - обрабатываемые в ООО «Региональный центр развития, оценки, сертификации квалификаций и бизнеса» персональные данные уничтожаются либо обезличиваются по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.

2.2. Цели обработки персональных данных

2.1. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.

2.2. Цели обработки персональных данных происходят в том числе из анализа правовых актов, регламентирующих деятельность оператора, целей фактически осуществляемой оператором деятельности, а также деятельности, которая предусмотрена учредительными документами оператора, и конкретных бизнес-процессов оператора в конкретных информационных системах персональных данных (по структурным подразделениям оператора и их процедурам в отношении определенных категорий субъектов персональных данных).

2.3. К целям обработки персональных данных оператора относятся:

- заключение, исполнение и прекращение гражданско-правовых договоров;

- организация кадрового учета организации, обеспечение соблюдения законов, заключение и исполнение обязательств по трудовым и гражданско-правовым договорам;

- ведение кадрового делопроизводства, содействие работникам в трудоустройстве, обучении и продвижении по службе, пользовании льготами;

- исполнение требований налогового законодательства по вопросам исчисления и уплаты налога на доходы физических лиц, взносов во внебюджетные фонды и страховых взносов во внебюджетные фонды, пенсионного законодательства при формировании и передаче в ПФР персонифицированных данных о каждом получателе доходов, которые учитываются при начислении взносов на обязательное пенсионное страхование;

- заполнение первичной статистической документации в соответствии с трудовым, налоговым законодательством и иными федеральными законами.

 

 

Персональные данные обрабатываются в ООО «Региональный центр развития, оценки, сертификации квалификаций и бизнеса» в целях:

- осуществления функций, полномочий и обязанностей, возложенных законодательством Российской Федерации на ООО «Региональный центр развития, оценки, сертификации квалификаций и бизнеса», в том числе по предоставлению персональных данных в органы государственной власти;

- исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по

которому субъект персональных данных будет являться выгодоприобретателем или поручителем;

- осуществления прав и законных интересов ООО «Региональный центр развития, оценки, сертификации квалификаций и бизнеса» в рамках существления видов деятельности, предусмотренных Уставом и иными локальными актами ООО «Региональный центр развития, оценки, сертификации квалификаций и бизнеса», или третьих лиц, либо достижения общественно значимых целей;

- исполнения судебных актов, актов других органов или должностных лиц, подлежащих исполнению в соответствии с законодательством Российской Федерации об исполнительном производстве;

- в иных законных целях

2.3. Способы обработки  персональных данных Пользователя

Персональная информация, которую Пользователь предоставляет о себе самостоятельно при регистрации (создании учетной записи) или в процессе использования Сайта и его сервисов, включая персональные данные Пользователя. Обязательная для предоставления Сервисов информация помечена специальным образом. Иная информация предоставляется Пользователем на его усмотрение.

Данные, которые автоматически передаются сервисам Сайта в процессе их использования с помощью установленного на устройстве Пользователя программного обеспечения (а именно программ Yandex.Metrika (предоставляется ООО “Яндекс”),  в том числе IP-адрес, данные файлов cookie.

2.4.  Объем и категории обрабатываемых персональных данных, категории субъектов персональных данных

Персональная информация Пользователей хранится на территории Российской Федерации с соблюдением всех требований, установленных действующим российским законодательством.

В отношении персональной информации Пользователя сохраняется ее конфиденциальность, кроме случаев добровольного предоставления Пользователем информации о себе для общего доступа неограниченному кругу лиц (например, публикация отзывов). В таких случаях Пользователь соглашается с тем, что определенная часть его персональной информации становится общедоступной.

Сайт вправе передать персональную информацию Пользователя третьим лицам в следующих случаях:

- Пользователь выразил согласие на такие действия и был проинформирован, какому конкретному третьему лицу и какой объем персональных данных будет передан.

- Передача необходима для использования Пользователем определенного сервиса либо для исполнения определенного соглашения или договора с Пользователем.

-  Передача предусмотрена российским или иным применимым законодательством в рамках установленной законодательством процедуры.

- Обработка персональных данных Пользователя осуществляется любым законным способом, в том числе в информационных системах персональных данных с использованием средств автоматизации или без использования таких средств.

- Обработка персональных данных Пользователей осуществляется в соответствии с Федеральным законом от 27.07.2006 N 152-ФЗ "О персональных данных". Срок обработки и хранения персональных данных, собираемых Оператором на сайте составляет не более 7 лет с момента получения последней заявки либо иного обращения от Пользователя. При получении Оператором заявления субъекта персональных данных с требованием о прекращении обработки персональных данных Оператор прекращает обработку персональных данных в срок, не превышающий десяти рабочих дней с даты получения соответствующего требования, за исключением случаев, предусмотренных пунктами 2 - 11 части 1 статьи 6 Федерального закона “О персональных данных”. Указанный срок может быть продлен, но не более чем на пять рабочих дней в случае направления оператором в адрес субъекта персональных данных мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации.

При утрате или разглашении персональных данных Администрация Сайта информирует Пользователя об утрате или разглашении персональных данных.

Администрация Сайта принимает необходимые организационные и технические меры для защиты персональной информации Пользователя от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц.

Администрация Сайта совместно с Пользователем принимает все необходимые меры по предотвращению убытков или иных отрицательных последствий, вызванных утратой или разглашением персональных данных Пользователя.

Сайт собирает и хранит только ту персональную информацию, которая необходима для предоставления информации об услугах или исполнения соглашений и договоров с Пользователем, за исключением случаев, когда законодательством предусмотрено обязательное хранение персональной информации в течение определенного законом срока.

4.3. К категориям субъектов персональных данных относятся:

4.3.1. Работники оператора, бывшие работники, кандидаты на замещение вакантных должностей, а также родственники работников.

В данной категории субъектов оператором обрабатываются персональные данные:

- в целях обеспечения соблюдения законов и иных нормативных правовых актов, содействия работникам в трудоустройстве, получении образования и продвижении по службе, обеспечения личной безопасности работников, контроля количества и качества выполняемой работы и обеспечения сохранности имущества.

4.3.2. Клиенты и контрагенты оператора (физические лица);

В данной категории субъектов оператором обрабатываются персональные данные, полученные оператором:

- в целях исполнения договора, стороной которого является субъект персональных данных:

4.3.3. Представители/работники клиентов и контрагентов оператора (юридических лиц).

В данной категории субъектов оператором обрабатываются персональные данные, полученные оператором:

- в целях исполнения договора, стороной которого является клиент/контрагент (юридическое лицо):

Персональную информацию Пользователя Сайт обрабатывает в следующих целях:

- Установления с Пользователем обратной связи, включая направление уведомлений, запросов, касающихся использования Сайта, оказания услуг, обработку запросов и заявок от Пользователя.

Для достижения данной цели Оператор собирает и обрабатывает следующие категории персональных данных: имя, адрес электронной почты, контактный номер телефона. К субъектам, персональные данные которых обрабатываются для указанной цели, относятся: физические лица, заинтересованные в получении работ/услуг от Оператора, физические лица, состоящие в гражданско-правовых и иных договорных отношениях с Оператором, представители юридических лиц - контрагентов Оператора либо потенциально заинтересованных в установлении с ним гражданско-правовых отношений. Указанные персональные данные обрабатываются смешанным способом. Срок обработки и хранения персональных данных, собираемых в соответствии с настоящим пунктом, составляет не более 7 лет с момента получения последней заявки либо иного обращения от Пользователя. При получении Оператором заявления субъекта персональных данных с требованием о прекращении обработки персональных данных Оператор прекращает обработку персональных данных досрочно, а именно в срок, не превышающий десяти рабочих дней с даты получения соответствующего требования. Указанный срок может быть продлен, но не более чем на пять рабочих дней в случае направления оператором в адрес субъекта персональных данных мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации.

- Идентификации Пользователя, зарегистрированного на Сайте, для формирования и исполнения персонализированных предложений и соглашений.

Для достижения данной цели Оператор собирает и обрабатывает следующие категории персональных данных: имя, адрес электронной почты, контактный номер телефона, пользовательский ID, IP-адрес. К субъектам, персональные данные которых обрабатываются для указанной цели, относятся: физические лица, заинтересованные в получении работ/услуг от Оператора, физические лица, состоящие в гражданско-правовых и иных договорных отношениях с Оператором, представители юридических лиц - контрагентов Оператора либо потенциально заинтересованных в установлении с ним гражданско-правовых отношений. Указанные персональные данные обрабатываются смешанным способом. Срок обработки и хранения персональных данных, собираемых в соответствии с настоящим пунктом, составляет не более 7 лет с момента получения последней заявки либо иного обращения от Пользователя. При получении Оператором заявления субъекта персональных данных с требованием о прекращении обработки персональных данных Оператор прекращает обработку персональных данных досрочно, а именно в срок, не превышающий десяти рабочих дней с даты получения соответствующего требования. Указанный срок может быть продлен, но не более чем на пять рабочих дней в случае направления оператором в адрес субъекта персональных данных мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации.

- Предоставления Пользователю доступа к персонализированным ресурсам Сайта.

Для достижения данной цели Оператор собирает и обрабатывает следующие категории персональных данных: имя, адрес электронной почты, контактный номер телефона, пользовательский ID, IP-адрес. К субъектам, персональные данные которых обрабатываются для указанной цели, относятся: физические лица, заинтересованные в получении товаров/работ/услуг от Оператора, физические лица, состоящие в гражданско-правовых и иных договорных отношениях с Оператором, представители юридических лиц - контрагентов Оператора либо потенциально заинтересованных в установлении с ним гражданско-правовых отношений. Указанные персональные данные обрабатываются смешанным способом. Срок обработки и хранения персональных данных, собираемых в соответствии с настоящим пунктом составляет не более 7 лет с момента получения последней заявки либо иного обращения от Пользователя. При получении Оператором заявления субъекта персональных данных с требованием о прекращении обработки персональных данных Оператор прекращает обработку персональных данных досрочно, а именно в срок, не превышающий десяти рабочих дней с даты получения соответствующего требования. Указанный срок может быть продлен, но не более чем на пять рабочих дней в случае направления оператором в адрес субъекта персональных данных мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации.

- Предоставления Пользователю эффективной клиентской    поддержки.

Для достижения данной цели Оператор собирает и обрабатывает следующие категории персональных данных: имя, адрес электронной почты, контактный номер телефона, пользовательский ID, IP-адрес. К субъектам, персональные данные которых обрабатываются для указанной цели, относятся: физические лица, заинтересованные в получении товаров/работ/услуг от Оператора, физические лица, состоящие в гражданско-правовых и иных договорных отношениях с Оператором, представители юридических лиц - контрагентов Оператора либо потенциально заинтересованных в установлении с ним гражданско-правовых отношений. Указанные персональные данные обрабатываются смешанным способом. Срок обработки и хранения персональных данных, собираемых в соответствии с настоящим пунктом составляет не более 7 лет с момента получения последней заявки либо иного обращения от Пользователя. При получении Оператором заявления субъекта персональных данных с требованием о прекращении обработки персональных данных Оператор прекращает обработку персональных данных досрочно, а именно в срок, не превышающий десяти рабочих дней с даты получения соответствующего требования. Указанный срок может быть продлен, но не более чем на пять рабочих дней в случае направления оператором в адрес субъекта персональных данных мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации.

- Направления Пользователю уведомления о новых  услугах, специальных предложениях и различных событиях. Пользователь всегда может отказаться от получения информационных сообщений, направив Оператору письмо на адрес электронной почты "regioncok@yandex.ru"  с пометкой «Отказ от уведомлений о новых продуктах и услугах и специальных предложениях».

Для достижения данной цели Оператор собирает и обрабатывает следующие категории персональных данных: имя, адрес электронной почты, контактный номер телефона, пользовательский ID. К субъектам, персональные данные которых обрабатываются для указанной цели, относятся: физические лица, заинтересованные в получении товаров/работ/услуг от Оператора, физические лица, состоящие в гражданско-правовых и иных договорных отношениях с Оператором, представители юридических лиц - контрагентов Оператора либо потенциально заинтересованных в установлении с ним гражданско-правовых отношений. Указанные персональные данные обрабатываются смешанным способом. Срок обработки и хранения персональных данных, собираемых в соответствии с настоящим пунктом, составляет не более 7 лет с момента получения последней заявки либо иного обращения от Пользователя. При получении Оператором заявления субъекта персональных данных с требованием о прекращении обработки персональных данных Оператор прекращает обработку персональных данных досрочно, а именно в срок, не превышающий десяти рабочих дней с даты получения соответствующего требования. Указанный срок может быть продлен, но не более чем на пять рабочих дней в случае направления оператором в адрес субъекта персональных данных мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации.

3  ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

 3.1. Правовым основанием обработки персональных данных является совокупность нормативных правовых актов, во исполнение которых и в соответствии с которыми Оператор осуществляет обработку персональных данных, в том числе:

Конституция Российской Федерации; ·

Трудовой кодекс Российской Федерации; ·

Гражданский Кодекс Российской Федерации; ·

Налоговый кодекс Российской Федерации; ·

Федеральный закон от 6 декабря 2011 г. № 402-ФЗ «О бухгалтерском учёте»;

иные нормативные правовые акты, регулирующие отношения, связанные с деятельностью Оператора.

 3.2. Правовым основанием обработки персональных данных также являются: ·

 - Устав Оператора;

-  договоры, заключаемые с Субъектом персональных данных; ·

согласие Субъекта персональных данных на обработку персональных данных.

ООО «Региональный центр развития, оценки, сертификации квалификаций и бизнеса», являясь оператором персональных данных, осуществляет обработку персональных данных субъектов персональных данных с учетом следующих возможных правовых оснований:

- согласие субъекта персональных данных на обработку его персональных данных;

 - необходимость достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей;

 - необходимость осуществления правосудия, исполнения судебного акта, акта другого органа или должностного лица, подлежащих исполнению в соответствии с законодательством Российской Федерации об исполнительном производстве;

 - необходимость исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также необходимость заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем;

 - необходимость защиты жизни, здоровья или иных жизненно важных интересов субъекта персональных данных, если получение согласия субъекта персональных данных невозможно;

 - необходимость осуществления прав и законных интересов оператора или третьих лиц либо достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы субъекта персональных данных;

 - осуществление обработки персональных данных, подлежащих опубликованию или обязательному раскрытию в соответствии с федеральным законом

4.КАТЕГОРИИ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ, СОСТАВ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ И ДЕЙСТВИЯ (ОПЕРАЦИИ) СОВЕРШАЕМЫЕ С ПЕРСОНАЛЬНЫМИ ДАННЫМИ

4.1 Категории субъектов персональных данных

 ООО «Региональный центр развития, оценки, сертификации квалификаций и бизнеса» осуществляет обработку персональных данных работников ООО «Региональный центр развития, оценки, сертификации квалификаций и бизнеса» и других субъектов персональных данных, не состоящих с ООО  «Региональный центр развития, оценки, сертификации квалификаций и бизнеса» в трудовых отношениях (не являющихся работниками ООО «Региональный центр развития, оценки, сертификации квалификаций и бизнеса»).

4.2 Состав обрабатываемых персональных данных 

Состав персональных данных, обрабатываемых в ООО «Региональный центр развития, оценки, сертификации квалификаций и бизнеса» , определяется в соответствии с законодательством Российской Федерации и локальными актами ООО  «Региональный центр развития, оценки, сертификации квалификаций и бизнеса» с учетом целей обработки персональных данных, указанных в разделе 2.3настоящей Политики.

4.3 Действия (операции), совершаемые с персональными данными

 ООО  «Региональный центр развития, оценки, сертификации квалификаций и бизнеса» обеспечивает сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

 Обработка персональных данных в ООО «Региональный центр развития, оценки, сертификации квалификаций и бизнеса»  осуществляется следующими способами:

 - без использования средств вычислительной техники (неавтоматизированная обработка персональных данных);

 - автоматизированная обработка персональных данных с передачей полученной информации по информационно-телекоммуникационным сетям или без таковой;

 - смешанная обработка персональных данных (совокупность автоматизированного и неавтоматизированного способов).

При сборе персональных данных ООО «Региональный центр развития, оценки, сертификации квалификаций и бизнеса»  обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации

5. ПРАВА СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ 

Субъекты персональных данных имеют право на получение следующих сведений, касающихся обработки его персональных данных в ООО«Региональный центр развития, оценки, сертификации квалификаций и бизнеса» :

- подтверждении факта обработки его персональных данных ООО «Региональный центр развития, оценки, сертификации квалификаций и бизнеса» ;

- правовые основания и цели обработки его персональных данных;

 - цели и применяемые оператором способов  обработки его персональных данных;

- составе обрабатываемых персональных данных, относящихся к субъекту персональных данных, источника их получения, если иной порядок представления таких данных не предусмотрен федеральным законом;

 - наименование и местонахождение ООО«Региональный центр развития, оценки, сертификации квалификаций и бизнеса»  (оператора), сведения о лицах (за исключением работников ООО«Региональный центр развития, оценки, сертификации квалификаций и бизнеса»  ), которые имеют доступ к его персональным данным или которым могут быть раскрыты его персональные данные на основании договора с ООО «Региональный центр развития, оценки, сертификации квалификаций и бизнеса»  или на основании федерального закона;

- наименовании или фамилии, имя, отчество и адрес лица, осуществляющего обработку его персональных данных по поручению оператора, если обработка поручена или будет поручена такому лицу;

- информации об осуществленный или о предполагаемой трансграничной передаче его персональных данных;

o сроках обработки его персональных данных, в том числе сроки их хранения;

- порядке осуществления субъектом персональных данных и  прав, предусмотренных Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных»;

- иных сведениях, предусмотренных Федеральным законом от 27.07.2006 № 152- ФЗ «О персональных данных» или другими федеральными законами;

- уточнение своих персональных данных, их блокирование или уничтожение в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;

- отзыв согласия на обработку персональных данных;

 - принятие предусмотренных законом мер по защите своих прав;

 - обжалование действия или бездействия ООО«Региональный центр развития, оценки, сертификации квалификаций и бизнеса» , осуществляемого с нарушением требований законодательства Российской Федерации в области персональных данных, в уполномоченный орган по защите прав субъектов персональных данных или в суд;

 - осуществление иных прав, предусмотренных законодательством Российской Федерации. Право субъекта персональных данных на получение сведений, касающихся обработки его персональных данных в ООО«Региональный центр развития, оценки, сертификации квалификаций и бизнеса» , может быть ограничено в соответствии с действующим законодательством Российской Федерации.

6.СВЕДЕНИЯ О РЕАЛИЗУЕМЫХ ТРЕБОВАНИЯХ ПО ОБЕСПЕЧЕНИЮ БЕЗОПАСНОСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ 

При обработке персональных данных ООО«Региональный центр развития, оценки, сертификации квалификаций и бизнеса»    принимает все необходимые правовые, организационные и технические меры достаточные для обеспечения выполнения обязанностей, предусмотренных Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами. К таким мерам, в частности, относится:

 - назначение ООО «Региональный центр развития, оценки, сертификации квалификаций и бизнеса»  ответственного за организацию обработки персональных данных;

 - издание ООО «Региональный центр развития, оценки, сертификации квалификаций и бизнеса»  настоящей Политики, локальных актов по вопросам обработки персональных данных, а также локальных актов, устанавливающих процедуры, направленные на предотвращение и выявление нарушений законодательства Российской Федерации в области организации обработки и обеспечения безопасности персональных данных;

 - устранение ООО«Региональный центр развития, оценки, сертификации квалификаций и бизнеса» последствий нарушений законодательства Российской Федерации в области организации обработки и обеспечения безопасности персональных данных, в случае их выявления в ходе проверок, проводимых уполномоченными органами, либо в случае их выявления в рамках осуществления внутреннего контроля и (или) аудита;

 - осуществление внутреннего контроля и (или) аудита соответствия обработки персональных данных Федеральному закону от 27.07.2006 № 152-ФЗ «О персональных данных» и принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных, настоящей Политике, локальным актам ООО«Региональный центр развития, оценки, сертификации квалификаций и бизнеса»  ;

 - оценка вреда, который может быть причинен субъектам персональных данных в случае нарушения Федерального закона от 27.07.2006 № 152-ФЗ «О персональныхданных», соотношение указанного вреда и принимаемых ООО «Региональный центр развития, оценки, сертификации квалификаций и бизнеса» мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных»;

 - ознакомление работников ООО«Региональный центр развития, оценки, сертификации квалификаций и бизнеса»  , непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации о персональных данных, в том числе требованиями к защите персональных данных, настоящей Политикой, локальными актами по вопросам обработки персональных данных, и (или) обучение указанных работников ООО «Региональный центр развития, оценки, сертификации квалификаций и бизнеса» ;

- включение в договоры с третьими лицами, предусматривающими необходимость передачи персональных данных, обязательств третьих лиц о соблюдении конфиденциальности и обеспечении безопасности персональных данных;

 - включение в договоры с третьими лицами, предусматривающими поручение обработки персональных данных третьему лицу:

обязательств третьих лиц соблюдать принципы и правила обработки персональных данных, предусмотренные Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных»; o перечень действий (операций) с персональными данными, которые будут совершаться третьими лицами; o цели обработки персональных данных; o обязанности третьих лиц соблюдать конфиденциальность и обеспечивать безопасность персональных данных, а также требования к их защите;

- применение ООО«Региональный центр развития, оценки, сертификации квалификаций и бизнеса»  необходимых правовых, организационных и технических мер по обеспечению безопасности персональных данных и защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных, в частности:

- определение угроз безопасности персональных данных при их обработке в информационных системах персональных данных;

- применение организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных, необходимых для выполнения требований к защите персональных данных, исполнение которых обеспечивает установленные Правительством Российской Федерации уровни защищенности персональных данных;

- применение прошедших в установленном порядке процедуру оценки соответствия средств защиты информации;

- оценку эффективности принимаемых мер по обеспечению безопасности персональных данных до ввода в эксплуатацию информационной системы персональных данных;

- учет машинных носителей персональных данных; o обнаружение фактов несанкционированного доступа к персональным данным;

- восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;

 - установление правил доступа к персональным данным, обрабатываемым в информационной системе персональных данных, а также обеспечением регистрации и учета всех действий, совершаемых с персональными данными в информационной системе персональных данных;

- контроль за принимаемыми мерами по обеспечению безопасности персональных данных и уровня защищенности информационных систем персональных данных.

7.ОТВЕТСТВЕННОСТЬ

7.1. Администрация Сайта, не исполнившая свои обязательства, несет ответственность за убытки, понесенные Пользователем в связи с неправомерным использованием персональных данных, в соответствии с законодательством Российской Федерации.

7.2. В случае утраты или разглашения конфиденциальной информации Администрация Сайта не несет ответственности, если данная конфиденциальная информация:

-  Стала публичным достоянием до ее утраты или разглашения.

-  Была получена от третьей стороны до момента ее получения Администрацией Сайта.

-  Была разглашена с согласия Пользователя.

8. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ:

8.1. Администрация Сайта вправе вносить изменения в настоящую Политику конфиденциальности без согласия Пользователя.

8.2. Новая Политика конфиденциальности вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией Политики конфиденциальности.

8.3. Все предложения или вопросы по настоящей Политике конфиденциальности следует сообщать на электронный адрес "regioncok@yandex.ru"

 По вопросам, не урегулированным настоящей Политикой, работники ООО «Региональный центр развития, оценки, сертификации квалификаций и бизнеса»  руководствуются действующим законодательством Российской Федерации и внутренними документами ООО «Региональный центр развития, оценки, сертификации квалификаций и бизнеса» .

Изменения в настоящую Политику вносятся в следующих случаях:

 - по решению руководства ООО «Региональный центр развития, оценки, сертификации квалификаций и бизнеса»  на основе периодически проводимых Ответственным за организацию обработки персональных данных проверочных мероприятий;

 - при изменении законодательных актов Российской Федерации, регулирующих отношения в соответствующей области;

- при изменении нормативных актов регуляторов.

 Настоящая Политика вступает в силу со дня ее утверждения руководителем ООО «Региональный центр развития, оценки, сертификации квалификаций и бизнеса»  (или иным уполномоченным лицом) и действует до утверждения ее новой редакции.