ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

1. Общие положения

1.1.   Политика обработки персональных данных (далее – Политика) разработана в соответствии с требованиями Трудового кодекса Российской Федерации (далее – ТК РФ) и Федерального закона от 27.07.2006. №152-ФЗ «О персональных данных» (далее – Закон).

Политика определяет порядок обработки персональных данных, получаемых Общественная организация «Союз Армян Тюменской области» — Юридический адрес ул.Кремлевская д. 39а, ИНН 7203423251, ОГРН 1177232019238 (далее – Фонд, Оператор) от физический лиц при использовании ими сайтов Фонда sato72.ru, sato72.com, работников Фонда, а также контрагентов, и меры по обеспечению безопасности персональных данных в Фонде с целью защиты прав и свобод субъектов персональных данных при их обработке.

Пользователь, осуществляя любые (все) действия, в том числе, но не ограничиваясь использованием функционала сайтов Фонда и заполнением форм (обратной связи, регистрации или иных, предусмотренных функционалом сайтов), совершает принятие (акцепт) Политики как это предусмотрено статьей 438 Гражданского кодекса Российской Федерации, тем самым безоговорочно соглашаясь со всеми положениями и условиями Политики.

1.2.   В Политике используются следующие основные понятия:

Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники;

Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);

Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных, и обеспечивающих их обработку информационных технологий и технических средств;

Контрагент – физическое лицо, в том числе индивидуальный предприниматель, с которым Фонд состоит в договорных отношениях или осуществляет коммуникацию (переговоры) для заключения договора;

Обезличивание персональных данных — действия, в результате которых невозможно определить без использования дополнительной информации принадлежность персональных данных конкретному субъекту персональных данных;

Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;

Персональные данные – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);

Пользователь сайта — физическое лицо, которое достигло возраста, предусмотренного законодательством Российской Федерации и/или обладает необходимым объемом дееспособности для акцепта (заключения) Условий пользования сайтом Фонда, а также Политики;

Предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;

Работник (и) — физическое(ие) лицо(а), состоящее(ие) в трудовых отношениях с Фондом;

Сайт (ы) — содержимое интернет-страниц, расположенных в сети интернет на доменах vbudushee.ru и ai-academy.ru, законным правообладателем и администратором которых является Фонд;

Уничтожение персональных данных — действия, в результате которых невозможно восстановить содержание персональных данных в информационной системе персональных данных и/или результате которых уничтожаются материальные носители персональных данных.

Термины и определения, значение которых не раскрыты в Политике, используются в целях применения Политики в значениях, установленных законодательством Российской Федерации, а также другими локальными нормативными актами Фонда.

1.3.   При сборе персональных данных граждан Российской Федерации, в том числе посредством информационно-телекоммуникационной сети «Интернет», Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, предусмотренных Законом.

1.4.   В целях ознакомления с порядком обработки персональных данных, получаемых Фондом, а также во исполнение требований ТК РФ и Закона, (1) ответственное лицо при приеме на работу знакомит работника с Правилами, а также получает от Работника письменное согласие на обработку персональных данных; (2) ответственный работник Фонда размещает Правила на сайтах; (3) работник Фонда, ответственный за заключение с контрагентом договора, включает в такой договор условия об обработке персональных данных, а также получает от контрагента письменное согласие на обработку персональных данных (в случае необходимости ).

1.5.   К обработке персональных данных допускаются работники Фонда, и (или) контрагенты Фонда, которым доступ к персональным данным необходим соответственно для выполнения трудовых функций или выполнение условий договоров, заключенных с Фондом.

1.6.   К числу массовых потребителей персональных данных вне Фонда относятся следующие государственные и негосударственные структуры:

— налоговые инспекции;

— правоохранительные органы;

— органы статистики;

— страховщики;

— военкоматы;

— органы социального страхования;

— пенсионные фонды;

— подразделения муниципальных органов управления и др.

1.7.  Политика является обязательной для исполнения всеми работниками Фонда.

2. Состав обрабатываемых персональных данных и цели их обработки

Состав собираемых и обрабатываемых персональных данных субъектов при использовании ими сайтов, заключении трудовых договоров и выполнении трудовых функций, заключении гражданско – правовых договоров и выполнении их условий, а также цели их обработки, определяются Оператором в зависимости от категории субъекта персональных данных (Пользователь, Работник или Контрагент), чьи данные собираются и обрабатываются:

2.1.   Персональные данные Пользователей

2.1.1. Состав персональных данных:

Персональные данные, не являющиеся специальными или биометрическими: фамилия, имя, отчество, пол, адрес электронной почты, дата рождения, номер телефона, а также иные данные, установленные/запрашиваемые сайтом.

2.1.2. Цель обработки персональных данных:

Распространение Оператором информации, запрашиваемой Пользователем, осуществление Оператором информационной рассылки по электронным адресам Пользователей, предоставление доступа к функционалу и информации, расположенной на сайте, иные цели в соответствии с функционалом сайта.

2.2.   Персональные данные Работников

2.2.1. Состав персональных данных:

Персональные данные, не являющиеся специальными или биометрическими: фамилия, имя, отчество, пол, дата и место рождения, данные паспорта, адреса регистрации по месту жительства и фактического проживания, номера телефонов: домашнего и мобильного, адрес электронной почты, сведения об образовании, профессиональной переподготовке, повышении квалификации, данные о семейном положении, составе семьи, необходимые для предоставления законодательно установленных льгот, отношение к воинской обязанности, сведения о трудовом стаже, предыдущих местах работы, доходах на предыдущих местах работы, СНИЛС, ИНН, дата рождения, а также иные данные, связанные с реализацией трудовых отношений между Работником и Оператором.

К общедоступным персональным данным Работника относятся: фамилия, имя, отчество, должность, номер рабочего телефона и рабочей электронной почты, фотография.

2.2.2. Цель обработки персональных данных:

Оформление и регулирование трудовых отношений, отражение информации в кадровых документах, начисление заработной платы, исчисление и уплата налоговых платежей, предусмотренных законодательством Российской Федерации, представления законодательно установленной отчетности по физическим лицам в ИФНС и внебюджетные фонды, подача сведений в банк для оформления банковской карты и последующего перечисления на нее заработной платы, предоставление налоговых вычетов, обеспечение безопасных условий труда, обеспечение сохранности имущества, принадлежащего Оператору, контроль требований к количеству и качеству выполняемых Работником трудовых функций, оформление полиса добровольного медицинского страхования, оформление сведений по прохождению программ обучения в корпоративной университете ПАО Сбербанк, оформление пропуска в офис Оператора, рассылка визитной карточки для представления коллегам.

В помещениях Оператора ведется видеонаблюдение и изображение Работника используется в целях обеспечения общественной безопасности.

2.3.   Персональные данные Контрагентов

2.3.1. Состав персональных данных:

Персональные данные, не являющиеся специальными или биометрическими:

фамилия, имя, отчество, пол, дата и место рождения, данные паспорта, адреса регистрации по месту жительства и фактического проживания, номер телефона, адрес электронной почты, сведения об образовании, СНИЛС, ИНН, сведения о банковских счетах, необходимых для исполнения обязательств сторон по гражданско-правовому договору, фотографии (для пропусков, свидетельств, сертификатов).

2.3.2. Цель обработки персональных данных:

Исполнение гражданско-правового договора.

3. Перечень действий, совершаемых оператором с персональными данными

Оператор вправе совершать следующие действия с полученными персональными данными с учетом целей их обработки: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, обезличивание, блокирование, удаление, уничтожение, а также передача третьим лицам/организациям, осуществляемые как с использованием средств автоматизации, так и без использования средств автоматизации (смешанная обработка). Оператор осуществляет обработку персональных данных в течение срока, необходимого для достижения целей обработки персональных данных.

4. Принципы и условия обработки персональных данных

4.1.   Принципы обработки персональных данных

Обработка персональных данных осуществляется Оператором на основе следующих принципов:

4.1.1. законность и справедливость;

4.1.2. ограничение обработки персональных данных достижением конкретных, заранее определенных и законных целей;

4.1.3. недопущение обработки персональных данных, несовместимой с целями сбора персональных данных;

4.1.4. недопущение объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;

4.1.5. обработка только тех персональных данных, которые отвечают целям их обработки;

4.1.6. соответствие содержания и объема обрабатываемых персональных данных заявленным целям обработки;

4.1.7. недопущение обработки персональных данных, избыточных по отношению к заявленным целям их обработки;

4.1.8. обеспечение точности, достаточности и актуальности персональных данных по отношению к целям обработки персональных данных;

4.1.9. уничтожение либо обезличивание персональных данных по достижении целей их обработки или в случае утраты необходимости в достижении этих целей, при невозможности устранения Оператором допущенных нарушений персональных данных, если иное не предусмотрено Законом.

4.2.   Условия обработки персональных данных

Оператор производит обработку персональных данных при наличии хотя бы одного из следующих условий:

4.2.1. обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных;

4.2.2. обработка персональных данных необходима для исполнения судебного акта, акта другого органа или должностного лица, подлежащих исполнению в соответствии с законодательством Российской Федерации об исполнительном производстве;

4.2.3. обработка персональных данных необходима для исполнения договора, сторонами которого являются Оператор и субъект персональных данных, либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения Оператором договора по инициативе субъекта персональных данных;

4.2.4. обработка персональных данных необходима для осуществления прав и законных интересов Оператора или третьих лиц либо для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы субъекта персональных данных;

4.2.5. осуществляется обработка персональных данных, подлежащих опубликованию или обязательному раскрытию в соответствии с законодательством Российской Федерации.

4.3.   Конфиденциальность персональных данных

Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено законодательством Российской Федерации.

4.4.   Биометрические персональные данные

Оператором не производится обработка биометрических персональных данных.

4.5.   Поручение обработки персональных данных

Оператор вправе поручить обработку персональных данных третьему лицу, с согласия субъекта персональных данных, если иное не предусмотрено Законом, на основании заключаемого с этим лицом договора. Лицо, осуществляющее обработку персональных данных по поручению Оператора, обязано соблюдать принципы и правила обработки персональных данных, предусмотренные Законом и Политикой.

В свою очередь, Оператор вправе осуществлять обработку персональных данных по поручению третьего лица с согласия субъекта персональных данных, если иное не предусмотрено Законом, на основании заключаемого с этим лицом договора.

4.6.   Трансграничная передача персональных данных

Оператором не осуществляет трансграничную передачу персональных данных третьим лицам.

5. Права субъекта персональных данных

5.1.   Согласие субъекта персональных данных на обработку его персональных данных

Субъект персональных данных принимает решение о предоставлении Оператору его персональных данных и дает согласие ему на их обработку свободно, своей волей и в своем интересе. Согласие на обработку персональных данных может быть дано субъектом персональных данных или его представителем в любой позволяющей подтвердить факт его получения форме, если иное не установлено Законом.

6. Обеспечение безопасности персональных данных

Безопасность персональных данных, обрабатываемых Оператором, обеспечивается реализацией Оператором правовых, организационных и технических мер, необходимых для обеспечения требований Закона.

7. Заключительные положения

7.1.   Иные права и обязанности Оператора в связи с обработкой персональных данных определяются законодательством Российской Федерации в области персональных данных.

7.2.   Работники Оператора, виновные в нарушении норм, регулирующих обработку и защиту персональных данных, несут материальную, дисциплинарную, административную, гражданско-правовую или уголовную ответственность в порядке, установленном федеральными законами.

7.3.   Правила вступает в силу с момента издания приказа об их утверждении.