ТРК "YOLKA"
ул. Кирова, д. 6
![](https://v2.pedant.ru/storage/pedant/service-center/GrsAKuvvCAcW4o6NzowSFilb9RmmigUOJ12QOzjb_small.jpg)
ТРК "YOLKA"
ул. Кирова, д. 6
ПН-ВС 10:00 - 22:00
Без выходных
ПН-ВС 10:00 - 22:00
Без выходных
https://pedant.ru/politika-gdm
ПОЛИТИКА
В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
Индивидуальный предприниматель Гнусков Дмитрий Михайлович
1. Общие условия
- 1.1. Политика в отношении обработки персональных данных (далее — Политика) направлена на защиту прав и свобод физических лиц, персональные данные которых обрабатывает Индивидуальный предприниматель Гнусков Дмитрий Михайлович (далее — Оператор).
- 1.2 Политика разработана в соответствии с положениями Федерального закона от 27 июля 2006 г. № 152-ФЗ «О персональных данных» (далее — ФЗ «О персональных данных»), другими законодательными и нормативными правовыми актами в области сбора и обработки Персональных данных (далее – «Законодательство») и определяет порядок работы с Персональными данными Субъекта, которые Оператор собирает посредством Платформы, а также требованиями к обеспечению их безопасности.
- 1.3 Политика является общедоступным документом, текст которого постоянно размещен в сети Интернет по адресу: https://pedant.ru/politika-gdm
2. Термины
- 2.1. Персональные данные – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (Субъекту Персональных данных).
- 2.2. Платформа – информационная система, включающая программно-аппаратный комплекс, состоящий из сайта, размещенного на доменном имени https://pedant.ru/ и pedant-yoshkar-ola.ru (далее – «Сайты»), программ для ЭВМ, баз данных, дискового пространства и оборудования.
- 2.3. Обработка Персональных данных (Обработка) – любое действие (операция) или совокупность действий (операций) с Персональными данными, совершаемых с использованием средства автоматизации или без использования таких средств, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение Персональных данных.
- 2.4. Распространение Персональных данных – действия, направленные на раскрытие Персональных данных неопределенному кругу лиц.
- 2.5. Предоставление Персональных данных – действия, направленные на раскрытие Персональных данных определенному лицу или определенному кругу лиц.
- 2.6. Блокирование Персональных данных – временное прекращение обработки Персональных данных (за исключением случаев, если обработка необходима для уточнения Персональных данных).
- 2.7. Уничтожение Персональных данных – действия, в результате которых становится невозможным восстановить содержание Персональных данных в информационной системе Персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.
- 2.8. Обезличивание Персональных данных – действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность Персональных данных конкретному Субъекту Персональных данных.
- 2.9. Информационная система Персональных данных – совокупность содержащихся в базах данных Персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
- 2.10. Cookie-файлы – информация, которая может содержать следующие сведения о Субъекте: IP-адрес устройства, данные геолокации, информацию о программе, с помощью которой осуществляется доступ к Платформе, технические характеристики оборудования и программного обеспечения, которое использует Субъект, дата и время доступа к Платформе, а также иные подобные сведения.
- 2.11. Оператор – Индивидуальный предприниматель Гнусков Дмитрий Михайлович.
- 2.12. Субъект Персональных данных (Субъект) – физическое лицо, которое прямо или косвенно определено или определяемо с помощью Персональных данных. По смыслу Политики под Субъектом понимается Клиент или иное лицо, посещающее Платформу, а также работники Оператора и Пользователя.
- 2.13. Вторичный Правообладатель – Общество с ограниченной ответственностью «Цифровой сервис» (ИНН 9725000741), являющееся Вторичным Правообладателем товарного знака «Pedant Педант», заключившее Договор коммерческой субконцессии с Оператором.
- 2.14. Исполнитель – юридическое лицо, заключающее с Оператором договоры на выполнение работ, и/или оказание услуг, и/или предоставление результатов интеллектуальной деятельности, и/или лицензионный договор (в том числе договор коммерческой субконцессии, договор аренды, договор на оказание маркетинговых услуг, лицензионный договор). Вторичный Правообладатель входит в число Исполнителей.
- 2.15. Заказчик – физическое лицо (в том числе в статусе индивидуального предпринимателя) или юридическое лицо, заключающее с Оператором договоры на выполнение работ и/или оказание услуг (в том числе сервисный договор, договор на подряда, договор на выкуп устройств, договор на услуги пункта выдачи заказов).
- 2.16. Клиент – физическое лицо, использующее Платформу в соответствии с Пользовательским соглашением, заключенным с Оператором и/или Вторичным Правообладателем.
- 2.17. Правила и условия на выполнение ремонтных работ – соглашение об условиях договора о выполнении ремонтных работ устройства, заключенное между Оператором и Клиентом путем предоставления Клиентом согласия Оператору о присоединении к правилам выполнения ремонтных работ, размещенное в сети Интернет по адресу: https://pedant.ru/pravila-gdm. Иные термины толкуются в соответствии с Правилам и условиям на выполнение ремонтных работ, Договорами коммерческой субконцессии, а также в соответствии с положениями Федерального закона от 27 июля 2006 г. № 152-ФЗ «О персональных данных».
3. Сведения об Операторе
- 3.1. Оператор ведет свою деятельность по адресу 424038, Республика Марий Эл, г. Йошкар-Ола, ул. Кирова, д. 6.
Почтовым адресом Оператора является: РОССИЯ, 424038, Марий Эл Респ, Йошкар-Ола г, Ураева б-р, дом № 3, квартира 228 - 3.2. Индивидуальный предприниматель Гнусков Дмитрий Михайлович назначен ответственным за организацию обработки персональных данных.
- 3.3. База данных информации, содержащая персональные данные Субъектов Персональных данных, находится по адресам дата-центров:
- Российская Федерация, Московская область, г. Химки, ул. Нагорное шоссе, 2;
- Российская Федерация, Москва, ул. Боровая, д. 7, строение 10;
- Российская Федерация, Москва, Коровинское шоссе, 41. - 3.4. Регистрационный номер _____________. Дата и основание внесения оператора в реестр: __.__.______ Приказ № _____________.
4. Сведения об обработке персональных данных
- 4.1. Обработка Персональных данных Оператором допускается в следующих случаях:
- 4.1.1. При наличии согласия Клиента на обработку его Персональных данных, полученного во время оформления записи на ремонт устройства в плане- графике на Платформе посредством нажатия кнопки «Записаться на ремонт».
- 4.1.2. При наличии оснований, предусмотренных Законодательством, допускающих обработку Персональных данных в отсутствие согласия Субъекта Персональных данных.
- 4.2. Оператор обрабатывает персональные данные на законной и справедливой основе для выполнения возложенных законодательством функций, полномочий и обязанностей, осуществления прав и законных интересов Оператора, работников Оператора и третьих лиц. Оператор осуществляет Обработку Персональных данных на основании следующих актов:
- 4.2.1. Законодательство, регулирующее деятельность Оператора; в том числе Гражданский кодекс Российской Федерации и Трудовой кодекс Российской Федерации;
- 4.2.2. Уставные документы Оператора;
- 4.2.3. Договоры, заключаемые между Оператором и Субъектом, в том числе трудовой договор, Правила и условия на выполнение ремонтных работ, договор оказания услуг; Согласие на Обработку Персональных данных.
- 4.3. Оператор получает персональные данные непосредственно у Субъектов Персональных данных, а также у Исполнителей и Заказчиков в рамках заключенных между Оператором и Исполнителями, Заказчиками Договоров коммерческой субконцессии, Договоров на оказание маркетинговых услуг, Договоров на оказание сервисных услуг и выполнения работ по ремонту устройств, Договоров на услуги ПВЗ, Лицензионных договоров по предоставлению доступа к информационной системе и иных договоров.
- 4.4. Оператор обрабатывает персональные данные Субъекта автоматизированным и неавтоматизированным способами, с использованием средств вычислительной техники и без использования таких средств.
- 4.5. Действия по обработке персональных данных включают сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление и уничтожение.
- 4.6. Базы данных информации, содержащей персональные данные граждан Российской Федерации, находятся на территории Российской Федерации. Доступ к базам данным осуществляется работниками Оператора, работниками Заказчиков, Исполнителей в рамках исполнения трудовых обязанностей.
- 4.7. Персональные данные хранятся и обрабатываются в течение срока, необходимого для достижения заявленных целей Обработки.
- 4.8. Персональные данные собираются, хранятся и обрабатываются на территории Российской Федерации.
- 4.9. Оператор прекращает Обработку Персональных данных при достижении целей Обработки, в случае истечения срока действия или отзыва Субъектом своего согласия на Обработку, а также в случае выявления неправомерной Обработки Персональных данных. Оператор имеет право продолжить Обработку Персональных данных в случаях, предусмотренных Законодательством.
5. Обработка персональных данных работников
- 5.1. Оператор обрабатывает персональные данные работников Оператора в рамках правоотношений, урегулированных трудовым договором и положениями Трудового Кодекса Российской Федерации от 30 декабря 2001 г. № 197-ФЗ (далее — ТК РФ), в том числе главой 14 ТК РФ, касающейся защиты персональных данных работников.
- 5.2. Обработка персональных данных работников осуществляется исключительно для цели обеспечения соблюдения законов и иных нормативных правовых актов (в т. ч. в части заключения и исполнения трудового договора, отражения информации в кадровых документах, начисления заработной платы), содействия работникам в трудоустройстве, получении образования и продвижении по службе, организации обучения работников, обеспечения личной безопасности работников, контроля количества и качества выполняемой работы и обеспечения сохранности имущества.
- 5.3. Для достижения цели, указанной в п. 5.2 Политики, Оператор осуществляет обработку следующих персональных данных:
- 1) фамилия, имя, отчество, дата и место рождения, гражданство, паспортные данные;
- 2) сведения об образовании (образовательное учреждение, время обучения, присвоенная квалификация);
- 3) сведения об опыте, о местах работы (город, название организации, должность, сроки работы);
- 4) сведения о семейном положении, детях (фамилия, имя, отчество, дата рождения);
- 5) сведения о месте регистрации, проживании;
- 6) контактная информация;
- 7) сведения о постановке на налоговый учет (ИНН);
- 8) сведения о регистрации в Пенсионном фонде (номер страхового свидетельства);
- 9) сведения об открытых банковских счетах;
- 10) сведения о воинском учете (для лиц, которые состоят на воинском учете);
- 11) сведения о социальных льготах (в соответствии с действующим законодательством Российской Федерации).
- 5.4. Помимо персональных данных, указанных в п. 5.3 Политики, Оператор также обрабатывает:
- 1) Иные персональные данные, содержащиеся в документах, предоставляемых работником Оператору при заключении трудового договора.
Если иное не установлено Трудовым кодексом РФ, другими федеральными законами, при заключении трудового договора лицо, поступающее на работу, предъявляет работодателю:- паспорт или иной документ, удостоверяющий личность;
- трудовую книжку и (или) сведения о трудовой деятельности (СТД-Р или СТД-ПФР), за исключением случаев, когда договор заключается впервые;
- документ, подтверждающий регистрацию в системе индивидуального (персонифицированного) учета, в том числе в форме электронного документа;
- документы воинского учета - для военнообязанных и лиц, подлежащих призыву на военную службу;
- документ об образовании и (или) квалификации или наличии специальных знаний - при поступлении на работу, требующую специальных знаний или специальной подготовки;
- справку, выданную органами МВД России, о наличии (отсутствии) судимости и (или) факта уголовного преследования либо о прекращении уголовного преследования по реабилитирующим основаниям (при поступлении на работу, к выполнению которой в соответствии с Трудовым кодексом РФ или иным федеральным законом не допускаются лица, имеющие или имевшие судимость, подвергающиеся или подвергавшиеся уголовному преследованию) (п. п. 6, 7 Административного регламента, утвержденного Приказом МВД России от 27.09.2019 N 660);
- справку, выданную органами МВД России, о том, является или не является лицо подвергнутым административному наказанию за потребление наркотических средств или психотропных веществ без назначения врача либо новых потенциально опасных психоактивных веществ, - при поступлении на работу, к которой в соответствии с федеральными законами не допускаются лица, подвергнутые такому наказанию до окончания срока, в течение которого они считаются подвергнутыми административному наказанию (п. п. 13, 14 Административного регламента, утвержденного Приказом МВД России от 02.11.2020 N 746);
- дополнительные документы - в отдельных случаях, предусмотренных Трудовым кодексом РФ, иными федеральными законами, указами Президента РФ и постановлениями Правительства РФ.
- 2) Иные персональные данные работников, содержащиеся в документах, которые создаются и хранятся в отделе персонала Оператора. К таким документам относятся:
- комплексы документов, сопровождающие процесс оформления трудовых отношений при приеме на работу, переводе, увольнении;
- комплекс материалов по анкетированию, тестированию, проведению собеседований с кандидатом на должность;
- подлинники и копии приказов (распоряжений) по кадрам;
- личные дела, трудовые книжки, сведения о трудовой деятельности работников (СТД-Р);
- дела, содержащие материалы аттестаций работников;
- дела, содержащие материалы внутренних расследований;
- справочно-информационный банк данных по персоналу (картотеки, журналы);
- структурных подразделений;
- копии отчетов, направляемых в государственные органы статистики, налоговые инспекции, вышестоящие органы управления и другие учреждения.
- 3) Иные персональные данные, содержащиеся в документации по организации работы структурных подразделений. К такой документации относятся:
- положения о структурных подразделениях;
- должностные инструкции работников;
- приказы, распоряжения, указания руководства Оператора;
- документы планирования, учета, анализа и отчетности по вопросам кадровой работы.
- 1) Иные персональные данные, содержащиеся в документах, предоставляемых работником Оператору при заключении трудового договора.
- 5.5. Персональные данные, указанные в п. 5.3 и 5.4 Политики, не относятся к специальным и (или) биометрическим персональным данным, за исключением персональных данных, содержащихся в медицинских документах, предоставление которых при приеме на работу является обязательным в соответствии с требованиями действующего законодательства Российской Федерации, такие персональные данные являются специальными персональными данными.
- 5.6. Оператор обрабатывает следующие специальные категории персональных данных работников с целью обеспечения пропускного режима и доступа к системам, необходимым для исполнения трудовых функций работников:
- фотография работника; - 5.7. Оператор обрабатывает персональные данные, указанные в п. 5.3, 5.4 и 5.6 Положения, следующими способами: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
- 5.8. Персональные данные обрабатываются Оператором до момента прекращения трудовых отношений с работником. Если в силу положений действующего законодательства Российской Федерации (в частности, законодательства об архивном деле, бухгалтерском учете и пр.) Оператор обязан продолжить обработку персональных данных работников и после момента прекращения трудовых отношений, такая обработка осуществляется до момента прекращения соответствующей обязанности Оператора.
- 5.9. Порядок уничтожения персональных данных, указанных в п. 5.3 и 5.4 Политики: удаление персональных данных с электронных и/или материальных носителей или уничтожение материальных носителей, содержащих персональные данные. Персональные данные работника могут быть переданы третьему лицу в случае продажи или передачи всего или части бизнеса или активов Оператора. Если произойдет такая продажа или передача, Оператор должен обеспечить соответствие обработки персональных данных целям, для которых они изначально были собраны.
6. Обработка персональных данных Клиентов
- 6.1. Оператор обрабатывает персональные данные Клиентов в рамках правоотношений с Оператором, урегулированных частью второй Гражданского Кодекса Российской Федерации от 26 января 1996 г. № 14-ФЗ, в рамках заключенных Оператором с Заказчиками и/или Исполнителями Договоров коммерческой субконцессии, договоров оказания маркетинговых услуг, сервисных договоров, договоров Заказчиками и/или Исполнителей с Клиентами на выполнение работ (оказание услуг) по ремонту устройств, договоров Заказчиков с Оператором на оказание сервисных услуг, выполнение работ по ремонту, оказание услуг пунктами выдачи заказов.
- 6.2. Оператор обрабатывает персональные данные Клиентов в целях соблюдения норм законодательства РФ, а также с целью:
— заключать и выполнять обязательства по договорам с клиентами;
— осуществлять виды деятельности, предусмотренные документами Оператора;
— информировать о новых товарах, специальных акциях и предложениях;
— предоставлять Клиентам Сайтов данные об услугах, работах, товарах. - 6.3. Оператор обрабатывает персональные данные Клиентов с их согласия, предоставляемого на срок действия заключенных с ними договоров. В случаях, предусмотренных ФЗ «О персональных данных», согласие предоставляется в письменном виде. В иных случаях согласие считается полученным при заключении договора или при совершении конклюдентных действий. Оператор обрабатывает персональные данные несовершеннолетних Клиентов с согласия их законных представителей, которое в случаях, предусмотренных ФЗ «О персональных данных», предоставляется в письменной форме, а в иных случаях согласие считается полученным при заключении договора или при совершении конклюдентных действий.
- 6.4. Оператор обрабатывает персональные данные Клиентов в течение сроков действия заключенных с ними договоров. Оператор может обрабатывать персональные данные Клиентов после окончания сроков действия заключенных с ними договоров в течение срока, установленного п. 5 ч. 3 ст. 24 части первой НК РФ, ч. 1 ст. 29 ФЗ «О бухгалтерском учёте» и иными нормативными правовыми актами.
- 6.5. Оператор обрабатывает следующие персональные данные Клиентов:
- фамилия, имя, отчество;
- тип, серия и номер документа, удостоверяющего личность;
- дата выдачи документа, удостоверяющего личность, и выдавшем его органе;
- адрес;
- номер контактного телефона;
- адрес электронной почты. - 6.6. Оператор обрабатывает следующие персональные данные несовершеннолетних Клиентов:
- фамилия, имя, отчество;
- номер контактного телефона;
- адрес электронной почты. - 6.7. Персональные данные Клиентов могут быть переданы третьему лицу в случае продажи или передачи всего или части бизнеса или активов Оператора. Если произойдет такая продажа или передача, Оператор должен обеспечить соответствие обработки персональных данных целям, для которых они изначально были собраны.
- 6.8. С целями, указанными в п.6.2. настоящей Политики, Оператор вправе осуществлять передачу Персональных данных Клиентов, в том числе поручать обработку Персональных данных указанным ниже третьим лицам:
Наименование | Адрес | Цели передачи | Передаваемые данные |
ООО «Цифровой сервис», ИНН 9725000741 ОГРН 5187746012328 | 453121, Башкортостан респ, г. Стерлитамак, ул. Худайбердина, влд. 150А, этаж 2, офис 1 | Выполнение обязательств по договорам с Субъектом | Указанные в п.6.5, 6.6 настоящей Политики |
ООО «Премиум маркет», ИНН 0268094549 ОГРН 1210200047859 | 453103, Башкортостан респ., Стерлитамак г., Дружбы ул., здание 28Г, помещение 1 | Выполнение обязательств по договорам с Субъектом | Указанные в п.6.5, 6.6 настоящей Политики |
ООО «Объединенные ресурсы», ИНН 7701999464 ОГРН 1137746462083 | 129366, г. Москва, проспект Мира, дом 150, пом. 1 А, к. 30 | Выполнение обязательств по договорам с Субъектом | Указанные в п.6.5, 6.6 настоящей Политики |
ООО СК «Сбербанк страхование», ИНН 7706810747 ОГРН 1147746683479 | 121170, г. Москва, ул. Поклонная, д. 3, корп. 1, 1 этаж, пом. 3 | Заключение и выполнение обязательств по договорам с Субъектом | Указанные в п.6.5, 6.6 настоящей Политики |
ПАО Сбербанк, ИНН 7707083893 ОГРН 1027700132195 | 117997, г. Москва, ул. Вавилова, д. 19 | Выполнение обязательств по договорам с Субъектом | Указанные в п.6.5, 6.6 настоящей Политики |
ООО “КЕХ еКоммерц”, ИНН 7710668349 ОГРН 5077746422859 | 125196, г.Москва, ул.Лесная, д.7,эт.15,ком.1 | Заключение и выполнение обязательств по договорам с Субъектом | - ФИО; - номер телефона; - адрес электронной почты |
ООО «Новосистем» ИНН 7710311878 ОГРН 1037739054682 | г. Москва, ул. Одесская, д. 2, К/Э/П С/17/21Н | Заключение и выполнение обязательств по договорам с Субъектом | - ФИО; - номер телефона; - адрес электронной почты |
ООО «Всегда Да» ИНН 9709015765, ОГРН 5177746179705 | г. Москва, ул. Правды, Д. 8, К. 7, ЭТАЖ 4 | Выполнение обязательств по договорам с Субъектом | Указанные в п.6.5, 6.6 настоящей Политики |
ИП Овчинникова Лена Рубиковна (СДЭК) ИНН 026812999069 ОГРН 312026824400028 | 453100 г. Стерлитамак, ул. Коммунистическая, д. 84 кв. 170 | Выполнение обязательств по договорам с Субъектом | Указанные в п.6.5, 6.6 настоящей Политики |
ООО Сберлогистика, ИНН 7736322345 ОГРН 1197746348458 | г. Москва, ул. Вавилова, д. 24, к. 1, ПОМ КОМ ХХIХ/3 | Выполнение обязательств по договорам с Субъектом | Указанные в п.6.5, 6.6 настоящей Политики |
АО «Тинькофф Банк» ИНН 7710140679 ОГРН: 1027739642281 | 27287, Г.МОСКВА, УЛ ХУТОРСКАЯ 2-Я, Д. 38А, СТР. 26 | Выполнение обязательств по договорам с Субъектом | Указанные в п.6.5, 6.6 настоящей Политики |
ООО «Скориста» ИНН 7728168971 ОГРН 7728168971 | 121170, г. Москва, Кутузовский проспект 36, стр. 7, этаж 3, оф.55 | Выполнение обязательств по договорам с Субъектом | Указанные в п.6.5, 6.6 настоящей Политики |
ООО «БКИ СБ» ИНН 7813199667 ОГРН 1047820008895 | 129090, г. Москва, ул. Каланчевская, д.16, стр.1 | Выполнение обязательств по договорам с Субъектом | Указанные в п.6.5, 6.6 настоящей Политики |
ПАО «МТС» ИНН 7740000076 ОГРН 1027700149124 | 109147, гор. Москва, ул. Марксистская, д. 4 | Выполнение обязательств по договорам с Субъектом | Указанные в п.6.5, 6.6 настоящей Политики |
АО «РТК» ИНН 7709356049 ОГРН 1027739165662 | 109147, г. Москва, ул. Воронцовская, д.5, стр.2 | Выполнение обязательств по договорам с Субъектом | Указанные в п.6.5, 6.6 настоящей Политики |
7. Обработка персональных данных работников Исполнителей и Заказчиков
- 7.1. Оператор обрабатывает персональные данные работников Исполнителей и/или Заказчиков в рамках правоотношений с Оператором, урегулированных частью второй Гражданского Кодекса Российской Федерации от 26 января 1996 г. № 14- ФЗ, выполнения условий по заключенным договорам коммерческой субконцессии с Исполнителями, иных договоров, заключенных с Исполнителями или Заказчиками (на оказание маркетинговых услуг, сервисных договоров и т.д.).
- 7.2. Оператор обрабатывает персональные данные работников Исполнителей и/или Заказчиков с целью:
— заключать и выполнять обязательства по договорам с контрагентами;
— осуществлять виды деятельности, предусмотренные документами Оператора. - 7.3. Оператор обрабатывает персональные данные работников Исполнителей и/или Заказчиков с их согласия, предоставляемого на срок действия заключенных с ними договоров. В случаях, предусмотренных ФЗ «О персональных данных», согласие предоставляется в письменном виде. В иных случаях согласие считается полученным при заключении договора или при совершении конклюдентных действий.
- 7.4. Оператор обрабатывает персональные данные работников Исполнителей и/или Заказчиков в течение сроков действия заключенных с ними договоров. Оператор может обрабатывать персональные данные работников заказчиков после окончания сроков действия заключенных с ними договоров в течение срока, установленного п. 5 ч. 3 ст. 24 части первой НК РФ, ч. 1 ст. 29 ФЗ «О бухгалтерском учёте» и иными нормативными правовыми актами.
- 7.5. Оператор обрабатывает следующие персональные данные работников Исполнителей и/или Заказчиков:
— фамилия, имя, отчество;
— адрес электронной почты;
— телефон;
— профессия;
— должность;
— табельный номер.
8. Сведения об обеспечении безопасности персональных данных
- 8.1. Оператор назначает ответственного за организацию обработки персональных данных для выполнения обязанностей, предусмотренных ФЗ «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами.
- 8.2. Оператор обеспечивает Конфиденциальность Персональных данных, в том числе Оператор не раскрывает третьим лицам и не распространяет Персональные данные без согласия Субъекта, если иное не предусмотрено Законодательством.
- 8.3. Оператор применяет комплекс правовых, организационных и технических мер по обеспечению безопасности персональных данных для обеспечения конфиденциальности персональных данных и их защиты от неправомерных действий:
— обеспечивает неограниченный доступ к Политике, копия которой размещена по адресу нахождения Оператора, а также может быть размещена на сайте Оператора (при его наличии);
— во исполнение Политики утверждает и приводит в действие документ «Положение об обработке персональных данных» (далее — Положение) и иные локальные акты;
— производит ознакомление работников с положениями законодательства о персональных данных, а также с Политикой и Положением;
— осуществляет допуск работников к персональным данным, обрабатываемым в информационной системе Оператора, а также к их материальным носителям только для выполнения трудовых обязанностей;
— устанавливает правила доступа к персональным данным, обрабатываемым в информационной системе Оператора, а также обеспечивает регистрацию и учёт всех действий с ними;
— производит оценку вреда, который может быть причинен субъектам персональных данных в случае нарушения ФЗ «О персональных данных»;
— производит определение угроз безопасности персональных данных при их обработке в информационной системе Оператора;
— применяет организационные и технические меры и использует средства защиты информации, необходимые для достижения установленного уровня защищенности персональных данных;
— осуществляет обнаружение фактов несанкционированного доступа к персональным данным и принимает меры по реагированию, включая восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;
— производит оценку эффективности принимаемых мер по обеспечению безопасности персональных данных до ввода в эксплуатацию информационной системы Оператора;
— осуществляет внутренний контроль соответствия обработки персональных данных ФЗ «О персональных данных», принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных, Политике, Положению и иным локальным актам, включающий контроль за принимаемыми мерами по обеспечению безопасности персональных данных и их уровня защищенности при обработке в информационной системе Оператора.
9. Права и обязанности Оператора и Субъектов персональных данных
- 9.1. Субъект персональных данных имеет право:
– на принятие решения о предоставлении своих Персональных данных Оператору и давать согласие на их Обработку свободно, своей волей и в своем интересе;
— на получение информации, касающейся обработки Персональных данных Субъекта;
— на уточнение, блокирование или уничтожение его персональных данных в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
— на отзыв данного им согласия на обработку персональных данных;
— на защиту своих прав и законных интересов, в том числе на возмещение убытков и компенсацию морального вреда в судебном порядке;
— на обжалование действий или бездействия Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке. - 9.2. Оператор обязан:
— принимать меры, необходимые и достаточные для соблюдения прав Субъекта и выполнения обязанностей, предусмотренных Законодательством.
— назначить лицо, ответственное за Обработку Персональных данных.
— принять внутренние документы по вопросам Обработки Персональных данных и обеспечению их безопасности.
— ознакомить с внутренними документами, касающимися Обработки Персональных данных, работников под роспись.
— проводить обучение работников на регулярной основе и доводить до них требования Законодательства.
— проводить внутренние проверки на регулярной основе и контролировать, чтобы процессы Обработки Персональных данных соответствовали Законодательству.
— регулярно проводить оценку вреда, который может быть причинен Субъектам в случае нарушения их прав и требований Законодательства.
— предоставить Субъекту информацию, касающуюся Обработки Персональных данных Субъекта при получении запроса от такого Субъекта.
— прекратить Обработку в случае выявления фактов неправомерной Обработки Персональных данных.
— уничтожить Персональные данные в порядке, установленном Законодательством в случае, если обеспечить правомерность Обработки Персональных данных невозможно.
— осуществить блокирование Персональных данных и уточнить их в порядке, установленном Законодательством в случае выявления факта неточности Персональных данных - 9.3. Для реализации своих прав и законных интересов субъекты персональных данных имеют право обратиться к Оператору либо направить запрос лично или с помощью представителя в порядке, определенном в разделе 10 Политики. Запрос должен содержать сведения, указанные в ч. 3 ст. 14 ФЗ «О персональных данных».
10. Изменение, удаление и уничтожение персональных данных
- 10.1. Субъект вправе в любой момент изменить (обновить, дополнить) Персональные данные путем направления письменного заявления Оператору на электронную почту: info@pedant.ru
- 10.2. Субъект вправе требовать от Оператора уточнения его Персональных данных, их блокирования или уничтожения в случае, если Персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели Обработки, а также принимать предусмотренные Законодательством меры по защите своих прав. Для реализации данного права Субъект вправе лично подать соответствующий запрос путем его направления Оператору на электронную почту: info@pedant.ru
- 10.3. При получении запроса Субъекта о получении информации, касающейся Обработки Персональных данных, Оператор обязуется безвозмездно в доступной форме в течение 30 (тридцати) календарных дней предоставить Субъекту такую информацию.
- 10.4. В случае выявления случаев неправомерной Обработки Персональных данных Оператор обязуется прекратить такую Обработку. В случае, если обеспечить правомерность Обработки Персональных данных невозможно, Оператор обязуется уничтожить такие Персональные данные в порядке, установленном Законодательством.
- 10.5. В случае выявления факта неточности Персональных данных Оператор обязуется осуществить блокирование таких Персональных данных и уточнить их в порядке, установленном Законодательством.
- 10.6. Если Субъект считает, что Оператор осуществляет Обработку Персональных данных с нарушением требований Законодательства или иным образом нарушает его права и свободы, Субъект вправе обратиться с претензией к Оператору, а также обжаловать действия или бездействие Оператора в уполномоченном органе по защите прав Субъектов или в судебном порядке.
- 10.7. Субъект может в любой момент отозвать свое согласие на Обработку Персональных данных путем направления письменного заявления Оператору на электронную почту Оператора info@pedant.ru
- 10.8. При получении Оператором запроса, содержащего отзыв согласия Субъекта на Обработку Персональных данных, в течение 30 (тридцати) календарных дней с момента его получения Оператор обязан удалить Персональные данные и прекратить их Обработку, за исключением случаев, прямо предусмотренных Законодательством, допускающих Обработку Персональных данных в отсутствие согласия Клиента.
Реквизиты
Полное наименование: Индивидуальный предприниматель Гнусков Дмитрий Михайлович
Почтовый адрес: РОССИЯ, 424038, Марий Эл Респ, Йошкар-Ола г, Ураева б-р, дом № 3, квартира 228
ОРГНИП: 321121500002323
ИНН: 121506672340
Телефон: +78362381122
E-mail: info@pedant.ru