Настоящая Политика содержит описание принципов и подходов ООО «СМиК», далее Компания, в отношении обработки и обеспечения безопасности персональных данных, обязанности и ответственность Компании при осуществлении такой обработки.
Компания полностью обеспечивает соблюдение прав и свобод граждан при обработке персональных данных, в том числе обеспечивает защиту прав на неприкосновенность частной жизни, личной и семейной тайн.
Субъектами персональных данных, обработка которых осуществляется Компания, являются:
При обработке персональных данных в Компании строго соблюдаются следующие принципы:
Целью обработки персональных данных кандидатов на трудоустройство является подбор и найм персонала в Компанию.
Целью обработки персональных данных работников, является организация учета персонала Компании для обеспечения соблюдения законов и иных нормативных правовых актов, содействия в трудоустройстве, обучении, пользования различного вида льготами в соответствии с Трудовым кодексом РФ, Налоговым кодексом РФ, федеральными законами РФ, в частности: Федеральным законом от 1.04.1996 г. № 27-ФЗ «Об индивидуальном (персонифицированном) учете в системе обязательного пенсионного страхования», Федеральным законом от 27.07.2006 г. № 152-ФЗ «О персональных данных».
Целями обработки персональных данных представителей контрагентов является заключение и исполнение договоров, сторонами которых являются контрагент и Компания, а также исполнение требований законодательства РФ.
Целями обработки персональных данных клиентов является исполнение требований законодательства РФ и исполнение договоров, проведения маркетинговых и иных исследований и оказания сервисных услуг.
Доступ к персональным данным ограничивается в соответствии с федеральными законами РФ и локальными правовыми актами Компании.
Компания не разглашает полученные ей в результате своей профессиональной деятельности персональные данные.
Работники Компании, получившие доступ к персональным данным, принимают обязательства по обеспечению конфиденциальности обрабатываемых персональных данных, которые определены:
Доступ к персональным данным, обрабатываемым в Компании, на основании и во исполнение нормативных правовых актов предоставляется органам государственной власти по их письменному запросу (требованию).
Компания предпринимает разумные меры для поддержания точности и актуальности имеющихся персональных данных, а также удаления персональных данных в случаях, если они являются устаревшими, недостоверными или излишними, либо если достигнуты цели их обработки. Субъекты персональных данных несут ответственность за предоставление Компании достоверных сведений, а также за своевременное обновление предоставленных данных в случае каких-либо изменений.
В случаях, если Вы как субъект персональных данных хотите узнать, какими персональными данными о Вас располагает Компания, либо дополнить, исправить, обезличить или удалить любые неполные, неточные или устаревшие персональные данные, либо хотите прекратить обработку Компании Ваших персональных данных, либо имеете другие законные требования, Вы можете в должном порядке и в соответствии с действующим законодательством РФ реализовать такое право, обратившись к Компании по приведенному ниже адресу.
При этом в некоторых случаях (например, если Вы хотите удалить Ваши персональные данные или прекратить их обработку) такое обращение также может означать, что Компания больше не сможет предоставлять Вам услуги, для оказания которых необходимым и обязательным условием является получение и обработка Компания Ваших персональных данных.
Для выполнения Ваших запросов и/или обращений Компания может потребовать установить Вашу личность и запросить дополнительную информацию, подтверждающую Ваше участие в отношениях с Компанией, либо сведения, иным образом подтверждающие факт обработки персональных данных Компанией. Кроме того, действующее законодательство РФ может устанавливать ограничения и другие условия, касающиеся упомянутых выше Ваших прав.
Компания предпринимает необходимые технические и организационные меры информационной безопасности для защиты персональных данных от несанкционированного доступа, изменения, раскрытия или уничтожения, путем внутренних проверок процессов сбора, хранения и обработки данных и мер безопасности, а также осуществления мер по обеспечению физической безопасности данных для предотвращения несанкционированного доступа к системам, в которых Компания хранит персональные данные.