Положение об обработке и защите персональных данных

1. Общие положения

1.1. Настоящее Положение разработано в соответствии с Конституцией РФ, Трудовым кодексом РФ, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (в ред. от 08.08.2024) и иными нормативными правовыми актами РФ, регулирующими вопросы обработки и защиты персональных данных.

1.2. Цель настоящего Положения — обеспечение защиты прав и свобод человека и гражданина при обработке его персональных данных, включая защиту прав на неприкосновенность частной жизни, личную и семейную тайну.

1.3. Настоящее Положение устанавливает порядок обработки и меры по защите персональных данных, обрабатываемых у ИП Перфильев Андрей Анатольевич (торговая марка «Алюфит», далее – Общество).

1.4. Общество, в лице ИП Перфильева Андрея Анатольевича, действует на основании Устава и является оператором персональных данных.

2. Цели обработки персональных данных

Персональные данные в Обществе обрабатываются в следующих целях:

• заключение и исполнение трудовых договоров, гражданско-правовых договоров;
• ведение кадрового учета;
• соблюдение требований законодательства РФ;
• обеспечение пропускного режима;
• взаимодействие с контрагентами и клиентами;
• ведение бухгалтерского, налогового и статистического учета;
• маркетинговые, информационные и иные деловые коммуникации.

3. Правовые основания обработки персональных данных

3.1. Обработка персональных данных осуществляется на основании:

• Конституции РФ;
• Федерального закона № 152-ФЗ «О персональных данных»;
• Трудового кодекса РФ;
• Налогового кодекса РФ;
• иных федеральных законов и подзаконных актов;
• согласия субъекта персональных данных (при необходимости).

4. Перечень субъектов и категорий персональных данных

4.1. Субъекты персональных данных:

• сотрудники Общества;
• бывшие сотрудники;
• кандидаты на трудоустройство;
• контрагенты – физические лица;
• представители контрагентов – юридических лиц;
• клиенты (покупатели/заказчики).

4.2. Обрабатываемые категории персональных данных:

• ФИО, дата и место рождения;
• паспортные данные, ИНН, СНИЛС;
• адреса регистрации и проживания;
• контактные телефоны, электронная почта;
• сведения об образовании, квалификации, трудовой деятельности;
• данные о заработной плате, удержаниях и выплатах;
• данные, содержащиеся в трудовой книжке;
• иные сведения, предоставленные субъектом данных.

5. Порядок и условия обработки персональных данных

5.1. Обработка осуществляется с соблюдением принципов законности, справедливости, минимизации и актуальности данных, ограничения сроков хранения, обеспечения безопасности.

5.2. Обработка может осуществляться как с использованием средств автоматизации, так и без их использования.

5.3. Общество не раскрывает и не распространяет персональные данные без согласия субъекта, за исключением случаев, предусмотренных законодательством.

5.4. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки.

6. Меры по обеспечению безопасности персональных данных

Общество принимает необходимые правовые, организационные и технические меры, в том числе:

• назначение ответственного за организацию обработки ПДн;
• разработка и утверждение локальных актов по защите ПДн;
• ограничение доступа к ПДн, разграничение прав доступа;
• использование антивирусного ПО, межсетевых экранов;
• ведение журналов учета операций с ПДн;
• проведение инструктажей и обучения сотрудников;
• контроль соблюдения требований безопасности.

7. Права субъекта персональных данных

Субъект персональных данных имеет право:

• получать информацию о своих ПДн;
• требовать их уточнения, блокирования или уничтожения;
• отозвать свое согласие на обработку;
• обжаловать действия оператора, нарушающие его права.

8. Ответственность

Лица, виновные в нарушении норм законодательства РФ и положений настоящего Положения, несут дисциплинарную, административную, гражданско-правовую или уголовную ответственность.

9. Заключительные положения

9.1. Настоящее Положение вступает в силу с момента утверждения и подлежит обязательному размещению в общедоступном месте в офисе Общества, а также опубликованию на корпоративном сайте (alufit.ru).

9.2. Все изменения и дополнения к Положению утверждаются «Алюфит».