Политика обработки персональных данных

1. Общие положения
В целях выполнения норм федерального закона от 27 июля 2006 г. N 152-ФЗ «О персональных данных» в области обработки персональных данных субъектов персональных данных, ООО «ПРОФИ-ИНВЕСТ» (далее – Оператор) считает важнейшими своими задачами соблюдение принципов законности, справедливости и конфиденциальности при обработке персональных данных, а также обеспечение безопасности процессов их обработки.
1.2. Настоящая политика в отношении обработки и защиты персональных данных в ООО «ПРОФИ-ИНВЕСТ» (далее – Политика) характеризуется следующими признаками:
1.2.1. Раскрывает основные категории персональных данных, обрабатываемых Оператором, цели, способы и принципы обработки Оператором персональных данных, права и обязанности Оператора при обработке персональных данных, права субъектов персональных данных, а также включает перечень мер, применяемых Оператором в целях обеспечения безопасности персональных данных при их обработке.
1.2.2. Является общедоступным документом, декларирующим концептуальные основы деятельности Оператора при обработке персональных данных.

2. Информация об Операторе
Наименование: Общество с ограниченной ответственностью «ПРОФИ-ИНВЕСТ»
Местонахождение: 141207, Московская область, г. Пушкино, ул. Грибоедова, д. 7, помещение 601 ИНН 5038082114
Тел./факс: 8 (495) 665-46-20.

3. Правовые основания обработки персональных данных
3.1. Политика Оператора в области обработки персональных данных определяется в соответствии со следующими нормативными правовыми актами Российской Федерации:
• Конституцией Российской Федерации;
• Трудовой кодекс Российской Федерации;
• Федеральный закон от 27 июля 2006 г. № 152-ФЗ «О персональных данных»;
• приказ Роскомнадзора от 05 сентября 2013 г. № 996 «Об утверждении требований и методов по обезличиванию персональных данных»;
• иные нормативные правовые акты Российской Федерации и нормативные документы уполномоченных органов государственной власти.
3.2. В целях реализации положений Политики в ООО «ПРОФИ-ИНВЕСТ» разрабатываются соответствующие локальные нормативные акты и иные документы, в том числе:
• Положение об обработке персональных данных в ООО «ПРОФИ-ИНВЕСТ»;
• Перечень работников, допущенных к работе с персональными данными.
• иные локальные нормативные акты и документы, регламентирующие в ООО «ПРОФИ-ИНВЕСТ» вопросы обработки персональных данных.

4. Цели обработки персональных данных
4.1. Оператор обрабатывает персональные данные исключительно в следующих целях:
4.1.1. Заключения и выполнения обязательств по трудовым договорам, договорам гражданско-правового характера и договорам с контрагентами.
4.1.2. Информирования об актуальных акциях и предложениях компании, организации экскурсий на строящиеся объекты, а также справки об условиях приобретения квартир.
4.1.3. Осуществления пропускного режима.
4.2. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.
4.3. Обработке подлежат только персональные данные, которые отвечают целям их обработки;
4.4. Содержание и объем обрабатываемых персональных данных соответствует заявленным целям обработки. Не допускается избыточность обрабатываемых персональных данных по отношению к заявленным целям их обработки;
4.5. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем того требуют цели обработки персональных данных;
4.6. Обрабатываемые персональные данные уничтожаются либо обезличиваются по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.

5. Перечень субъектов, персональные данные которых обрабатываются в ООО «ПРОФИ-ИНВЕСТ», источники их получения.
5.1. Персональные данные сотрудников. Источники получения: субъекты персональных данных ООО «ПРОФИ-ИНВЕСТ».
5.2. Персональные данные получателей консультационных услуг. Источники получения: граждане, обратившиеся в ООО «ПРОФИ-ИНВЕСТ».
5.3. Другие субъекты персональных данных (для обеспечения реализации целей обработки, указанных в разделе 4 Политики).
5.4. Обработка специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, интимной жизни, в ООО «ПРОФИ-ИНВЕСТ» не осуществляется.

6. Функции ООО «ПРОФИ-ИНВЕСТ» при осуществлении обработки персональных данных
6.1. Оператор в своей деятельности обеспечивает соблюдение принципов обработки персональных данных, указанных в статье 5 Федерального закона 152-ФЗ «О персональных данных».
6.2. Оператор принимает меры, необходимые и достаточные для обеспечения выполнения требований законодательства Российской Федерации и локальных нормативных актов ООО «ПРОФИ-ИНВЕСТ» в области персональных данных.
6.3. Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.
6.4. Оператор назначает лицо, ответственное за организацию обработки персональных данных.
6.5. Оператор производит передачу персональных данных третьим лицам на основании соответствующего соглашения и только с согласия субъектов персональных данных.
6.6. Оператором созданы общедоступные источники персональных данных (справочники, адресные книги). Персональные данные, сообщаемые субъектом (фамилия, имя, отчество, год и место рождения, адрес, абонентский номер, сведения о профессии и др.), включаются в такие источники только с согласия субъекта персональных данных.
6.7. Оператор публикует или иным образом обеспечивает неограниченный доступ к настоящей Политике.
6.8. Оператор осуществляет ознакомление работников, непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации и локальных нормативных актов в области персональных данных, в том числе требованиями к защите персональных данных.
6.9. Оператор прекращает обработку и уничтожает персональные данные в случаях, предусмотренных законодательством Российской Федерации в области персональных данных. .
6.10. Оператор совершает иные действия, предусмотренные законодательством Российской Федерации в области персональных данных.

7. Перечень действий с персональными данными и способы их обработки.
7.1. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных.
7.2. Обработка персональных данных осуществляется следующими способами:
• неавтоматизированная обработка персональных данных;
• автоматизированная обработка персональных данных с передачей полученной информации по информационно-телекоммуникационным сетям или без таковой;
• смешанная обработка персональных данных.

8. Права субъектов персональных данных
8.1. Субъект персональных данных имеет право на получение сведений об обработке его персональных данных Оператором.
8.2. Субъект персональных данных вправе требовать от Оператора, который их обрабатывает, уточнения этих персональных данных, их блокирования или уничтожения в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не могут быть признаны необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.
8.3. Для реализации своих прав и защиты законных интересов субъект персональных данных имеет право обратиться к Оператору. Оператор рассматривает любые обращения и жалобы со стороны субъектов персональных данных, тщательно расследует факты нарушений и принимает все необходимые меры для их немедленного устранения, наказания виновных лиц и урегулирования спорных и конфликтных ситуаций в досудебном порядке.

9. Заключительные положения
9.1. Настоящая Политика обязательна для соблюдения.
9.2. Внутренний контроль за соблюдением законодательства Российской Федерации и локальных нормативных актов ООО «ПРОФИ-ИНВЕСТ» в области персональных данных, в том числе требований к защите персональных данных, осуществляется лицом, ответственным за организацию обработки персональных данных.