УТВЕРЖДАЮ
Генеральный директор
ООО «АДС»
__________И.И. Пучков

17.01.2023                     

Политика ООО "АДС" в отношении обработки и защиты персональных данных

17.01.2023

1. Общие положения

1.1. Настоящая Политика общества с ограниченной ответственностью "АДС" (далее ООО "АДС") в отношении обработки и защиты персональных данных (далее - Политика) разработана во исполнение требований п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – Закон о персональных данных) в целях обеспечения защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну, при осуществлении ООО "АДС" уставной деятельности, в том числе оказании услуг.

1.2. Политика действует в отношении всех персональных данных, которые обрабатывает ООО "АДС" (далее - Оператор, ООО "АДС") как с использованием средств автоматизации, в том числе информационно-телекоммуникационных сетях, так и без использования таких средств.

1.3. Политика распространяется на отношения в области обработки персональных данных, возникшие у Оператора как до, так и после утверждения настоящей Политики.

1.4. Во исполнение требований ч. 2 ст. 18.1 Закона о персональных данных настоящая Политика публикуется в свободном доступе в информационно-телекоммуникационной сети Интернет на сайте Оператора.

1.5. Соглашаясь с условиями настоящей Политики, Пользователь своей волей и в своем интересе подтверждает достоверность вводимых данных и дает согласие на их обработку.

1.6. Термины и принятые сокращения:

Персональные данные (ПД) – любая информация, относящаяся к прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных).

Персональные данные, разрешенные субъектом персональных данных для распространения - это персональные данные, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных путем дачи согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения.

Оператор персональных данных (оператор) – государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

Обработка персональных данных – любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без их использования. Обработка персональных данных включает в себя в том числе:

• сбор;
• запись;
• систематизацию;
• накопление;
• хранение;
• уточнение (обновление, изменение);
• извлечение;
• использование;
• передачу (предоставление, доступ);
• распространение;
• обезличивание;
• блокирование;
• удаление;
• уничтожение.

Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники.

Информационная система персональных данных - совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.

Предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.

Блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).

Уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.

Обезличивание персональных данных – действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.

Защита персональных данных – деятельность, направленная на предотвращение утечки защищаемых персональных данных, несанкционированных и непреднамеренных воздействий на защищаемые персональные данные.

Сайт - совокупность программ для электронных вычислительных машин и иной информации в информационно - телекоммуникационной сети "Интернгет", доступ к которому осуществляется с использованием доменного имени "yarads.ru".

Пользователь - лицо, использующее сайт посредством сети Интернет.

2. Принципы и цели обработки персональных данных

2.1. Обработка персональных данных осуществляется Оператором - ООО "АДС" ОГРН 1027600852344, ИНН 7604008710, место нахождения: г. Ярославль, ул. Корабельная, дом 1 в соответствии с требованиями законодательства Российской Федерации в области персональных данных.

2.2. Принципы обработки персональных данных

При обработке персональных данных в ООО "АДС" утверждается перечень персональных данных, разрешенных к обработке с учетом следующих принципов:

• обработка персональных данных осуществляется на законной и справедливой основе.
• обработке подлежат только персональные данные, которые отвечают целям обработки.
• обработка персональных данных ограничивается достижением конкретных, заранее определенных и конкретных целей.
• обработка персональных данных осуществляется с учетом неизбыточности персональных данных целям обработки.
• не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в несовместимых между собой целях.
• Оператор не проверяет достоверность персональных данных, предоставляемых Пользователем персональных данных. Оператор и Пользователь исходят из того, что Пользователь предоставляет достоверную и достаточную информацию, а также поддерживает эту информацию в актуальном состоянии.
• к обработке персональных данных допускаются работники Оператора, в должностные обязанности которых входит обработка персональных данных.
• обработка персональных данных прекращается при достижении целей обработки, утрате правовых оснований обработки, окончания срока хранения документов.
• по истечении срока обработки персональные данные уничтожаются или обезличиваются.

2.3. Цели сбора и обработки персональных данных. 

• оформление гражданско-правовых отношений для организации 35.30.14 Производство пара и горячей воды (тепловой энергии) котельными.
• регистрация на сайте ООО «АДС» (https://yarads.ru), идентификации Пользователя, создания учетной записи, установление с Пользователем обратной связи, включая услуги по обработке запросов и заявок от Пользователей и направление по ним ответов, исполнение договорных обязательств Оператора перед Пользователем, оказание информационных, справочных и консультационных услуг в рамках телефонного обслуживания.
• ведения кадрового бухгалтерского учета.
• обеспечение соблюдения пенсионного законодательства РФ.
• обеспечение соблюдения трудового законодательства РФ.
• привлечение и отбор кандидатов на вакансии Оператора.
• заключение и исполнение договоров гражданско-правового характера.

3. Объем и категории обрабатываемых персональных данных

3.1. Оператор обрабатывает следующие категории персональных данных.
3.1.1. Потребителей (физических лиц): фамилия, имя, отчество, дата рождения, данные документа удостоверяющего личность, адрес регистрации по месту жительства, номер лицевого счета, сведения о правах на пользование помещением, сведения о площади помещения, количестве проживающих, зарегистрированных, сведения об оплате и задолженности согласно лицевому счету, ИНН, СНИЛС, гражданство.
3.1.2. Пользователей сайта : фамилия, имя, отчество, адрес электронной почты, номер телефона.
3.1.3. Работников Оператора, уволенных работников: фамилия, имя, отчество, год рождения, месяц рождения, дата, возраст, место рождения, данные документа удостоверяющего личность, пол, адрес места жительства, адрес регистрации, СНИЛС, ИНН, номер лицевого счета, реквизиты банковской карты, контактный номер телефона, данные документов об образовании, квалификации, повышении квалификации, профессиональной подготовке, специальности, сведения о трудовой деятельности (стаж работы, продолжительность службы, занимаемые должности), данные трудовой книжки, вкладыша в трудовую книжку, электронной трудовой книжки, сведения о семейном положении, сведения о составе семьи, социальных льготах, документы воинского учета, заключение по результатам медицинских осмотров на предмет годности к осуществлению трудовой функции.
3.1.4.. Соискателей: фамилия, имя, отчество, адрес электронной почты, номер телефона, гражданство, профессия, должность, сведения о трудовой деятельности, (в том числе стаж работы, данные о трудовой занятости на текущее время), сведения об образовании.
3.1.5. Контрагенты: фамилия, имя, отчество, адрес регистрации, ИНН, данные документа удостоверяющего личность, номер лицевого счета.

4. Условия обработки персональных данных и её передачи третьим лицам

ООО "АДС" обрабатывает и хранит персональные данные в соответствии с локальными нормативными актами, согласно законодательства РФ.
Осуществляется обработка персональных данных доступ к которым предоставлен Оператору субъектами персональных данных в целях исполнения договорных и иных гражданско - правовых отношений.
Персональные данные субъектов могут быть получены, проходить дальнейшую обработку и передаваться на хранение как на бумажных носителях, так и в электронном виде.
Персональные данные зафиксированные на бумажных носителях, хранятся в запираемых шкафах либо в запираемых помещениях с ограниченным правом доступа.
Персональные данные субъектов, обрабатываемые с использованием средств автоматизации в разных целях, хранятся в разных папках.
Не допускается хранение и размещение документов, содержащих ПД, в открытых электронных каталогах.
Для цели «Осуществление обратной связи» хранение ПД ограниченно сроком 30 дней. Для цели «Регистрация на сайте» срок не дольше, чем это требует цель их обработки и ПД подлежат уничтожению по достижении цели обработки или утраты необходимости в их достижении.
Уничтожение документов (носителей), содержащих ПД, производится путем сожжения, дробления (измельчения), химического разложения, превращения в бесформенную массу или порошок. Для уничтожения бумажных документов допускается применение шредера.
Персональные данные на электронных носителях уничтожаются путем стирания или форматирования носителя.
К обработке персональных данных допускаются только те лица, в должностные обязанности которых обработка персональных данных.
В отношении персональных данных приказом Генерального директора ООО "АДС" определяются места хранения персональных данных (материальных носителей) и устанавливается перечень лиц, которые имеют доступ к ним.
В отношении персональных данных субъекта обеспечивается их конфиденциальность. Передача персональных данных третьим лицам для выполнения договорных обязательств осуществляется только с согласия субъекта ПД.
Передача персональных данных органам дознания и следствия, в Федеральную налоговую службу, Социальный фонд России и другие уполномоченные органы исполнительной власти и организации осуществляется в соответствии с требованиями законодательства Российской Федерации.
При обработке персональных данных субъектов ООО "АДС" руководствуется Федеральным законом № 152-ФЗ "О персональных данных".

5. Права субъекта персональных данных на доступ и изменение его персональных данных

Для обеспечения соблюдения установленных законодательством прав субъектов персональных данных в ООО "АДС" введен порядок работы с обращениями и запросами субъектов персональных данных, предоставления субъектам персональных данных установленной законом информации.
Данный порядок обеспечивает соблюдение следующих прав субъектов персональных данных:

• субъект персональных данных имеет право на получение сведений об обработке его персональных данных в порядке и в сроки предусмотренные Федеральным законом № 152-ФЗ "О персональных данных". - права субъекта персональных данных могут быть ограничены в соответствии с Федеральным законом № 152-ФЗ "О персональных данных".
• субъект персональных данных вправе требовать от ООО "АДС" уточнения его персональных данных, их блокировку и уничтожения в случаях если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные Федеральным законом № 152-ФЗ "О персональных данных" меры по защите своих прав.
• субъект персональных данных вправе обжаловать действия или бездействие ООО "АДС" путем обращения у уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.
• субъект персональных данных имеет право на защиту своих прав и законных интересов, в том числе на возмещение убытков и компенсацию морального вреда в судебном порядке.

6. Меры принимаемые для защиты персональных данных субъектов

ООО "АДС" принимает необходимые организационные, правовые и технические меры для защиты персональных данных субъектов от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения и других неправомерных действий, в том числе:

• назначает лицо, ответственное за обработку ПД, которое осуществляет организацию обработки ПД, обучение и инструктаж, внутренний контроль за соблюдением учреждением и его работниками требований к защите ПД.
• ограничивает доступа сотрудников ООО "АДС" к информационным ресурсам и програмно-аппаратным средствам обработки и защиты информации; - хранит персональные данные в условиях, при которых обеспечивается их сохранность и исключается неправомерный доступ к ним;
• устанавливает индивидуальные пароли доступа сотрудников в информационную систему в соответствии с их обязанностями; - принимает локальные нормативные акты и иные документы, регулирующие отношения в сфере обработки и защиты персональных данных;
• осуществляет внутренний контроля и аудита соответствия обработки персональных данных Федеральному закону № 152-ФЗ "О персональных данных";
• осуществляет резервное копирование и архивирование персональных данных;
• ознакомляет работников ООО "АДС", непосредственно осуществляющих обработку персональных данных с положениями законодательства Российской Федерации о персональных данных и обучение указанных работников;
• использует сертифицированное антивирусное программное обеспечение с регулярно обновляемыми базами.

7. Заключительные положения

Положения Политики распространяются на всех сотрудников Оператора (как настоящих, так и бывших) их близких родственников, обработка которых предусмотрена трудовыми отношениями, клиентов и контрагентов Оператора, пользователей Сайта.
Требования Политики также учитываются и предъявляются в отношении иных лиц при необходимости их участия в обработке персональных данных Оператором.