1. ОБЩИЕ ПОЛОЖЕНИЯ.

1.1. Настоящая Политика обработки персональных данных (далее - Политика) раскрывает состав субъектов персональных данных, принципы, порядок и условия обработки персональных данных работников и иных лиц, чьи персональные данные обрабатываются в обществе с ограниченной ответственностью «Русская Компания» (далее – ООО «РК»).

1.2. Политика разработана в соответствии со следующими нормативными документами:
− Конституцией Российской Федерации;
− Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
− Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных»;
− Постановлением Правительства Российской Федерации от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»;
− Постановлением Правительства Российской Федерации от 15.09.2008 № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации»;

1.3. В Политике используются следующие термины и определения:
• персональные данные (ПДн) – любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных);
• оператор персональных данных (оператор) – государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;
• обработка персональных данных – любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без их использования. Обработка персональных данных включает в себя, в том числе: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
• автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники;
• предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;
• блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);
• уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;
• обезличивание персональных данных – действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных; • информационная система персональных данных (ИСПДн) – совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств;
• трансграничная передача персональных данных – передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.

1.4. Целями Политики являются:
а) обеспечение защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну,
б) обеспечение защиты от несанкционированного доступа и неправомерного распространения персональных данных, обрабатываемых в информационных системах ООО «РК».

1.5. Политика действует в отношении информации, которую ООО «РК» получает о субъекте персональных данных в процессе осуществления своей деятельности, предоставления услуг или исполнения договорных обязательств.

1.6. Требования Политики распространяются на всех сотрудников ООО «РК» (штатных, временных, работающих по контракту и т.п.), а также всех прочих лиц (подрядчики, аудиторы и т.п.), допущенных к обработке персональных данных.

1.7. ООО «РК» вправе:
а) отстаивать свои интересы в суде;
б) предоставлять персональные данные субъектов третьим лицам, если это предусмотрено действующим законодательством (налоговые, правоохранительные органы и др.);
в) отказывать в предоставлении персональных данных в случаях, предусмотренных законодательством;
г) использовать персональные данные субъекта без его согласия, в случаях, предусмотренных законодательством.

1.8. ООО «РК» обязано:
а) обрабатывать персональные данные в порядке, установленном действующим законодательством;
б) рассматривать обращения субъекта персональных данных (его законного представителя) по вопросам обработки персональных данных и давать мотивированные ответы;
в) предоставлять субъекту персональных данных (его законному представителю) возможность безвозмездного доступа к его персональным данным;
г) принимать меры по уточнению, уничтожению персональных данных субъекта персональных данных в связи с его (его законного представителя) обращением с законными и обоснованными требованиями;
д) организовывать защиту персональных данных в соответствии с требованиями законодательства.

1.9. Субъект персональных данных имеет право:
а) требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, недостоверными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;
б) требовать перечень своих персональных данных, обрабатываемых ООО «РК» и источник их получения;
в) получать информацию о сроках обработки своих персональных данных, в том числе о сроках их хранения;
г) требовать извещения всех лиц, которым ранее были сообщены неверные или неполные его персональные данные, обо всех произведенных в них исключениях, исправлениях или дополнениях;
д) обжаловать в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке неправомерные действия или бездействия при обработке его персональных данных;
е) на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке.

1.10. Субъект персональных данных обязан:
а) предоставлять ООО «РК» только достоверные данные о себе;
б) предоставлять документы, содержащие персональные данные в объеме, необходимом для цели обработки;
в) сообщать ООО «РК» об уточнении (обновлении, изменении) своих персональных данных.

1.11. Лица, передавшие ООО «РК» недостоверные сведения о себе, либо сведения о другом субъекте персональных данных без согласия последнего, несут ответственность в соответствии с законодательством Российской Федерации.

2. ЦЕЛИ СБОРА ПЕРСОНАЛЬНЫХ ДАННЫХ.

2.1. Обработка персональных данных ООО «РК» ограничивается достижением целей, указанных в п. 2.2. Политики.
ООО «РК» не обрабатывает персональные данные, которые несовместимы с целями обработки персональных данных.

2.2. Обработка персональных данных осуществляется для следующих целей:
1) Цели обработки персональных данных работников (лиц, заключивших трудовой договор с ООО «РК»):
– ведение кадрового и бухгалтерского учета в соответствии с законодательством Российской Федерации;
– обеспечение соблюдения трудового законодательства Российской Федерации;
– обеспечение соблюдения налогового законодательства Российской Федерации;
– обеспечение соблюдения пенсионного законодательства Российской Федерации; – обеспечение соблюдения страхового законодательства Российской Федерации;
– предоставление сведений в банк для оформления банковской карты и перечисления на неё заработной платы.
2) Цели обработки персональных данных родственников работников ООО «РК»:
– предоставление льгот, гарантий и компенсаций работнику, предусмотренных трудовым, налоговым законодательством Российской Федерации, а также локальными актами ООО «РК».
3) Цели обработки персональных данных уволенных работников (лиц, состоявших ранее в трудовых отношениях с ООО «РК») и их родственников:
– хранение учетной документации в соответствии с Трудовым законодательством;
– выполнение положений статьи 24 Налогового кодекса Российской Федерации;
– выполнение требований статьи 29 Федерального закона от 06.12.2011 № 402- ФЗ «О бухгалтерском учете».
4) Цели обработки персональных данных граждан, не являющихся сотрудниками (контрагентов, их работников или представителей):
– исполнение договорных обязательств ООО «РК».
5) Цели обработки персональных данных соискателей (лиц, претендующих на замещение вакантных должностей ООО «РК»):
– принятие ООО «РК» решения о трудоустройстве кандидата.
6) Цели обработки персональных данных посетителей сайта ООО «РК»:
– установление обратной связи, включая направление уведомлений, запросов, касающихся оказания услуг, оформления заказов, обработки запросов и заявок от посетителя сайта ООО «РК»;
– проведение ООО «РК» статистических и иных исследований по работе сайта на основе обезличенных персональных данных посетителей.

3. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Правовыми основаниями обработки персональных данных ООО «РК» являются:
– Конституция Российской Федерации;
– Трудовой кодекс Российской Федерации;
– Гражданский кодекс Российской Федерации;
– Налоговый кодекс Российской Федерации;
– Федеральный закон от 06.12.2011 № 402-ФЗ «О бухгалтерском учете»;
– Федеральный закон от 15.12.2001 N 167-ФЗ "Об обязательном пенсионном страховании в Российской Федерации";
– ст. 15 и ст. 36.19 Федерального закона от 07.05.1998 N 75-ФЗ "О негосударственных пенсионных фондах";
– Федеральный закон от 29.12.2006 N 255-ФЗ "Об обязательном социальном страховании на случай временной нетрудоспособности и в связи с материнством";
– Федеральный закон от 01.04.1996 № 27-ФЗ "Об индивидуальном (персонифицированном) учете в системе обязательного пенсионного страхования";
– Постановление Госкомстата Российской Федерации от 5 января 2004г. №1 «Об утверждении унифицированных форм первичной учетной документации по учету труда и его оплаты»;
− Федеральный закон от 21.11.2011 года № 323-ФЗ «Об основах охраны здоровья граждан Российской Федерации»;
– Уставные документы ООО «РК»;
– Договоры, заключаемые между ООО «РК» и субъектами персональных данных;
– Согласие субъекта или его законного представителя на обработку персональных данных.

4. ОБЪЕМ И КАТЕГОРИИ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ, КАТЕГОРИИ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ.

ООО «РК» обрабатывает персональные данные (по категориям субъектов персональных данных), представленные в Таблице 1.

Таблица 1

5. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ.

5.1. Документы, содержащие персональные данные, создаются путём:
а) копирования оригиналов;
б) внесения сведений в учётные формы (на бумажных и электронных носителях);
в) получения оригиналов необходимых документов.

5.2. Обработка персональных данных ООО «РК» осуществляется следующими способами:
а) неавтоматизированная обработка персональных данных;
б) автоматизированная обработка персональных данных с передачей полученной информации по информационно-телекоммуникационным сетям или без таковой;
в) смешанная обработка персональных данных.

5.3. Перечень действий, совершаемых ООО «РК» с персональными данными субъектов:
а) сбор;
б) запись;
в) систематизация;
г) накопление;
д) хранение;
е) уточнение (обновление, изменение);
ж) извлечение;
з) использование;
и) передача (распространение, предоставление, доступ);
к) обезличивание;
л) блокирование;
м) удаление;
н) уничтожение.

5.4. Сроки обработки и хранения персональных данных.
Сроки обработки персональных данных определяются в соответствии со сроком действия договора (трудового, гражданско-правового) с субъектом персональных данных, а также с требованиями законодательства Российской Федерации и нормативными документами, регламентирующими сроки хранения и обработки такой информации.

5.4.1. Персональные данные субъектов, являющихся или являвшихся работниками ООО «РК», и их родственников.
Для персональных данных субъектов, являющихся работниками ООО «РК», и их родственников установлены следующие сроки обработки персональных данных:
- с даты подписания трудового договора сотрудника на весь период действия трудового договора.
Для персональных данных уволенных работников ООО «РК», и их родственников установлены следующие сроки хранения персональных данных (в рамках бухгалтерского и кадрового учета):
- до востребования сотрудником;
- в случае невостребования в течение 50 лет после окончания действия трудового договора для документов, содержащих персональные данные и оформленных после 01.01.2003 г.;
- в случае невостребования в течение 75 лет после окончания действия трудового договора для документов, содержащих персональные данные и оформленных до 01.01.2003 г.
5.4.2. Персональные данные соискателей на вакантные должности.
Для персональных данных соискателей на вакантные должности установлены следующие сроки обработки персональных данных:
- до принятия решения о трудоустройстве соискателя, не более 30 дней с момента получения согласия на обработку персональных данных.
5.4.3. Персональные данные граждан, не являющихся работниками (контрагентов, их работников или представителей).
Для персональных данных контрагентов, их работников или представителей установлены следующие сроки обработки персональных данных:
- до достижения целей обработки персональных данных;
- хранение персональных данных осуществляется в течение 5 лет по истечении срока действия договора.
5.4.4. Персональные данные посетителей сайта ООО «РК».
Для персональных данных посетителей сайта ООО «РК» установлены следующие сроки обработки персональных данных:
- с целью установления обратной связи, включая направление уведомлений, запросов, касающихся оказания услуг, оформления заказов, обработки запросов и заявок от посетителя сайта ООО «РК» – до достижения целей обработки персональных данных, но не более 30 дней с момента получения согласия на обработку персональных данных;
– с целью проведения ООО «РК» статистических и иных исследований по работе сайта на основе обезличенных персональных данных посетителей – в течение 2 лет с момента последнего посещения сайта.

5.4.5. Обработка персональных данных прекращается при отзыве субъектом согласия на обработку своих персональных данных, за исключением случаев, предусмотренных в пунктах 2-11 части 1 статьи 6, части 2 статьи 10 и части 2 статьи 11 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

5.5. Все персональные данные субъекта получаются у него самого или у его законного представителя, за исключением случаев, если их получение возможно только у третьей стороны.
Обработка персональных данных осуществляется ООО «РК» при условии получения согласия субъекта персональных данных, за исключением установленных законодательством случаев, когда обработка персональных данных может осуществляться без такого согласия.

5.6. Получение персональных данных субъекта у третьих лиц возможно только с письменного согласия субъекта (или его законного представителя). Для получения персональных данных субъекта у третьих лиц ООО «РК» сообщает субъекту (его законному представителю) о целях, предполагаемых источниках и способах получения персональных данных, а также о характере таких данных и последствиях отказа субъекта (его законного представителя) дать письменное согласие на их получение. При отказе субъекта (его законного представителя) от дачи согласия на получение персональных данных у иного лица составляется акт, который подписывается не менее чем тремя лицами из числа работников ООО «РК».

5.7. ООО «РК» не имеет права получать и обрабатывать персональные данные субъекта о его политических, религиозных и иных убеждениях и частной жизни, в том числе персональные данные работника о его членстве в общественных объединениях или его профсоюзной деятельности, за исключением случаев, предусмотренных законодательством.

5.8. ООО «РК» не осуществляется обработка биометрических персональных данных.

5.9. ООО «РК» осуществляется обработка специальных категорий персональных данных в части информации, касающейся состояния здоровья субъектов персональных данных, сведений о наличии (отсутствии) судимости субъектов персональных данных.
Обработка специальных категорий персональных данных производится в целях соблюдения законодательства Российской Федерации, для достижения целей обработки, а также в интересах и с согласия субъектов персональных данных.

5.10. Официальный сайт ООО «РК» в сети «Интернет» по адресу https://rk72.ru/ является общедоступным источником персональных данных о работниках ООО «РК». Персональные данные, сообщаемые субъектом, включаются в общедоступный источник только с письменного согласия субъекта персональных данных на распространение его персональных данных.

5.11. При принятии решений, затрагивающих интересы субъекта персональных данных, ООО «РК» не имеет права основываться на его персональных данных, полученных исключительно в результате их автоматизированной обработки или электронного получения.

5.12. ООО «РК» и его сотрудники, допущенные к обработке персональных данных, обязуются не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.

5.13. ООО «РК» вправе передавать персональные данные субъектов органам дознания и следствия, а также иным уполномоченным органам по основаниям, предусмотренным действующим законодательством Российской Федерации.

5.14. Трансграничная передача персональных данных ООО «РК» не осуществляется.

5.15. ООО «РК» принимает следующие меры, направленные на обеспечение безопасности персональных данных:
- обеспечен неограниченный доступ к Политике обработки персональных данных, к сведениям о реализуемых требованиях к защите персональных данных;
- назначены лица, ответственные за организацию обработки и обеспечение безопасности персональных данных;
- сотрудники ООО «РК», допущенные к обработке персональных данных, ознакомлены под подпись с положениями законодательства Российской Федерации о персональных данных, а также локальными актами по вопросам обработки и защиты персональных данных;
- определены и классифицированы все имеющиеся у ООО «РК» информационные системы персональных данных;
- реализованы организационные и технические меры по обеспечению требуемого уровня защищенности для каждой из информационных систем персональных данных;
- осуществляется регулярный внутренний контроль соответствия обработки ПДн Федеральному закону Российской Федерации от 27.07.2006 № 152-ФЗ «О персональных данных» и принятым в соответствии с ними локальным нормативным актам, руководящим документам по защите персональных данных.

5.16. ООО «РК» создаются и хранятся документы, содержащие сведения о субъектах персональных данных. Требования к использованию ООО «РК» данных типовых форм документов установлены Постановлением Правительства Российской Федерации от 15.09.2008 № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации».

5.17. ООО «РК» размещает базы данных, содержащие персональные данные субъектов, исключительно на территории Российской Федерации.

5.18. Порядок уничтожения и блокирования персональных данных.
ООО «РК» прекращает обработку персональных данных и уничтожает их после достижения цели обработки или в случае отзыва субъектом персональных данных согласия на обработку, за исключением случаев, когда уничтожение противоречит законодательству Российской Федерации.
В целях оперативной организации уничтожения персональных данных на бумажных носителях приказом генерального директора ООО «РК» назначена постоянно действующая комиссия по защите персональных данных, ответственная за проведение работ по уничтожению персональных данных, а также утверждена форма акта уничтожения персональных данных.
Уничтожение ведется в том числе в соответствие с утвержденными Правилами уничтожения персональных данных при достижении целей обработки или при наступлении иных законных оснований.
Персональные данные, обрабатываемые в информационной системе, удаляются путем стирания записи в базах данных ООО «РК» по запросу субъекта или при достижении целей обработки персональных данных.
Временное прекращение операций по обработке персональных данных (блокирование) должно возникать по требованию субъекта персональных данных при выявлении им недостоверности обрабатываемых сведений или неправомерных действий в отношении его данных.

5.19. Условием, влекущим полное прекращение обработки персональных данных ООО «РК», является его ликвидация.

6. АКТУАЛИЗАЦИЯ, ИСПРАВЛЕНИЕ, УДАЛЕНИЕ И УНИЧТОЖЕНИЕ

ПЕРСОНАЛЬНЫХ ДАННЫХ, ОТВЕТЫ НА ЗАПРОСЫ СУБЪЕКТОВ

НА ДОСТУП К ПЕРСОНАЛЬНЫМ ДАННЫМ.

6.1. В соответствии с положениями Федерального закона Российской Федерации от 27.07.2006 № 152-ФЗ «О персональных данных», субъект персональных данных имеет право:
- требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, недостоверными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;
- требовать перечень своих персональных данных, обрабатываемых ООО «РК» и источник их получения;
- получать информацию о сроках обработки своих персональных данных, в том числе о сроках их хранения;
- требовать извещения всех лиц, которым ранее были сообщены неверные или неполные его персональные данные, обо всех произведенных в них исключениях, исправлениях или дополнениях;
- обжаловать в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке неправомерные действия или бездействия при обработке его персональных данных;
- на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке.

6.2. При достижении целей обработки персональных данных, а также в случае отзыва субъектом персональных данных согласия на их обработку, персональные данные подлежат уничтожению, если:
- иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем, по которому является субъект персональных данных;
- иное не предусмотрено иным соглашением между ООО «РК» и субъектом персональных данных;
- иное не предусмотрено требованиями законодательства Российской Федерации и нормативными документами, регламентирующими обработку такой информации.

6.3. ООО «РК» прекращает обработку персональных данных путем их уничтожения в соответствии с Правилами уничтожения персональных данных при достижении целей обработки или при наступлении иных законных оснований, утвержденными генеральным директором ООО «РК».

6.4. Порядок реагирования на запросы субъектов персональных данных и их законных представителей, а также соответствующие формы запросов и обращений изложены в Правилах рассмотрения запросов субъектов персональных данных или их представителей, утвержденных генеральным директором ООО «РК».

7. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ.

7.1. Политика является общедоступной и подлежит размещению на официальных сайтах ООО «РК» в сети «Интернет» по адресам:
- https://rk72.ru/;
- https://rk-ishim.ru/;
- https://torgi72.ru/;
- https://moduleuc.ru/.

7.2. Политика подлежит изменению, дополнению в случае появления новых законодательных актов и специальных нормативных документов по обработке и защите персональных данных. Новая редакция Политики вступает в силу с момента ее размещения на официальном сайте ООО «РК» в сети «Интернет», если иное не предусмотрено новой редакцией Политики.

7.3. Контроль исполнения требований Политики осуществляется ответственным лицом за организацию обработки персональных данных ООО «РК», назначенным приказом генерального директора ООО «РК».

7.4. Ответственность должностных лиц ООО «РК», имеющих доступ к персональным данным, за невыполнение требований норм, регулирующих обработку и защиту персональных данных, определяется в соответствии с законодательством Российской Федерации и локальными