Политика обработки персональных данных
ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ
ДАННЫХ И РЕАЛИЗАЦИИ ТРЕБОВАНИЙ К ЗАЩИТЕ ПЕРСОНАЛЬНЫХ ДАННЫХ В ОБЩЕСТВЕ С ОГРАНИЧЕННОЙ ОТВЕТСТВЕННОСТЬЮ «ЮРИДИЧЕСКАЯ КОМПАНИЯ «ЕШИЧ И ПАРТНЕРЫ»
-
Общие положения и термины, используемые в Политике
1.1. Настоящий документ определяет политику Общества с ограниченной ответственностью «ЮРИДИЧЕСКАЯ КОМПАНИЯ «ЕШИЧ И ПАРТНЕРЫ» (ИНН 7717667111) (далее – «Общество») в отношении обработки персональных данных и реализации требований к защите персональных данных (далее – «Политика») в соответствии с требованиями статьи 18.1. Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».
1.2. В настоящей Политике используются следующие основные понятия:
персональные данные – любая информация, относящаяся к прямо или косвенно определенному, или определяемому физическому лицу (субъекту персональных данных);
обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;
автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники;
распространение персональных данных – действия, направленные на раскрытие персональных данных неопределенному кругу лиц;
предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;
блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);
уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и/или в результате которых уничтожаются материальные носители персональных данных;
обезличивание персональных данных – действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;
информационная система персональных данных – совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств;
субъект персональных данных – физическое лицо, к которому прямо или косвенно относятся персональные данные.
2. Принципы обработки персональных данных в Обществе
2.1. Обработка персональных данных осуществляется на законной и справедливой основе.
2.2. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, не совместимая с целями сбора персональных данных.
2.3. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.
2.4. Обработке подлежат только персональные данные, которые отвечают целям их обработки, не допускается обработка персональных данных, не совместимая с целями сбора персональных данных.
2.5. Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки и не являются избыточными по отношению к заявленным целям их обработки.
2.6. При обработке персональных данных обеспечивается точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных. Принимаются необходимые меры по удалению или уточнению неполных или неточных данных.
2.7. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных.
2.8. Обрабатываемые персональные данные по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом, подлежат уничтожению.
2.9. При сборе персональных данных, в том числе посредством информационно-телекоммуникационной сети «Интернет», обеспечивается запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использование баз данных, находящихся на территории Российской Федерации.
2.10. Обработка персональных данных не используется в целях причинения имущественного и/или морального вреда субъектам персональных данных, затруднения реализации их прав и свобод.
3.Правовые основания обработки персональных данных
3.1. Обработка персональных данных в Обществе осуществляется в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – «Закон о персональных данных»), Трудовым кодексом Российской Федерации, Федеральным законом от 06.12.2011 № 402-ФЗ «О бухгалтерском учете», Федеральным законом от 01.04.1996 № 27-ФЗ «Об индивидуальном (персонифицированном) учете в системах обязательного пенсионного страхования и обязательного социального страхования», Федеральным законом от 30.12.2008 № 316-ФЗ «О патентных поверенных», Постановлением Правительства РФ от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных», Постановлением Правительства Российской Федерации от 15.09.2008 № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации», Уставом Общества и иными нормативно-правовыми актами в области защиты персональных данных.
3.2. Условиями обработки является:
3.2.1. обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных;
3.2.2. обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на Общество функций, полномочий и обязанностей;
3.2.3. обработка персональных данных осуществляется в связи с участием лица в конституционном, гражданском, административном, уголовном судопроизводстве, судопроизводстве в арбитражных судах;
3.2.4. обработка персональных данных необходима для исполнения судебного акта, акта другого органа или должностного лица, подлежащих исполнению в соответствии с законодательством Российской Федерации об исполнительном производстве (далее – исполнение судебного акта);
3.2.5. обработка персональных данных необходима для исполнения полномочий федеральных органов исполнительной власти, органов государственных внебюджетных фондов, исполнительных органов государственной власти субъектов Российской Федерации, органов местного самоуправления и функций организаций, участвующих в предоставлении соответственно государственных и муниципальных услуг, предусмотренных Федеральным законом от 27.07.2010 № 210-ФЗ «Об организации предоставления государственных и муниципальных услуг», включая регистрацию субъекта персональных данных на едином портале государственных и муниципальных услуг и (или) региональных порталах государственных и муниципальных услуг;
3.2.6. обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем. Заключаемый с субъектом персональных данных договор не может содержать положения, ограничивающие права и свободы субъекта персональных данных, устанавливающие случаи обработки персональных данных несовершеннолетних, если иное не предусмотрено законодательством Российской Федерации, а также положения, допускающие в качестве условия заключения договора бездействие субъекта персональных данных;
3.2.7. обработка персональных данных необходима для защиты жизни, здоровья или иных жизненно важных интересов субъекта персональных данных, если получение согласия субъекта персональных данных невозможно;
3.2.8. обработка персональных данных необходима для осуществления прав и законных интересов Общества или третьих лиц, в том числе в случаях, предусмотренных Федеральным законом «О защите прав и законных интересов физических лиц при осуществлении деятельности по возврату просроченной задолженности и о внесении изменений в Федеральный закон «О микрофинансовой деятельности и микрофинансовых организациях», либо для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы субъекта персональных данных;
3.2.9. обработка персональных данных необходима для осуществления научной, литературной или иной творческой деятельности при условии, что при этом не нарушаются права и законные интересы субъекта персональных данных;
3.2.10. обработка персональных данных осуществляется в статистических или иных исследовательских целях, за исключением целей, указанных в статье 15 Закона о персональных данных, при условии обязательного обезличивания персональных данных;
3.2.11. осуществляется обработка персональных данных, подлежащих опубликованию или обязательному раскрытию в соответствии с федеральным законом;
3.2.12. иные случаи, предусмотренные Законом о персональных данных.
4. Цели обработки персональных данных
4.1. Общество обрабатывает только те персональные данные, которые необходимы для оказания услуг и для осуществления своей деятельности, а также для обеспечения прав и законных интересов третьих лиц при условии, что при этом не нарушаются права субъекта персональных данных. Цели обработки персональных данных и перечень персональных данных Общества указаны в Приложении №1 к Политике.
4.2. Общество не обрабатывает специальные категории персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных убеждений, состояния здоровья, а также биометрические персональные данные. Обработка сведений о состоянии здоровья работников осуществляется исключительно в соответствии с действующим законодательством, в том числе Трудовым кодексом РФ.
5. Условия для прекращения обработки персональных данных
Условиями для прекращения обработки персональных данных в Обществе могут быть:
- достижение целей обработки персональных данных;
- истечение срока действия согласия на обработку персональных данных или договора с субъектом персональных данных;
- отзыв субъектом персональных данных согласия на обработку его персональных данных (при отсутствии иных правовых оснований обработки);
- выявление неправомерной обработки персональных данных;
- ликвидация Общества.
6. Условия обработки персональных данных
6.1. Обработка персональных данных субъектов персональных данных осуществляется с целью обеспечения соблюдения законов и иных нормативных правовых актов РФ, оказания услуг по заключенным Обществом договорам, обучения субъектов персональных данных – работников Общества, обеспечения личной безопасности субъектов персональных данных, контроля количества и качества выполняемой работы и обеспечения сохранности имущества Общества.
6.2. Обработка персональных данных осуществляется Обществом с согласия субъектов персональных данных, как с использованием средств автоматизации, так и без использования таких средств.
6.3. Общество не предоставляет и не раскрывает сведения, содержащие персональные данные субъектов персональных данных, третьим лицам без письменного согласия субъекта персональных данных, за исключением случаев, когда это необходимо в целях предупреждения угрозы жизни и здоровью, а также в случаях, установленных действующим законодательством РФ.
6.4. По мотивированному запросу уполномоченного органа и исключительно в рамках выполнения действующего законодательства персональные данные субъекта без его согласия могут быть переданы:
- в судебные органы в связи с осуществлением правосудия;
- в органы федеральной службы безопасности;
- в органы прокуратуры;
- в органы полиции;
- в иные органы и организации в случаях, установленных нормативными правовыми актами, обязательными для исполнения.
6.5. В случае получения согласия на обработку персональных данных от представителя субъекта персональных данных полномочия данного представителя на дачу согласия от имени субъекта персональных данных проверяются Обществом.
6.6. В случае отзыва субъектом персональных данных согласия на обработку персональных данных Общество вправе продолжить обработку персональных данных без согласия субъекта при наличии оснований, указанных в действующем законодательстве.
6.7. Обработка персональных данных осуществляется Обществом, а также иными третьими лицами, которые привлекаются Обществом к обработке или которым передаются персональные данные в указанных выше целях в соответствии с законодательством Российской Федерации.
Общество может осуществлять трансграничную передачу персональных данных в случаях, предусмотренных законодательством Российской Федерации.
6.8. Общество имеет право привлекать третьих лиц к обработке полученных персональных данных и/или передавать им полученные данные, а также получать от них данные в указанных целях без дополнительного согласия субъекта при условии обеспечения указанными третьими лицами конфиденциальности и безопасности персональных данных при обработке. Допускается обработка персональных данных указанными третьими лицами с использованием и без использования средств автоматизации, а также совершение ими любых действий по обработке персональных данных, не противоречащих законодательству Российской Федерации. Обработка персональных данных третьим лицом может осуществляться только на основании договора, в котором определены перечень действий (операций), которые будут осуществляться с персональными данными, и цели обработки, а также положения по обеспечению безопасности персональных данных, в том числе требования не раскрывать и не распространять персональные данные без согласия субъекта, если иное не предусмотрено законодательством Российской Федерации, а также требования в соответствии со статьей 19 Закона о персональных данных.
6.9. Общество обязуется принимать необходимые правовые, организационные и технические меры для защиты получаемых персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, представления, распространения персональных данных, иных неправомерных действий в отношении персональных данных и соблюдать принципы и правила обработки персональных данных, предусмотренные Законом о персональных данных и иными соответствующими нормативными актами.
6.10. Организация хранения персональных данных
6.10.1. Обработка, в том числе хранение, персональных данных в Обществе осуществляется не дольше, чем этого требуют цели обработки персональных данных.
6.10.2. Хранение персональные данных осуществляется на материальных (бумажных) носителях и в электронном виде.
6.10.3. Право доступа к определенным персональным данным субъектов имеют (получают) работники Общества, которым это необходимо для выполнения их должностных обязанностей.
6.10.4. При организации хранения материальных носителей персональных данных соблюдаются условия, обеспечивающие сохранность персональных данных и исключающие несанкционированный доступ к ним.
6.10.5. Хранение персональных данных может осуществляться в течение срока, установленного:
- договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных;
- согласием субъекта персональных данных;
- применимым законодательством РФ.
6.10.6. В Обществе организуется хранение персональных данных в течение времени, установленного требованиями законодательства, регулирующими архивное хранение, и иными нормативными актами, содержащими нормы о хранении персональных данных.
– При достижении целей обработки персональных данных или в случае утраты необходимости в достижении этих целей, а также в случае отзыва согласия на обработку, персональные данные подлежат уничтожению, если иное не предусмотрено федеральными законами.
6.11. Уничтожение документов, содержащих персональные данные, производится любым способом, исключающим возможность ознакомления посторонними лицами с уничтожаемыми материалами и возможность восстановления их текста.
6.12. Особенности обработки персональных данных на сайте:
6.12.1. Субъект персональных данных может самостоятельно при заполнении и (или) отправке специальной формы, расположенной на сайте https://eshich.ru/, предоставить Обществу свои персональные данные, заполнив поля в форме на сайте. Согласие на обработку персональных данных является Приложением №2 к Политике. После указания данных в форме Субъект персональных данных подтверждает правильность и достоверность указанных данных и выражает желание направить данные посредством активации поля «Отправить». Одновременно проставляя знак «V» напротив графы «Я даю согласие на обработку персональных данных. Я подтверждаю ознакомление и выражаю согласие с ПОЛИТИКОЙ В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ И РЕАЛИЗАЦИИ ТРЕБОВАНИЙ К ЗАЩИТЕ ПЕРСОНАЛЬНЫХ ДАННЫХ В ОБЩЕСТВЕ и с ПОЛЬЗОВАТЕЛЬСКИМ СОГЛАШЕНИЕМ».
6.12.2. Во время посещения субъектами персональных данных сайта Общества и использования его функционала возможен сбор технической информации с использованием различных технологий и способов, включая технологии «cookies», которые позволяют отслеживать качество работы сайта и характеристики его использования, а также оптимизировать маркетинговые активности в сети Интернет.
Общество может обрабатывать информацию, содержащуюся в файлах cookies.
6.12.3. При использовании сайта Общества пользователь подтверждает свое согласие на использование файлов cookies в соответствии со всплывающим уведомлением (баннер) в отношении данного типа файлов.
6.13. Файлы cookies
6.13.1. На сайте могут использоваться файлы cookies, приведенные ниже.
| Тип | Описание | Цель использования |
| Необходимые файлы cookies | Обеспечивают надлежащую работу сайта, являются необходимыми | Для обеспечения надлежащего отображения интерфейсов и их интерактивных компонентов |
| Функциональные файлы cookies | Сохраняют предпочтения в отношении настроек сайта | Для упрощения использования сайта, лучшего пользовательского опыта |
| Аналитические файлы cookies | Сохраняют агрегированную информацию об использовании сайта и его отдельных элементов | Для дальнейшего улучшения интерфейсов, планирования развития сайта |
| Маркетинговые файлы cookies | Сохраняют информацию о том, как используется сайт, то есть предпочтения в отношении сайта | Для персонализации сайта, оптимизации рекламных коммуникаций, оценки эффективности персонализации |
| Файлы cookies, относящиеся к производительности | Сохраняют информацию о тех областях, которые посетили, и о количестве проведенного времени | Для понимания и анализа ключевых показателей производительности веб-сайта, что помогает улучшить пользовательский опыт для посетителей и улучшить работу сайта |
6.13.2. Виды файлов cookies, сроки их хранения:
Сеансовые файлы cookies: действуют с момента входа пользователя на сайт и до конца данной конкретной сессии работы в браузере. При закрытии браузера данные файлы cookies становятся ненужными и автоматически удаляются.
Постоянные файлы cookies: сохраняются на устройстве и в промежутке между сессиями работы в браузере и не удаляются после закрытия браузера. Срок хранения постоянных файлов cookies на устройстве различается для разных файлов cookies.
Собственные файлы cookies: размещаются на устройстве пользователя Оператором при посещении сайта.
Файлы cookies третьих лиц: могут размещаться на устройстве пользователя другими операторами при посещении пользователями их сайтов.
6.13.3. Для отказа от использования файлов cookies пользователь имеет право воспользоваться настройками браузера, где можно отключить использование файлов cookies, а также в интерфейсе сайта, если применимо. Полное отключение файлов cookies может привести к ограничению функционала сайта.
Подробные инструкции по отключению файлов cookies доступны по внешним ссылкам:
7. Конфиденциальность персональных данных
7.1. Информация, относящаяся к персональным данным, ставшая известной в связи с реализацией трудовых отношений, исполнением договоров гражданско-правового характера и с оказанием Обществом услуг, является конфиденциальной информацией и охраняется действующим законодательством РФ.
7.2. Лица, получившие доступ к обрабатываемым персональным данным, подписали обязательство о неразглашении конфиденциальной информации, а также предупреждены о возможной дисциплинарной, административной, гражданско-правовой и уголовной ответственности в случае нарушения норм и требований действующего законодательства Российской Федерации в области защиты персональных данных.
7.3. Лица, получившие доступ к обрабатываемым персональным данным, не имеют права сообщать персональные данные субъекта персональных данных третьим лицам без письменного согласия такого субъекта, за исключением случаев, когда это необходимо в целях предупреждения угрозы жизни и здоровью субъекта персональных данных, а также в случаях, установленных законодательством РФ.
7.4. Лица, получившие доступ к персональным данным, обязуются не сообщать персональные данные в коммерческих целях без письменного согласия субъекта персональных данных. Обработка персональных данных субъектов персональных данных в целях продвижения товаров, работ, услуг на рынке путем осуществления прямых контактов с потенциальным потребителем с помощью средств связи допускается только с его предварительного согласия.
8. Реализация прав субъектов персональных данных
8.1. Субъект персональных данных имеет право на получение информации, касающейся обработки его персональных данных, в том числе содержащей:
8.1.1. подтверждение факта обработки персональных данных Обществом;
8.1.2. правовые основания и цели обработки персональных данных;
8.1.3. цели и применяемые Обществом способы обработки персональных данных;
8.1.4. наименование и местонахождение Общества, сведения о лицах (за исключением работников Общества), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с Обществом или на основании федерального закона РФ;
8.1.5. обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения, если иной порядок представления таких данных не предусмотрен Законом о персональных данных или иным федеральным законом РФ;
8.1.6. сроки обработки персональных данных, в том числе сроки их хранения;
8.1.7. порядок осуществления субъектом персональных данных прав, предусмотренных Законом о персональных данных;
8.1.8. информацию об осуществленной или о предполагаемой трансграничной передаче данных;
8.1.9. наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению Общества, если обработка поручена или будет поручена такому лицу;
8.1.10. иные сведения, предусмотренные Законом о персональных данных или другими федеральными законами РФ.
8.2. Субъект персональных данных вправе требовать от Общества уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.
8.3. Субъект персональных данных вправе, в том числе, отозвать согласие на обработку персональных данных в той же форме, в которой согласие было выдано.
8.4. При получении запроса субъекта персональных данных о получении информации, касающейся обработки персональных данных, Общество обязуется безвозмездно в доступной форме предоставить субъекту такую информацию в срок, установленный законодательством.
8.5. Общество блокирует персональные данные на период внутренней проверки в случае выявления:
8.5.1. Неправомерной обработки персональных данных;
8.5.2. Неточных персональных данных;
8.5.3. Отсутствия возможности уничтожения персональных данных в течение срока, установленного законодательством в области персональных данных или в локальных нормативных актах.
8.6. Общество обязуется прекратить обработку и уничтожить персональные данные в следующих случаях:
8.6.1. невозможности обеспечить правомерную обработку персональных данных;
8.6.2. при достижении цели обработки персональных данных;
8.6.3. истечения срока действия или отзыва субъектом персональных данных согласия на обработку персональных данных;
8.6.4. истечения установленного срока обработки персональных данных.
8.7. Субъект персональных данных имеет право на защиту своих прав и законных интересов, в том числе на возмещение убытков и/или компенсацию морального вреда в судебном порядке.
9. Меры, направленные на обеспечение выполнения Обществом обязанностей, предусмотренных статьям 18.1, 19 Закона о персональных данных
9.1. Общество принимает все предусмотренные соответствующими нормативными правовыми актами необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.
9.2. При обработке персональных данных Общество:
9.2.1. Назначает лицо, ответственное за организацию обработки персональных данных;
9.2.2. Принимает локальные нормативные акты, определяющие политику и вопросы обработки и защиты персональных данных;
9.2.3. Ведет учет машинных носителей персональных данных;
9.2.4. Обеспечивает обнаружение фактов несанкционированного доступа к персональным данным и принятие мер, в том числе мер по обнаружению, предупреждению и ликвидации последствий компьютерных атак на информационные системы персональных данных и по реагированию на компьютерные инциденты в них;
9.2.5. Обеспечивает восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;
9.2.6. Устанавливает правила доступа к персональным данным, обрабатываемым в информационной системе персональных данных, а также обеспечивает регистрацию и учет всех действий, совершаемых с персональными данными в информационной системе персональных данных;
9.2.7. осуществляет контроль за принимаемыми мерами по обеспечению безопасности персональных данных и уровня защищенности информационных систем персональных данных.
9.3. В рамках системы защиты персональных данных реализует:
- оборудование помещений Общества запирающимися дверями;
- применение необходимых программных и программно-аппаратных средств защиты;
- организационные меры по обеспечению безопасности персональных данных, в частности реализованы процедуры установления правил доступа к персональным данным.
9.4. При обработке персональных данных, осуществляемой без использования средств автоматизации, выполняются требования, установленные Постановлением Правительства Российской Федерации от 15.09.2008 № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации».
9.5. Обеспечивает ознакомление работников Общества, непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации о персональных данных (в том числе с требованиями к защите персональных данных), локальными актами по вопросам обработки персональных данных. Проводит обучение своих работников на регулярной основе и доводит до их сведения требования законодательства Российской Федерации.
9.6. Общество несет ответственность за нарушение обязательств по обеспечению безопасности и конфиденциальности персональных данных при их обработке в соответствии с законодательством Российской Федерации.
9.7. Для обеспечения неограниченного доступа к Политике Общества текст настоящей Политики опубликован на сайте Общества (https://www.eshich.ru/).
10. Ответственность
Ответственность работников Общества, имеющих доступ к персональным данным, за невыполнение требований норм, регулирующих обработку и защиту персональных данных, определяется в соответствии с действующим законодательством Российской Федерации и внутренними нормативными документами Общества.
Приложение №1 к ПОЛИТИКЕ В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ
ДАННЫХ И РЕАЛИЗАЦИИ ТРЕБОВАНИЙ К ЗАЩИТЕ ПЕРСОНАЛЬНЫХ ДАННЫХ В ОБЩЕСТВЕ.
Цели обработки персональных данных и перечень персональных данных Общества.
№ 1:
Цель обработки данных: Осуществление деятельности патентного поверенного
Категории персональных данных
Персональные данные
фамилия, имя, отчество; год рождения; месяц рождения; дата рождения; место рождения; семейное положение; доходы; пол; адрес электронной почты; адрес места жительства; адрес регистрации; номер телефона; СНИЛС; ИНН; гражданство; данные документа, удостоверяющего личность; данные водительского удостоверения; данные документа, содержащиеся в свидетельстве о рождении; номер расчетного счета; номер лицевого счета; профессия; должность; сведения о трудовой деятельности (в том числе стаж работы, данные о трудовой занятости на текущее время с указанием наименования и расчетного счета организации); отношение к воинской обязанности, сведения о воинском учете; сведения об образовании; фото-видео изображение лица
Специальные категории персональных данных
сведения о судимости
Категории субъектов, персональные данные которых обрабатываются:
работники; соискатели; уволенные работники; контрагенты; представители контрагентов; клиенты; посетители сайта; студенты
Правовое основание обработки персональных данных:
обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных; обработка персональных данных осуществляется в связи с участием лица в конституционном, гражданском, административном, уголовном судопроизводстве, судопроизводстве в арбитражных судах; обработка персональных данных необходима для исполнения судебного акта, акта другого органа или должностного лица, подлежащих исполнению в соответствии с законодательством Российской Федерации об исполнительном производстве;; обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем.
Заключаемый с субъектом персональных данных договор не может содержать положения, ограничивающие права и свободы субъекта персональных данных.
Перечень действий:
сбор; запись; систематизация; накопление; хранение; уточнение (обновление, изменение); использование;
передача (предоставление, доступ); удаление
Способы обработки: смешанная; без передачи по внутренней сети юридического лица; с передачей по сети Интернет
№ 2:
Цель обработки данных: Ведение кадрового и бухгалтерского учета
Категории персональных данных
Персональные данные
фамилия, имя, отчество; год рождения; месяц рождения; дата рождения; место рождения; семейное положение; социальное положение; имущественное положение; доходы; пол; адрес электронной почты; адрес места жительства; адрес регистрации; номер телефона; СНИЛС; ИНН; гражданство; данные документа, удостоверяющего личность; данные водительского удостоверения; данные документа, удостоверяющего личность за пределами Российской Федерации; данные документа, содержащиеся в свидетельстве о рождении; реквизиты банковской карты; номер расчетного счета; номер лицевого счета; профессия; должность; сведения о трудовой деятельности (в том числе стаж работы, данные о трудовой занятости на текущее время с указанием наименования и расчетного счета организации); отношение к воинской обязанности, сведения о воинском учете; сведения об образовании
Специальные категории персональных данных
сведения о судимости
Категории субъектов, персональные данные которых обрабатываются:
работники; уволенные работники
Правовое основание обработки персональных данных:
обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных
Перечень действий:
сбор; запись; систематизация; накопление; хранение; уточнение (обновление, изменение); использование; передача (предоставление, доступ)
Способы обработки: смешанная; без передачи по внутренней сети юридического лица; с передачей по сети Интернет
№ 3:
Цель обработки данных: Подбор персонала (соискателей) на вакантные должности оператора
Категории персональных данных
Персональные данные
фамилия, имя, отчество; год рождения; месяц рождения; дата рождения; место рождения; семейное положение; социальное положение; имущественное положение; доходы; пол; адрес электронной почты; адрес места жительства; адрес регистрации; номер телефона; СНИЛС; ИНН; гражданство; данные документа, удостоверяющего личность; данные водительского удостоверения; профессия; должность; сведения о трудовой деятельности (в том числе стаж работы, данные о трудовой занятости на текущее время с указанием наименования и расчетного счета организации); отношение к воинской обязанности, сведения о воинском учете; сведения об образовании
Специальные категории персональных данных
сведения о состоянии здоровья; сведения о судимости
Категории субъектов, персональные данные которых обрабатываются:
Соискатели
Правовое основание обработки персональных данных:
обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его
персональных данных
Перечень действий:
сбор; запись; систематизация; извлечение; удаление
Способы обработки: смешанная; без передачи по внутренней сети юридического лица; с передачей по сети Интернет
№ 4:
Цель обработки данных: Обеспечение прохождения ознакомительной, производственной или преддипломной практики на основании договора с учебным заведением
Категории персональных данных
Персональные данные
фамилия, имя, отчество; год рождения; месяц рождения; дата рождения; место рождения; пол; адрес электронной почты; адрес места жительства; адрес регистрации; номер телефона; СНИЛС; ИНН; гражданство; данные документа, удостоверяющего личность; реквизиты банковской карты; номер лицевого счета; профессия; должность; сведения о трудовой деятельности (в том числе стаж работы, данные о трудовой занятости на текущее время с указанием наименования и расчетного счета организации); сведения об образовании
Категории субъектов, персональные данные которых обрабатываются:
Студенты
Правовое основание обработки персональных данных:
обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его
персональных данных
Перечень действий:
сбор; запись; систематизация; накопление; хранение; уточнение (обновление, изменение); извлечение; использование; передача (предоставление, доступ); удаление
Способы обработки: смешанная; с передачей по внутренней сети юридического лица; с передачей по сети Интернет
Приложение №2 к ПОЛИТИКЕ В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ И РЕАЛИЗАЦИИ ТРЕБОВАНИЙ К ЗАЩИТЕ ПЕРСОНАЛЬНЫХ ДАННЫХ В ОБЩЕСТВЕ
СОГЛАСИЕ НА ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХ
Настоящим я (далее – «Субъект персональных данных») во исполнение требований Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (с изменениями и дополнениями) свободно, своей волей и в своем интересе даю свое согласие Обществу с ограниченной ответственностью «ЮРИДИЧЕСКАЯ КОМПАНИЯ «ЕШИЧ И ПАРТНЕРЫ» (ИНН 7717667111) (далее – «Оператор») на обработку моих персональных данных.
Я уведомлен, что лицо организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели такой обработки, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными, – Общество с ограниченной ответственностью «ЮРИДИЧЕСКАЯ КОМПАНИЯ «ЕШИЧ И ПАРТНЕРЫ» (ИНН 7717667111).
Оператор осуществляет обработку персональных данных Субъектов персональных данных в соответствии с целями такой обработки, которые перечислены статье 4 Политики в отношении обработки персональных данных и реализации требований к защите персональных данных в Обществе с ограниченной ответственностью «ЮРИДИЧЕСКАЯ КОМПАНИЯ «ЕШИЧ И ПАРТНЕРЫ», то есть совершает все действия с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
Я ознакомлен с Политикой и Согласием посредством посещения сайта Оператора по адресу https://eshich.ru/.
Я знаю, что Оператор обрабатывает мои персональные данные в случае их заполнения и (или) отправки мною самостоятельно через специальную форму, расположенную на сайте https://eshich.ru/, которая предполагает или допускает включение в них следующих персональных данных:
| Категории субъектов персональных данных | Перечень обрабатываемых персональных данных |
| Посетители сайта | Фамилия, имя, отчество; год рождения; месяц рождения; дата рождения; место рождения; семейное положение; доходы; пол; адрес электронной почты; адрес места жительства; адрес регистрации; номер телефона; СНИЛС; ИНН; гражданство; данные документа, удостоверяющего личность; данные водительского удостоверения; данные документа, содержащиеся в свидетельстве о рождении; номер расчетного счета; номер лицевого счета; профессия; должность; сведения о трудовой деятельности (в том числе стаж работы, данные о трудовой занятости на текущее время с указанием наименования и расчетного счета организации); отношение к воинской обязанности, сведения о воинском учете; сведения об образовании; фото-видео изображение лица. |
В отношении несовершеннолетних лиц дача согласия на обработку персональных данных реализуется их законными представителями.
Кроме того, я ознакомлен с целью сбора персональных данных Субъектов персональных данных – осуществление деятельности патентного поверенного (включая, но не ограничиваясь: связь с Субъектом персональных данных, в том числе, направление электронных писем, сообщений, звонки; обработка запросов и заявок Субъекта персональных данных; проведение статистических и иных исследований).
Персональные данные могут быть использованы для иных целей в случае, если они являются обязательными согласно законодательству Российской Федерации.
Датой выдачи согласия на обработку персональных данных Субъекта персональных данных является дата отправки веб-формы с сайта. Обработка персональных данных начинается с момента получения персональных данных.
Любая информация, которая передана Оператору в устной или письменной форме посредством информационно-телекоммуникационной сети «Интернет» либо иным способом, считается конфиденциальной.
Оператором обеспечивается сохранность полученных персональных данных Субъектов персональных данных, за исключением добровольного предоставления Субъектом персональных данных информации о себе для общего доступа неограниченному кругу лиц.
После указания данных в форме я подтверждаю правильность и достоверность указанных данных и выражаю желание направить данные посредством активации поля «Отправить». Одновременно я проставляю знак «V» напротив графы «Я даю согласие на обработку персональных данных. Я подтверждаю ознакомление и выражаю согласие с ПОЛИТИКОЙ В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ И РЕАЛИЗАЦИИ ТРЕБОВАНИЙ К ЗАЩИТЕ ПЕРСОНАЛЬНЫХ ДАННЫХ В ОБЩЕСТВЕ и с ПОЛЬЗОВАТЕЛЬСКИМ СОГЛАШЕНИЕМ».
Я уведомлен, что в случае выявления неточностей в персональных данных я могу актуализировать их самостоятельно, посредством направления Оператору письма на адрес электронной почты info@eshich.ru с темой «Актуализация персональных данных».
Срок обработки персональных данных ограничен прекращением деятельности Оператора. Я могу в любой момент отозвать свое согласие на обработку персональных данных, направив Оператору уведомление посредством электронной почты на электронный адрес Оператора info@eshich.ru с темой «Отзыв согласия на обработку персональных данных».
Я подтверждаю, что действую по своей воле и в своём интересе. Данное Согласие является конкретным, информированным и сознательным.
