1.1. Настоящая Политика обработки персональных данных определяет основные принципы, цели, условия и способы обработки персональных данных, перечни субъектов и обрабатываемых в ООО «РАМЕНСКИЙ КОНДИТЕРСКИЙ КОМБИНАТ» персональных данных, функции ООО «РАМЕНСКИЙ КОНДИТЕРСКИЙ КОМБИНАТ» при обработке персональных данных, права субъектов персональных данных, а также реализуемые в ООО «РАМЕНСКИЙ КОНДИТЕРСКИЙ КОМБИНАТ» требования к защите персональных данных.
1.2. Данный документ направлен на достижение следующих целей:
| Наименование термина | Определение термина |
|---|---|
| Общество, Работодатель, Оператор | Общество с ограниченной ответственностью «РАМЕНСКИЙ КОНДИТЕРСКИЙ КОМБИНАТ» |
| Политика | Политика обработки персональных данных |
| Персональные данные (ПДн) | Любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных) |
| Персональные данные, разрешенные субъектом персональных данных для распространения | Персональные данные, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных путем дачи согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения |
| Субъект персональных данных | Физическое лицо, которое прямо или косвенно определено или определяемо с помощью персональных данных |
| Оператор | ООО «РАМЕНСКИЙ КОНДИТЕРСКИЙ КОМБИНАТ», организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными |
| Обработка персональных данных | Любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных |
| Автоматизированная обработка персональных данных | Обработка персональных данных с помощью средств вычислительной техники |
| Распространение персональных данных | Действия, направленные на раскрытие персональных данных неопределенному кругу лиц |
| Предоставление персональных данных | Действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц |
| Блокирование персональных данных | Временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных) |
| Уничтожение персональных данных | Действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных |
| Обезличивание персональных данных | Действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных |
| Информационная система персональных данных (ИСПДн) | Совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств |
| Трансграничная передача персональных данных | Передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу. |
3.1. Настоящая Политика утверждается приказом Генерального директора Общества. Все изменения и дополнения вносятся в Политику в таком же порядке.
3.2. Общество обязано опубликовать или иным образом обеспечить неограниченный доступ к настоящей Политике оператора в отношении обработки Персональных данных в соответствии с ч. 2 ст. 18.1 Федерального закона от 27.07.2006 N 152-ФЗ «О персональных данных».
3.3. Политика разработана с учетом требований Конституции Российской Федерации, законодательных и иных нормативных правовых актов Российской Федерации в области персональных данных.
3.4. Положения Политики служат основой для разработки локальных нормативных актов, регламентирующих в ООО «РАМЕНСКИЙ КОНДИТЕРСКИЙ КОМБИНАТ» вопросы обработки персональных данных работников ООО «РАМЕНСКИЙ КОНДИТЕРСКИЙ КОМБИНАТ» и других субъектов персональных данных.
4.1. Политика обработки персональных данных в ООО «РАМЕНСКИЙ КОНДИТЕРСКИЙ КОМБИНАТ» определяется в соответствии со следующими нормативными правовыми актами:
4.2. В целях реализации положений Политики в ООО «РАМЕНСКИЙ КОНДИТЕРСКИЙ КОМБИНАТ» разрабатываются соответствующие локальные нормативные акты и иные документы, в том числе:
5.1. ООО «РАМЕНСКИЙ КОНДИТЕРСКИЙ КОМБИНАТ», являясь оператором персональных данных, осуществляет обработку персональных данных работников ООО «РАМЕНСКИЙ КОНДИТЕРСКИЙ КОМБИНАТ» и других субъектов персональных данных, не состоящих с ООО «РАМЕНСКИЙ КОНДИТЕРСКИЙ КОМБИНАТ» в трудовых отношениях.
5.2. Обработка персональных данных в ООО «РАМЕНСКИЙ КОНДИТЕРСКИЙ КОМБИНАТ» осуществляется с учетом необходимости обеспечения защиты прав и свобод работников ООО «РАМЕНСКИЙ КОНДИТЕРСКИЙ КОМБИНАТ» и других субъектов персональных данных, в том числе защиты права на неприкосновенность частной жизни, личную и семейную тайну, на основе следующих принципов:
5.3. Персональные данные обрабатываются в ООО «РАМЕНСКИЙ КОНДИТЕРСКИЙ КОМБИНАТ» в целях:
6.1. В ООО «РАМЕНСКИЙ КОНДИТЕРСКИЙ КОМБИНАТ» обрабатываются персональные данные следующих категорий субъектов:
7.1. Перечень персональных данных, обрабатываемых в ООО «РАМЕНСКИЙ КОНДИТЕРСКИЙ КОМБИНАТ», определяется в соответствии с законодательством Российской Федерации и локальными нормативными актами ООО «РАМЕНСКИЙ КОНДИТЕРСКИЙ КОМБИНАТ» с учетом целей обработки персональных данных, указанных в разделе 5 Политики.
7.2. Обработка специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, интимной жизни в ООО «РАМЕНСКИЙ КОНДИТЕРСКИЙ КОМБИНАТ» не осуществляется.
7.3. Обработка биометрических персональных данных в ООО «РАМЕНСКИЙ КОНДИТЕРСКИЙ КОМБИНАТ» допускается только при наличии согласия в письменной форме субъекта персональных данных, за исключением случаев, предусмотренных законодательством Российской Федерации.
7.4. Обработка персональных данных, разрешенных субъектом персональных данных для распространения, осуществляется в ООО «РАМЕНСКИЙ КОНДИТЕРСКИЙ КОМБИНАТ» на основании согласия субъекта персональных данных на распространение с соблюдением установленных субъектом персональных данных запретов и условий на обработку персональных данных.
8.1. ООО «РАМЕНСКИЙ КОНДИТЕРСКИЙ КОМБИНАТ» при осуществлении обработки персональных данных:
9.1. ООО «РАМЕНСКИЙ КОНДИТЕРСКИЙ КОМБИНАТ» производит обработку персональных данных при наличии хотя бы одного из следующих условий:
9.2. Обработка персональных данных в ООО «РАМЕНСКИЙ КОНДИТЕРСКИЙ КОМБИНАТ» осуществляется с согласия субъекта персональных данных на обработку его персональных данных, если иное не предусмотрено законодательством Российской Федерации в области персональных данных.
9.3. ООО «РАМЕНСКИЙ КОНДИТЕРСКИЙ КОМБИНАТ» без согласия субъекта персональных данных не раскрывает третьим лицам и не распространяет персональные данные, если иное не предусмотрено федеральным законом.
9.4. В целях внутреннего информационного обеспечения ООО «РАМЕНСКИЙ КОНДИТЕРСКИЙ КОМБИНАТ» может создавать справочники, адресные книги и другие источники, в которые с письменного согласия субъекта персональных данных, если иное не предусмотрено законодательством Российской Федерации, могут включаться его персональные данные.
9.5. Доступ к обрабатываемым в ООО «РАМЕНСКИЙ КОНДИТЕРСКИЙ КОМБИНАТ» персональным данным разрешается только работникам ООО «РАМЕНСКИЙ КОНДИТЕРСКИЙ КОМБИНАТ», занимающим должности, включенные в Перечень должностей, имеющих доступ к персональным данным.
10.1. ООО «РАМЕНСКИЙ КОНДИТЕРСКИЙ КОМБИНАТ» осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных.
10.2. Обработка персональных данных в ООО «РАМЕНСКИЙ КОНДИТЕРСКИЙ КОМБИНАТ» осуществляется следующими способами:
11.1. Субъекты персональных данных имеют право на:
12.1. Меры, необходимые и достаточные для обеспечения выполнения ООО «РАМЕНСКИЙ КОНДИТЕРСКИЙ КОМБИНАТ» обязанностей оператора, предусмотренных законодательством Российской Федерации в области персональных данных, включают:
12.2. Меры по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных устанавливаются в соответствии с локальными нормативными актами ООО «РАМЕНСКИЙ КОНДИТЕРСКИЙ КОМБИНАТ», регламентирующими вопросы обеспечения безопасности персональных данных при их обработке в информационных системах персональных данных ООО «РАМЕНСКИЙ КОНДИТЕРСКИЙ КОМБИНАТ».
13.1. Контроль за соблюдением работниками ООО «РАМЕНСКИЙ КОНДИТЕРСКИЙ КОМБИНАТ» законодательства Российской Федерации и локальных нормативных актов ООО «РАМЕНСКИЙ КОНДИТЕРСКИЙ КОМБИНАТ» в области персональных данных, в том числе требований к защите персональных данных, осуществляется с целью проверки соответствия обработки персональных данных в структурных подразделениях ООО «РАМЕНСКИЙ КОНДИТЕРСКИЙ КОМБИНАТ» законодательству Российской Федерации и локальным нормативным актам ООО «РАМЕНСКИЙ КОНДИТЕРСКИЙ КОМБИНАТ» в области персональных данных, в том числе требованиям к защите персональных данных, а также принятых мер, направленных на предотвращение и выявление нарушений законодательства Российской Федерации в области персональных данных, выявления возможных каналов утечки и несанкционированного доступа к персональным данным, устранения последствий таких нарушений.
13.2. Внутренний контроль за соблюдением структурными подразделениями администрации ООО «РАМЕНСКИЙ КОНДИТЕРСКИЙ КОМБИНАТ» законодательства Российской Федерации и локальных нормативных актов ООО «РАМЕНСКИЙ КОНДИТЕРСКИЙ КОМБИНАТ» в области персональных данных, в том числе требований к защите персональных данных, осуществляется лицом, ответственным за организацию обработки персональных данных в ООО «РАМЕНСКИЙ КОНДИТЕРСКИЙ КОМБИНАТ».
13.3. Внутренний контроль соответствия обработки персональных данных Федеральному закону от 27 июля 2006 г. № 152-ФЗ «О персональных данных» и принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных, настоящей Политике, локальным нормативным актам ООО «РАМЕНСКИЙ КОНДИТЕРСКИЙ КОМБИНАТ» осуществляется лицом, ответственным за организацию обработки персональных данных в ООО «РАМЕНСКИЙ КОНДИТЕРСКИЙ КОМБИНАТ».
13.4. Персональная ответственность за соблюдение требований законодательства Российской Федерации и локальных нормативных актов ООО «РАМЕНСКИЙ КОНДИТЕРСКИЙ КОМБИНАТ» в области персональных данных в структурном подразделении администрации ООО «РАМЕНСКИЙ КОНДИТЕРСКИЙ КОМБИНАТ», а также за обеспечение конфиденциальности и безопасности персональных данных в указанных подразделениях ООО «РАМЕНСКИЙ КОНДИТЕРСКИЙ КОМБИНАТ» возлагается на их руководителей.
14.1. При сборе персональных данных, в том числе посредством информационно-телекоммуникационной сети «Интернет», ООО «РАМЕНСКИЙ КОНДИТЕРСКИЙ КОМБИНАТ» обязано обеспечить запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, предусмотренных действующим законодательством.
14.2. Трансграничная передача персональных данных в ООО «РАМЕНСКИЙ КОНДИТЕРСКИЙ КОМБИНАТ» не осуществляется.
15.1. Общество при обработке персональных данных принимает необходимые правовые, организационные и технические меры или обеспечивает их принятие для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.
15.2. В целях защиты персональных данных Общество реализует требования к защите персональных данных при их обработке, установленные Постановлением Правительства РФ от 01.11.2012 N 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных».
15.3. Сведения о принимаемых Обществом мерах для защиты персональных данных регламентируются в локальных нормативных актах ООО «РАМЕНСКИЙ КОНДИТЕРСКИЙ КОМБИНАТ» по обработке персональных данных.
16.1. В случае подтверждения факта неточности персональных данных или неправомерности их обработки персональные данные подлежат их актуализации Оператором, а обработка должна быть прекращена.
16.2. При достижении целей обработки персональных данных, а также в случае отзыва субъектом персональных данных согласия на их обработку персональные данные подлежат уничтожению, если:
16.3. Оператор обязан сообщить субъекту персональных данных или его представителю информацию об осуществляемой им обработке персональных данных такого субъекта по запросу последнего.
Адрес для направления запросов:
140152, Московская Область, Раменское Город, Кузнецово Деревня, Центральная Улица, стр. 180
E-mail: Finance4@ramkonditer.ru
17.1. Запросы субъектов персональных данных, касающиеся обработки его персональных данных, направляются по адресу местонахождения Оператора или по адресу электронной почты, указанному выше.
17.2. Все запросы субъектов персональных данных на получение информации, касающейся обработки его персональных данных, подлежат обязательной регистрации Ответственным за обработку персональных данных в Журнале учета обращений субъектов персональных данных по вопросам обработки персональных данных.
17.3. Регистрацию запросов субъектов персональных данных в журнале обеспечивает Ответственный за обработку персональных данных.
17.4. Информация, касающаяся обработки персональных данных, предоставляется субъектам персональных данных Ответственным за обработку персональных данных.
17.5. Ответы по запросам субъектов персональных данных в части обработки их персональных данных направляются Ответственным за обработку персональных данных в порядке, предусмотренном Регламентом реагирования на запросы субъектов персональных данных, утвержденном в Обществе.
18.1. Иные права и обязанности Оператора в связи с обработкой персональных данных определяются законодательством Российской Федерации в области персональных данных.
18.2. Работники Оператора, виновные в нарушении норм, регулирующих обработку и защиту персональных данных, несут материальную, дисциплинарную, административную, гражданско-правовую или уголовную ответственность в порядке, установленном федеральными законами.
Ошибка: Контактная форма не найдена.