Содержание

1. Общие положения и информация о документе

2. Ответственность и область применения

3. Основные термины

4. Принципы обработки персональных данных

5. Цели обработки персональных данных

6. Правовые основания, порядок и условия обработки персональных данных

7. Хранение и уничтожение персональных данных

8. Получение, передача и поручение обработки персональных данных

9. Порядок рассмотрения обращений и запросов субъектов персональных данных

10. Права субъекта персональных данных

11. Обязанности Общества

12. Реализуемые требования к защите персональных данных

13. Правила обработки cookie-файлов

14. Сведения об операторе и нормативные ссылки

1. Общие положения и информация о документе

1.1. Настоящая Политика в отношении обработки персональных данных ООО «ЛУЧ» (далее — Политика) определяет основные принципы, цели, порядок и условия обработки персональных данных, права субъектов персональных данных, обязанности ООО «ЛУЧ» (далее — Общество, Оператор), а также основные требования к защите персональных данных.

1.2. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации в области персональных данных.

1.3. Политика является общедоступным документом. Общество обеспечивает неограниченный доступ к Политике, в том числе при сборе персональных данных с использованием информационно-телекоммуникационной сети «Интернет».

1.4. Политика применяется ко всем персональным данным, которые Общество получает от субъектов персональных данных непосредственно либо от третьих лиц на законных основаниях, а также к персональным данным, обрабатываемым при использовании интернет-ресурсов Общества.

1.5. Ограничение доступа к настоящей Политике не устанавливается.

2. Ответственность и область применения

2.1. Настоящая Политика обязательна для работников Общества и иных лиц, допущенных к обработке персональных данных в установленном порядке.

2.2. Общество назначает лицо, ответственное за организацию обработки персональных данных, и при необходимости — лиц, ответственных за обеспечение безопасности персональных данных в информационных системах.

2.3. Лица, виновные в нарушении требований законодательства Российской Федерации и локальных актов Общества в сфере обработки и защиты персональных данных, несут ответственность в соответствии с законодательством Российской Федерации.

3. Основные термины

3.1. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.

3.2. Биометрические персональные данные — сведения, характеризующие физиологические и биологические особенности человека, на основании которых можно установить его личность и которые используются оператором для установления личности субъекта персональных данных.

3.3. Блокирование персональных данных — временное прекращение обработки персональных данных, кроме случаев, когда обработка необходима для их уточнения.

3.4. Информационная система персональных данных (ИСПДн) — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.

3.5. Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.

3.6. Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу.

3.7. Субъект персональных данных — физическое лицо, к которому относятся персональные данные.

3.8. Специальные категории персональных данных — персональные данные, касающиеся расовой и национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, а также сведения о судимости.

3.9. Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или юридическому лицу.

3.10. Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в ИСПДн и (или) уничтожаются материальные носители персональных данных.

3.11. Cookie-файл — небольшой фрагмент данных, сохраняемый на устройстве пользователя при посещении веб-сайта и используемый для обеспечения работы сайта, аналитики и иных заявленных целей.

4. Принципы обработки персональных данных

4.1.1. обработка персональных данных осуществляется на законной и справедливой основе;

4.1.2. обработка ограничивается достижением конкретных, заранее определенных и законных целей;

4.1.3. не допускается обработка персональных данных, несовместимая с целями их сбора;

4.1.4. не допускается объединение баз данных, содержащих персональные данные, если цели их обработки несовместимы;

4.1.5. обрабатываются только персональные данные, которые отвечают заявленным целям обработки;

4.1.6. содержание и объем обрабатываемых персональных данных соответствуют заявленным целям и не являются избыточными;

4.1.7. обеспечиваются точность, достаточность и при необходимости актуальность персональных данных;

4.1.8. персональные данные хранятся не дольше, чем этого требуют цели обработки, если иной срок не установлен законом или договором;

4.1.9. по достижении целей обработки либо при утрате необходимости в их достижении персональные данные уничтожаются или обезличиваются, если иное не предусмотрено законодательством Российской Федерации.

5. Цели обработки персональных данных

5.1. Общество обрабатывает персональные данные исключительно для конкретных, заранее определенных и законных целей.

5.2. Основные цели обработки персональных данных, категории субъектов, состав обрабатываемых данных, правовые основания, сроки и способы обработки приведены в Приложении 1 к настоящей Политике.

5.3. Перечень целей обработки персональных данных подлежит актуализации при изменении бизнес-процессов Общества, состава информационных систем, способов взаимодействия с субъектами персональных данных и требований законодательства Российской Федерации.

5.4. Общество не осуществляет обработку специальных категорий персональных данных и биометрических персональных данных, кроме случаев, когда такая обработка прямо предусмотрена законодательством Российской Федерации либо осуществляется при наличии иного надлежащего правового основания.

6. Правовые основания, порядок и условия обработки персональных данных

6.1. Правовыми основаниями обработки персональных данных являются Конституция Российской Федерации, Гражданский кодекс Российской Федерации, Трудовой кодекс Российской Федерации, Налоговый кодекс Российской Федерации, Федеральный закон от 08.02.1998 № 14-ФЗ «Об обществах с ограниченной ответственностью», Федеральный закон от 06.12.2011 № 402-ФЗ «О бухгалтерском учете», Федеральный закон от 15.12.2001 № 167-ФЗ «Об обязательном пенсионном страховании в Российской Федерации», Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных», иные нормативные правовые акты Российской Федерации, а также устав и локальные акты Общества.

6.2. В зависимости от цели обработки правовым основанием также могут являться: согласие субъекта персональных данных; договор, стороной которого, выгодоприобретателем или поручителем по которому является субъект; необходимость исполнения обязанностей и полномочий, возложенных на Общество законодательством Российской Федерации; иные основания, предусмотренные законодательством Российской Федерации.

6.3. Обработка персональных данных осуществляется как с использованием средств автоматизации, так и без их использования, либо смешанным способом.

6.4. К обработке персональных данных допускаются только работники и иные лица, которым такой доступ необходим для выполнения должностных или договорных обязанностей и предоставлен в установленном Обществом порядке.

6.5. При сборе персональных данных граждан Российской Федерации, в том числе посредством сети «Интернет», Общество обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение таких персональных данных с использованием баз данных, находящихся на территории Российской Федерации, за исключением установленных законом случаев.

6.6. Общество не принимает решений, порождающих юридические последствия в отношении субъекта персональных данных или иным образом затрагивающих его права и законные интересы, исключительно на основании автоматизированной обработки персональных данных, если иное не предусмотрено законом или письменным согласием субъекта.

7. Хранение и уничтожение персональных данных

7.1. Персональные данные хранятся в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки, если иной срок не установлен законодательством Российской Федерации, договором или иным соглашением с субъектом персональных данных.

7.2. По достижении цели обработки персональных данных Общество прекращает их обработку и уничтожает персональные данные либо обеспечивает их уничтожение в срок, установленный законодательством Российской Федерации, если отсутствуют иные законные основания для продолжения обработки.

7.3. В случае отзыва согласия на обработку персональных данных Общество прекращает обработку и уничтожает персональные данные в установленные законом сроки, если их сохранение более не требуется для целей обработки и отсутствуют иные правовые основания для продолжения обработки.

7.4. При поступлении требования субъекта о прекращении обработки персональных данных Общество рассматривает такое требование и прекращает обработку в сроки и случаях, предусмотренных Федеральным законом № 152-ФЗ.

7.5. При отсутствии возможности уничтожить персональные данные в установленный срок Общество блокирует их либо обеспечивает блокирование и уничтожает в срок не более шести месяцев, если иной срок не установлен федеральным законом.

7.6. Уничтожение персональных данных подтверждается в порядке, установленном законодательством Российской Федерации и локальными актами Общества.

8. Получение, передача и поручение обработки персональных данных

8.1. Общество получает персональные данные, как правило, непосредственно от субъектов персональных данных. Получение от третьих лиц допускается при наличии законного основания.

8.2. Для достижения заявленных целей Общество вправе привлекать третьих лиц и поручать им обработку персональных данных при условии соблюдения требований законодательства Российской Федерации и обеспечения конфиденциальности и безопасности персональных данных.

8.3. К таким лицам, в зависимости от конкретной цели обработки, могут относиться операторы связи, банки, страховые организации, операторы электронного документооборота, организации, оказывающие услуги хостинга и информационно-технологического сопровождения, курьерские и почтовые службы, аудиторы, образовательные организации, рекрутинговые сервисы и иные контрагенты Общества.

8.4. Передача персональных данных государственным органам и иным уполномоченным лицам осуществляется в случаях и объеме, предусмотренных законодательством Российской Федерации.

8.5. Общество не раскрывает третьим лицам и не распространяет персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом. Согласие на распространение персональных данных оформляется отдельно в случаях, установленных законодательством Российской Федерации.

8.6. Трансграничная передача персональных данных допускается только при соблюдении требований статьи 12 Федерального закона № 152-ФЗ, включая выполнение предусмотренных законом предварительных процедур и уведомление уполномоченного органа до начала такой передачи.

9. Порядок рассмотрения обращений и запросов субъектов персональных данных

9.1. Субъект персональных данных или его представитель вправе обратиться в Общество с запросом о предоставлении информации, касающейся обработки его персональных данных, а также с требованием об уточнении, блокировании, удалении или прекращении обработки персональных данных.

9.2. Обращение должно содержать сведения, позволяющие идентифицировать заявителя и подтвердить его право на получение запрашиваемой информации в случаях, предусмотренных законодательством Российской Федерации.

9.3. Общество рассматривает обращения и запросы в порядке и сроки, установленные Федеральным законом № 152-ФЗ. В случаях, допускаемых законом, срок ответа может быть продлен с направлением субъекту мотивированного уведомления.

9.4. Информация предоставляется в форме, в которой направлено соответствующее обращение или запрос, если иное не указано заявителем и не противоречит законодательству Российской Федерации.

9.5. При наличии законных оснований Общество вправе отказать в удовлетворении требования, направив мотивированный ответ.

10. Права субъекта персональных данных

10.1. Субъект персональных данных вправе получать сведения об обработке своих персональных данных Обществом, за исключением случаев, установленных федеральным законом;

10.2. Субъект персональных данных вправе требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;

10.3. Субъект персональных данных вправе отозвать согласие на обработку персональных данных полностью или частично;

10.4. Субъект персональных данных вправе потребовать прекращения обработки персональных данных в случаях, предусмотренных законом;

10.5. Субъект персональных данных вправе обжаловать действия или бездействие Общества в уполномоченный орган по защите прав субъектов персональных данных либо в судебном порядке;

10.6. Субъект персональных данных вправе осуществлять иные права, предусмотренные законодательством Российской Федерации.

11. Обязанности Общества

11.1. Общество обязано назначать лицо, ответственное за организацию обработки персональных данных;

11.2. Общество обязано принимать локальные акты и иные документы, необходимые для организации обработки и защиты персональных данных;

11.3. Общество обязано осуществлять внутренний контроль и (или) аудит соответствия обработки персональных данных требованиям законодательства и локальных актов Общества;

11.4. Общество обязано оценивать вред, который может быть причинен субъектам персональных данных в случае нарушения законодательства о персональных данных, и соотносить его с принимаемыми мерами защиты;

11.5. Общество обязано ознакомлять работников, непосредственно осуществляющих обработку персональных данных, с требованиями законодательства и локальными актами Общества;

11.6. Общество обязано обеспечивать неограниченный доступ к настоящей Политике в случаях, предусмотренных законом;

11.7. Общество обязано принимать правовые, организационные и технические меры по защите персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления и распространения;

11.8. Общество обязано обеспечивать выполнение требований локализации баз данных при сборе персональных данных граждан Российской Федерации;

11.9. Общество обязано при выявлении инцидентов, связанных с неправомерной или случайной передачей персональных данных, принимать предусмотренные законом меры и направлять необходимые уведомления уполномоченному органу;

11.10. Общество обязано выполнять иные обязанности оператора, установленные Федеральным законом № 152-ФЗ и иными нормативными правовыми актами.

12. Реализуемые требования к защите персональных данных

12.1. определение угроз безопасности персональных данных при их обработке в ИСПДн;

12.2. применение организационных и технических мер по обеспечению безопасности персональных данных, необходимых для выполнения установленных требований к защите;

12.3. применение средств защиты информации, прошедших оценку соответствия, когда применение таких средств требуется законодательством;

12.4. оценка эффективности принимаемых мер по обеспечению безопасности персональных данных до ввода ИСПДн в эксплуатацию и в процессе их эксплуатации;

12.5. учет и обеспечение сохранности материальных и машинных носителей персональных данных, ограничение доступа к ним;

12.6. обнаружение фактов несанкционированного доступа и принятие мер по предупреждению, выявлению и ликвидации последствий компьютерных атак и инцидентов;

12.7. восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа, при наличии такой возможности и необходимости;

12.8. установление правил доступа к персональным данным и регистрация действий с ними в случаях, предусмотренных требованиями к соответствующим информационным системам;

12.9. контроль за принимаемыми мерами и уровнем защищенности персональных данных;

12.10. ограничение круга лиц, имеющих доступ к персональным данным, в соответствии с их должностными обязанностями;

12.11. организация режима безопасности помещений и рабочих мест, где осуществляется обработка персональных данных, если это применимо;

12.12. резервное копирование и иные меры обеспечения доступности и целостности данных в соответствии с внутренними требованиями Общества и законодательством Российской Федерации.

13. Правила обработки cookie-файлов

13.1. На веб-сайтах Общества могут использоваться cookie-файлы и иные аналогичные технологии.

13.2. В зависимости от назначения могут использоваться следующие категории cookie-файлов:

• технические — необходимые для корректной работы сайта и его отдельных функций;

• аналитические — позволяющие оценивать посещаемость сайта и взаимодействие пользователей с его страницами;

• функциональные — позволяющие запоминать выбранные пользователем настройки и предпочтения;

• иные cookie-файлы — при наличии соответствующей цели и правового основания.

13.3. Срок хранения cookie-файлов зависит от их типа и назначения и ограничивается периодом, необходимым для достижения соответствующей цели.

13.4. При использовании cookie-файлов, для которых требуется согласие пользователя, Общество обеспечивает возможность выразить такое согласие или отказаться от соответствующей обработки в предусмотренном на сайте порядке. Пользователь также может изменить настройки cookie в своем браузере.

13.5. Технические cookie-файлы, без которых корректное функционирование сайта невозможно, могут использоваться в объеме, необходимом для предоставления пользователю функциональности сайта.

14. Сведения об операторе и нормативные ссылки

14.1. Оператор персональных данных:

• Полное наименование: Общество с ограниченной ответственностью «ЛУЧ».

• Сокращенное наименование: ООО «ЛУЧ».

• ОГРН: 1253500003833.

• ИНН: 3500014575.

• КПП: 350001001.

• Адрес: 160523, Вологодская область, м.о. Вологодский, п. Сосновка, ул. Рабочая, д. 3, помещ. 4.

• Телефон: +7 (495) 258-04-88.

• Электронная почта: info@luch.energy.

14.2. Основной нормативный акт, регулирующий обработку персональных данных: Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных».

14.3. В части вопросов, связанных с правовым статусом Общества, применяется Федеральный закон от 08.02.1998 № 14-ФЗ «Об обществах с ограниченной ответственностью».

14.4. Настоящая Политика действует до ее замены новой редакцией. Общество вправе вносить изменения в Политику при изменении законодательства, бизнес-процессов и способов обработки персональных данных.