Главная

Политика в отношении обработки и защиты персональных данных ООО «Пелигрин Матен»

ОБЩИЕ ПОЛОЖЕНИЯ
1. В целях соблюдения законодательства Российской Федерации, регулирующего отношения, связанные с обработкой и обеспечением безопасности персональных данных, а также поддержания деловой репутации, Общество с ограниченной ответственностью «Пелигрин Матен» (далее – ООО «Пелигрин Матен») считает своими задачами соблюдение принципов законности, справедливости и конфиденциальности при обработке персональных данных, а также обеспечение безопасности процессов их обработки.
2. Настоящая Политика в отношении обработки и защиты персональных данных в ООО «Пелигрин Матен»:
  1. Раскрывает основные категории персональных данных, обрабатываемых ООО «Пелигрин Матен», цели, способы и принципы обработки персональных данных, права и обязанности ООО «Пелигрин Матен» при обработке персональных данных, права субъектов персональных данных.
  2. Является общедоступным документом, декларирующим концептуальные основы деятельности ООО «Пелигрин Матен» при обработке персональных данных.
3. Термины и определения, используемые в Политике:

Персональные данные (далее – ПДн) – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).

Субъект персональных данных (субъект) – физическое лицо, которое прямо или косвенно определено или определяемо с помощью персональных данных.

Оператор – государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными. Оператором является ООО «Пелигрин Матен».

Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники.

Информационная система персональных данных (далее – ИСПДн) – совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.

Носитель информации – любой материальный объект или среда, используемый для хранения или передачи информации.

Предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.

Распространение персональных данных – действия, направленные на раскрытие персональных данных неопределенному кругу лиц.

Специальные категории персональных данных – категории персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни.

Доступ к информации (доступ) – ознакомление с информацией, ее обработка, в частности, копирование, модификация или уничтожение информации.

Несанкционированный доступ (НСД) – доступ к информации, хранящейся на различных типах носителей (бумажных, магнитных, оптических и т. д.) в компьютерных базах данных, файловых хранилищах, архивах, секретных частях и т. д. различных организаций путём изменения (повышения, фальсификации) своих прав доступа.

Блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).

Трансграничная передача персональных данных – передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.

Уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.

Основные права Субъектов персональных данных:
1. Субъект персональных данных имеет право на получение информации, касающейся обработки его персональных данных в ООО «Пелигрин Матен», в том числе содержащей: подтверждение факта обработки персональных данных; правовые основания и цели обработки персональных данных; применяемые способы обработки персональных данных; сроки обработки персональных данных, в том числе сроки их хранения; информацию об осуществленной или о предполагаемой трансграничной передаче данных; иные сведения, предусмотренные федеральными законами.
2. Субъект персональных данных вправе требовать от ООО «Пелигрин Матен», блокирования или уничтожения персональных данных в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не могут быть признаны необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;
3. Право Субъекта персональных данных на доступ к его персональным данным может быть ограничено в соответствии с федеральными законами;
4. Для реализации своих прав и защиты законных интересов Субъект персональных данных имеет право обратиться к ООО «Пелигрин Матен». Тот рассматривает любые обращения и жалобы со стороны субъектов персональных данных, тщательно расследует факты нарушений и принимает все необходимые меры для их немедленного устранения, наказания виновных лиц и урегулирования спорных и конфликтных ситуаций в досудебном порядке;
5. Субъект персональных данных вправе обжаловать действия или бездействие ООО «Пелигрин Матен» путем обращения в уполномоченный орган по защите прав субъектов персональных данных (территориальный орган Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций);
6. Субъект персональных данных имеет право на защиту своих прав и законных интересов, в том числе на возмещение убытков и/или компенсацию морального вреда в судебном порядке.
ООО «Пелигрин Матен» вправе: отстаивать свои интересы в суде; предоставлять данные Субъектов третьим лицам, если это предусмотрено действующим законодательством; отказывать в предоставлении персональных данных в случаях, предусмотренных законодательством; использовать персональные данные Субъекта без его согласия в случаях, предусмотренных законодательством.
Основные обязанности ООО «Пелигрин Матен»:
1. Соблюдать требования законодательства РФ в области обработки и защиты персональных данных. Соблюдать конфиденциальность персональных данных: не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом;
2. При сборе персональных данных предоставить субъекту персональных данных по его просьбе информацию, предусмотренную частью 7 статьи 14 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»;
3. Если предоставление персональных данных является обязательным в соответствии с федеральным законом, работники ООО «Пелигрин Матен» обязаны разъяснить субъекту персональных данных юридические последствия отказа от предоставления его персональных данных;
4. При сборе персональных данных, в том числе посредством информационно-телекоммуникационной сети «Интернет», обеспечить запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации;
5. Опубликовать или иным образом обеспечить неограниченный доступ к актуальному документу, определяющему политику ООО «Пелигрин Матен» в отношении обработки персональных данных, к сведениям о реализуемых требованиях к защите персональных данных;
6. Принимать необходимые правовые, организационные и технические меры или обеспечивать их принятие для защиты персональных данных от неправомерного или случайного доступа к ним;
7. Сообщить субъекту персональных данных или его представителю информацию о наличии персональных данных, относящихся к соответствующему субъекту персональных данных, а также предоставить возможность ознакомления с этими персональными данными при обращении субъекта персональных данных или его представителя;
8. Уточнять персональные данные Субъектов, блокировать или уничтожать их в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не могут быть признаны необходимыми для заявленной цели обработки;
9. Прекратить обработку персональных данных в случае отзыва субъектом персональных данных согласия на обработку его персональных данных. ООО «Пелигрин Матен» вправе продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных в пунктах 2 - 11 части 1 статьи 6, части 2 статьи 10 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

ЦЕЛИ СБОРА ПЕРСОНАЛЬНЫХ ДАННЫХ
1. ООО «Пелигрин Матен» обрабатывает персональные данные следующих категорий субъектов персональных данных (далее – Субъекты):
  1. Работники.
  2. Члены семьи работников.
  3. Получатели выплат, связанных с работниками. (получатели алиментов)
  4. Практиканты.
  5. Уволенные работники.
  6. Соискатели на замещение вакантных должностей.
  7. Граждане (потребители).
  8. Контрагенты (физические лица).
  9. Представители/работники контрагентов (юридических лиц).
  10. Пользователи интернет-ресурсов ООО «Пелигрин Матен».
  11. Владельцы ООО «Пелигрин Матен».
  12. Участники мероприятий ООО.
  13. Участники судебных процессов и исполнительных производств, в которые вовлечено ООО «Пелигрин Матен»
  14. Грузоотправители и грузополучатели.
2. ООО «Пелигрин Матен» обрабатывает персональные данные работников исключительно в следующих целях: ведение кадрового и бухгалтерского учета; обеспечение соблюдения трудового законодательства РФ; обеспечение соблюдения налогового законодательства РФ; обеспечение соблюдения пенсионного законодательства РФ; обеспечение соблюдения законодательства о государственной социальной помощи РФ; обеспечение соблюдения страхового законодательства РФ; проведение статистического учета; обеспечение соблюдения законодательства РФ в сфере здравоохранения; обеспечение соблюдения законодательства РФ об обороне; обеспечение соблюдения законодательства РФ о транспортной безопасности; обеспечение соблюдения законодательства РФ об исполнительном производстве; участие лица в гражданском, административном судопроизводстве, судопроизводстве в арбитражных судах; подготовка, заключение и исполнение гражданско-правового договора; исполнение судебного акта; обеспечение пропускного режима на территории ООО «Пелигрин Матен»;
3. ООО «Пелигрин Матен»обрабатывает персональные данные членов семьи работников исключительно в следующих целях: ведение кадрового учета;ведение воинского учета; обеспечение соблюдения налогового законодательства РФ; исполнение судебного акта;
4. ООО «Пелигрин Матен» обрабатывает персональные данные получателей выплат, связанных с работникамиисключительно в следующих целях: исполнения судебного акта.
5. ООО «Пелигрин Матен» обрабатывает персональные данные практикантов исключительно в следующих целях: обеспечение пропускного режима на территории ООО «Пелигрин Матен»; обеспечение прохождения ознакомительной, производственной или преддипломной практики на основании договора с учебным заведением;
6. ООО «Пелигрин Матен» обрабатывает персональные данные уволенных работников исключительно в следующих целях: ведение кадрового и бухгалтерского учета;.
7. ООО «Пелигрин Матен» обрабатывает персональные данные соискателей на замещение вакантных должностей исключительно в следующих целях: подбор персонала (соискателей) на вакантные должности ООО «Пелигрин Матен»;
8. ООО «Пелигрин Матен» обрабатывает персональные данные граждан (потребителей)исключительно в следующих целях: продвижения товаров на рынке;
9. ООО «Пелигрин Матен» обрабатывает персональные данные контрагентов (физических лиц) исключительно в следующих целях: подготовка, заключение и исполнение гражданско-правового договора; обеспечение пропускного режима на территорию ООО «Пелигрин Матен»;
10. ООО «Пелигрин Матен» обрабатываетперсональные данные представителей/работников контрагентов (юридических лиц) исключительно в следующих целях: подготовка, заключение и исполнение обязательств по договорам; идентификация сторон договоров, соглашений, сделок Общества;
11. ООО «Пелигрин Матен» обрабатывает персональные данные пользователей интернет-ресурсов исключительно в следующих целях: продвижения товаров на рынке;
12. ООО «Пелигрин Матен» обрабатывает персональные данные владельцев Общества исключительно в следующих целях: подготовки и проведению корпоративных мероприятий (общие собрания участников и пр.), предоставление сведений о бенефициарных владельцах по запросам государственных органов и организаций в рамках хозяйственной деятельности общества, для обеспечения поручительств за общество перед кредитно-финансовыми учреждениями.
13. ООО «Пелигрин Матен» обрабатывает персональные данные участников мероприятий Общества исключительно в целях: продвижения товаров на рынке;
14. ООО «Пелигрин Матен» обрабатывает персональные данные участников судебных процессов и исполнительных производств, в которые вовлечено Общество исключительно в целях: участие Общества в гражданском, административном судопроизводстве, судопроизводстве в арбитражных судах; исполнение судебных актов;
15. ООО «Пелигрин Матен» обрабатывает персональные данные грузоотправителей и грузополучателей исключительно в целях: обеспечение пропускного режима на территорию ООО «Пелигрин Матен»; исполнение обязательств по договорам гражданско-правового характера;

ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

3.1. Правовым основанием обработки персональных данных является совокупность правовых актов, во исполнение которых и в соответствии с которыми ООО «Пелигрин Матен» осуществляет обработку персональных данных. Обработка персональных данных в ООО «Пелигрин Матен» осуществляется в соответствии со следующими правовыми основаниями:

Конституция Российской Федерации от 25.12.1993;
Трудовой кодекс Российской Федерацииот 30.12.2001 № 197-ФЗ;
Гражданский кодекс Российской Федерации от 30.11.1994 № 51-ФЗ;
Уголовный кодекс Российской Федерации от 13.06.1996 № 63-ФЗ;
Кодекс Российской Федерации об административных правонарушениях от 30.12.2001 № 195-ФЗ;
Налоговый Кодекс Российской Федерации часть первая от 31.07.1998 № 146-ФЗ и часть вторая от 05.08.2000 № 117-ФЗ (с изменениями и дополнениями);
Федеральный закон от 18.07.2006 № 109-ФЗ «О миграционном учете иностранных граждан и лиц без гражданства в Российской Федерации»;
Федеральный закон от 29.12.2012 № 273-ФЗ «Об образовании в Российской Федерации»;
Федеральный закон от 21.11.2011 № 323-ФЗ «Об основах охраны здоровья граждан в Российской Федерации»;
Федеральный закон от 28.12.2013 № 442-ФЗ «Об основах социального обслуживания граждан в Российской Федерации»;
Приказ Минздрава России от 28.01.2021 N 29н (ред. от 01.02.2022) "Об утверждении Порядка проведения обязательных предварительных и периодических медицинских осмотров работников, предусмотренных частью четвертой статьи 213 Трудового кодекса Российской Федерации, перечня медицинских противопоказаний к осуществлению работ с вредными и (или) опасными производственными факторами, а также работам, при выполнении которых проводятся обязательные предварительные и периодические медицинские осмотры"Постановление правления пенсионного фонда Российской Федерации от 31.07.2006 г. № 192п «О формах документов индивидуального (персонифицированного) учета в системе обязательного пенсионного страхования и инструкции по их заполнению»;
Федеральный закон от 02.05.2006 № 59-ФЗ «О порядке рассмотрения обращений граждан Российской Федерации»;
Приказ Министерства образования и науки РФ от 18.04.2013 г. № 291 «Об утверждении Положения о практике обучающихся, осваивающих основные профессиональные образовательные программы среднего профессионального образования»;
Федеральный закон от 29.11.2010 № 326-ФЗ «Об обязательном медицинском страховании в Российской Федерации»;
Федеральный закон от 06.04.2011 №63-ФЗ «Об электронной подписи»;
Федеральный закон от 06.12.2011 №402-ФЗ «О бухгалтерском учете»;
Федеральный закон от 01.04.1996 №27-ФЗ «Об индивидуальном (персонифицированном) учете в системе обязательного пенсионного страхования»;
Устав ООО «Пелигрин Матен»;
Трудовые договоры с работниками;
Договоры, гражданско-правового характера заключаемые между ООО «Пелигрин Матен»и субъектом персональных данных;
Согласия субъектов на обработку персональных данных.

ОБЪЕМ И КАТЕГОРИИ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ, КАТЕГОРИИ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ
1. Содержание и объем обрабатываемых персональных данных Субъектов соответствует заявленным целям обработки.

4.2.В рамках обработки персональных данных работников обрабатываются минимально необходимые категорий персональных данных в требуемых объемах действующего законодательства РФ, включающие в себя следующие сведения:

- фамилия, имя, отчество;

- пол

- гражданство;

- дата (число, месяц, год) и место рождения (страна, республика, край, область, район, город, поселок, деревня, иной населенный пункт);

- сведения о месте проживания (почтовый индекс, страна, республика, край, область, район, город, поселок, деревня, иной населенный пункт, улица, дом, корпус, квартира);

- сведения о регистрации по месту жительства или пребывания (почтовый индекс, страна, республика, край, область, район, город, поселок, деревня, иной населенный пункт, улица, дом, корпус, квартира);

- контактные данные (номер телефона: домашний, мобильный; адрес электронной почты);

- идентификационный номер налогоплательщика (дата, место постановки на учет, дата выдачи свидетельства);

- страховой номер индивидуального лицевого счета (СНИЛС);

- сведения об образовании (наименование образовательной организации, дата окончании, специальность, квалификация, реквизиты документа об образовании и о квалификации;

- сведения о получении дополнительного профессионального образования (дата, место, программа, реквизиты документов, выданных по результатам);

- сведения о трудовой деятельности (наименование организаций и занимаемых должностей, продолжительность работы в этих организациях), в том числе наличие поощрений, награждений, и (или) дисциплинарных взысканий;

- сведения о семейном положение (состояние в браке, с какого времени, реквизиты свидетельства о заключении брака), наличие детей (реквизиты свидетельства о рождении);

- данные паспорта или иного удостоверяющего личность документа (серия, номер, дата выдачи, кем выдан);

- сведения о воинском учете (категория запаса, воинское звание, профиль, военно-учетная специальность, категория годности к военной службе);

- сведения об инвалидности;

- сведения об удержании алиментов;

- сведения о доходе с предыдущего места работы;

- иные персональные данные, предоставляемые работниками в соответствии с требованиями трудового законодательства;

В рамках обработки персональных данных членов семьи работников обрабатывается минимально необходимый перечень категорий персональных данных в требуемых объемах действующего законодательства РФ, в объемах утвержденных форм кадрового делопроизводства и бухгалтерского учета, включающие в себя следующие сведения:

- фамилия, имя, отчество;

- степень родства;

- дата, место рождения;

- место и адрес работы;

- адрес места жительства;

- сведения о регистрации по месту жительства или пребывания;

- иные персональные данные, предоставляемые работниками в соответствии с требованиями трудового законодательства.

4.4. В рамках обработки персональных данных получателей выплат, связанных с работникамиобрабатываются следующие сведения:

- фамилия, имя, отчество;

- дата, место рождения;

- номер расчетного счета;

4.5. В рамках обработки персональных данных практикантов обрабатываются следующие сведения:

- фамилия, имя, отчество;

- дата рождения;

- паспортные данные;

- сведения об образовательной организации;

- сведения о проведении стажировки и (или) практики (ознакомительной, производственной, преддипломной;

4.6. В рамках обработки персональных данных уволенных работников, обрабатываются следующие сведения:

- фамилия, имя, отчество;

- пол;

- гражданство;

- контактные данные (номер телефона: домашний, мобильный; адрес электронной почты);

- идентификационный номер налогоплательщика (дата, место постановки на учет, дата выдачи свидетельства);

- страховой номер индивидуального лицевого счета (СНИЛС);

- данные паспорта или иного удостоверяющего личность документа (серия, номер, дата выдачи, кем выдан);

- сведения об инвалидности;

- сведения об удержании алиментов;

- сведения о доходе с предыдущего места работы;

4.7. В рамках обработки персональных данных соискателей на замещение вакантных должностей, обрабатываются следующие сведения:

- фамилия, имя, отчество;

- пол;

- гражданство;

- контактные данные (номер телефона: домашний, мобильный; адрес электронной почты);

- сведения о семейном положение (состояние в браке, с какого времени), наличие детей;

- сведения об инвалидности;

4.8. В рамках обработки персональных данных граждан (потребителей), обрабатываются следующие сведения:

- фамилия, имя;

- контактные данные (номер телефона, адрес электронной почты);

- адрес места нахождения;

4.9. В рамках обработки персональных данных контрагентов (физических лиц) обрабатываются следующие сведения:

- фамилия, имя, отчество;

- дата рождения;

- место рождения;

- паспортные данные;

- адрес регистрации по месту жительства;

- контактные данные;

- идентификационный номер налогоплательщика;

- страховой номер индивидуального лицевого счета (СНИЛС);

- банковские реквизиты;

- иные персональные данные, необходимые для заключения и исполнения договоров;

4.10. В рамках обработки персональных данных представителей/работников контрагентов (юридических лиц) обрабатываются следующие сведения:

- фамилия, имя, отчество;

- паспортные данные;

- контактные данные;

- занимаемая должность;

- иные персональные данные, необходимые для заключения и исполнения договоров;

4.11. В рамках обработки персональных данных пользователей интернет-ресурсов Оператора обрабатываются следующие сведения:

- фамилия, имя, отчество;

- контактные данные (номер телефона, адрес электронной почты);

- IP-адрес;

- информация из cookie;

- информация о браузере пользователя (или иной программе, с помощью которой осуществляется доступ к сервису);

- адрес запрашиваемой страницы сервиса;

- адрес ранее посещенной страницы сервиса сети «Интернет»;

- файлы, загруженные пользователем самостоятельно для личного использования;

- информация о местоположении устройства;

- данные камеры устройства;

- информация об устройстве (версия операционной системы, рекламные идентификаторы, уникальные идентификаторы приложения);

4.12. В рамках обработки персональных данных владельцев ООО «Пелигрин Матен», обрабатываются следующие сведения:

- фамилия, имя, отчество;

- адрес по месту регистрации;

- контактные данные;

- паспортные данные;

4.13. В рамках обработки персональных данных участников мероприятий ООО «Пелигрин Матен», обрабатываются следующие сведения:

- фамилия, имя, отчество;

- контактные данные (номер телефона, адрес электронной почты);

- адрес места нахождения;

4.14. В рамках обработки персональных данных участников судебных процессов и исполнительных производств, в которые вовлечено ООО «Пелигрин Матен», обрабатываются следующие сведения:

- фамилия, имя, отчество;

- дата, место рождения;

- паспортные данные;

- адрес места пребывания;

- адрес по месту регистрации;

- идентификационный номер налогоплательщика;

- банковские реквизиты

4.15. В рамках обработки персональных данных грузоотправителей и грузополучателей обрабатываются следующие сведения:

- фамилия, имя, отчество;

- дата, место рождения;

- паспортные данные.

4.16. ООО «Пелигрин Матен»не осуществляет обработку биометрических персональных данных (сведения, которые характеризуют физиологические и биологические особенности человека, на основании которых можно установить его личность и которые используются для установления личности субъекта персональных данных).

ООО «Пелигрин Матен»не выполняет обработку специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни.
ООО «Пелигрин Матен»обрабатывает специальные категории персональных данных, касающихся состояния здоровья, исключительно в целях необходимых для расследования и учета несчастных случаев на производстве согласно утвержденным законодательством формам.

ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

ООО «Пелигрин Матен» осуществляет обработку персональных данных с использованием средств автоматизации или без использования таких средств, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

Обработка персональных данных ООО «Пелигрин Матен» осуществляется в соответствии с требованиями законодательства Российской Федерации.
Обработка персональных данных в ООО «Пелигрин Матен» осуществляется с согласия субъектов персональных данных на обработку их персональных данных, а также без такового в случаях, предусмотренных законодательством Российской Федерации. Согласие субъекта персональных данных оформляется в письменной форме, если иное не установлено Федеральным законом «О персональных данных».
Обработка биометрических персональных данных (фотографии работников) осуществляется без использования средств автоматизации.
ООО «Пелигрин Матен» не осуществляет трансграничную (на территории иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу) передачу персональных данных.
В ООО «Пелигрин Матен» созданы общедоступные источники персональных данных (сайт, информационный стенд). Персональные данные (фамилия, имя, отчество, должность, квалификация, год рождения, и др.), сообщаемые субъектом (работником/гражданином), включаются в такие источники только с письменного согласия субъекта персональных данных.
Сбор, запись, систематизация, накопление и уточнение (обновление, изменение) персональных данных осуществляется путем получения персональных данных непосредственно от субъектов персональных данных (их законных представителей).
ООО «Пелигрин Матен» и работники ООО «Пелигрин Матен», получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.
ООО «Пелигрин Матен» вправе передавать персональные данные органам дознания и следствия, иным уполномоченным органам по основаниям, предусмотренным действующим законодательством Российской Федерации.
Если предоставление персональных данных является обязательным в соответствии с федеральным законом, работник ООО «Пелигрин Матен», осуществляющий сбор (получение) персональных данных непосредственно от субъектов персональных данных, обязан разъяснить субъекту персональных данных юридические последствия отказа предоставить его персональные данные.
ООО «Пелигрин Матен» в своей деятельности обеспечивает соблюдение принципов обработки персональных данных, указанных в ст.5 Федерального закона 152-ФЗ «О персональных данных».
ООО «Пелигрин Матен» в своей деятельности принимает меры, предусмотренные ч. 2 ст. 18.1, ч.1 ст.19 Федерального закона 152-ФЗ «О персональных данных».
ООО «Пелигрин Матен» не используются для обработки персональных данных базы данных, находящиеся за пределами границ Российской Федерации.
Условия прекращения обработки персональных данных ООО «Пелигрин Матен»:

- достижение целей обработки персональных данных;

- утраты правовых оснований обработки персональных данных;

- истечение срока действия согласия или отзыв согласия субъекта персональных данных на обработку его персональных данных;

- выявление неправомерной обработки персональных данных.

Срок хранения персональных данных в форме, позволяющей определить субъекта персональных данных, осуществляется не дольше, чем этого требуют цели обработки персональных данных, кроме случаев, когда срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных.
ООО «Пелигрин Матен» при обработке персональных данных приняты необходимые правовые, организационные и технические меры, реализованы требования к защите персональных данных:

- определены угрозы безопасности персональных данных при их обработке в информационных системах персональных данных;

- применяются организационные и технические меры по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных, необходимых для выполнения требований к защите персональных данных, исполнение которых обеспечивает установленные Правительством Российской Федерации уровни защищенности персональных данных;

- применяются прошедшие в установленном порядке процедуру оценки соответствия средств защиты информации;

- оценка эффективности принимаемых мер по обеспечению безопасности персональных данных до ввода в эксплуатацию информационной системы персональных данных;

- учет машинных носителей персональных данных;

- обнаружение фактов несанкционированного доступа к персональным данным и принятие мер;

- восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;

- установление правил доступа к персональным данным, обрабатываемым в информационной системе персональных данных, а также обеспечением регистрации и учета всех действий, совершаемых с персональными данными в информационной системе персональных данных;

- контроль за принимаемыми мерами по обеспечению безопасности персональных данных и уровня защищенности информационных систем персональных данных.

В целях соблюдения законодательства РФ, для достижения целей обработки, а также в интересах и с согласия субъектов персональных данных ООО «Пелигрин Матен» в ходе своей деятельности предоставляет персональные данные следующим организациям:

- Федеральной налоговой службе.

- Пенсионному фонду России.

- Негосударственным пенсионным фондам.

- Страховым компаниям.

- Кредитным организациям.

-Лицензирующим и/или контролирующим органам государственной власти и местного самоуправления.

АКТУАЛИЗАЦИЯ, ИСПРАВЛЕНИЕ, УДАЛЕНИЕ И УНИЧТОЖЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ, ОТВЕТЫ НА ЗАПРОСЫ СУБЪЕКТОВ НА ДОСТУП К ПЕРСОНАЛЬНЫМ ДАННЫМ
1. В случае выявления неправомерной обработки персональных данных ООО «Пелигрин Матен» осуществляет блокирование неправомерно обрабатываемых персональных данных.
2. В случае выявления неточных персональных данных ООО «Пелигрин Матен» осуществляет блокирование соответствующих персональных данных на период проверки. В случае подтверждения факта неточности персональных данных ООО «Пелигрин Матен» на основании сведений, представленных субъектом персональных данных или его представителем либо уполномоченным органом по защите прав субъектов персональных данных, или иных необходимых документов уточняет персональные данные и снимает блокирование персональных данных.
3. ООО «Пелигрин Матен» обязан сообщить субъекту персональных данных или его представителю информацию об осуществляемой им обработке персональных данных такого субъекта по запросу последнего.
4. Сведения, касающиеся обработки персональных данных, предоставляются субъекту персональных данных или его представителю при получении запроса субъекта персональных данных или его представителя. Запрос может быть направлен в форме электронного документа и подписан электронной подписью в соответствии с законодательством Российской Федерации.
5. Рассмотрение запросов субъектов персональных данных или их представителей, а также уполномоченного органа по защите прав субъектов персональных данных:
  1. Субъекты персональных данных имеют право на получение информации,

касающейся обработки их персональных данных, в том числе содержащей:

- Подтверждение факта обработки персональных данных ООО «Пелигрин Матен»;

- Правовые основания и цели обработки персональных данных;

- Применяемые в ООО «Пелигрин Матен» способы обработки персональных данных;

-Обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения, если иной порядок представления таких данных не предусмотрен федеральным законом;

- Сроки обработки персональных данных, в том числе сроки их хранения в ООО «Пелигрин Матен»;

- Порядок осуществления субъектом персональных данных прав, предусмотренных законодательством Российской Федерации в области персональных данных;

- Иные сведения, предусмотренные законодательством Российской Федерации в области персональных данных.

При получении запроса Субъекта персональных данных или его представителя, а также уполномоченного органа по защите прав субъектов персональных данных, ООО «Пелигрин Матен» предоставляет сведения всроки в соответствии требований статьи 20 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

Субъекты персональных данных вправе требовать от ООО «Пелигрин Матен» уточнения их персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав
Право субъекта персональных данных на доступ к его персональным данным может быть ограничено в соответствии с федеральными законами, в том числе, если доступ субъекта персональных данных к его персональным данным нарушает права и законные интересы третьих лиц.
Для получения необходимой информации, касающейся обработки персональных данных, описанной в пункте 6.5.1. настоящей Политики, Субъекту (либо законному представителю) необходимо заполнить соответствующую форму запроса субъекта персональных данных информации, касающейся обработки персональных данных (приложение 1 или 5) и передать лично работникам ООО «Пелигрин Матен», принимающим обращения граждан, либо по почте.
Для уточнения определенных персональных данных Субъекту (либо законному представителю) необходимо заполнить соответствующую форму запроса субъекта персональных данных на уточнение персональных данных (приложение 2 или 6) и передать лично работникам ООО «Пелигрин Матен», принимающим обращения граждан, либо по почте.
Для исключения неправомерности обработки персональных данных Субъекту (либо законному представителю) необходимо заполнить соответствующую форму запроса субъекта персональных данных на уничтожение персональных данных (приложение 3 или 7) и передать лично работникам ООО «Пелигрин Матен», принимающим обращения граждан, либо по почте.
Для отзыва согласия Субъекта персональных данных на обработку его персональных данных субъекту (либо законному представителю) необходимо заполнить соответствующую форму отзыва согласия субъекта персональных данных на обработку его персональных данных (приложение 4 или 8) и передать лично работникам ООО «Пелигрин Матен», принимающим обращения граждан, либо по почте. В случае отзыва согласия на обработку персональных данных ООО «Пелигрин Матен» вправе продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных в пунктах 2 - 11 части 1 статьи 6, части 2 статьи 10 и части 2 статьи 11 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».
При достижении целей обработки персональных данных, а также в случае отзыва субъектом персональных данных согласия на их обработку персональные данные подлежат уничтожению, если:
1. Иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных;
2. Иное не предусмотрено иным соглашением между ООО «Пелигрин Матен» и субъектом персональных данных.
При получении запроса Субъекта персональных данных или его представителя, а также уполномоченного органа по защите прав субъектов персональных данных, по устранению нарушений законодательства, допущенных при обработке персональных данных, по уточнению, блокированию и уничтожению персональных данных, ООО «Пелигрин Матен» осуществляет соответствующие меры и уведомляет о выполненных мерах в сроки согласно требованиям статьи 21 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
1. Настоящая Политика является внутренним документом ООО «Пелигрин Матен» , общедоступной и подлежит размещению на информационном стенде/официальном сайте ООО «Пелигрин Матен».
2. Настоящая Политика подлежит изменению, дополнению в случае появления новых законодательных актов и специальных нормативных документов по обработке и защите персональных данных, но не реже одного раза в три года.
3. Контроль исполнения требований настоящей Политики осуществляется ответственным за организацию обработки персональных данных в ООО «Пелигрин Матен».
4. Ответственность должностных лиц ООО «Пелигрин Матен», имеющих доступ к персональным данным, за невыполнение требований норм, регулирующих обработку и защиту персональных данных, определяется в соответствии с законодательством Российской Федерации и внутренними документами ООО «Пелигрин Матен».