Политика обработки персональных данных интернет-сайта giss-goodwill.com
I. Общие положения:
1.1. Настоящая Политика обработки персональных данных в администрации интернет-сайта giss-goodwill.com
(далее - Политика) является нормативным документом, разработанным в целях реализации требований
законодательства Российской Федерации в области обработки и обеспечения безопасности персональных
данных.
1.2. Настоящая Политика определяет основные принципы, цели, способы и условия обработки
интернет-сайта giss-goodwill.com (далее - Оператор) персональных данных, категории
субъектов персональных данных и перечень обрабатываемых персональных данных, права и обязанности
Оператора при обработке персональных данных, права субъектов персональных данных, а также
перечень мер, применяемых Оператором для обеспечения безопасности персональных данных.
II. Субъект персональных данных имеет следующие права:
2.1. Получать информацию, касающуюся обработки его персональных данных, в том числе содержащую:
- информацию о факте обработки персональных данных Оператором;
- правовые основания и цели обработки персональных данных;
- цели и применяемые Оператором способы обработки персональных данных;
- наименование и место нахождения Оператора;
- обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных
данных, источник их получения;
- сроки обработки персональных данных, в том числе сроки их хранения, предусмотренные
законодательством;
- порядок осуществления субъектом персональных данных прав, предусмотренных Федеральным законом
от 27.07.2006 № 152-ФЗ «О персональных данных»;
- наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных
данных по поручению Оператора, если обработка поручена или будет поручена такому лицу;
- иные сведения, предусмотренные Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных
данных» и другими федеральными законами.
2.2. Требовать от Оператора уточнения его персональных данных, их уничтожения в случае, если
персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не
являются необходимыми для заявленной цели обработки;
2.3. Письменно отозвать согласие на обработку персональных данных (в случае отзыва субъектом
персональных данных согласия на обработку персональных данных Оператор вправе продолжить их
обработку без согласия субъекта персональных данных при наличии оснований, указанных в п. 2 - 11 ч. 1
ст. 6, ч. 2 ст. 10 и ч. 2 ст. 11 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»);
2.4. Обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов
персональных данных или в судебном порядке;
2.5. Защищать свои права и законные интересы;
2.6. Осуществлять иные права, предусмотренные Федеральным законом от 27.07.2006 № 152-ФЗ «О
персональных данных».
III. Оператор при осуществлении обработки персональных данных обязан:
3.1. Осуществлять обработку персональных данных в соответствии с Федеральным законом от 27.07.2006
№ 152-ФЗ «О персональных данных»;
3.2. Принимать правовые, организационные и технические меры для защиты персональных данных от
неправомерного или случайного доступа к ним, неправомерной обработки, а также иных неправомерных
действий в отношении персональных данных;
3.3. Сообщать в установленном законом порядке субъектам персональных данных или их представителям
информацию об обработке и наличии персональных данных, относящихся к соответствующим субъектам
персональных данных;
3.4. Исполнять иные обязанности, возложенные на Оператора законодательством Российской Федерации
в области персональных данных.
IV. Цели обработки персональных данных:
4.1. Персональные данные обрабатываются Оператором для достижения следующих целей:
Регистрация на сайтах Оператора (при наличии такой возможности), реализация обратной связи и
осуществление взаимодействия с Оператором, а также подписка на рассылку информационных и
рекламных материалов Оператора (при наличии такой возможности);
Выполнение (осуществление) функций, полномочий и обязанностей Оператора, установленных
законодательством Российской Федерации.
4.2. Обработке подлежат только персональные данные, которые отвечают целям их обработки.
V. Правовые основания обработки персональных данных:
5.1. Обработка персональных данных осуществляется Оператором на законной и справедливой основе,
правовыми основания для обработки являются:
- Конституция Российской Федерации;
- Федеральный закон от 27.07.2010 № 193-ФЗ «Об альтернативной процедуре урегулирования споров с
участием посредника (процедуре медиации)»;
- Гражданский кодекс Российской Федерации;
- Налоговый кодекс Российской Федерации;
- Трудовой кодекс российской федерации;
- Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите
информации»;
- Федеральный закон от 06.04.2011 № 63-ФЗ «Об электронной подписи»;
- Приказ Министерства культуры и массовых коммуникаций Российской Федерации от 31.07.2007 № 1182
«Об утверждении Перечня типовых архивных документов, образующихся в научно-технической и
производственной деятельности организаций, с указанием сроков хранения»;
- Приказ Министерства культуры Российской Федерации от 25.08.2010 № 558 «Об утверждении Перечня
типовых управленческих архивных документов, образующихся в процессе деятельности государственных
органов, органов местного самоуправления и организаций, с указанием сроков хранения»;
- Федеральный закон от 29.12.2012 № 273-ФЗ «Об образовании в Российской Федерации»;
- Федеральный закон от 22.10.2004 № 125-ФЗ «Об архивном деле в Российской Федерации»;
- Договоры, заключаемые между Оператором и субъектом персональных данных;
- Согласия субъектов персональных данных на обработку персональных данных о также поручения на их
обработку.
VI. Объем и категории обрабатываемых персональных данных:
6.1. Объем и категории обрабатываемых персональных данных, категории субъектов персональных
данных:
6.1.1. Субъектами персональных данных, обрабатываемых Оператором, являются:
- Работники Оператора и лица, состоявшие с Оператором в трудовых отношениях;
- Соискатели (кандидаты) на вакантные должности;
- Лица, выразившие согласие на обработку Оператором их персональных данных, а также направившие
Оператору (в том числе через интернет-сайт giss-goodwill.com), поступившие к нему, заявления, обращения,
сообщения;
- Персональные данные пользователей интернет-сайта giss-goodwill.com.
6.1.2. Оператор может обрабатывать следующие персональные данные:
- Имя, отчество, фамилия
- Паспортные данные (серия, номер и дата выдачи паспорта, орган, выдавший паспорт, дата и
место рождения);
- Контактный e-mail, контактный телефон;
- Место работы и занимаемая должность, образование, сведения о предыдущем месте работы.
Обработка биометрических персональных данных не осуществляется.
Обработка специальных категорий персональных данных, касающихся расовой, национальной
принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья,
интимной жизни, Оператором не осуществляется и возможна только в установленном законом порядке.
VII. Порядок и условия обработки персональных данных:
7.1. Обработка персональных данных Оператором осуществляется с согласия Субъекта персональных
данных, а также в случаях, предусмотренных законодательством Российской Федерации.
7.2. Обработка персональных данных может осуществляться без согласия субъекта персональных данных
в случаях, установленных законодательством Российской Федерации. Случаи, когда согласие субъекта на
обработку его персональных данных не требуется, установлены Федеральным законом от 27.07.2006 №
152-ФЗ «О персональных данных» и положениями федерального законодательства.
7.3. Соглашаясь на обработку своих персональных данных, субъект персональных данных соглашается с
обработкой персональных данных на условиях, предусмотренных настоящей Политикой.
7.4. Оператор осуществляет обработку персональных данных, полученных от лиц, не являющихся
субъектами персональных данных, при наличии оснований, предусмотренных ч. 8 ст. 9 Федерального
закона от 27.07.2006 № 152-ФЗ «О персональных данных».
7.5. Оператор вправе передавать персональные данные органам дознания и следствия, иным
уполномоченным органам по основаниям, предусмотренным действующим законодательством
Российской Федерации.
7.6. Оператор, получивший доступ к персональным данным, обязуется не раскрывать третьим лицам и не
распространять персональные данные без согласия субъекта персональных данных, если иное не
предусмотрено федеральным законом.
7.7. Оператор прекращает обработку персональных данных или обеспечивает прекращение
неправомерной обработки персональных данных лицом, действующим по поручению оператора в
случаях, предусмотренных законодательством.
7.8. Если иное не предусмотрено законодательством Российской Федерации либо договором Оператора с
субъектом персональных данных, срок прекращения обработки (хранения) персональных данных не
превышает 30 календарных дней с даты достижения целей обработки персональных данных или с даты
отзыва субъектом персональных данных согласия на обработку персональных данных, в течение которых
персональные данные подлежат уничтожению.
7.9. Актуализация, исправление, удаление и уничтожение персональных данных, ответы на запросы
субъектов на доступ к персональным данным осуществляются в соответствии с требованиями
действующего законодательства.