Политика в отношении обработки персональных данных

1. Общие положения

1.1. Настоящая Политика ОБЩЕСТВА С ОГРАНИЧЕННОЙ ОТВЕТСТВЕННОСТЬЮ «Мавзолей-Сочи» (далее — Политика, ООО "Мавзолей-Сочи") в отношении обработки персональных данных определяет основные принципы и условия обработки персональных данных.

1.2. Политика разработана в соответствии с Конституцией Российской Федерации, Трудовым кодексом Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации в области персональных данных.

1.3. Политика действует в отношении всех персональных данных, которые ООО "Мавзолей-Сочи" может получить от субъектов персональных данных.

1.4. Действие Политики распространяется на персональные данные, полученные как до, так и после утверждения настоящей Политики.

1.5. Для целей реализации настоящей Политики используются термины в редакции действующего законодательства Российской Федерации.

2. Правовые основания обработки персональных данных

ООО "Мавзолей-Сочи" осуществляет обработку персональных данных, руководствуясь Конституцией РФ, статьями 86–90 Трудового кодекса РФ, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», а также иными нормативными правовыми актами Российской Федерации в области персональных данных.

3. Цели обработки персональных данных

ООО "Мавзолей-Сочи" обрабатывает персональные данные субъектов персональных данных в следующих целях:

• выполнение функций, полномочий и обязанностей, возложенных законодательством на ООО "Мавзолей-Сочи";
• заключение и исполнение договоров с физическими и юридическими лицами, индивидуальными предпринимателями;
• соблюдение трудового законодательства и иных нормативных актов;
• предоставление социальных гарантий и исполнение обязанностей работодателя;
• обеспечение жизненно важных интересов субъектов персональных данных;
• выполнение иных законных целей, предусмотренных уставом ООО "Мавзолей-Сочи" и законодательством.

4. Состав обрабатываемых персональных данных и категории субъектов

4.1. Перечень персональных данных, обрабатываемых в ООО "Мавзолей-Сочи", определяется законодательством и внутренними положениями организации.

4.2. ООО "Мавзолей-Сочи" не обрабатывает специальные категории персональных данных (о расовой, национальной принадлежности, политических взглядах, религиозных или философских убеждениях, интимной жизни), за исключением случаев, прямо предусмотренных законом.

4.3. ООО "Мавзолей-Сочи" обрабатывает персональные данные следующих категорий субъектов:

• сотрудников (в том числе бывших сотрудников);
• членов семей сотрудников (в случаях предоставления гарантий и компенсаций);
• кандидатов на вакантные должности;
• физических лиц, обратившихся в ООО "Мавзолей-Сочи";
• представителей и работников контрагентов;
• иных субъектов для достижения целей, указанных в разделе 3.

5. Права и обязанности

5.1. ООО "Мавзолей-Сочи" имеет право:

• предоставлять персональные данные третьим лицам в случаях, предусмотренных законодательством РФ;
• отказывать в предоставлении персональных данных в случаях, определенных законодательством РФ;
• использовать персональные данные без согласия субъекта в случаях, установленных законом.

5.2. ООО "Мавзолей-Сочи" обязано:

• предпринимать необходимые и достаточные меры для исполнения обязанностей, установленных законодательством;
• обеспечивать безопасность персональных данных;
• предоставлять субъекту информацию о его персональных данных, сроках и целях их обработки;
• обновлять, уточнять данные, блокировать и удалять их по основаниям, предусмотренным законодательством.

5.3. Субъект персональных данных имеет право:

• требовать уточнения, блокирования или уничтожения своих персональных данных, если они являются неполными, устаревшими, недостоверными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• принимать предусмотренные законом меры по защите своих прав;
• получать информацию о сроках обработки и хранения персональных данных, а также о источниках их получения;
• обжаловать в уполномоченном органе или в суде неправомерные действия или бездействие оператора при обработке его персональных данных.

6. Принципы и условия обработки персональных данных

6.1. Обработка персональных данных осуществляется на следующих принципах:

• законности и справедливости;
• ограничения обработки конкретными, заранее определенными и законными целями;
• соответствия объема и характера обрабатываемых данных целям обработки;
• достоверности, достаточности и актуальности персональных данных для целей обработки, недопустимости обработки избыточных данных;
• хранения персональных данных не дольше, чем этого требуют цели их обработки;
• уничтожения персональных данных по достижении целей обработки или в случае утраты необходимости в их достижении;
• внедрения иных принципов, предусмотренных законодательством РФ.

6.2. Обработка осуществляется с согласия субъекта, за исключением случаев, прямо предусмотренных законодательством РФ.

6.3. Персональные данные не подлежат передаче и распространению третьим лицам без согласия субъекта, за исключением случаев, установленных законом.

7. Обеспечение безопасности персональных данных

7.1. ООО "Мавзолей-Сочи" принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий.

7.2. Ответственное лицо за организацию обработки и безопасность персональных данных назначается приказом руководителя ООО "Мавзолей-Сочи".

8. Заключительные положения

8.1. Настоящая Политика вступает в силу с момента ее утверждения и действует бессрочно до замены новой редакцией.

8.2. В случае принятия новых нормативных актов, затрагивающих обработку и защиту персональных данных, настоящая Политика подлежит приведению в соответствие с такими актами.

8.3. Контроль за исполнением требований настоящей Политики осуществляют лица, ответственные за организацию обработки и защиту персональных данных в ООО "Мавзолей-Сочи".

8.4. Лица, виновные в нарушении установленных правил обработки и защиты персональных данных, несут ответственность в соответствии с законодательством Российской Федерации.