Заявка на лизинг

Политика обработки персональных данных

  1. ОБЩИЕ ПОЛОЖЕНИЯ
  2. ЦЕЛИ СБОРА ПЕРСОНАЛЬНЫХ ДАННЫХ
  3. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
  4. ОБЪЕМ И КАТЕГОРИИ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ, КАТЕГОРИИ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ
  5. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
  6. ОТВЕТЫ НА ЗАПРОСЫ СУБЪЕКТОВ НА ДОСТУП К ПЕРСОНАЛЬНЫМ ДАННЫМ
  7. ПЕРЕДАЧА И РАСПРОСТРАНЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ
  8. Приложение №1 к Политике обработки персональных данных ООО «ЛК «Альтернатива»
  9. Приложение №2 к Политике обработки персональных данных ООО «ЛК «Альтернатива»

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Политика обработки персональных данных в ООО «ЛК «Альтернатива» (далее — Политика) определяет основные принципы, цели, условия и способы обработки персональных данных, перечни субъектов и состав обрабатываемых в ООО «ЛК «Альтернатива» (далее — Оператор) персональных данных, действия и операции, совершаемые с персональными данными, права субъектов персональных данных, а также содержит сведения о реализуемых Оператором требованиях к защите персональных данных.

1.2. Политика принята с целью защиты прав и свобод человека и гражданина при обработке персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

Политика обработки персональных данных у Оператора разработана в соответствии c Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации» и другими нормативными правовыми актами Российской Федерации, регулирующими вопросы в области обработки персональных данных.

Требования Политики обработки персональных данных у Оператора распространяются на все процессы обработки персональных данных, осуществляемые как с использованием средств автоматизации, так и без использования таких средств, и обязательны для исполнения всеми работниками Оператора.

1.3. Положения Политики обработки персональных данных у Оператора служат основой для разработки организационно-распорядительных документов, регламентирующих отдельные процессы обработки персональных данных, а также содержат нормы и правила обеспечения безопасности персональных данных при их обработке у Оператора.

Локальные нормативные акты и иные документы, регламентирующие обработку персональных данных Оператором, в том числе при их обработке в информационных системах, содержащих персональные данные, разрабатываются Оператором с учетом положений Политики.

1.4. В Политике используются следующие основные термины:

персональные данные – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);

персональные данные, разрешенные субъектом персональных данных для распространения, - персональные данные, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных путем дачи согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения в порядке, предусмотренном Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных»;

оператор персональных данных (оператор) – юридическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;

субъект персональных данных – определенное или определяемое физическое лицо, которому прямо или косвенно относятся (принадлежат) персональные данные;

обработка персональных данных – любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без их использования. Обработка персональных данных включает в себя, в том числе: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;

автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники;

распространение персональных данных – действия, направленные на раскрытие персональных данных неопределенному кругу лиц;

предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;

блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);

уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;

обезличивание персональных данных – действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;

информационная система персональных данных – совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств;

специальные категории персональных данных – персональные данные, касающиеся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, сведения о судимости;

трансграничная передача персональных данных – передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу

электронный образ – электронная копия документа, изготовленного на бумажном носителе (переведенная в электронную форму с помощью средств сканирования копия документа, изготовленного на бумажном носителе);

согласие на обработку персональных данных – согласие субъекта персональных данных на обработку его персональных данных, предоставляемое субъектом персональных данных в порядке, предусмотренном законодательством Российской Федерации в области персональных данных, в том числе содержащее собственноручную подпись или предоставляемое в форме электронного документа, подписанного в соответствии с федеральным законом электронной подписью, либо предоставляемое субъектом персональных данных в любой позволяющей подтвердить факт его получения форме, в том числе путем принятия условий использования официальных сайтов Общества информационно-телекоммуникационной сети «Интернет», путем проставления соответствующей отметки («галочки») в соответствующей графе сайта Общества в информационно-телекоммуникационной сети «Интернет».

биометрические персональные данные - сведения, которые характеризуют физиологические и биологические особенности человека, на основании которых можно установить его личность (биометрические персональные данные) и которые могут в силу закона использоваться Обществом для установления личности субъекта персональных данных, не используются;

официальный сайт Общества/сайт Общества - страница сайта в информационно-телекоммуникационной сети «Интернет», которая используется Обществом для размещения информации, а также с целью сбора персональных данных (https://leasing-alternativa.ru/).

Политика – настоящая Политика обработки персональных данных ООО «ЛК «Альтернатива».

1.5. Политика действует в отношении всех персональных данных, которые Оператор обрабатывает.

1.6. Политика распространяется на отношения в области обработки персональных данных, возникшие у Оператора как до, так и после утверждения настоящей Политики.

1.7. Во исполнение требований ч. 2 ст. 18.1 Закона о персональных данных настоящая Политика публикуется в свободном доступе в информационно-телекоммуникационной сети Интернет на сайте Оператора.

1.8. Основные обязанности Оператора:

1) организовывать обработку персональных данных в соответствии с требованиями Закона о персональных данных;

2) отвечать на обращения и запросы субъектов персональных данных и их законных представителей в соответствии с требованиями Закона о персональных данных;

3) обеспечить необходимый уровень защищенности персональных данных при их обработке в информационной системе.

4) сообщать в уполномоченный орган по защите прав субъектов персональных данных (Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) по запросу этого органа необходимую информацию в течение 10 рабочих дней с даты получения такого запроса. Данный срок может быть продлен, но не более чем на пять рабочих дней. Для этого Оператору необходимо направить в Роскомнадзор мотивированное уведомление с указанием причин продления срока предоставления запрашиваемой информации;

5) в порядке, определенном федеральным органом исполнительной власти, уполномоченным в области обеспечения безопасности, обеспечивать взаимодействие с государственной системой обнаружения, предупреждения и ликвидации последствий компьютерных атак на информационные ресурсы РФ, включая информирование его о компьютерных инцидентах, которые повлекли неправомерную передачу (предоставление, распространение, доступ) персональных данных.

6) обеспечить конфиденциальность персональных данных (не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено законодательством Российской Федерации);

7) в установленный законом срок опубликовать информацию об условиях обработки и о наличии запретов и условий на обработку неограниченным кругом лиц персональных данных, разрешенных субъектом персональных данных для распространения;

8) предоставлять, с учетом законодательства Российской Федерации, субъекту персональных данных информацию, касающуюся обработки его персональных данных;

9) разъяснить субъекту персональных данных порядок принятия решения на основании исключительно автоматизированной обработки его персональных данных и возможные юридические последствия такого решения, предоставить возможность заявить возражение против такого решения, а также разъяснить порядок защиты субъектом персональных данных своих прав и законных интересов;

10) рассмотреть в течение срока, предусмотренного действующим законодательством Российской Федерации, возражения субъекта персональных данных в отношении принятия решения на основании исключительно автоматизированной обработки его персональных данных и уведомить субъекта персональных данных о результатах рассмотрения такого возражения;

11) если в соответствии с федеральным законом предоставление персональных данных и (или) получение Обществом согласия на обработку персональных данных являются обязательными, Общество обязано разъяснить субъекту персональных данных юридические последствия отказа предоставить его персональные данные и (или) дать согласие на их обработку; если персональные данные получены не от субъекта персональных данных, Общество, за исключением случаев, предусмотренных действующим законодательством, до начала обработки таких персональных данных предоставляет субъекту персональных данных информацию в объеме, предусмотренном частью 3 статьи 18 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»;

12) если иное не предусмотрено законодательством Российской Федерации, при сборе персональных данных, в том числе посредством информационно-телекоммуникационной сети «Интернет», обеспечить запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации;

13) принимать необходимые правовые, организационные и технические меры или обеспечивать их принятие для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных;

14) принимать необходимые меры либо обеспечивать их принятие по удалению или уточнению неполных или неточных данных;

исполнять иные обязанности, предусмотренные законодательством Российской Федерацию.

1.8.1. Должностные лица Оператора, в обязанности которых входит обработка запросов и обращений субъектов персональных данных, обязаны обеспечить каждому субъекту возможность ознакомления с документами и материалами, содержащими их персональные данные, если иное не предусмотрено законом.

1.8.2. Работники Оператора обязаны:

1.9. Оператор имеет право:

1) самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено Законом о персональных данных или другими федеральными законами;

2) поручить обработку персональных данных другому лицу с согласия субъекта персональных данных, если иное не предусмотрено федеральным законом, на основании заключаемого с этим лицом договора. Лицо, осуществляющее обработку персональных данных по поручению Оператора, обязано соблюдать принципы и правила обработки персональных данных, предусмотренные Законом о персональных данных, соблюдать конфиденциальность персональных данных, принимать необходимые меры, направленные на обеспечение выполнения обязанностей, предусмотренных Законом о персональных данных;

3) в случае отзыва субъектом персональных данных согласия на обработку персональных данных Оператор вправе продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных в Законе о персональных данных;

4) при наличии правовых оснований осуществлять в порядке, установленном действующим законодательством Российской Федерации, обработку персональных данных; осуществлять иные права, предусмотренные действующим законодательством Российской Федерации.

1.10. Права и обязанности субъектов персональных данных

1.10.1. В целях защиты своих персональных данных, хранящихся Оператором, Субъект персональных данных имеет все права, предусмотренные нормативными правовыми актами Российской Федерации, в том числе:

1.10.2. Субъект персональных данных обязан исполнять обязанности, возложенные на него действующим законодательством Российской Федерации.

2. ЦЕЛИ СБОРА ПЕРСОНАЛЬНЫХ ДАННЫХ

2.1. Персональные данные обрабатываются Оператором в целях:

2.2. Оператор осуществляет обработку персональных данных работников Оператора и других субъектов персональных данных, не состоящих с Оператором в трудовых отношениях, в соответствии со следующими принципами:

3. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

3.1. Политика обработки персональных данных определяется Оператором в соответствии со следующими нормативными правовыми актами:

3.2. В целях реализации положений Политики Оператором разрабатываются соответствующие локальные нормативные акты и иные документы, в том числе:

4. ОБЪЕМ И КАТЕГОРИИ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ, КАТЕГОРИИ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ

4.1. Объем персональных данных, обрабатываемых Оператором, определяется в соответствии с законодательством Российской Федерации и локальными нормативными актами Оператора с учетом целей обработки персональных данных, указанных в разделе 2 Политики.

4.2. Обработка специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, интимной жизни, сведения о судимости Оператором не осуществляется.

4.3. Оператором обрабатываются персональные данные следующих категорий субъектов:

4.3.1. Объем обрабатываемых персональных данных работников Оператора.

При приеме на работу к Оператору работник отдела кадров обрабатывает анкетные и биографические данные работника согласно Приложению № 2.

В дальнейшем в личную карточку работника по форме Т-2 вносят сведения:

Полученные персональные данные, необходимые для достижения вышеуказанных целей, отражаются в личном деле работника в соответствии с требованиями трудового законодательства и внутренних нормативных документах Оператора, регламентирующих кадровое делопроизводство и учет.

4.3.2. Члены семьи работников Оператора - для целей исполнения трудового законодательства в рамках трудовых и иных непосредственно связанных с ним отношений:

4.4. Персональные данные физических лиц по договорам гражданско-правового характера, авторов результатов интеллектуальной деятельности; контрагентов – физических лиц и представителей и работников контрагентов (юридических лиц).

Объем обрабатываемых персональных данных:

общие сведения (Ф.И.О. работника, дата рождения, место рождения, гражданство, образование, профессия, стаж работы, паспортные данные, адрес места жительства, ИНН, СНИЛС, адрес регистрации по месту жительства; контактные данные; замещаемая должность; номер расчетного счета.)

Полный состав и объем персональных данных указанных субъектов определяется в соответствии с внутренними нормативными документами Оператора, регламентирующими деятельность по реализации уставных целей, осуществление сделок в соответствии с законодательством Российской Федерации, на основании утвержденных форм документов (договоров/анкет и заявок) и устанавливается в Приложении № 2 к настоящей Политике

4.5. Обработка Оператором биометрических персональных данных (сведений, которые характеризуют физиологические и биологические особенности человека, на основании которых можно установить его личность) осуществляется в соответствии с законодательством Российской Федерации, но в Обществе, для установления личности субъекта персональных данных, не используются;

4.6. Оператор до начала осуществления деятельности по трансграничной передаче персональных данных обязан:

1). получить от органов власти иностранного государства, иностранных физических лиц, иностранных юридических лиц, которым планируется трансграничная передача персональных данных, следующие сведения:

2). уведомить уполномоченный орган по защите прав субъектов персональных данных о своем намерении осуществлять трансграничную передачу персональных данных.

4.7. Трансграничная передача персональных данных может быть запрещена или ограничена в целях защиты основ конституционного строя Российской Федерации, нравственности, здоровья, прав и законных интересов граждан, обеспечения обороны страны и безопасности государства, защиты экономических и финансовых интересов Российской Федерации, обеспечения дипломатическими и международно-правовыми средствами защиты прав, свобод и интересов граждан Российской Федерации, суверенитета, безопасности, территориальной целостности Российской Федерации и других ее интересов на международной арене с даты принятия уполномоченным органом по защите прав субъектов персональных данных решения.

4.8. В случае принятия такого решения оператор обязан обеспечить уничтожение органом власти иностранного государства, иностранным физическим лицом, иностранным юридическим лицом ранее переданных им персональных данных.

5. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

5.1. Оператор при осуществлении обработки персональных данных:

5.2. Обработка персональных данных осуществляется Оператором с согласия субъекта персональных данных на обработку его персональных данных, если иное не предусмотрено законодательством Российской Федерации в области персональных данных.

5.3. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных.

5.4. Обработка персональных данных для каждой цели их обработки, осуществляется путем:

5.5. К обработке персональных данных допускаются работники Оператора, в должностные обязанности которых входит обработка персональных данных.

5.6. Оператор осуществляет обработку персональных данных для каждой цели их обработки следующими способами:

1) неавтоматизированная обработка персональных данных;

2) автоматизированная обработка персональных данных с передачей полученной информации по информационно-телекоммуникационным сетям или без таковой;

3) смешанная обработка персональных данных.

5.7. Не допускается раскрытие третьим лицам и распространение персональных данных без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом. Согласие на обработку персональных данных, разрешенных субъектом персональных данных для распространения, оформляется отдельно от иных согласий субъекта персональных данных на обработку его персональных данных.

Требования к содержанию согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения, утверждены Приказом Роскомнадзора от 24.02.2021 N 18.

5.8. Передача персональных данных органам дознания и следствия, в Федеральную налоговую службу, Социальный фонд России и другие уполномоченные органы исполнительной власти и организации осуществляется в соответствии с требованиями законодательства Российской Федерации.

5.9. Оператор прекращает обработку персональных данных в следующих случаях:

5.10. При достижении целей обработки персональных данных, а также в случае отзыва субъектом персональных данных согласия на их обработку Оператор прекращает обработку этих данных, если:

5.11. При обращении субъекта персональных данных к Оператору с требованием о прекращении обработки персональных данных в срок, не превышающий 10 рабочих дней с даты получения Оператором соответствующего требования, обработка персональных данных прекращается, за исключением случаев, предусмотренных Законом о персональных данных. Указанный срок может быть продлен, но не более чем на пять рабочих дней. Для этого Оператору необходимо направить субъекту персональных данных мотивированное уведомление с указанием причин продления срока.

5.12. При сборе персональных данных, в том числе посредством информационно-телекоммуникационной сети Интернет, Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, указанных в Законе о персональных данных.

6. ОТВЕТЫ НА ЗАПРОСЫ СУБЪЕКТОВ НА ДОСТУП К ПЕРСОНАЛЬНЫМ ДАННЫМ

6.1. Подтверждение факта обработки персональных данных Оператором, правовые основания и цели обработки персональных данных, предоставляются Оператором субъекту персональных данных или его представителю в течение 10 рабочих дней с момента обращения либо получения запроса субъекта персональных данных или его представителя. Данный срок может быть продлен, но не более чем на пять рабочих дней. Для этого Оператору следует направить субъекту персональных данных мотивированное уведомление с указанием причин продления срока предоставления запрашиваемой информации.

6.2. В предоставляемые сведения не включаются персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, когда имеются законные основания для раскрытия таких персональных данных.

Запрос должен содержать:

Запрос может быть направлен в форме электронного документа и подписан электронной подписью в соответствии с законодательством Российской Федерации.

6.3. Оператор предоставляет субъекту персональных данных или его представителю сведения о персональных данных:

1) подтверждение факта обработки персональных данных оператором;

2) правовые основания и цели обработки персональных данных;

3) цели и применяемые оператором способы обработки персональных данных;

4) наименование и место нахождения оператора, сведения о лицах (за исключением работников оператора), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с оператором или на основании федерального закона;

5) обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения, если иной порядок представления таких данных не предусмотрен федеральным законом;

6) сроки обработки персональных данных, в том числе сроки их хранения;

7) порядок осуществления субъектом персональных данных прав, предусмотренных настоящим Федеральным законом;

8) информацию об осуществленной или о предполагаемой трансграничной передаче данных;

9) наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению оператора, если обработка поручена или будет поручена такому лицу;

10) информацию о способах исполнения оператором обязанностей, установленных Федеральным законом № 152-ФЗ в частности:

11) иные сведения, предусмотренные положениями законодательства Российской Федерации о персональных данных в той форме, в которой направлены соответствующие обращение либо запрос, если иное не указано в обращении или запросе.

6.4. Если в обращении (запросе) субъекта персональных данных не отражены в соответствии с требованиями Закона о персональных данных все необходимые сведения или субъект не обладает правами доступа к запрашиваемой информации, то ему направляется мотивированный отказ.

6.5. Право субъекта персональных данных на доступ к его персональным данным может быть ограничено в случаях:

1) обработка персональных данных, включая персональные данные, полученные в результате оперативно-разыскной, контрразведывательной и разведывательной деятельности, осуществляется в целях обороны страны, безопасности государства и охраны правопорядка;

2) обработка персональных данных осуществляется в соответствии с законодательством о противодействии легализации (отмыванию) доходов, полученных преступным путем, и финансированию терроризма;

3) доступ субъекта персональных данных к его персональным данным нарушает права и законные интересы третьих лиц;

4) обработка персональных данных осуществляется в случаях, предусмотренных законодательством Российской Федерации о транспортной безопасности, в целях обеспечения устойчивого и безопасного функционирования транспортного комплекса, защиты интересов личности, общества и государства в сфере транспортного комплекса от актов незаконного вмешательства.

6.6. В случае выявления неправомерной обработки персональных данных при обращении (запросе) субъекта персональных данных или его представителя либо Роскомнадзора Оператор осуществляет блокирование неправомерно обрабатываемых персональных данных, относящихся к этому субъекту персональных данных, с момента такого обращения или получения запроса.

7. ПЕРЕДАЧА И РАСПРОСТРАНЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ

7.1. При передаче Оператором персональных данных субъект персональных данных должен дать на это согласие в письменной или электронной форме. Если субъект персональных данных оформил согласие на передачу персональных данных в электронной форме, то он подписывает согласие усиленной электронной цифровой подписью.

7.2. Оператор вправе передать информацию, которая относится к персональным данным субъекта персональных данных без его согласия, если такие сведения нужно передать по запросу государственных органов, в порядке, установленном федеральным законом.

7.3. Оператор не вправе предоставлять персональные данные субъекта персональных данных третьей стороне без письменного согласия субъекта персональных данных за исключением случаев, когда это необходимо в целях предупреждения угрозы жизни и здоровью субъекта персональных данных, а также в случаях, установленных федеральным законом.

7.4. В случае если лицо, обратившееся с запросом, не уполномочено федеральным законом на получение информации, относящейся к персональным данным субъекта персональных данных, Оператор обязан отказать лицу в выдаче информации. Лицу, обратившемуся с запросом, выдается уведомление об отказе в выдаче информации, копия уведомления подшивается в журнал обращений/ личное дело работника.

7.5. Оператор не вправе распространять персональные данные субъекта персональных данных третьим лицам без  их согласия на передачу таких данных.

7.6. Согласие на обработку персональных данных, разрешенных субъектом персональных данных для распространения, оформляется отдельно от иных согласий субъекта персональных данных на обработку его персональных данных.

7.7. Оператор персональных данных обязан обеспечить субъекта персональных данных возможность определить перечень персональных данных по каждой категории персональных данных, указанной в согласии на распространение персональных данных.

7.8. В случае если из предоставленного субъектом персональных данных согласия на распространение персональных данных не следует, что субъект персональных данных согласился с распространением персональных данных, такие персональные данные обрабатываются Оператором без права распространения.

7.9. В случае если из предоставленного субъектом персональных данных согласия на передачу персональных данных не следует, что субъект персональных данных не установил запреты и условия на обработку персональных данных или не указал категории и перечень персональных данных, для обработки которых субъект персональных данных устанавливает условия и запреты, Оператор обрабатывает такие персональные данные без возможности передачи (распространения, предоставления, доступа) неограниченному кругу лиц.

7.10. Согласие субъекта персональных данных на распространение персональных данных может быть предоставлено Оператору:

7.11. В согласии на распространение персональных данных субъекта персональных данных вправе установить запреты на передачу (кроме предоставления доступа) этих персональных данных Оператором неограниченному кругу лиц, а также запреты на обработку или условия обработки (кроме получения доступа) этих персональных данных неограниченным кругом лиц. Отказ Оператора в установлении работником данных запретов и условий не допускается.

7.12. Оператор обязан в срок не позднее трех рабочих дней с момента получения согласия субъекта персональных данных на распространение персональных данных опубликовать информацию об условиях обработки и о наличии запретов и условий на обработку неограниченным кругом лиц персональных данных работника для распространения.

7.13. Передача (распространение, предоставление, доступ) персональных данных, разрешенных субъектом персональных данных для распространения, должна быть прекращена в любое время по его требованию. Данное требование должно включать в себя фамилию, имя, отчество (при наличии), контактную информацию (номер телефона, адрес электронной почты или почтовый адрес) субъекта персональных данных, а также перечень персональных данных, обработка которых подлежит прекращению.

7.14. Действие согласия субъекта персональных данных на распространение персональных данных, прекращается с момента поступления работодателю требования, указанного в пункте 7.13 .

7.15. Субъекта персональных данных вправе обратиться с требованием прекратить передачу (распространение, предоставление, доступ) своих персональных данных, ранее разрешенных для распространения, к любому лицу, обрабатывающему его персональные данные, в случае несоблюдения положений Федерального закона от 27.07.2006 № 152-ФЗ или обратиться с таким требованием в суд. Оператор или третье лицо обязано прекратить передачу (распространение, предоставление, доступ) персональных данных в течение трех рабочих дней с момента получения требования субъекта персональных данных или в срок, указанный во вступившем в законную силу решении суда. Если такой срок в решении суда не указан, то Оператор или третье лицо обязано прекратить передачу персональных данных субъекта персональных данных в течение трех рабочих дней с момента вступления решения суда в законную силу.

Приложение N 1 к Политике обработки персональных данных в ООО «ЛК «Альтернатива»

Перечень обрабатываемых персональных данных работников ООО «ЛК «Альтернатива» и кандидатов

  1. Фамилия, имя, отчество, дата и место рождения, гражданство.
  2. Прежние фамилия, имя, отчество, дата, место и причина изменения (в случае изменения).
  3. Информация о владении иностранными языками, степень владения.
  4. Сведения об образовании (когда и какие образовательные учреждения закончил, номера дипломов, направление подготовки или специальность по диплому, квалификация по диплому).
  5. Сведения об ученой степени, ученом звании (дата присвоения, номера дипломов, аттестатов).
  6. Сведения о выполняемой работе с начала трудовой деятельности (включая военную службу, работу по совместительству, предпринимательскую деятельность и т.п.).
  7. Государственные награды, иные награды и знаки отличия (кем награжден и когда).
  8. Степень родства, фамилии, имена, отчества, даты рождения близких родственников (отца, матери, братьев, сестер и детей), а также мужа (жены).
  9. Места рождения, места работы и домашние адреса близких родственников (отца, матери, братьев, сестер и детей), а также мужа (жены).
  10. Информация о государственных наградах, иных наградах и знаках отличия (кем и когда награжден).
  11. Пребывание за границей (когда, где, с какой целью).
  12. Близкие родственники (отец, мать, братья, сестры и дети), а также муж (жена), в том числе бывшие, постоянно проживающие за границей и (или) оформляющие документы для выезда на постоянное место жительства в другое государство (фамилия, имя, отчество, с какого времени проживают за границей).
  13. Адрес регистрации и фактического проживания.
  14. Дата регистрации по месту жительства.
  15. Паспортные данные (серия, номер, кем и когда выдан).
  16. Номера телефонов.
  17. Отношение к воинской обязанности, сведения по воинскому учету (для граждан, пребывающих в запасе, и лиц, подлежащих призыву на военную службу).
  18. Идентификационный номер налогоплательщика.
  19. Номер страхового свидетельства обязательного пенсионного страхования.
  20. Номера расчетных счетов, банковских карт.
  21. Результаты обязательных предварительных (при поступлении на работу) и периодических медицинских осмотров (обследований), а также обязательного психиатрического освидетельствования.
  22. Сведения о доходах (в том числе с предыдущих мест работы), имуществе и обязательствах имущественного характера, а также о доходах, об имуществе и обязательствах имущественного характера членов семьи.
  23. Характеристики, которые идентифицируют физиологические особенности человека и на основе которых можно установить его личность.
  24. Сведения о социальных льготах и о социальном статусе (серия, номер, дата выдачи, наименование органа, выдавшего документ, являющийся основанием для предоставления льгот и статуса, и другие сведения).
  25. Фотографии.

Приложение N 2 к Политике обработки персональных данных в ООО «ЛК «Альтернатива»

Перечень обрабатываемых персональных данных Клиентов ООО «ЛК «Альтернатива»

  1. Фамилия, имя, отчество, дата и место рождения, гражданство.
  2. Прежние фамилия, имя, отчество, дата, место и причина изменения (в случае изменения).
  3. Сведения о месте работы и занимаемой должности
  4. Адрес регистрации и фактического проживания.
  5. Дата регистрации по месту жительства.
  6. Паспортные данные (серия, номер, кем и когда выдан).
  7. Идентификационный номер налогоплательщика.
  8. Номер страхового свидетельства обязательного пенсионного страхования.
  9. Номера расчетных счетов, банковских карт.
  10. Номера телефонов.
  11. Адрес электронной почты
  12. Степень родства, фамилии, имена, отчества, даты рождения близких родственников (отца, матери, братьев, сестер и детей), а также мужа (жены).
  13. Места работы и домашние адреса близких родственников (отца, матери, братьев, сестер и детей), а также мужа (жены).
  14. Сведения о доходах (в том числе с предыдущих мест работы), имуществе и обязательствах имущественного характера, а также о доходах, об имуществе и обязательствах имущественного характера членов семьи.
  15. Сведения о социальных льготах и о социальном статусе (серия, номер, дата выдачи, наименование органа, выдавшего документ, являющийся основанием для предоставления льгот и статуса, и другие сведения).
  16. Фотографии.
+7 (8452) 48-70-70