Политика обработки персональных данных

Настоящая Политика обработки персональных данных (далее – Политика) разработана в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и действует в отношении всей информации, которую ООО "НАГАТ" (далее – Оператор) может получить о субъекте персональных данных (далее – Субъект).

Сведения об Операторе:

Полное наименование: Общество с ограниченной ответственностью "НАГАТ" (ООО "НАГАТ")

Адрес местонахождения: 450059, РБ, г. Уфа, ул. Рихарда Зорге, д. 9/6, ком. 3

Контактный телефон: +7(903) 311-06-11

Адрес электронной почты для обращения по ПДн: ufanarkolog@mail.ru

Ответственный за организацию обработки ПДн: Афлятонов Нариман Фритович Назначен и действует на основании приказа Оператора.

1. Основные понятия

Персональные данные (ПДн): Любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (Субъекту ПДн).
Оператор: Государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку ПДн, а также определяющие цели обработки ПДн, состав ПДн, подлежащих обработке, действия (операции), совершаемые с ПДн.
Обработка персональных данных: Любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с ПДн (сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение).
Конфиденциальность ПДн: Обязательное для соблюдения Оператором требование не допускать их распространения без согласия Субъекта ПДн или наличия иного законного основания.
Сайт: Совокупность связанных между собой веб-страниц, расположенных в сети Интернет по адресу narkologufa.ru.

2. Общие положения и Категории субъектов (п. 2 ч. 1 ст. 18.1 ФЗ-152)

Настоящая Политика является официальным документом Оператора относительно обработки ПДн и реализует требования Федерального закона от 27.07.2006 № 152-ФЗ.

Поскольку на сайте narkologufa.ru не используются формы сбора данных, средства веб-аналитики (например, Яндекс.Метрика, Google Analytics) и другие средства автоматизированного сбора информации о посетителях, автоматизированная обработка персональных данных посетителей сайта не осуществляется.

Оператор может обрабатывать персональные данные следующих категорий субъектов:

Работники Оператора: Обработка ПДн осуществляется в рамках трудовых отношений и регулируется трудовым законодательством РФ.
Клиенты и контрагенты (физические лица): Обработка ПДн осуществляется в рамках договорных отношений, в целях исполнения заключенных договоров, оказания услуг и осуществления расчетов.

3. Цели и правовые основания обработки ПДн (п. 2 ч. 1 ст. 18.1 ФЗ-152)

Обработка ПДн Оператором осуществляется в следующих целях и на следующих правовых основаниях:

Цель обработки	Категории ПДн (Примеры)	Правовое основание
Обеспечение соблюдения законов и иных нормативных правовых актов, регулирующих деятельность Оператора (бухгалтерский, налоговый учет).	ФИО, паспортные данные, ИНН, СНИЛС, адрес регистрации.	Исполнение обязанностей, предусмотренных федеральным законом (п. 2 ч. 1 ст. 6 ФЗ-152).
Осуществление трудовых отношений, начисление заработной платы, обеспечение социальных гарантий.	ФИО, дата рождения, сведения об образовании, должность, сведения о трудовом стаже.	Исполнение обязанностей, предусмотренных федеральным законом (п. 2 ч. 1 ст. 6 ФЗ-152, Трудовой кодекс РФ).
Исполнение договорных обязательств перед клиентами, оказание услуг.	ФИО, контактный телефон, адрес электронной почты.	Исполнение договора, стороной которого является Субъект (п. 5 ч. 1 ст. 6 ФЗ-152).

4. Сроки и условия прекращения обработки ПДн (ч. 4 ст. 21 ФЗ-152)

Сроки обработки персональных данных определяются исходя из целей обработки, в соответствии со сроком действия договора, сроком согласия субъекта ПДн и сроком, установленным законодательством РФ (в частности, для хранения бухгалтерских и кадровых документов).

Обработка персональных данных подлежит прекращению (уничтожению) в следующих случаях:

Достижение целей обработки персональных данных, либо утрата необходимости в достижении этих целей. Оператор прекращает обработку и уничтожает ПДн в срок, не превышающий тридцати дней с даты достижения цели обработки, если иное не предусмотрено договором или иным соглашением с Субъектом ПДн.
Истечение срока действия согласия Субъекта ПДн на обработку его данных.
Отзыв Субъектом ПДн согласия на обработку его данных (при отсутствии иных правовых оснований для обработки). Оператор прекращает обработку и уничтожает ПДн в срок, не превышающий тридцати дней с даты поступления такого отзыва.
Выявление неправомерной обработки ПДн. Оператор обязан устранить допущенные нарушения в срок, не превышающий трех рабочих дней. В случае невозможности устранения, ПДн подлежат уничтожению в срок, не превышающий десяти рабочих дней с даты выявления неправомерной обработки.
Ликвидация или реорганизация Оператора.

5. Меры, направленные на обеспечение защиты ПДн (п. 2 ч. 1 ст. 18.1 ФЗ-152)

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий.

К реализуемым требованиям и мерам относятся:

Назначение лица, ответственного за организацию обработки персональных данных.
Издание и обязательное соблюдение локальных нормативных актов (Положение об обработке ПДн, Инструкции), определяющих политику Оператора в отношении обработки ПДн и устанавливающих процедуры, направленные на предотвращение и выявление нарушений законодательства РФ.
Осуществление внутреннего контроля соответствия обработки ПДн требованиям законодательства и локальных актов.
Применение организационных и технических мер по обеспечению безопасности ПДн при их обработке в информационных системах, включая использование средств защиты информации.
Оценка вреда, который может быть причинен Субъектам ПДн в случае нарушения Закона, и обеспечение уровня защиты, соразмерного этому вреду.

6. Права Субъекта персональных данных

Субъект ПДн имеет право на получение информации, касающейся обработки его персональных данных, если такое право не ограничено в соответствии с федеральными законами. Субъект вправе требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если ПДн являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.

Для реализации своих прав Субъект может направить письменный запрос (в свободной форме) по адресу Оператора или на указанный выше контактный адрес электронной почты.

7. Заключительные положения

Настоящая Политика может быть изменена или дополнена Оператором в случае изменения действующего законодательства РФ. Новая редакция Политики вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией Политики.