Политика обработки персональных данных

принято Советом ПК, Протокол № 3 от «15» октября 2019 г.

 

Политика обработки персональных данных ПК «Актив».

 

Настоящая Политика обработки персональных данных, далее именуемое «Политика», действует в отношении всей информации, которую Потребительский кооператив «Актив» (далее — Организация), являющийся владельцем сайта Vozmu.ru, может получить о физических лицах в рамках ведения своей деятельности. Политика разработана в соответствии с п. 2 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и предназначена для ознакомления неограниченного круга лиц. Политика разработана в целях реализации требований законодательства в области обработки и обеспечения безопасности Персональных данных и направлена на обеспечение защиты прав и свобод человека и гражданина при обработке его персональных данных.

 

  1. Чьи персональные данные обрабатываются.

В Организации обрабатываются персональные данные следующих категорий физических лиц (субъектов персональных данных (Далее – ПД):

-     работников Организации (в том числе: соискателей на замещение вакантных должностей и бывших работников);

-     контрагентов Организации;

-     клиентов Организации;

-     иных лиц, давших согласие Организации, как оператору, на обработку своих персональных данных, либо сделавших общедоступными свои персональные данные, а также в других случаях, предусмотренных законодательством Российской Федерации.

 

  1. Категории обрабатываемых персональных данных

Организация обрабатывает следующие категории персональных данных.

Работники Организации и волонтёры:

фамилия, имя, отчество; пол; наименование организации работодателя; наименование структурного подразделения; наименование занимаемой должности; номер рабочего телефона; адрес рабочей электронной почты; режим работы; данные паспорта (серия, номер паспорта, кем и когда выдан); дата и место рождения; адрес места жительства и прописки; индивидуальный номер налогоплательщика; номер страхового свидетельства; домашний телефон; сотовый телефон; сведения о доходах (размер заработной платы); информация об образовании (наименование образовательного учреждения, сведения о документах, подтверждающие образование: наименование, номер, дата выдачи); данные об аттестации работника; данные о повышении квалификации (дата повышения, профессиональный уровень, наименование образовательного учреждения); данные о профессиональной переподготовке; сведения о трудовом и общем стаже (срок, предыдущие места работы в соответствии с трудовой книжкой); гражданство; сведения о составе семьи; сведения о воинском учете (серия номер документа, отношение к воинской службе, категория годности, военная учетная специальность); номер расчетного счета.

Соискатели на замещение вакантных должностей:

фамилия, имя, отчество; возраст, пол; дата и место рождения; паспортные данные; место регистрации; сведения о регистрации брака; сведения о наличии детей; сведения об образовании, в том числе дополнительном; номера телефонов (мобильного, домашнего); данные СНИЛС; ИНН; сведения о трудовом стаже, в том числе о местах предыдущей работы.

Клиенты и пайщики Организации:

фамилия, имя, отчество; возраст, пол; данные паспорта (серия, номер паспорта, кем и когда выдан); данные заграничного паспорта; год, месяц, день рождения; место рождения; адрес регистрации и проживания; пол; домашний телефон или номер мобильного телефона; ОГРНИП; ИНН; место работы; информация о составе семьи; информация о доходах; сумма платежа; адрес объекта права; гражданство; адрес электронной почты; информация об автомобиле; сумма долга; историю платежей, сведения о платеже, сведения о банке или кредитной карте идругие Персональные данные, которые Клиенты добровольно предоставляют Организации в соответствии с действующим законодательством. иная информация.

Когда Клиенты посещают Сайты Организации, она может обрабатывать следующие Персональные данные, используя файлы Cookies: IP-адрес; адрес местонахождения устройства Клиента; тип и версия ОС; тип и версия Браузера; тип устройства и разрешение его экрана; источник откуда пришел на сайт пользователь, с какого сайта или по какой рекламе; язык ОС и Браузера; какие страницы открывает и на какие кнопки нажимает пользователь, и другие данные.

Контрагенты Организации:

ФИО; ИНН; Номер расчетного счета; Адрес регистрации; Адрес проживания; Почтовый адрес; Контактный номер телефона; ОРГНИП; Стоимость работ или услуг; Данные паспорта (серия и номер, кем и когда выдан).

 

  1. Цели обработки персональных данных.

Организация осуществляет обработку персональных данных в следующих целях:

  1. Обработка ПД работников Организации и волонтёров осуществляется с целью обеспечения бухгалтерской и кадровой деятельности предприятия.
  2. Обработка ПД клиентов и пайщиков Организации осуществляется с целью осуществления деятельности по удовлетворению потребностей членов кооператива (пайщиков) в соответствии с   Уставом и прочих клиентов, а именно для вступления в члены КПК. А также для заключения и исполнения: договора участия в хозяйственной деятельности Организации, договоров поручения, договоров поставки товаров/услуг, договоров по реализации туристского продукта Организацией клиентам и пайщикам, деятельности Организации по оформлению для пайщиков и клиентов страховых продуктов, транспортных билетов, отельных ваучеров, договоров займов, поручительства, залога и личных сбережений, договоров волонтёрской деятельности, иных договоров, заключаемых Организацией в соответствии с нормами Гражданского кодекса Российской Федерации. Также эти данные могут использоваться для осуществления правосудия или исполнительного производства, в том числе для исполнения обязательств Организации и осуществления прав Организации в процессе судопроизводства по искам к ней, либо её исков к пайщикам, клиентам, партнерам или иным третьим лицам в соответствии с действующим законодательством Российской Федерации, выполнения маркетинговых и рекламных действий для установления и дальнейшего развития отношений с пайщиками, клиентами и партнерами.
  3. Обработка ПД контрагентов осуществляется с целью выполнения договорных обязательств Организацией и лицами, выполняющими работы и услуги по договорам гражданско-правового характера и договорам волонтёрской деятельности.

 

  1. Правовое основание обработки персональных данных

Организация осуществляет обработку персональных данных на основании следующих документов:

  1. Федеральный закон от 19.06.1992 г. N 3085-1-ФЗ "О потребительской кооперации".
  2. Федеральный закон от 24.11.1996 N 132-ФЗ (ред. от 04.06.2018) "Об основах туристской деятельности в Российской Федерации".
  3. Устав ПК «Актив».
  4. Договоры, заключаемые между ПК «Актив» и субъектом персональных данных.
  5. Согласия на обработку персональных данных.

 

  1. Перечень действий с персональными данными.
    1. Организация осуществляет обработку (сбор, систематизация, накопление, хранение, уточнение (обновление, изменение), использование, распространение (в том числе передача), обезличивание, блокирование, уничтожение) персональных данных с использованием средств автоматизации, а также без использования таких средств.
    2. Организация может передавать персональные данные третьим лицам в случаях, если:
      1. субъект дал согласие на осуществление таких действий;
      2. это необходимо для осуществления и выполнения возложенных законодательством Российской Федерации на Организацию функций, полномочий и обязанностей;
      3. в других случаях, предусмотренных законодательством Российской Федерации.
    3. Трансграничная передача персональных данных не осуществляется.

 

  1. Права субъекта

Субъект персональных данных, согласно законодательству Российской Федерации, имеет право:

  1. получать информацию, касающуюся обработки своих персональных данных;
  2. требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
  3. требовать прекращение обработки своих персональных данных на основании письменного заявления на имя председателя правления;
  4. обжаловать действия или бездействие Организации в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке;
  5. на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке.

 

  1. Оценка вреда субъектам персональных данных от реализации угроз

Оценка вреда проведена в моделях угроз персональных данных.

 

  1. Условия прекращения обработки персональных данных

Срок или условие прекращения обработки персональных данных в Организации: прекращение деятельности ПК «Актив».

75 лет – хранение ПД работников; по исполнению обязательств по договору и в течение срока исковой давности – хранение ПД контрагентов и клиентов; в течение пяти лет - после выхода из числа пайщиков ПК.

 

  1. Изменение Политики

Организация имеет право вносить изменения в настоящую Политику. При внесении изменений в актуальной редакции указывается дата последнего обновления. Новая редакция Политики вступает в силу с момента ее утверждения и размещения в общедоступном месте, если иное не предусмотрено новой редакцией Политики.

 

  1. Обратная связь

607650, Нижегородская область, город Кстово, 2-й микрорайон, д. 20.

Лицо, ответственное за организацию обработки и защиты персональных данных:

Выбина Ольга Александровна. Телефон 8(83145)24200.