Политика конфиденциальности

1. Настоящий документ определяет политику ООО «ТрансКлассСервис» (далее – Общество, Оператор) в отношении обработки персональных данных, осуществляемой Оператором, а также содержит сведения о реализуемых требованиях к защите персональных данных.

2. Обработка персональных данных в Обществе осуществляется в соответствии с положениями Законодательства РФ, которыми определены случаи и особенности обработки персональных данных, а также установлены требования к обработке персональных данных, и направлена на обеспечение защиты прав и свобод человека и гражданина (Субъекта персональных данных) при организации и/или осуществлении обработки его персональных данных Обществом, в том числе, но не ограничиваясь, Конституцией Российской Федерации, гражданским кодексом Российской Федерации, трудовым кодексом Российской Федерации, федеральным законом Российской Федерации от 06.04.2011 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», федеральным законом Российской Федерации от 27.07.2006 № 152-ФЗ «О персональных данных», постановлением Правительства РФ от 15.09.2008 № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации», постановлением Правительства РФ от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных», иными нормативно-правовыми актами, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

3. Обработка персональных данных в Обществе осуществляется в целях:

• реализации уставных целей, предмета и видов экономической деятельности Общества;

• выполнения требований законодательства Российской Федерации, возложенных на юридических лиц;

• выполнение функций и обязанностей работодателя, в том числе организации учета работников, содействия им в трудоустройстве, обучении и продвижении по службе, обеспечения личной безопасности, контроля качества, своевременности и полноты

• выполняемой работы, обеспечения сохранности имущества;

• оформления и выполнения договорных и преддоговорных отношений с контрагентами;

• реализации и защиты законных прав и интересов Общества;

• обеспечения реализации положений, установленных локальными актами Общества;

4. Общество осуществляет обработку персональных данных с соблюдением принципов, установленных законодательством, а именно:

• персональные данные обрабатываются на законной и справедливой основе;

• обрабатываются только те персональные данные, которые отвечают целям их обработки;

• не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;

• содержание и объем обрабатываемых персональных данных соответствует заявленным целям обработки. Обрабатываемые персональные данные не являются избыточными по отношению к заявленным целям их обработки;

• при обработке персональных данных обеспечивается их точность, достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных;

• хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки, если срок хранения персональных данных не установлен законодательством, договором, стороной которого, выгодоприобретателем или поручителем, по которому является субъект персональных данных.

5. В соответствии с ч. 2 ст. 18 Федерального закона «О персональных данных» № 152-ФЗ от 27.07.2006г. Общество публикует настоящий документ для ознакомления с ним неограниченного круга лиц путем его размещения в помещении Общества по адресу мета нахождения и на сайте Общества.

6. Сроки хранения документов, в том числе электронных документов, содержащих персональные данные, устанавливаются требованиями законодательства. Порядок уничтожения документов, содержащих персональные данные, устанавливается Инструкцией по уничтожению персональных данных, утвержденной в Обществе.

7. Сведения о реализуемых требованиях к защите персональных данных.

7.1.В целях выполнения обязанностей, предусмотренных федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», постановлением Правительства РФ от 15.09.2008 № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации», постановления Правительства РФ от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных» Общество как оператор, осуществляющий обработку персональных данных, принимает следующие меры:

• в Обществе назначены ответственные: за организацию обработки персональных данных; за реализацию мер, обеспечивающих условия для сохранности персональных данных и исключение несанкционированного к ним доступа; за обеспечение безопасности персональных данных в информационной системе;

• в Обществе утверждены локальные акты по вопросам обработки персональных данных, а также локальные акты, устанавливающие процедуры, направленные на предотвращение и выявление нарушений законодательства Российской Федерации, устранение последствий таких нарушений;

• приняты предусмотренные соответствующими нормативными правовыми актами правовые, организационные и технические меры по обеспечению безопасности персональных данных при их обработке в информационной системе персональных данных Общества;

• выполняются требования, установленные постановлением Правительства Российской Федерации от 15 сентября 2008 г. № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации» при обработке персональных данных, осуществляемой без использования средств автоматизации.

• осуществляется внутренний контроль и аудит соответствия обработки персональных данных установленным требованиям в Обществе путем проведения периодических проверок условий обработки персональных данных;

• осуществляется ознакомление работников Общества, непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации о персональных данных (в том числе с требованиями к защите персональных данных), локальными актами по вопросам обработки персональных данных.