Политика конфиденциальности PCRBOT

Политика в отношении обработки персональных данных в Обществе с ограниченной ответственностью "Биодайв". Дата публикации: 01 августа 2023 года.

1. Общие положения

1.1. Настоящий документ определяет политику Общества с ограниченной ответственностью «Биодайв» (далее – «Общество») в отношении обработки персональных данных (далее – «Политика»).
1.2. Общество осуществляет обработку персональных данных субъектов, обеспечивает защиту их прав и свобод при обработке персональных данных и принимает меры для обеспечения выполнения обязанностей, предусмотренных Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – «Закон № 152-ФЗ») и принятыми в соответствии с ним нормативными правовыми актами.
1.3. Обработка персональных данных осуществляется Обществом на основании принципов, изложенных в статье 5 Закона № 152-ФЗ.
1.4. Понятия, содержащиеся в статье 3 Закона № 152-ФЗ, используются в настоящей Политике с аналогичным значением.
1.5. Настоящий документ является общедоступным и подлежит размещению на сайте Общества.
1.6. Локальные акты и другие документы, регламентирующие обработку персональных данных в Обществе, разрабатываются с учетом положений настоящей Политики.
1.7. Обработка персональных данных при использовании сайта, мобильных приложений или иных информационных сервисов Общества (далее также «Информационные сервисы») осуществляется как с учетом положений настоящей Политики, так и с учетом правил использования соответствующей Информационного сервиса.
1.8. Использование Информационных сервисов путем предоставления через них своих персональных данных означает безоговорочное согласие пользователя Информационного сервиса с настоящей Политикой и указанными в ней условиями обработки его персональных данных. В случае несогласия с этими условиями пользователь должен воздержаться от использования Информационных сервисов Общества.
1.9. Общество вправе в одностороннем порядке вносить изменения в настоящую Политику. Новая версия Политики публикуется в том же порядке, что и текущая Политика, и вступает в силу с момента публикации. Изменения в Политику не могут ущемлять и ограничивать права субъектов персональных данных.

2. Цели обработки персональных данных

2.1. Обработка Обществом персональных данных осуществляется в следующих целях:
1) ведения кадрового делопроизводства, осуществление Обществом прав и исполнение обязательств по трудовому праву;
2) предоставления пользователям Информационных сервисов доступа к Информационным сервисам, их функционалу;
3) принятия корпоративных решений;
4) подготовки, заключения, изменения, исполнения и прекращения договоров, стороной или выгодоприобретателем, по которым выступает Общество;
а также для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на Общество функций, полномочий и обязанностей.
2.2. Обработка персональных данных должна ограничиваться достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.

3. Правовые основания обработки персональных данных

3.1. Правовыми основаниями обработки персональных данных для достижения целей, указанные в разделе 2 Политики, являются:
1) Гражданский кодекс российской Федерации;
2) Трудовой кодекс Российской Федерации;
3) Налоговый кодекс Российской Федерации;
4) Закон №152-ФЗ;
5) Федеральный закон от 08.02.1998 № 14-ФЗ «Об обществах с ограниченной ответственностью»;
6) договоры, заключаемые между Обществом и субъектами персональных данных;
7) согласие субъектов персональных данных на обработку их персональных данных;
8) уведомление об автоматическом сборе технических данных пользователей (посетителей) сайта Общества;
9) иные нормативные правовые акты, исполнение требований которых связано с обработкой персональных данных.

4. Основные права субъектов персональных данных

4.1. Субъекты, персональные данные которых обрабатываются Обществом, имеют право:
1) на безвозмездное ознакомление со своими персональными данными, за исключением случаев, предусмотренных законодательством Российской Федерации;
2) на получение информации, касающейся обработки своих персональных данных, в том числе содержащей:
− подтверждение факта обработки персональных данных Обществом;
− правовые основания и цели обработки персональных данных;
− цели и применяемые Обществом способы обработки персональных данных;
− наименование и место нахождения Общества, сведения о лицах (за исключением работников Общества), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с Обществом или на основании законодательства Российской Федерации;
− обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения, если иной порядок представления таких данных не предусмотрен федеральным законом;
− сроки обработки персональных данных, в том числе сроки их хранения;
− порядок осуществления субъектом персональных данных прав, предусмотренных Законом № 152-ФЗ;
− информацию об отсутствии трансграничной передачи данных;
− наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению Общества, если обработка поручена или будет поручена такому лицу;
− иные сведения, предусмотренные законодательством Российской Федерации;
3) требовать от Общества уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;
4) обжаловать действия или бездействие Общества в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке;
5) на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке;
6) иные права, предусмотренные законодательством Российской Федерации.

5. Порядок и условия обработки персональных данных

5.1. Обработка персональных данных осуществляется с согласия субъектов персональных данных, если иное не предусмотрено законодательством Российской Федерации.
5.2. Состав обрабатываемых Обществом персональных данных определены в (1) Положении о порядке обработки и защиты персональных данных в Обществе для целей, указанных в подпунктах 1 и 3 пункта 2.1. настоящей Политики; (2) в правилах использования Информационных сервисов и согласиях, предоставляемых пользователями Информационных сервисов для получения доступа к функционалу таких Информационных сервисов, для цели, указанной в подпункте 2 пункта 2.1. настоящей Политики; (3) в тексте соглашений и связанных с соглашениями согласий на обработку персональных данных для цели, указанной в подпункте 4 пункта 2.1. настоящий Политики .
5.3. К обработке персональных данных допускаются работники, выполняющие работу по определенным должностям, в объеме, необходимом для выполнения ими трудовых обязанностей.
5.4. Общество получает персональные данные в устной и письменной форме (в том числе в результате предоставления оригиналов или копий документов) непосредственно от субъектов персональных данных, их представителей, в также иных лиц в случаях и порядке, предусмотренных законодательством Российской Федерации.
5.5. Перечень действий, совершаемых в рамках обработки персональных данных: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
5.6. Обработка персональных данных может осуществляться с помощью средств вычислительной техники (автоматизированная обработка) и/или при непосредственном участии человека без использования средств вычислительной техники (неавтоматизированная обработка).
5.7. Принятие на основании исключительно автоматизированной обработки персональных данных решений, порождающих юридические последствия в отношении субъекта персональных данных или иным образом затрагивающих его права и законные интересы, не осуществляется.
5.8. Передача персональных данных третьим лицам (в том числе трансграничная передача) допускается с письменного согласия субъектов персональных данных, за исключением случаев, установленных законодательством Российской Федерации. Предоставление персональных данных государственным и муниципальным органам власти (в т.ч. путем внесения сведений в государственные и муниципальные информационные системы), допускается без согласия субъекта в случаях, предусмотренных нормативными правовыми актами.
5.9. Общество не осуществляет трансграничную передачу персональных данных на территории иностранных государств, не обеспечивающих адекватной защиты прав субъектов персональных данных.
5.10. Передача персональных данных в уполномоченные органы исполнительной власти и организации осуществляется в соответствии с требованиями законодательства Российской Федерации.
5.11. При передаче персональных данных третьим лицам в соответствии с заключенными договорами Общество обеспечивает обязательное выполнение требований законодательства Российской Федерации и локальных актов Общества в области персональных данных.
5.12. Общество вправе поручить обработку персональных данных другому юридическому лицу или индивидуальному предпринимателю с согласия субъектов персональных данных на основании заключаемого договора. Лица, осуществляющие обработку персональных данных по поручению Общества, обязаны соблюдать принципы и правила обработки персональных данных, предусмотренные законодательством Российской Федерации в области персональных данных.
5.13. В случае, когда Общество на основании договора передает или поручает обработку персональных данных другому лицу, существенным условием договора должна быть обязанность обеспечения указанным лицом условий конфиденциальности и обеспечения безопасности персональных данных при их передаче или обработке.
5.14. Хранение персональных данных Обществом осуществляется в форме, позволяющей определить субъекта персональных данных не дольше, чем этого требуют цели их обработки. При достижении целей обработки персональных данных, а также в случае отзыва субъектом персональных данных согласия на их обработку персональные данные подлежат уничтожению, если:
− иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных, иным соглашением между Обществом и субъектом персональных данных;
− Общество не вправе осуществлять обработку без согласия субъекта персональных данных на основаниях, предусмотренных Законом № 152-ФЗ или иными федеральными законами.
5.15. Сроки хранения персональных данных Обществом определяются в соответствии с законодательством Российской Федерации.

6. Ответы на запросы субъектов на доступ к персональным данным.

Актуализация, исправление, удаление и уничтожение персональных данных
6.1. Субъект персональных данных имеет право на получение информации, касающейся обработки своих персональных данных путем направления соответствующего запроса.
6.2. Запрос должен содержать номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе, сведения, подтверждающие участие субъекта персональных данных в отношениях с Обществом (номер договора, дата заключения договора, условное словесное обозначение и (или) иные сведения), либо сведения, иным образом подтверждающие факт обработки персональных данных Обществом, подпись субъекта персональных данных или его представителя. Запрос может быть направлен в форме электронного документа и подписан электронной подписью в соответствии с законодательством Российской Федерации.
6.3. Запросы субъектов персональных данных или их представителей принимаются по адресу: 354340, Краснодарский край, г.о. Сириус, пгт. Сириус, проезд Триумфальный, д. 1, помещ. 2-036/7. Также запрос, подписанный электронной подписью, может быть направлен на адрес электронной почты: info@bio-dive.com.
6.4. Ответ на запрос направляется субъекту персональных данных или его представителю в течение десяти рабочих дней с даты получения запроса субъекта персональных данных или его представителя. Указанный срок может быть продлен, но не более чем на пять рабочих дней в случае направления оператором в адрес субъекта персональных данных мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации.
6.5. Формы запросов (обращений) субъектов персональных данных и их представителей приведены в Приложениях № 1-4 к настоящей Политике.
6.6. Если в обращении (запросе) субъекта персональных данных не отражены все необходимые сведения, указанные в п. 6.2 Политики, или субъект не обладает правами доступа к запрашиваемой информации, Общество направляет ему мотивированный отказ в предоставлении сведений.
6.7. Согласие на обработку персональных данных может быть отозвано субъектом персональных данных.
6.8. После отзыва согласия на обработку персональных данных Общество прекращает обработку персональных данных субъекта персональных данных и уничтожает их согласно законодательству Российской Федерации. Но в тоже время, Общество вправе продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных в ч. 2 ст. 9 Закона № 152-ФЗ.

7. Ответственность Общества

7.1. В случае нарушения требований законодательства Российской Федерации и локальных актов Общества в сфере обработки и защиты персональных данных Общество несет ответственность в соответствии с законодательством Российской Федерации.

Приложение № 1 к Политике

Запрос/обращение субъекта персональных данных по вопросу доступа к персональным данным (форма)

ООО «Биодайв»
Краснодарский край, ф.т. Сириус, пгт. Сириус, пр-д Триумфальный, д. 1, помещ. 2-036/7
Я,___________________________________________________________________________, паспорт серии _____ № __________ выдан «____» __________ _______ г. _____________________________________________________________________________,

(кем выдан)

В лице представителя субъекта персональных данных (заполняется в случае направления запроса представителем субъекта персональных данных)
_____________________________________________________________________________
(фамилия, имя, отчество полностью)
паспорт серии _____ № __________ выдан «____» __________ _______ г. _____________________________________________________________________________,
(кем выдан)
действующего от имени субъекта персональных данных на основании
_____________________________________________________________________________________________
(реквизиты доверенности или иного документа, подтверждающего полномочия представителя)
прошу предоставить мне следующую информацию, касающуюся обработки моих персональных данных, обрабатываемых ООО «Биодайв» в связи с
_____________________________________________________________________________:
(указать сведения, подтверждающие обработку персональных данных, например, номер договора, дата заключения договора, условное словесное обозначение и (или) иные сведения)
− подтверждение факта обработки персональных данных ООО «Биодайв»;
− правовые основания и цели обработки персональных данных;
− цели и применяемые ООО «Биодайв» способы обработки персональных данных;
− наименование и место нахождения ООО «Биодайв», сведения о лицах, которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с ООО «Биодайв» или на основании федерального закона;
− обрабатываемые персональные данные, источник их получения;
− сроки обработки персональных данных, в том числе сроки их хранения;
− порядок осуществления моих прав, предусмотренных Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных»;
− информацию об осуществленной или о предполагаемой трансграничной передаче данных;
− наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению ООО «Биодайв», если обработка поручена или будет поручена такому лицу.
Указанную информацию прошу:
 выдать мне на руки;
 направить по адресу _____________________________________________________.
_______________________ /________________________/ «__» ________ 20__ г.
(подпись) (ФИО)

Приложение № 2 к Политике

Запрос/обращение субъекта персональных данных по вопросу правомерности обработки персональных данных (форма)
В ООО «Биодайв»
Краснодарский край, ф.т. Сириус, пгт. Сириус, пр-д Триумфальный, д. 1, помещ. 2-036/7
Я,___________________________________________________________________________, паспорт серии _____ № __________ выдан «____» __________ _______ г. _____________________________________________________________________________,

(кем выдан)

(подпись) (ФИО)

Приложение № 3 к Политике

Запрос/обращение субъекта персональных данных об уточнении персональных данных (форма)
В ООО «Биодайв»
Краснодарский край, ф.т. Сириус, пгт. Сириус, пр-д Триумфальный, д. 1, помещ. 2-036/7
Я,___________________________________________________________________________, паспорт серии _____ № __________ выдан «____» __________ _______ г. _____________________________________________________________________________,

(кем выдан)

действующего от имени субъекта персональных данных на основании
__________________________________________________________________________________________
(реквизиты доверенности или иного документа, подтверждающего полномочия представителя)
В соответствии с положениями ст. 21 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и на основании:
_____________________________________________________________________________
(документ(ы) на основании которого(ых) оператор обязан уточнить персональные данные)
прошу произвести уточнение моих персональных данных либо обеспечить их уточнение (если обработка персональных данных осуществляется другим лицом, действующим по поручению ООО «Биодайв») согласно представленным документам.
Уведомление о внесенных изменениях прошу:
 выдать мне на руки
 направить по адресу _____________________________________________________.
_______________________ /________________________/ «__» ________ 20__ г.

(подпись) (ФИО)

Приложение № 4 к Политике

Заявление/обращение субъекта персональных данных по вопросу отзыва согласия на обработку персональных данных (форма)
В ООО «Биодайв»
Краснодарский край, ф.т. Сириус, пгт. Сириус, пр-д Триумфальный, д. 1, помещ. 2-036/7
Я,___________________________________________________________________________, паспорт серии _____ № __________ выдан «____» __________ _______ г. _____________________________________________________________________________,

(кем выдан)

В лице представителя субъекта персональных данных (заполняется в случае направления заявления представителем субъекта персональных данных)
_____________________________________________________________________________
(фамилия, имя, отчество полностью)
паспорт серии _____ № __________ выдан «____» __________ _______ г. _____________________________________________________________________________,

(кем выдан)

действующего от имени субъекта персональных данных на основании
__________________________________________________________________________________________
(реквизиты доверенности или иного документа, подтверждающего полномочия представителя)
В соответствии с ч. 2 ст. 9 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» отзываю у ООО «Биодайв» согласие на обработку персональных данных для:
____________________________________________________________________________.
(цели обработки персональных данных, в отношении которых отзывается согласие)
Перечень моих персональных данных, обработку которых прошу прекратить:
_____________________________________________________________________________
_______________________ /________________________/ «___» ________ 20__ г.

(подпись) (ФИО)