1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Настоящая Политика в отношении обработки персональных данных (далее — "Политика") разработана в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ "О персональных данных" и определяет принципы, порядок и условия обработки персональных данных различных категорий субъектов, чьи персональные данные обрабатываются Обществом с ограниченной ответственностью "ИИ Платформа" (ИНН/КПП: 1800010338 / 180001001; ОГРН: 1231800020737) зарегистрированному по адресу: 426011, Удмуртская Республика, г. Ижевск, Родниковая ул, д. 64, кв. 23 (далее — "Оператор").
1.2. Настоящая Политика является общедоступным документом, декларирующим концептуальные основы деятельности Оператора при обработке и защите персональных данных.
1.3. В настоящей Политике используются следующие основные понятия:
(термины оставляем без изменений — как в исходнике)1.4. Основные права и обязанности Оператора:
(оставляем как есть, список без изменений)1.5. Основные права и обязанности субъекта персональных данных:
(оставляем как есть, список без изменений)
2. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
Цель 1. Обеспечение соблюдения требований законодательства Российской Федерации, регулирующего трудовые отношения и смежные с ними области. Это включает содействие работникам в трудоустройстве, получении образования и продвижении по службе, обеспечение личной безопасности работников, контроль количества и качества выполняемой работы, обеспечение сохранности имущества работодателя, а также исполнение обязанностей работодателя по исчислению, удержанию и перечислению взносов (налоговых, страховых, социальных).
Категории субъектов: Работники, уволенные работники.
Персональные данные включают: ФИО, дата и место рождения, семейное и социальное положение, доходы, адреса, контакты, СНИЛС, ИНН, паспортные данные, банковские реквизиты, сведения о трудовой деятельности, образовании, воинской обязанности и др.
Сроки хранения: в течение трудовой деятельности; архивное хранение — до 75 лет.
Цель 2. Подбор персонала (соискателей) на вакантные должности Оператора.
Категории субъектов: Соискатели.
Персональные данные: ФИО, дата рождения, пол, семейное положение, контакты, гражданство, сведения о трудовой деятельности, образовании и воинском учёте.
Срок хранения: до 5 лет с момента получения согласия.
Цель 3. Подготовка, заключение, исполнение и расторжение договоров с контрагентами, а также ведение бухгалтерского и налогового учета.
Категории субъектов: Контрагенты, представители контрагентов, клиенты.
Персональные данные: ФИО, дата рождения, контакты, паспортные данные, СНИЛС, ИНН, банковские реквизиты, сведения о трудовой деятельности и образовании.
Цель 4. Заключение и исполнение договоров подряда, контроль выполнения работ (услуг), ведение бухгалтерского учета расходов.
Категории субъектов: Подрядчики (исполнители).
Персональные данные: ФИО, дата рождения, контакты, паспортные данные, СНИЛС, ИНН, банковские реквизиты, сведения об образовании.
Цель 5. Предоставление консультаций по вопросам товаров, работ, услуг, акций и специальных предложений Оператора, а также установление контакта с потенциальными клиентами.
Категории субъектов: Контрагенты, клиенты, посетители сайта, потенциальные клиенты.
Персональные данные: ФИО, телефон, e-mail, данные, собираемые метрическими программами.
Срок хранения: до 5 лет с момента согласия.
Цель 6. Анализ пользовательского поведения и эффективности сайта, маркетинговые исследования, оптимизация рекламных кампаний, персонализация контента.
Категории субъектов: Посетители сайта.
Персональные данные: сведения, собираемые с помощью метрических программ.
Цель 7. Распространение персональных данных в целях обеспечения информационной открытости деятельности Оператора через публикации на веб-ресурсе.
Категории субъектов: Работники, подрядчики.
Персональные данные: ФИО, фото- и видеоизображения.
Цель 8. Заполнение унифицированной формы Т-2 и других форм, установленных законодательством РФ (алименты, социальные выплаты и др.).
Категории субъектов: Родственники работников.
Персональные данные: ФИО, дата рождения.
Цель 9. Информирование о вакансиях и рассылка информации о них.
Категории субъектов: Соискатели.
Персональные данные: ФИО, телефон, e-mail.
Цель 10. Рекламные рассылки материалов о товарах, работах, услугах, акциях и специальных предложениях Оператора.
Категории субъектов: Контрагенты, клиенты, посетители сайта, потенциальные клиенты.
Персональные данные: ФИО, телефон, e-mail.
3. НОРМАТИВНО-ПРАВОВАЯ БАЗА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
3.1. В дополнение к правовым основаниям, указанным в разделе 2 настоящей Политики, правовыми основаниями для обработки персональных данных является совокупность нормативных правовых актов, во исполнение которых и в соответствии с которыми Оператор осуществляет обработку персональных данных, в том числе:
• Конституция Российской Федерации;
• Гражданский кодекс Российской Федерации;
• Трудовой кодекс Российской Федерации;
• Налоговый кодекс Российской Федерации;
• Федеральный закон от 06.12.2011 № 402-ФЗ "О бухгалтерском учете";
• Федеральный закон от 15.12.2001 № 167-ФЗ "Об обязательном пенсионном страховании в Российской Федерации";
• Федеральный закон "О коммерческой тайне" от 29.07.2004 N 98-ФЗ;
• Федеральный закон "Об информации, информационных технологиях и о защите информации" от 27.07.2006 N 149-ФЗ.
4. ПРОЦЕДУРЫ, НАПРАВЛЕННЫЕ НА ПРЕДОТВРАЩЕНИЕ И ВЫЯВЛЕНИЕ НАРУШЕНИЙ ЗАКОНОДАТЕЛЬСТВА РФ
4.1. Оператор принимает следующие процедуры, направленные на предотвращение и выявление нарушений законодательства РФ в области персональных данных:
4.1.1. Назначение ответственного лица за организацию обработки персональных данных, которое:
• осуществляет внутренний контроль за соблюдением Оператором и его работниками законодательства РФ о персональных данных;
• доводит до сведения работников Оператора положения законодательства РФ о персональных данных, локальных актов по вопросам обработки персональных данных, требований к защите персональных данных;
• организует прием и обработку обращений и запросов субъектов персональных данных или их представителей и осуществляет контроль за приемом и обработкой таких обращений и запросов.
4.1.2. Регулярное проведение внутренних проверок соответствия обработки персональных данных требованиям законодательства РФ:
• проведение регулярных (не реже одного раза в год) внутренних аудитов процессов обработки персональных данных;
• анализ новых процессов обработки персональных данных на соответствие требованиям законодательства;
• оценка эффективности принимаемых мер по обеспечению безопасности персональных данных.
4.1.3. Ознакомление работников, осуществляющих обработку персональных данных, с положениями законодательства РФ о персональных данных, в том числе с требованиями к защите персональных данных, и обучение указанных работников:
• проведение вводного инструктажа для новых работников, допущенных к обработке персональных данных;
• проведение регулярного (не реже одного раза в год) обучения работников, осуществляющих обработку персональных данных;
• ознакомление под роспись с локальными нормативными актами Оператора в области персональных данных.
5. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
5.1. Оператор при обработке персональных данных принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.
5.2. Обработка персональных данных Оператором осуществляется с соблюдением принципов:
• законности и справедливой основы;
• ограничения обработки персональных данных достижением конкретных, заранее определенных и законных целей;
• недопущения обработки персональных данных, несовместимой с целями сбора персональных данных;
• недопущения объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
• обработки только тех персональных данных, которые отвечают целям их обработки;
• соответствия содержания и объема обрабатываемых персональных данных заявленным целям обработки;
• недопущения обработки избыточных персональных данных по отношению к заявленным целям их обработки;
• обеспечения точности, достаточности и актуальности персональных данных по отношению к целям обработки персональных данных;
• уничтожения либо обезличивания персональных данных по достижении целей их обработки или в случае утраты необходимости в достижении этих целей, при невозможности устранения Оператором допущенных нарушений персональных данных, если иное не предусмотрено федеральным законом.
5.3. Оператор осуществляет как автоматизированную, так и неавтоматизированную обработку персональных данных.
5.4. При обработке персональных данных Оператор обеспечивает конфиденциальность персональных данных.
5.5. К обработке персональных данных допускаются только те работники Оператора, в должностные обязанности которых входит обработка персональных данных.
5.6. Оператор вправе передавать персональные данные органам дознания и следствия, иным уполномоченным органам по основаниям, предусмотренным действующим законодательством Российской Федерации.
5.7. Оператор может осуществлять трансграничную передачу персональных данных только на территорию тех стран, которые обеспечивают адекватную защиту прав субъектов персональных данных, и только с согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.
5.8. При осуществлении хранения персональных данных Оператор использует базы данных, находящиеся на территории Российской Федерации, в соответствии с ч. 5 ст. 18 Федерального закона "О персональных данных".
6. АКТУАЛИЗАЦИЯ, ИСПРАВЛЕНИЕ, УДАЛЕНИЕ И УНИЧТОЖЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ, ОТВЕТЫ НА ЗАПРОСЫ СУБЪЕКТОВ НА ДОСТУП К ПЕРСОНАЛЬНЫМ ДАННЫМ6.1. Подтверждение факта обработки персональных данных Оператором, правовые основания и цели обработки персональных данных, а также иные сведения, указанные в ч. 7 ст. 14 Федерального закона "О персональных данных", предоставляются Оператором субъекту персональных данных или его представителю при обращении либо при получении запроса субъекта персональных данных или его представителя.
6.2. В случае выявления неточных персональных данных при обращении субъекта персональных данных или его представителя либо по их запросу или по запросу уполномоченного органа по защите прав субъектов персональных данных Оператор осуществляет блокирование персональных данных, относящихся к этому субъекту персональных данных, с момента такого обращения или получения указанного запроса на период проверки, если блокирование персональных данных не нарушает права и законные интересы субъекта персональных данных или третьих лиц.
6.3. В случае подтверждения факта неточности персональных данных Оператор на основании сведений, представленных субъектом персональных данных или его представителем либо уполномоченным органом по защите прав субъектов персональных данных, или иных необходимых документов уточняет персональные данные в течение семи рабочих дней со дня представления таких сведений и снимает блокирование персональных данных.
6.4. В случае выявления неправомерной обработки персональных данных при обращении (запросе) субъекта персональных данных или его представителя либо уполномоченного органа по защите прав субъектов персональных данных Оператор осуществляет блокирование неправомерно обрабатываемых персональных данных, относящихся к этому субъекту персональных данных, с момента такого обращения или получения запроса.
6.5. При достижении целей обработки персональных данных, а также в случае отзыва субъектом персональных данных согласия на их обработку персональные данные подлежат уничтожению, если:
• иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных;
• оператор не вправе осуществлять обработку без согласия субъекта персональных данных на основаниях, предусмотренных Федеральным законом "О персональных данных" или иными федеральными законами;
• иное не предусмотрено иным соглашением между оператором и субъектом персональных данных.
6.6. Оператор осуществляет блокирование персональных данных, относящихся к соответствующему субъекту персональных данных, с момента обращения или запроса субъекта персональных данных или его представителя либо уполномоченного органа по защите прав субъектов персональных данных в случае выявления недостоверных персональных данных или неправомерных действий.
6.7. Форма запроса субъекта персональных данных на получение информации, касающейся обработки его персональных данных, а также формы иных обращений субъектов персональных данных могут быть получены в офисе Оператора или направлены субъекту персональных данных по запросу.
7. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
7.1. Настоящая Политика является внутренним документом Оператора, общедоступной и подлежит размещению на официальном сайте Оператора:
https://aiplat.ru/.
7.2. Настоящая Политика подлежит изменению не реже одного раза в три года.
7.3. Контроль исполнения требований настоящей Политики осуществляется ответственным лицом.
7.4. Ответственность должностных лиц за нарушение Политики определяется законодательством РФ.
Ответственный за организацию обработки персональных данных:Сунцова Валерия Евгеньевна
426000, Удмуртская Республика, г. Ижевск, Родниковая ул, д. 64
+7 950 179-17-00
bill@nextbot.ru 
