Zgoda na przetwarzanie danych osobowych

Polityka Sp. z o o Altaylestekhmash dotycząca przetwarzania danych osobowych

Postanowienia ogólne

Niniejszy dokument określa Politykę Sp.z o o Altaylestekhmash dotyczącą przetwarzania danych osobowych pracowników Sp. z o o Altaylestekhmash i innych podmiotów danych osobowych, które nie są w stosunkach pracy z Sp. z o o Altaylestekhmash.

Cele przetwarzania danych osobowych

Sp. z o o Altaylestekhmash przetwarza dane osobowe w celu wypełnienia umów o pracę, wypełnienia umów cywilnoprawnych, utrzymania bazy klientów, promowania produktów marki Altay oraz powiązanych prac i usług na rynku, w tym informowania o nowościach, promocjach i rabatach, o nowe produkty marki Altay, przeprowadzanie badań marketingowych, ankiety w ramach programu „Ocena jakości usług” i inne wydarzenia.
Prawne uzasadnienie przetwarzania danych osobowych
Przetwarzanie danych osobowych Sp. z o o Altaylestekhmash odbywa się na podstawie art. 23.24 Konstytucji Federacji Rosyjskiej, art. 85-90 Kodeksu pracy Federacji Rosyjskiej z dnia 30 grudnia 2001 r. Nr 197-FZ, klauzule 1, 2 części 1 art. 6 ustawy federalnej z dnia 27 lipca 2006 r. Nr 152- Ustawa federalna „O danych osobowych” za zgodą danych osobowych podlegających przetwarzaniu jego danych osobowych, a także w celu realizacji i wypełnienia funkcji, uprawnień i obowiązków przypisanych przez Sp. z o o Altaylestekhmash do ustawodawstwa.

Lista przetwarzanych kategorii danych osobowych

Sp. z o.o Altaylestekhmash przetwarza kategorie danych osobowych niezbędne i wystarczające do realizacji i wypełnienia obowiązków przypisanych Sp. z o o Altaylestekhmash przez ustawodawstwo Federacji Rosyjskiej, a także te określone w formularzach zgody na przetwarzanie danych osobowych wypełnionych przez osobę, której dane dotyczą, w celu osiągnięcia celów określonych w klauzuli .2 niniejszej Polityki. Treść i ilość przetwarzanych danych osobowych są zgodne z określonymi celami przetwarzania. Lista kategorii PD: imię i nazwisko, telefon, e-mail itp.

Warunki przetwarzania danych osobowych

Przetwarzanie danych osobowych w Sp. z o o Altaylestekhmash odbywa się za zgodą danych osobowych podlegających przetwarzaniu jego danych osobowych, chyba że ustawodawstwo Federacji Rosyjskiej stanowi inaczej w zakresie danych osobowych.

Sp z o o Altaylestekhmash bez zgody podmiotu danych osobowych nie ujawnia stronom trzecim ani nie rozpowszechnia danych osobowych. Sp z o o Altaylestekhmash ma prawo powierzyć przetwarzanie danych osobowych innej osobie za zgodą osoby, której dane dotyczą, na podstawie umowy zawartej z tą osobą. Umowa powinna zawierać listę działań (operacji) z danymi osobowymi, które zostaną wykonane przez osobę przetwarzającą dane osobowe, cele przetwarzania, obowiązek takiej osoby do zachowania poufności danych osobowych i zapewnienia bezpieczeństwa danych osobowych podczas ich przetwarzania, a także wymagania dotyczące ochrony przetwarzanych danych osobowych zgodnie z art. 19 ustawy federalnej „O danych osobowych”.

Przechowywanie danych osobowych podmiotów danych osobowych odbywa się w formie, która pozwala określić przedmiot danych osobowych, nie dłużej niż jest to wymagane w celu ich przetwarzania zgodnie z okresami przechowywania określonymi w przepisach Federacji Rosyjskiej i dokumentach regulacyjnych Sp z o o Altaylestekhmash. Przetwarzane dane osobowe podlegają zniszczeniu lub depersonalizacji po osiągnięciu celów przetwarzania lub w przypadku utraty potrzeby ich osiągnięcia, chyba że obowiązujące prawo stanowi inaczej.

Zastosowane środki organizacyjne i techniczne w celu ochrony danych osobowych

Przetwarzając dane osobowe, Sp z o.o Altaylestekhmash podejmuje niezbędne i wystarczające środki organizacyjne i techniczne w celu ochrony danych osobowych przed bezprawnym lub przypadkowym dostępem do nich, zniszczeniem, modyfikacją, blokowaniem, kopiowaniem, udostępnianiem, dystrybucją danych osobowych, a także przed innymi nielegalnymi działaniami związanymi z dane osobowe, w tym:
wyznaczenie osoby odpowiedzialnej za organizację przetwarzania danych osobowych; obecność lokalnych dokumentów administracyjnych i regulacyjnych w celu zapewnienia bezpieczeństwa danych osobowych; zapoznanie osób upoważnionych do pracy z danymi osobowymi z lokalnymi dokumentami administracyjnymi i regulacyjnymi w celu zapewnienia bezpieczeństwa danych osobowych; rejestracja osób uprawnionych do pracy z danymi osobowymi; ograniczenie dostępu do pomieszczeń, w których dane osobowe są przetwarzane i przechowywane;przechowywanie papierowych i elektronicznych nośników danych osobowych w zamkniętych pokojach w wyznaczonych miejscach; okresowe monitorowanie środków podejmowanych w celu zapewnienia poziomu bezpieczeństwa danych osobowych; wdrożenie systemu zezwoleń na dostęp i ograniczenie dostępu użytkowników do systemu informacji o danych osobowych; korzystanie z bezpiecznych kanałów komunikacji podczas przesyłania danych osobowych przez Internet; korzystanie z ochrony antywirusowej; dostępność certyfikowanych środków FSTEC do monitorowania bezpieczeństwa informacji przed nieautoryzowanym dostępem.
Prawa podmiotów danych osobowych

Osoby, których dane dotyczą, mają prawo do:
pełne informacje o ich danych osobowych przetwarzanych przez Sp z o o Altaylestekhmash;
dostęp do twoich danych osobowych, w tym prawo do otrzymania kopii dowolnego rekordu zawierającego ich dane osobowe, z wyjątkiem przypadków przewidzianych przez prawo federalne;
wyjaśnienie ich danych osobowych, ich zablokowanie lub zniszczenie w przypadku, gdy dane osobowe są niekompletne, nieaktualne, niedokładne, uzyskane nielegalnie lub nie są konieczne do określonego celu przetwarzania;
wycofanie zgody na przetwarzanie danych osobowych; przyjęcie środków przewidzianych przez prawo w celu ochrony ich praw; odwołanie od działania lub bezczynności Sp z o o Altaylestekhmash, dokonane z naruszeniem wymagań ustawodawstwa Federacji Rosyjskiej w dziedzinie danych osobowych, do uprawnionego organu w celu ochrony praw osób, których dane dotyczą, lub do sądu;
wykonywanie innych praw przewidzianych w ustawodawstwie Federacji Rosyjskiej.

Обязанности оператора

W przypadku niezgodnego z prawem przetwarzania danych osobowych podczas kontaktowania się z podmiotem danych osobowych lub jego przedstawicielem lub na wniosek podmiotu danych osobowych lub jego przedstawiciela Sp z o o Altaylestekhmash blokuje lub nielegalnie przetwarza dane osobowe dotyczące tego przedmiotu danych osobowych (w przypadku przetwarzania danych osobowych dane są wykonywane przez inną osobę działającą w imieniu Urzędu) od momentu odwołania lub otrzymania wskazanego sa na okres kontroli.

W przypadku wykrycia niedokładnych danych osobowych podczas kontaktowania się z podmiotem danych osobowych lub jego przedstawicielem, lub na ich żądanie,Sp z o o Altaylestekhmash jest zobowiązana do zablokowania danych osobowych związanych z tym przedmiotem danych osobowych lub do zapewnienia ich zablokowania (jeżeli przetwarzanie danych osobowych odbywa się przez inną osobę działającą na podstawie w imieniu Sp z o o Altaylestekhmash ) od momentu odwołania lub otrzymania wskazanego wniosku o okres weryfikacji, jeśli zablokowanie danych osobowych nie narusza prawa oraz uzasadnione interesy podmiotu danych osobowych lub osób trzecich.

W przypadku potwierdzenia niedokładności danych osobowych Sp z o o Altaylestekhmash, na podstawie informacji przekazanych przez osobę, której dane dotyczą, jej przedstawiciela lub inne niezbędne dokumenty, wyjaśnia dane osobowe lub zapewnia ich wyjaśnienie (jeżeli przetwarzanie danych osobowych jest prowadzone przez inną osobę działającą w imieniu Sp z o o Altaylestekhmash) w ciągu siedmiu dni roboczych od daty przekazania takich informacji i usuwa blokowanie danych osobowych.

W przypadku, gdy bezprawne przetwarzanie danych osobowych jest przeprowadzane przez Sp z o o Altaylestekhmash lub osobę działającą w imieniu Sp z o o Altaylestekhmash,Sp z o o Altaylestekhmash w terminie nieprzekraczającym trzech dni roboczych od daty tej identyfikacji, jest zobowiązany do zaprzestania nielegalnego przetwarzania danych osobowych lub zapewnienia zakończenia nielegalne przetwarzanie danych osobowych przez osobę działającą w imieniu Sp z o o Altaylestekhmash.

W przypadku, gdy niemożliwe jest zapewnienie zasadności przetwarzania danych osobowych, Urząd jest zobowiązany do zniszczenia takich danych osobowych lub zapewnienia ich zniszczenia w terminie nieprzekraczającym dziesięciu dni roboczych od daty wykrycia nielegalnego przetwarzania danych osobowych. Sp z o o Altaylestekhmash jest zobowiązany do powiadomienia podmiotu danych osobowych lub jego przedstawiciela o wyeliminowaniu popełnionych naruszeń lub o zniszczeniu danych osobowych, a także o odwołaniu osoby, której dane dotyczą, lub jej przedstawiciela lub wniosku organu uprawnionego o ochronę praw osób, których dane dotyczą upoważniony organ do ochrony praw podmiotów danych osobowych, również określony organ.

Jeżeli cel przetwarzania danych osobowych zostanie osiągnięty,Sp z o o Altaylestekhmash jest zobowiązana do zaprzestania przetwarzania danych osobowych lub zapewnienia ich zakończenia (jeżeli przetwarzanie danych osobowych jest wykonywane przez inną osobę działającą w imieniu Sp z o o Altaylestekhmash ) oraz do zniszczenia danych osobowych lub zapewnienia ich zniszczenia (w przypadku przetwarzania danych osobowych przeprowadzone przez inną osobę działającą w imieniu Sp z o o Altaylestekhmash )w okresie nieprzekraczającym trzydziestu dni od dnia, w którym cel przetwarzania danych osobowych został osiągnięty, chyba że umowa stanowi przedmiot danych osobowych, beneficjent lub gwarant, inna umowa między Urzędem a podmiotem danych osobowych lub jeżeli Altaylestekhmash Sp z o o nie ma prawa do przetwarzania danych osobowych bez zgody podmiotu danych osobowych na zasadach przewidzianych przez prawo federalne.
Odpowiedzialność za naruszenie wymogów przetwarzania danych osobowych
Pracownicy Sp z o o Altaylestekhmash , którzy są winni naruszenia wymogów ustawy federalnej „O danych osobowych” i przyjętych zgodnie z nią aktów prawnych, ponoszą odpowiedzialność materialną, dyscyplinarną, administracyjną, cywilną lub karną w sposób określony przez ustawodawstwo Federacji Rosyjskiej.