Политика ООО «наЛанч» в отношении обработки персональных данных

Страница 1 из 5

Политика конфиденциальности ООО «наЛанч»

в отношении обработки персональных данных

УТВЕРЖДЕНО Решением

Единственного участника ООО

«наЛанч» от «25» июля 2017 г.

1. Общие положения

1.1. ООО «наЛанч» (далее по тексту именуемое «Оператор») в целях соблюдения

прав граждан на частную жизнь и требований законодательства об обработке

ПДн, а также ответственно подходя к вопросам безопасности информации,

распространение которой может причинить вред гражданам, утвердило

настоящую политику Оператора в отношении обработки персональных данных

(далее по тексту - «Политика»), которым устанавливает основные правила

работы Оператора с персональными данными (далее – «ПДн»).

1.2. Термин «Персональные данные» в настоящей Политике используется в

значении, закрепленном в законодательстве Российской Федерации с учетом

практики применения и толкования данного термина судебными и иными

правоприменительными органами на территории Российской Федерации.

Вместе с тем, в той мере в которой это технически и организационно возможно

и не противоречит требованиям законодательства Российской Федерации, под

персональными данными в целях настоящей Политики понимаются так же

любые другие данные, относящиеся так или иначе к частной жизни граждан, с

учетом существующей международной практики о защите ПДн в странах,

представляющих адекватный уровень защиты таких ПДн.

Партнер – юридическое лицо или индивидуальный предприниматель, оператор

персональных данных, с которым у Организации имеются договорные отношения, во

исполнение обязательств по которым Партнер поручает Организации в качестве третьего

лица обработку ПДн Клиентов.

Клиент - физическое лицо, являющееся клиентом Общества, а также физическое лицо,

являющихся работником Партнера (далее – ПДн клиентов), с которыми у Общества

заключены соответствующие гражданско-правовые договоры.

1.3. ПДн не могут использоваться Оператором без согласия соответствующего

гражданина, к которому такие ПДн относятся (далее по тексту - «Субъект

ПДн»), если иное прямо не предусмотрено настоящим пунктом. Оператор

вправе использовать ПДн без согласия субъекта ПДн в целях исполнения

договора (соглашения) с соответствующим субъектом, исполнения законных

требований государственных органов, а также в иных случаях, прямо

предусмотренных действующим законодательством.

1.4. В тех случаях, когда настоящая Политика допускает использование ПДн без

согласия субъекта ПДн, Оператор, если это технически и организационно

возможно, а также не запрещено действующим законодательством, уведомляет

субъект ПДн о том какие ПДн будут обрабатываться Оператором и с какой

целью.

1.5. ПДн не могут быть использованы в целях причинения имущественного и

морального вреда гражданам, затруднения реализации прав и свобод граждан.

Ограничение прав граждан на основе использования информации об их

социальном происхождении, о расовой, национальной, языковой, религиозной

Политика ООО «наЛанч» в отношении обработки персональных данных

Страница 2 из 5

и партийной принадлежности запрещено и карается в соответствии с

законодательством.

1.6. Оператор предпринимает действия для обеспечения безопасной обработки

ПДн и исключения случаев несанкционированного доступа, уничтожения или

изменения таких ПДн. Такие меры должны соответствовать существующему

уровню технического развития и применяться с учетом той степени вреда,

который может быть причинен субъектам ПДн в случае незаконного доступа,

уничтожения или удаления ПДн, но в любом случае такие меры не должны

быть ниже требований, предусмотренных действующим применимым

законодательством.

2. Состав ПДн.

2.1. Независимо от существующей судебной практики, среди прочего, Оператор

относится к следующей информации как к ПДн:

• анкетные и биографические данные, содержащие паспортные данные, место

проживания или иные данные, позволяющие однозначно установить субъекта

ПДн;

• иные ПДн.

3. Обязанности Оператора

3.1. В целях обеспечения прав и свобод человека и гражданина Оператор и её

представители при обработке ПДн обязаны соблюдать следующие общие

требования:

3.1.1. Обработка ПДн может осуществляться исключительно в целях

исполнения договоров, обеспечения соблюдения законов и иных

нормативных правовых актов, а также с целью соблюдения других законных

интересов Оператора или субъектов ПДн;

3.1.2. При определении объема и содержания обрабатываемых ПДн,

Оператор должен руководствоваться нормами действующего

законодательства;

3.1.3. Все ПДн следует получать у субъекта ПДн, кроме случаев, когда иное

допускается действующим законодательством.

4. Цели обработки ПДн

Оператора проводит обработку персональных данных исключительно в целях:

а) осуществления возложенных на Оператора Уставом и законодательством Российской

Федерации функций;

б) организации учета Работников Оператора в соответствии с требованиями законов и

иных нормативно-правовых актов, содействия им в карьерном росте и трудоустройстве, в

обучении, для осуществления медицинского страхования и для предоставления им иных

льгот и компенсаций;

в) принятия решения о заключении с соискателем трудового договора;

г) исполнения обязательств Оператора и осуществления прав Оператора по

заключенным с клиентами договорам в соответствии с законодательством Российской

Федерации;

д) исполнения обязательств Оператора и осуществления прав Оператора по

заключенным договорам, стороной которых либо выгодоприобретателем или

Политика ООО «наЛанч» в отношении обработки персональных данных

Страница 3 из 5

поручителем, по которым является клиент, а также для заключения договоров по

инициативе клиента или договоров, по которым клиент будет являться

выгодоприобретателем или поручителем;

ж) исполнения обязательств Оператора и осуществления прав Оператора по

заключенным с Партнерами договорам в соответствии в соответствии с

законодательством Российской Федерации;

з) исполнения обязательств Оператора и осуществления прав Оператора по

заключенным с иными физическими лицами или юридическими лицами договорам в

соответствии с нормами Гражданского кодекса Российской Федерации;

и) для исполнения обязательств Оператора и осуществления прав Оператора в процессе

судопроизводства по искам к Оператору Работников, Клиентов или Партнеров, или исков

Оператора к Работникам, Клиентам или Партнерам в рамках Гражданского

процессуального кодекса Российской Федерации, Арбитражного процессуального

кодекса Российской Федерации, Кодекса Российской Федерации об административных

правонарушениях;

к) для исполнения обязательств Оператора и осуществление прав Оператора при

осуществлении претензионного делопроизводства по жалобам к Организации

Работников, Клиентов или Партнеров, или претензий Оператора к Работникам,

Клиентам и Партнерам в рамках Гражданского кодекса Российской Федерации;

Гражданского процессуального кодекса Российской Федерации, Арбитражного

процессуального кодекса Российской Федерации, Кодекса Российской Федерации об

административных правонарушениях;

л) выполнения маркетинговых действий в целях установления и дальнейшего развития

отношений с Клиентами и Партнерами;

м) осуществления пропускного и внутриобъектового режима в помещениях Оператора.

5. Сбор, обработка и хранение ПДн.

5.1. Обработка ПДн субъекта - любое действие (операция) или совокупность

действий (операций), совершаемых с ПДн, включая сбор, запись,

систематизацию, накопление, хранение, уточнение (обновление, изменение),

извлечение, использование, передачу (распространение, предоставление,

доступ), обезличивание, блокирование, удаление, уничтожение.

5.2. Порядок получения ПДн.

5.2.1. Все ПДн субъекта следует получать у него самого, кроме случаев, когда

иное допускается действующим законодательством.

5.2.2. Оператор должен сообщить субъекту ПДн информацию в порядке и в

объеме, предусмотренном действующим законодательством.

5.3. При передаче ПДн субъекта, Оператор обязан соблюдать следующие

требования:

• не сообщать ПДн субъекта третьей стороне без согласия субъекта, за

исключением случаев, установленных федеральным законом;

• не сообщать ПДн субъекта в коммерческих целях без его предварительного

согласия;

• предупредить лиц, получающих ПДн субъекта о том, что эти данные могут

быть использованы лишь в целях, для которых они сообщены, и требовать от этих

лиц подтверждения того, что это правило соблюдено. Лица, получающие ПДн

субъекта, обязаны соблюдать режим безопасности. Данное положение не

распространяется на обмен ПДн субъектов в порядке, установленном

федеральными законами;

Политика ООО «наЛанч» в отношении обработки персональных данных

Страница 4 из 5

• разрешать доступ к ПДн субъектов только специально уполномоченным

лицам, при этом указанные лица должны иметь право получать только те ПДн

субъекта, которые необходимы для выполнения конкретных функций;

• не запрашивать информацию о состоянии здоровья субъекта, за

исключением тех сведений, которые относятся к вопросу о возможности

выполнения субъекта трудовой функции;

• передавать ПДн субъекта представителям субъектов в порядке,

установленном законом, и ограничивать эту информацию только теми ПДн

субъекта, которые необходимы для выполнения указанными представителями их

функций.

5.4. Передача ПДн от субъекта или его представителей внешнему потребителю

может допускаться в минимальных объемах и только в целях выполнения

задач, соответствующих объективной причине сбора этих данных.

5.5. ПДн собираются и используются в той мере, в которой это оправдано целью

обработки таких ПДн.

6. Ответственность за разглашение ПДн.

6.1. Персональная ответственность - одно из главных требований Оператора в

отношении функционирования системы защиты персональной информации

и обязательное условие обеспечения эффективности этой системы.

6.2. Руководитель, разрешающий доступ сотрудника к конфиденциальному

документу, несет персональную ответственность за данное разрешение.

6.3. Каждый сотрудник Оператора, получающий для работы конфиденциальный

документ, несет единоличную ответственность за сохранность носителя и

конфиденциальность информации.

6.4. Лица, виновные в нарушении установленного законом порядка сбора,

хранения, использования или распространения информации о гражданах

(персональных данных) несут дисциплинарную, административную,

гражданско-правовую или уголовную ответственность в соответствии с

действующим законодательством.

6.5. Оператор не несет ответственности за убытки и иные затраты, понесенные

субъектами ПДн в результате предоставления ими недостоверных и неполных

ПДн.

7. Заключительные положения.

7.1. Настоящая Политика может изменяться Оператором с учетом изменяющихся

требований законодательства и развития технических и организационных

мер защиты ПДн. Относительно изменения Политики, Оператор уведомляет,

путем замены действующей редакции, размещенной в сети Интернет, новой

редакцией или публикацией изменений к такой Политике.

7.2. Вопросы, которые не урегулированы Политикой, разрешаются в соответствии

с законодательством Российской Федерации. В отношении защиты субъектов

ПДн граждан иных стран (не Российской Федерации) Оператором могут

учитываться положения законодательства территории, на которой проживает

такой гражданин, или иной территории относящейся к гражданину.

8. Сведения об Операторе и органах контроля:

Оператор: Общество с ограниченной ответственностью «наЛанч», ООО «наЛанч»

Юридический и почтовый адрес: 197110, г. Санкт-Петербург, ул. Большая Зеленина, 24,

с1, БЦ Грани, Офис 158-Н ИНН 7813253730 ОГРН

1167847245565

Политика ООО «наЛанч» в отношении обработки персональных данных

Страница 5 из 5

КПП 781301001

Адрес электронной почты: help@nalunch.ru

Контролирующие организации, уполномоченные в сфере защиты прав субъектов ПДн:

— Управление Федеральной службы по надзору в сфере связи, информационных

технологий и массовых коммуникаций по Северо-Западному федеральному округу

Почтовый адрес (для направления корреспонденции): ВОХ 1048, г. Санкт-Петербург,

190000

Адрес приемной: г. Санкт-Петербург, ул. Садовая, д. 14/52, 5 этаж, каб. 504.

Телефон приемной: (812) 678-95-26; факс приемной: (812) 678-95-57, 571-27-31

Общий электронный адрес: rsockanc78@rkn.gov.ru

Сайт: www.78.rkn.gov.ru

Если после рассмотрения настоящей Политики у Вас остались вопросы, Вы можете

получить разъяснения по всем интересующим Вас вопросам, направив запрос

ответственному за организацию обработки и обеспечения безопасности ПДн по

вышеуказанным адресам.