Политика в отношении обработки персональных данных

1. Введение

1. С целью поддержания деловой репутации и обеспечения выполнения требований законодательства Российской Федерации Общество с ограниченной ответственностью «Кэш Диалс» (далее – ООО «Кэш Диалс») считает важнейшей задачей обеспечение конфиденциальности и безопасности персональных данных в бизнес - процессах ООО «Кэш Диалс». Для решения данной задачи в ООО «Кэш Диалс» введена, функционирует и проходит периодический пересмотр (контроль) система защиты персональных данных.

2. Принципы обработки персональных данных

1. Обработка персональных данных в ООО «Кэш Диалс» основана на следующих принципах:
   • законность целей и способов обработки персональных данных и добросовестности;
   • соответствие целей обработки персональных данных целям, заранее определенным и заявленным при сборе персональных данных, а также полномочиям ООО «Кэш Диалс»;
   • соответствие объема и характера обрабатываемых персональных данных, способов обработки персональных данных целям обработки персональных данных;
   • достоверность персональных данных, их актуальность и достаточность для достижения целей обработки, недопустимость обработки избыточных по отношению к целям персональных данных;
   • обеспечение конфиденциальности и безопасности персональных данных.

3. Цели обработки персональных данных

Основными целями обработки персональных данных в ООО «Кэш Диалс» являются:

1. реализация функций, полномочий и обязанностей работодателя в соответствии с Гражданским Кодексом Российской Федерации и Трудовым Кодексом Российской Федерации;
2. реализация функций, полномочий и обязанностей оператора электронной платформы в соответствии с действующим законодательством Российской Федерации;
3. предоставление отчетности государственным надзорным органам в соответствии с требованиями действующего законодательства Российской Федерации;
4. продвижение продуктов и услуг ООО «Кэш Диалс» на рынке.

4. Правила обработки персональных данных

1. В ООО «Кэш Диалс» осуществляется обработка следующих категорий субъектов персональных данных:

   для целей, установленных п.3.1 раздела 3 настоящей Политики:

   • работники;
   • близкие родственники работников.

   для целей, установленных п.3.2 – 3.4 раздела 3 настоящей Политики:

   • уполномоченные лица контрагентов;
   • работники контрагентов.

2. В ООО «Кэш Диалс» может осуществляться обработка следующих персональных данных субъектов персональных данных, не являющихся работниками ООО «Кэш Диалс»:

   для целей, установленных п.3.2 – 3.4 раздела 3 настоящей Политики:

   • фамилия, имя, отчество;
   • паспортные данные или данные иного документа, удостоверяющего личность;
   • сведения о должности;
   • контактные данные (телефон/факс, Email).
3. В ООО «Кэш Диалс» могут обрабатываться персональные данные кандидатов на замещение вакансий и работников ООО «Кэш Диалс», для целей, установленных п.3.1 раздела 3 настоящей Политики, в объеме, установленном Трудовым Кодексом Российской Федерации, а также иные данные на условиях согласия субъекта персональных данных.
4. В ООО «Кэш Диалс» не допускается обработка специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, за исключением случаев, предусмотренных частью 2 статьи 10 Федерального закона от 27.07.2006 №152-ФЗ «О персональных данных».
5. ООО «КЭШ ДИАЛС» не осуществляет обработку биометрических персональных данных.
6. В ООО «КЭШ ДИАЛС» не осуществляется трансграничная передача персональных данных.
7. ООО «КЭШ ДИАЛС» не размещает персональные данные в общедоступных источниках без предварительного согласия субъекта персональных данных, если иное не определено законодательством Российской Федерации.
8. ООО «КЭШ ДИАЛС» может получать персональные данные субъекта от лица, не являющегося субъектом персональных данных, при условии предоставления ООО «КЭШ ДИАЛС» подтверждения наличия оснований, указанных в п.п. 2 - 11 части 1 статьи 6, части 2 статьи 10 и части 2 статьи 11 Федерального закона от 27.07.2006 №152-ФЗ «О персональных данных» или иных оснований, предусмотренных федеральным законодательством.
9. Обработка персональных данных в ООО «КЭШ ДИАЛС» может осуществляться как с применением, так и без применения средств автоматизации.
10. Право доступа к персональным данным субъектов персональных данных на бумажных и электронных носителях имеют работники ООО «КЭШ ДИАЛС» в соответствии с их должностными обязанностями.
11. Передача персональных данных субъектов персональных данных третьим лицам осуществляется в соответствии с требованиями действующего законодательства.
12. ООО «КЭШ ДИАЛС» вправе поручить обработку персональных данных третьей стороне с согласия субъекта персональных данных и в иных случаях, предусмотренных действующим законодательством Российской Федерации, на основании заключаемого с этой стороной договора (далее – поручение). Третья сторона, осуществляющая обработку персональных данных по поручению ООО «Кэш Диалс», обязана выполнять требования по обеспечению уровня защищенности персональных данных при их обработке в информационных системах персональных данных, установленные нормативными правовыми актами Российской Федерации.

5. Реализуемые требования по обеспечению безопасности персональных данных

1. Руководство ООО «КЭШ ДИАЛС» осознает необходимость и заинтересовано в обеспечении требуемого уровня защищенности персональных данных, обрабатываемых в рамках основной деятельности ООО «Кэш Диалс».
2. ООО «КЭШ ДИАЛС» реализует правовые, организационные и технические меры или обеспечивает их принятие для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных. В том числе, ООО «КЭШ ДИАЛС» принимает следующие меры:
   • назначены лица, ответственные за организацию обработки и обеспечения безопасности персональных данных;
   • проведена оценка вреда, который может быть причинен субъектам персональных данных, и определены угрозы безопасности персональным данным;
   • обеспечивается функционирование системы защиты персональных данных при их обработке в информационных системах, которая построена с учетом актуальных угроз безопасности персональным данным и в соответствии с требованиями федерального органа исполнительной власти, уполномоченного в области обеспечения безопасности, федерального органа исполнительной власти, уполномоченного в области противодействия техническим разведкам и технической защиты информации.

6. Информация об Операторе

1. 6.1. Наименование: ООО «КЭШ ДИАЛС» (ИНН 9729326279).
2. 6.2. Адрес местонахождения: Россия, 119634, г. Москва, ул. Лукинская, д. 4, помещ. VII
3. 6.3. Телефон: + 7 (909) 915-91-08.
4. 6.4. ФИО и контакты лица, ответственного за организацию обработки персональных данных: Сорокин Александр Васильевич.
5. 6.5. Электронная почта: alexandr@cashdeals.ru.