Положение об обработке и защите персональных данных

1. Общие положения

1.1. Настоящее Положение разработано в соответствии с Конституцией РФ, Трудовым кодексом РФ, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (в ред. от 08.08.2024) и иными нормативными правовыми актами РФ, регулирующими вопросы обработки и защиты персональных данных.

1.2. Цель настоящего Положения — обеспечение защиты прав и свобод человека и гражданина при обработке его персональных данных, включая защиту прав на неприкосновенность частной жизни, личную и семейную тайну.

1.3. Настоящее Положение устанавливает порядок обработки и меры по защите персональных данных, обрабатываемых у ИП Перфильев Андрей Анатольевич (торговая марка «S-elect», далее – ИП Перфильев А. А.).

1.4. ИП Перфильев Андрей Анатольевич, действует на основании свидетельства о государственной регистрации и является оператором персональных данных.

2. Цели обработки персональных данных

Персональные данные в ИП Перфильев А. А. обрабатываются в следующих целях:

заключение и исполнение трудовых договоров, гражданско-правовых договоров;
ведение кадрового учета;
соблюдение требований законодательства РФ;
обеспечение пропускного режима;
взаимодействие с контрагентами и клиентами;
ведение бухгалтерского, налогового и статистического учета;
маркетинговые, информационные и иные деловые коммуникации.

3. Правовые основания обработки персональных данных

3.1. Обработка персональных данных осуществляется на основании:

Конституции РФ;
Федерального закона № 152-ФЗ «О персональных данных»;
Трудового кодекса РФ;
Налогового кодекса РФ;
иных федеральных законов и подзаконных актов;
согласия субъекта персональных данных (при необходимости).

4. Перечень субъектов и категорий персональных данных

4.1. Субъекты персональных данных:

сотрудники ИП Перфильев А. А.;
бывшие сотрудники;
кандидаты на трудоустройство;
контрагенты – физические лица;
представители контрагентов – юридических лиц;
клиенты (покупатели/заказчики).

4.2. Обрабатываемые категории персональных данных:

ФИО, дата и место рождения;
паспортные данные, ИНН, СНИЛС;
адреса регистрации и проживания;
контактные телефоны, электронная почта;
сведения об образовании, квалификации, трудовой деятельности;
данные о заработной плате, удержаниях и выплатах;
данные, содержащиеся в трудовой книжке;
иные сведения, предоставленные субъектом данных.

5. Порядок и условия обработки персональных данных

5.1. Обработка осуществляется с соблюдением принципов законности, справедливости, минимизации и актуальности данных, ограничения сроков хранения, обеспечения безопасности.

5.2. Обработка может осуществляться как с использованием средств автоматизации, так и без их использования.

5.3. ИП Перфильев А. А. не раскрывает и не распространяет персональные данные без согласия субъекта, за исключением случаев, предусмотренных законодательством.

5.4. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки.

6. Меры по обеспечению безопасности персональных данных

ИП Перфильев А. А. принимает необходимые правовые, организационные и технические меры, в том числе:

назначение ответственного за организацию обработки ПДн;
разработка и утверждение локальных актов по защите ПДн;
ограничение доступа к ПДн, разграничение прав доступа;
использование антивирусного ПО, межсетевых экранов;
ведение журналов учета операций с ПДн;
проведение инструктажей и обучения сотрудников;
контроль соблюдения требований безопасности.

7. Права субъекта персональных данных

Субъект персональных данных имеет право:

получать информацию о своих ПДн;
требовать их уточнения, блокирования или уничтожения;
отозвать свое согласие на обработку;
обжаловать действия оператора, нарушающие его права.

8. Ответственность

Лица, виновные в нарушении норм законодательства РФ и положений настоящего Положения, несут дисциплинарную, административную, гражданско-правовую или уголовную ответственность.

9. Заключительные положения

9.1. Настоящее Положение вступает в силу с момента утверждения и подлежит обязательному размещению в общедоступном месте в офисе ИП Перфильев А. А., а также опубликованию на корпоративном сайте (S-elect).

9.2. Все изменения и дополнения к Положению утверждаются ИП Перфильев А. А.