ПОЛИТИКА в отношении обработки персональных данных

1. Общие положения

1.1. Политика определяет порядок обработки и защиты персональных данных в Обществе с ограниченной ответственностью «ХСР ЦЕНТР» (ОГРН 1224800011567, ИНН 4825151907, адрес: 398037, Липецкая область, г. Липецк, проезд Трубный, стр. 7, офис 109; далее — Оператор) и разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

1.2. Политика действует в отношении всех персональных данных, которые обрабатывает Оператор, в том числе в своих рабочих системах: сайты profit.hsrcentr.site и skat.hsrcentr.site и связанные с ними Telegram-боты. Системы предназначены только для сотрудников Оператора; доступ предоставляет и прекращает администратор.

1.3. Политика является общедоступным документом и опубликована на указанных сайтах.

2. Чьи данные обрабатываются и для чего

2.1. Сотрудники Оператора и исполнители по договорам: фамилия, имя, отчество, должность, телефон, учётные данные Telegram и рабочих систем, сведения о выполненных работах и служебных расходах. Цель: организация работы, доступ к рабочим системам, учёт работ и расходов, отчётность перед заказчиками.

2.2. Представители заказчиков и контрагентов: фамилия, имя, отчество, должность, рабочий телефон. Цель: оформление актов и документов по договорам с заказчиками, связь по вопросам выполнения работ.

2.3. Пользователи сайтов: технические данные сеанса (IP-адрес, cookie, сведения о браузере). Цель: вход в систему и её безопасность. Используются только технически необходимые cookie.

2.4. Специальные категории и биометрические персональные данные не обрабатываются. Решения, затрагивающие права субъектов, исключительно на основании автоматизированной обработки не принимаются.

3. Правовые основания

Трудовой кодекс Российской Федерации, Федеральный закон № 152-ФЗ, законодательство о бухгалтерском учёте, устав Оператора, договоры с работниками, исполнителями и заказчиками, а также согласие субъекта персональных данных в случаях, когда оно требуется.

4. Как обрабатываются данные

4.1. Обработка ведётся с использованием средств автоматизации и без них и включает сбор, запись, хранение, уточнение, использование, передачу, блокирование и уничтожение персональных данных.

4.2. Базы данных находятся на территории Российской Федерации.

4.3. Персональные данные не распространяются. Заказчикам передаются только сведения об исполнителе работ, предусмотренные договором; провайдерам хостинга и хранения данных — на условиях конфиденциальности; государственным органам — в случаях, предусмотренных законом.

4.4. Персональные данные хранятся не дольше, чем этого требуют цели обработки, договоры и законодательство, после чего уничтожаются или обезличиваются.

5. Защита персональных данных

Оператор принимает правовые, организационные и технические меры, предусмотренные законодательством: назначен ответственный за организацию обработки, доступ к системам предоставляется по персональным учётным записям и разграничен по ролям, соединение с сайтами защищено, ведётся резервное копирование, работники ознакомлены с правилами работы с персональными данными. Действия при инцидентах осуществляются в порядке, установленном законодательством.

6. Права субъектов и обращения

6.1. Субъект персональных данных вправе получать сведения об обработке своих данных, требовать их уточнения, блокирования или уничтожения, отозвать согласие и обжаловать действия Оператора в Роскомнадзор или в суд.

6.2. Обращения направляются на e.malyutin@hsrus.ru или почтой по адресу Оператора и рассматриваются в сроки, установленные законодательством.

7. Заключительные положения

Политика пересматривается при изменении законодательства или порядка обработки. Актуальная редакция публикуется на сайтах Оператора.