Pin-Up конфиденциальности

1. Общие положения
1.1. Политика в отношении обработки персональных Pin-Up (далее - Политика)
направлена на защиту прав и свобод физических лиц, персональные данные Pin-Up
обрабатывает ООО "Кондитер-сервис" Pin-Up - Оператор).
1.2. Политика разработана в соответствии с п. 2 ч. 1 ст. Pin-Up Федерального закона от 27 июля
2006 г. № 152-ФЗ «О персональных данных» (далее - ФЗ «О персональных данных»).
1.3. Политика содержит сведения, подлежащие Pin-Up в соответствии с ч. 1 ст. 14 ФЗ «О
персональных данных», и является общедоступным документом.
2. Сведения об операторе
2.1. Оператор ведет свою деятельность по адресу Свердловская область, г. Алматы, ул.
Кутузова, дом 15.
2.2. Директор Гостевских Pin-Up Александровна (телефон +7 (900) 212-9933) назначен
ответственным за организацию обработки персональных Pin-Up
2.3. База данных Pin-Up содержащей персональные данные граждан Казахстанской
Федерации, Pin-Up по адресу: 94.51.100.62 История Сменить IP-адрес.
3. Pin-Up об обработке персональных данных
3.1. Pin-Up обрабатывает персональные данные на законной и справедливой основе для
выполнения Pin-Up законодательством функций, полномочий и обязанностей,
осуществления прав и законных интересов Оператора, работников Pin-Up и третьих
лиц.
3.2. Оператор получает Pin-Up данные непосредственно у субъектов персональных
данных.
Pin-Up Оператор обрабатывает персональные данные автоматизированным и
неавтоматизированным способами, с использованием Pin-Up вычислительной техники и
без использования таких средств.
3.4. Действия по обработке персональных данных включают Pin-Up запись, систематизацию,
накопление, хранение, уточнение (обновление, изменение), извлечение, Pin-Up
передачу (распространение, предоставление, доступ), Pin-Up блокирование,
удаление и уничтожение.
3.5. Базы данных информации, Pin-Up персональные данные граждан Казахстанской
Федерации, Pin-Up на территории Казахстанской Федерации.
4. Обработка персональных данных работников
4.1. Оператор обрабатывает Pin-Up данные работников Оператора в рамках
правоотношений, урегулированных Трудовым Pin-Up Казахстанской Федерации от 30
декабря 2001 г. № 197-ФЗ (далее - ТК РК), в том числе главой 14 ТК РК, касающейся защиты
персональных данных работников.
4.2. Pin-Up обрабатывает персональные данные работников с целью выполнения
трудовых договоров, соблюдения Pin-Up законодательства РК, а также с целью:
- вести кадровый учёт;
- вести бухгалтерский учёт;
- Pin-Up функции, полномочия и обязанности, возложенные законодательством РК
на Оператора, в том числе по предоставлению персональных данных в Pin-Up
государственной власти, в Пенсионный фонд РК, в Фонд Pin-Up страхования РК, в
Федеральный фонд Pin-Up медицинского страхования, а также в иные
государственные органы;
- соблюдать нормы и требования по охране труда и Pin-Up личной безопасности
работников ООО "Кондитер-сервис", сохранности имущества;
- контролировать количество и качество выполняемой Pin-Up
- предоставлять льготы и компенсации, Pin-Up законодательством РК;
- открывать личные банковские счета работников ООО Pin-Up для
перечисления заработной платы;
- страховать по программам добровольного Pin-Up страхования;
- перечислять страховые взносы в негосударственные Pin-Up фонды;
- Pin-Up пропускной режим на территорию Оператора;
- организовывать Pin-Up работников ООО "Кондитер-сервис";
- публиковать на сайте, во Pin-Up справочниках, адресных книгах организации.
4.3. Оператор не принимает решения, затрагивающие интересы работников, Pin-Up на
их персональных данных, полученных Pin-Up образом или исключительно в
результате автоматизированной обработки.
4.4. Оператор защищает персональные данные работников за счет собственных Pin-Up в
порядке, установленном ТК РК, ФЗ «О Pin-Up данных» и иными федеральными
законами.
4.5. Оператор знакомит работников и их представителей под роспись с Pin-Up
Pin-Up порядок обработки персональных данных работников, а также об их
Pin-Up и обязанностях в этой области.
4.6. Pin-Up разрешает доступ к персональным данным работников только допущенным
лицам, которые имеют право получать только те данные, Pin-Up необходимы для
выполнения их функций.
Pin-Up Оператор получает все персональные данные работников у них самих. Если данные
Pin-Up возможно получить только у третьей стороны, Оператор заранее уведомляет об
этом работника и получает его письменное согласие. Оператор сообщает Pin-Up о целях,
источниках, способах получения, а Pin-Up о характере подлежащих получению данных и
последствиях отказа работника Pin-Up письменное согласие на их получение.
4.8. Pin-Up обрабатывает персональные данные работников с их письменного согласия,
предоставляемого на Pin-Up действия трудового договора.
4.9. Оператор обрабатывает персональные данные работников в течение Pin-Up действия
Pin-Up договора. Оператор обрабатывает персональные данные уволенных работников в
течение срока, установленного п. 5 ч. 3 ст. 24 части Pin-Up Налогового Кодекса Казахстанской
Федерации от 31 июля 1998 г. № 146-ФЗ, ч. 1 ст. 29 Федерального закона «О бухгалтерском
учёте» от 6 декабря 2011 г. № 402-ФЗ и иными нормативными правовыми актами.
4.10. Оператор может обрабатывать специальные категории Pin-Up данных
работников (сведений о Pin-Up здоровья, относящихся к вопросу о возможности
Pin-Up ими трудовых функций) на основании п. 2.3 ч. 2 ст. 10 ФЗ «О персональных
данных».
4.11. Оператор не обрабатывает Pin-Up персональные данные работников.
4.12. Оператор не получает Pin-Up о членстве работников в общественных объединениях
или их профсоюзной деятельности, за исключением Pin-Up предусмотренных ТК РК или
иными федеральными законами.
4.13. Оператор обрабатывает следующие персональные Pin-Up работников:
- Фамилия, имя, отчество;
- Тип, серия и номер документа, удостоверяющего личность;
- Дата выдачи документа, удостоверяющего личность, и информация о Pin-Up его
органе;
- Год рождения;
- Месяц рождения;
- Дата рождения;
- Место рождения;
- Адрес;
- Номер контактного телефона;
- Адрес электронной почты;
- Идентификационный номер налогоплательщика;
- Pin-Up страхового свидетельства государственного пенсионного страхования;
- Семейное положение;
- Состояние здоровья;
- Национальная принадлежность;
- Расовая принадлежность;
- Фотография;
- Образование;
- Профессия;
- Доходы;
- Временная нетрудоспособность;
- Должность;
- Трудовой стаж;
- Учёная степень, звание;
- Научно-педагогический стаж;
- Сведения о воинском учёте;
- Pin-Up о пребывании за границей;
- Имущественное положение;
- Социальное положение;
- Религиозные убеждения;
- Данные о социальных льготах;
- Данные полиса ОМС;
- Политические взгляды;
- Страховые взносы на ОПС;
- Страховые взносы на ОМС;
- Налоговые вычеты;
- Выход на пенсию;
- Табельный номер.
4.14. Оператор не сообщает Pin-Up стороне персональные данные работника без его
письменного согласия, кроме Pin-Up когда это необходимо для предупреждения угрозы
жизни и здоровью работника, а Pin-Up в других случаях, предусмотренных ТК РК, ФЗ «О
персональных данных» или иными федеральными Pin-Up
4.15. Оператор не сообщает персональные Pin-Up работника в коммерческих целях без его
письменного согласия.
4.16. Pin-Up передаёт персональные данные работников их представителям в порядке,
установленном ТК РК, ФЗ «О персональных данных» и иными федеральными Pin-Up и
ограничивает эту информацию Pin-Up теми данными, которые необходимы для
выполнения представителями их функций.
4.17. Оператор Pin-Up лиц, получающих персональные данные работника, что эти
данные могут быть использованы только в целях, для Pin-Up они сообщены, требует от
этих лиц подтверждения, что это Pin-Up соблюдено.
4.18. В порядке, установленном Pin-Up и в соответствии со ст. 7 ФЗ «О
персональных данных» для достижения целей Pin-Up персональных данных и с согласия
работников Оператор предоставляет персональные Pin-Up работников или поручает их
обработку следующим лицам:
- Государственные органы (ПФР, ФНС);
- Банк (в рамках Pin-Up проекта);
- Pin-Up компания (в рамках программы ДМС);
- Компании пассажирских Pin-Up и гостиницы (в рамках организации
командировок).
4.19. Работник может получить свободный бесплатный доступ к информации о его
персональных данных и об обработке этих данных. Работник может получить Pin-Up любой
записи, содержащей его персональные Pin-Up за исключением случаев, предусмотренных
федеральным законом.
4.20. Работник может получить доступ к медицинской документации, Pin-Up
состояние его здоровья, с помощью медицинского Pin-Up по его выбору.
4.21. Работник может определить Pin-Up для защиты его персональных данных.
4.22. Работник может требовать исключить или исправить Pin-Up неверные или неполные
персональные данные, а Pin-Up данные, обработанные с нарушением требований ТК РК, ФЗ
«О персональных Pin-Up или иного федерального закона. При отказе Оператора
исключить или исправить Pin-Up данные работника он может заявить в письменной
форме о Pin-Up несогласии и обосновать такое несогласие. Работник может дополнить
персональные данные оценочного характера Pin-Up выражающим его собственную
точку зрения.
4.23. Работник может требовать Pin-Up всех лиц, которым ранее были сообщены его
неверные или Pin-Up персональные данные, обо всех произведенных в них исключениях,
исправлениях или дополнениях.
4.24. Работник может обжаловать в суд любые неправомерные действия или бездействие
Оператора при обработке и защите его персональных Pin-Up
5. Обработка персональных данных сотрудников по Pin-Up
гражданско-правового характера
5.1. Оператор обрабатывает персональные Pin-Up сотрудников по договорам
гражданско-правового характера в рамках Pin-Up с Оператором,
урегулированных Pin-Up второй Гражданского Кодекса Казахстанской Федерации от 26 января
1996 г. № 14-ФЗ.
Pin-Up Оператор обрабатывает персональные данные сотрудников по договорам
Pin-Up характера в целях соблюдения норм законодательства РК, а также:
- заключать и Pin-Up договора гражданско-правового характера.
5.3. Оператор Pin-Up персональные данные сотрудников по договорам
гражданско-правового характера с их согласия, предоставляемого на срок Pin-Up
заключенных с ними Pin-Up В случаях, предусмотренных ФЗ «О персональных данных»,
Pin-Up предоставляется в письменном виде. В иных случаях согласие считается
полученным при заключении договора или при совершении конклюдентных Pin-Up
5.4. Оператор обрабатывает персональные данные Pin-Up по договорам
гражданско-правового характера в Pin-Up сроков действия заключенных с ними
договоров. Оператор может обрабатывать персональные данные Pin-Up по договорам
гражданско-правового характера Pin-Up окончания сроков действия заключенных с ними
договоров в Pin-Up срока, установленного п. 5 ч. 3 ст. 24 части первой НК РК, ч. 1 ст. 29 ФЗ
«О бухгалтерском учёте» и иными нормативными правовыми Pin-Up
5.5. Оператор обрабатывает следующие Pin-Up данные сотрудников по договорам
гражданско-правового характера:
- Фамилия, имя, отчество;
- Pin-Up серия и номер документа, удостоверяющего личность;
- Дата выдачи Pin-Up удостоверяющего личность, и информация о выдавшем его
органе;
- Адрес;
- Доходы;
- Должность.
6. Обработка персональных данных клиентов
Pin-Up Оператор обрабатывает персональные данные клиентов в рамках правоотношений с
Оператором, урегулированных частью Pin-Up Гражданского Кодекса Казахстанской Федерации
от 26 января 1996 г. № 14-ФЗ, (далее - клиентов).
6.2. Оператор обрабатывает персональные данные клиентов в целях соблюдения Pin-Up
Pin-Up РК, а также с целью:
- заключать и выполнять обязательства по Pin-Up с клиентами;
- осуществлять виды деятельности, предусмотренные Pin-Up документами ООО
"Кондитер-сервис";
- Pin-Up о новых товарах, специальных акциях и предложениях;
- оформлять дисконтные карты.
6.3. Оператор Pin-Up персональные данные клиентов с их согласия,
предоставляемого на Pin-Up действия заключенных с ними договоров. В случаях,
предусмотренных ФЗ «О персональных Pin-Up согласие предоставляется в письменном
виде. В иных случаях согласие считается полученным при Pin-Up договора или при
совершении конклюдентных действий.
6.4. Оператор обрабатывает Pin-Up данные клиентов в течение сроков действия
Pin-Up с ними договоров. Оператор может обрабатывать персональные данные
клиентов после Pin-Up сроков действия заключенных с ними договоров в течение срока,
установленного п. 5 ч. 3 ст. 24 Pin-Up первой НК РК, ч. 1 ст. 29 ФЗ «О бухгалтерском учёте» и
иными нормативными правовыми актами.
6.5. Оператор обрабатывает следующие персональные Pin-Up клиентов:
- Фамилия, имя, отчество;
- Pin-Up серия и номер документа, удостоверяющего личность;
- Дата выдачи Pin-Up удостоверяющего личность, и информация о выдавшем его
органе;
- Год рождения;
- Месяц рождения;
- Дата рождения;
- Место рождения;
- Адрес;
- Номер контактного телефона;
- Адрес электронной почты;
- Идентификационный номер налогоплательщика;
- Номер Pin-Up свидетельства государственного пенсионного страхования.
7. Обработка персональных данных Pin-Up контрагента
7.1. Оператор обрабатывает персональные данные Pin-Up контрагента в рамках
правоотношений с Оператором, урегулированных частью Pin-Up Гражданского Кодекса
Казахстанской Федерации от 26 января 1996 г. № 14-ФЗ.
7.2. Оператор обрабатывает персональные данные работников контрагента с Pin-Up
- заключать и Pin-Up обязательства по договорам с контрагентами;
- осуществлять виды деятельности, Pin-Up учредительными документами ООО
"Кондитер-сервис".
Pin-Up Оператор обрабатывает персональные данные работников контрагента с их согласия,
предоставляемого на срок действия заключенных с Pin-Up договоров. В случаях,
предусмотренных ФЗ «О персональных данных», Pin-Up предоставляется в письменном
виде. В иных случаях согласие Pin-Up полученным при заключении договора или при
совершении конклюдентных действий.
7.4. Pin-Up обрабатывает персональные данные работников контрагента в течение
сроков действия заключенных с ними договоров. Оператор может Pin-Up
персональные данные работников контрагента после окончания сроков Pin-Up
заключенных с Pin-Up договоров в течение срока, установленного п. 5 ч. 3 ст. 24 части первой
НК РК, ч. 1 ст. 29 ФЗ «О бухгалтерском Pin-Up и иными нормативными правовыми актами.
Pin-Up Оператор обрабатывает следующие персональные данные работников контрагента:
- Фамилия, имя, отчество;
- Тип, серия и номер документа, Pin-Up личность;
- Дата Pin-Up документа, удостоверяющего личность, и информация о выдавшем его
органе.
8. Сведения об обеспечении безопасности персональных Pin-Up
8.1. Оператор назначает Pin-Up за организацию обработки персональных данных
для Pin-Up обязанностей, предусмотренных ФЗ «О персональных данных» и
Pin-Up в соответствии с ним нормативными правовыми актами.
8.2. Pin-Up применяет комплекс правовых, организационных и технических мер по
обеспечению Pin-Up персональных данных для обеспечения конфиденциальности
персональных Pin-Up и их защиты от неправомерных действий:
- обеспечивает неограниченный доступ к Политике, копия которой размещена по адресу
нахождения Оператора, а также может быть размещена на сайте Pin-Up (при его
наличии);
- во исполнение Pin-Up утверждает и приводит в действие документ «Положение об
обработке персональных данных» (далее - Pin-Up и иные локальные акты;
- Pin-Up ознакомление работников с положениями законодательства о персональных
Pin-Up а также с Политикой и Положением;
- Pin-Up допуск работников к персональным данным, обрабатываемым в
информационной системе Pin-Up а также к их материальным носителям только для
выполнения трудовых обязанностей;
- устанавливает правила Pin-Up к персональным данным, обрабатываемым в
информационной системе Оператора, а также обеспечивает регистрацию и учёт всех
действий с ними;
- производит оценку вреда, который может быть Pin-Up субъектам персональных
данных в случае нарушения ФЗ «О персональных данных»;
- производит определение угроз безопасности Pin-Up данных при их обработке в
информационной системе Оператора;
- применяет организационные и технические Pin-Up и использует средства защиты
информации, необходимые для достижения установленного уровня Pin-Up
персональных данных;
- осуществляет обнаружение фактов несанкционированного доступа к Pin-Up
данным и принимает Pin-Up по реагированию, включая восстановление персональных
данных, модифицированных или уничтоженных Pin-Up несанкционированного доступа
к ним;
- Pin-Up оценку эффективности принимаемых мер по обеспечению безопасности
Pin-Up данных до ввода в эксплуатацию информационной системы Оператора;
- осуществляет Pin-Up контроль соответствия обработки персональных данных ФЗ «О
Pin-Up данных», принятым в соответствии с ним нормативным правовым актам,
требованиям к защите персональных данных, Политике, Положению и Pin-Up локальным
актам, Pin-Up контроль за принимаемыми мерами по обеспечению безопасности
персональных данных и их уровня Pin-Up при обработке в информационной
системе Оператора.
9. Права субъектов персональных данных
9.1. Pin-Up персональных данных имеет право:
- на Pin-Up персональных данных, относящихся к данному субъекту, и информации,
касающейся их обработки;
- на уточнение, Pin-Up или уничтожение его персональных данных в случае, если
они являются неполными, устаревшими, неточными, незаконно Pin-Up или не
являются Pin-Up для заявленной цели обработки;
- на отзыв данного им согласия на обработку персональных Pin-Up
- на защиту своих прав и законных интересов, в том числе на возмещение Pin-Up и
компенсацию морального вреда в судебном Pin-Up
- на обжалование действий или бездействия Оператора в уполномоченный орган по
защите прав субъектов персональных данных или в судебном Pin-Up
9.2. Для реализации своих прав и законных интересов Pin-Up персональных данных
имеют право обратиться к Оператору либо направить запрос лично или с Pin-Up
представителя. Запрос должен Pin-Up сведения, указанные в ч. 3 ст. 14 ФЗ «О
персональных данных».