1. Общие положения
1.1Настоящая Политика определяет порядок обработки персональных данных и меры по обеспечению их безопасности в Обществе с ограниченной ответственностью «Сырьевая Топливная Компания» (далее — Оператор, Общество) и разработана во исполнение требований пункта 2 части 1 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон).
1.2Политика действует в отношении всех персональных данных, которые Оператор получает от субъектов персональных данных, и распространяется на обработку, совершаемую как с использованием средств автоматизации, так и без использования таких средств.
1.3Термины и определения используются в значениях, установленных статьёй 3 Закона.
Сведения об операторе
- Наименование
- Общество с ограниченной ответственностью «Сырьевая Топливная Компания» (ООО «СТК»)
- ИНН / ОГРН
- 9717192207 / 1267700157944
- Адрес
- 129626, г. Москва, вн.тер.г. муниципальный округ Алексеевский, ул. 3-я Мытищинская, д. 16, стр. 60
- Ответственный за организацию обработки
- Генеральный директор Тишина Светлана Александровна
- Контакты по вопросам обработки
- info@stk-trade.ru · +7 916 865-88-83
2. Правовые основания обработки
2.1Обработка персональных данных осуществляется на основании Конституции Российской Федерации, Гражданского кодекса Российской Федерации, Трудового кодекса Российской Федерации, Налогового кодекса Российской Федерации, Федерального закона от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте», Федерального закона от 01.04.1996 № 27-ФЗ, Федерального закона от 27.07.2006 № 152-ФЗ, иных нормативных правовых актов Российской Федерации, устава Общества, заключённых Обществом договоров и согласий субъектов персональных данных.
2.2Обработка без согласия субъекта осуществляется в случаях, предусмотренных частью 1 статьи 6 Закона, в том числе когда обработка необходима для исполнения договора, стороной, выгодоприобретателем или поручителем по которому является субъект персональных данных.
3. Цели обработки, категории субъектов и состав данных
3.1Оператор обрабатывает персональные данные в целях: организации кадрового учёта и исполнения обязанностей работодателя; ведения бухгалтерского и налогового учёта, исполнения обязанностей налогового агента и страхователя; заключения, исполнения и прекращения договоров с контрагентами; организации поставки, перевозки, приёмки и передачи нефтепродуктов; ведения деловой переписки; исполнения требований законодательства и ответов на запросы государственных органов.
3.2Категории субъектов персональных данных: работники Общества и лица, состоящие с Обществом в гражданско-правовых отношениях; кандидаты на замещение вакантных должностей; единоличный исполнительный орган и участники Общества; работники и представители контрагентов; водители и представители перевозчиков; физические лица — стороны договоров.
3.3Состав обрабатываемых персональных данных: фамилия, имя, отчество; дата и место рождения; данные документа, удостоверяющего личность; адрес; номер телефона; адрес электронной почты; сведения об образовании, квалификации и трудовой деятельности; СНИЛС; ИНН; сведения о воинском учёте; сведения о доходах и удержаниях; банковские реквизиты; должность и служебные контактные данные представителей контрагентов; данные водительского удостоверения и доверенности.
3.4Оператор не обрабатывает биометрические персональные данные и не обрабатывает специальные категории персональных данных, за исключением сведений о состоянии здоровья в объёме, необходимом для решения вопроса о трудовых отношениях в соответствии с Трудовым кодексом Российской Федерации.
3.5Оператор не принимает решений, порождающих юридические последствия в отношении субъекта персональных данных, исключительно на основании автоматизированной обработки его персональных данных.
4. Принципы, условия и способы обработки
4.1Обработка осуществляется на законной и справедливой основе, ограничивается достижением конкретных, заранее определённых и законных целей и не допускает объединения баз данных, созданных для несовместимых между собой целей.
4.2Обрабатываются только те персональные данные, которые отвечают целям обработки; их содержание и объём соответствуют заявленным целям и не являются избыточными.
4.3Способы обработки: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение. Обработка осуществляется смешанным способом.
4.4Хранение осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки, если срок хранения не установлен федеральным законом или договором.
5. Передача персональных данных
5.1Оператор передаёт персональные данные третьим лицам только в случаях, предусмотренных законодательством Российской Федерации, или с согласия субъекта персональных данных.
5.2Передача осуществляется, в частности: в Федеральную налоговую службу, Социальный фонд России и иные государственные органы; в кредитные организации — в целях выплаты заработной платы; операторам электронного документооборота; контрагентам и перевозчикам — в объёме, необходимом для исполнения договора.
5.3Трансграничная передача персональных данных Оператором не осуществляется.
5.4Персональные данные не распространяются неопределённому кругу лиц, за исключением случаев, когда субъектом дано отдельное согласие на обработку персональных данных, разрешённых для распространения, оформленное в соответствии со статьёй 10.1 Закона.
6. Права субъекта персональных данных
6.1Субъект персональных данных имеет право на получение сведений, предусмотренных частью 7 статьи 14 Закона, в том числе на подтверждение факта обработки, правовые основания и цели обработки, перечень обрабатываемых данных, сроки обработки и хранения.
6.2Субъект вправе требовать уточнения своих персональных данных, их блокирования или уничтожения, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также вправе отозвать согласие на обработку.
6.3Запрос направляется по адресу 129626, г. Москва, ул. 3-я Мытищинская, д. 16, стр. 60 либо на адрес электронной почты info@stk-trade.ru. Запрос должен содержать номер основного документа, удостоверяющего личность субъекта или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе, сведения, подтверждающие участие субъекта в отношениях с Оператором, либо сведения, иным образом подтверждающие факт обработки, и подпись субъекта или его представителя.
6.4Оператор предоставляет запрошенные сведения в течение десяти рабочих дней с даты получения запроса. Срок может быть продлён не более чем на пять рабочих дней с направлением субъекту уведомления о продлении с указанием причин.
6.5При отзыве согласия Оператор прекращает обработку и уничтожает персональные данные в срок, не превышающий тридцати дней с даты поступления отзыва, если сохранение данных не требуется в соответствии с федеральным законом или договором.
7. Меры по обеспечению безопасности
7.1Оператор принимает меры, предусмотренные статьями 18.1 и 19 Закона: назначен ответственный за организацию обработки персональных данных; изданы локальные акты по вопросам обработки и защиты; осуществляется внутренний контроль; работники, непосредственно осуществляющие обработку, ознакомлены с требованиями законодательства и локальными актами под роспись.
7.2Организационные и технические меры: ограничение круга лиц, имеющих доступ к персональным данным; хранение документов на бумажном носителе в запираемых шкафах; парольная защита и разграничение прав доступа в информационных системах; средства антивирусной защиты; резервное копирование; учёт машинных носителей; регистрация и учёт обращений субъектов персональных данных.
7.3Информационные системы, используемые Оператором, размещены на территории Российской Федерации.
7.4При выявлении факта неправомерной или случайной передачи персональных данных, повлёкшей нарушение прав субъектов, Оператор уведомляет уполномоченный орган в течение 24 часов о таком факте и в течение 72 часов — о результатах внутреннего расследования.
8. Заключительные положения
8.1Политика подлежит изменению при изменении законодательства Российской Федерации о персональных данных, а также при изменении целей, состава или порядка обработки персональных данных в Обществе. Действующая редакция размещается на сайте stk-trade.ru.
8.2Контроль за исполнением требований Политики осуществляет ответственный за организацию обработки персональных данных.
8.3Лица, виновные в нарушении требований Закона и настоящей Политики, несут ответственность, предусмотренную законодательством Российской Федерации.