Политика в отношении обработки персональных данных

1. Общие положения

1.1. Настоящая Политика Общества с ограниченной ответственностью «ВойсЛаб» (далее — Оператор) в отношении обработки персональных данных (далее — Политика) разработана во исполнение требований Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) в целях обеспечения защиты прав и свобод человека и гражданина при обработке его персональных данных.

1.2. Политика действует в отношении всех персональных данных, которые обрабатывает Оператор.

1.3. Политика распространяется на отношения в области обработки персональных данных, возникшие у Оператора как до, так и после утверждения настоящей Политики.

1.4. Во исполнение требований Закона о персональных данных настоящая Политика публикуется в свободном доступе в информационно-телекоммуникационной сети Интернет на сайте Оператора: voicelabs.ru.

1.5. Контроль за исполнением требований настоящей Политики осуществляется уполномоченным лицом, ответственным за организацию обработки персональных данных у Оператора.

2. Основные понятия, используемые в Политике

2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).

2.2. Оператор персональных данных (оператор) — государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных.

2.3. Обработка персональных данных — любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без их использования. Обработка персональных данных включает в себя в том числе: запись, хранение, извлечение, передачу (предоставление, доступ), удаление, уничтожение.

2.4. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.

2.5. Запись персональных данных — действия, направленные на фиксирование персональных данных в ЭВМ или на материальных носителях.

2.6. Хранение персональных данных — действия, направленные на сохранение персональных данных в физической или электронной форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных.

2.7. Извлечение персональных данных — действия, направленные на выявление из общего массива базы данных конкретных персональных данных в соответствии с заданными критериями.

2.8. Предоставление (доступ) персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.

2.9. Уничтожение (удаление) персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.

2.10. Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.

3. Принципы обработки персональных данных

3.1. Законность и справедливость обработки.

3.2. Ограничение обработки персональных данных достижением конкретных, заранее определенных целей.

3.3. Недопустимость объединения баз данных для несовместимых целей.

3.4. Обработка только тех персональных данных, которые соответствуют целям обработки.

3.5. Обеспечение точности, актуальности и достаточности персональных данных.

3.6. Хранение персональных данных не дольше, чем этого требуют цели обработки.

3.7. Обеспечение безопасности и конфиденциальности персональных данных.

4. Права и обязанности Оператора

4.1. Оператор имеет право:

4.1.1. Самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных и принятыми в соответствии с ним нормативными правовыми актами.

4.2. Оператор обязан:

4.2.1. Организовывать обработку персональных данных в соответствии с требованиями Закона о персональных данных.

4.2.2. Отвечать на обращения и запросы субъектов персональных данных и их законных представителей в соответствии с требованиями Закона о персональных данных.

4.2.3. Сообщать в уполномоченный орган по защите прав субъектов персональных данных (Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор)) по запросу этого органа необходимую информацию в течение 10 рабочих дней с даты получения такого запроса. Данный срок может быть продлен, но не более чем на пять рабочих дней. Для этого Оператору необходимо направить в Роскомнадзор мотивированное уведомление с указанием причин продления срока предоставления запрашиваемой информации.

5. Права субъекта персональных данных

5.1. Получать информацию, касающуюся обработки своих персональных данных, за исключением случаев, предусмотренных федеральными законами.

5.2. Требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.

5.3. Дать предварительное согласие на обработку персональных данных в целях продвижения на рынке товаров, работ и услуг.

5.4. Отзывать согласие на обработку персональных данных.

5.5. Обжаловать действия Оператора в Федеральной службе по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) или в суде.

6. Цели обработки персональных данных

6.1. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.

6.2. Обработке подлежат только персональные данные, которые отвечают целям их обработки.

6.3. Обработка Оператором персональных данных осуществляется в следующих целях:

6.3.1. Осуществление своей деятельности в соответствии с уставом ООО «ВойсЛаб», в том числе заключение и исполнение договоров с контрагентами.

6.3.2. Исполнение трудового законодательства в рамках трудовых и иных непосредственно связанных с ним отношений, в том числе: содействие работникам в трудоустройстве, получении образования и продвижении по службе, привлечение и отбор кандидатов на работу у Оператора, обеспечение личной безопасности работников, контроль количества и качества выполняемой работы, обеспечение сохранности имущества, ведение кадрового и бухгалтерского учета, заполнение и передача в уполномоченные органы требуемых форм отчетности, организация постановки на индивидуальный (персонифицированный) учет работников в системах обязательного пенсионного страхования и обязательного социального страхования.

6.4. Обработка персональных данных работников может осуществляться исключительно в целях обеспечения соблюдения законов и иных нормативных правовых актов.

7. Объем и категории обрабатываемых персональных данных, категории субъектов персональных данных

7.1. Содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям обработки настоящей Политики. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки.

7.2. Оператор может обрабатывать персональные данные следующих категорий субъектов персональных данных.

7.2.1. Клиенты и контрагенты Оператора (физические лица) — для целей осуществления своей деятельности в соответствии с уставом, осуществления пропускного режима: фамилия, имя, отчество, контактные данные (контактный номер телефона, адрес электронной почты), иные персональные данные, предоставляемые клиентами и контрагентами (физическими лицами), необходимые для заключения и исполнения договоров.

7.2.2. Представители (работники) клиентов и контрагентов Оператора (юридических лиц) — для целей осуществления своей деятельности в соответствии с уставом, осуществления пропускного режима: фамилия, имя, отчество, контактные данные (контактный номер телефона, адрес электронной почты), иные персональные данные, предоставляемые клиентами и контрагентами (физическими лицами), необходимые для заключения и исполнения договоров.

7.3. Обработка Оператором биометрических персональных данных (сведений, которые характеризуют физиологические и биологические особенности человека, на основании которых можно установить его личность) осуществляется в соответствии с законодательством Российской Федерации.

7.4. Оператором не осуществляется обработка специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни.

8. Порядок и условия обработки персональных данных

8.1. Обработка персональных данных осуществляется Оператором в соответствии с требованиями законодательства Российской Федерации.

8.2. Обработка персональных данных осуществляется с согласия субъектов персональных данных на обработку их персональных данных.

8.3. Оператор осуществляет обработку персональных данных для каждой цели их обработки следующими способами:

• 8.3.1. Неавтоматизированная обработка персональных данных.
• 8.3.2. Автоматизированная обработка персональных данных с передачей полученной информации по информационно-телекоммуникационным сетям или без таковой.
• 8.3.3. Смешанная обработка персональных данных.

8.4. К обработке персональных данных допускаются работники Оператора, в должностные обязанности которых входит обработка персональных данных.

8.5. Не допускается раскрытие третьим лицам и распространение персональных данных без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом. Согласие на обработку персональных данных, разрешенных субъектом персональных данных для распространения, оформляется отдельно от иных согласий субъекта персональных данных на обработку его персональных данных.

8.6. Передача персональных данных органам дознания и следствия, в Федеральную налоговую службу, Социальный фонд России и другие уполномоченные органы исполнительной власти и организации осуществляется в соответствии с требованиями законодательства Российской Федерации.

8.7. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, распространения и других несанкционированных действий.

9. Сроки хранения персональных данных

9.1. Оператор осуществляет хранение персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требует каждая цель обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором.

9.2. Оператор прекращает обработку персональных данных в следующих случаях:

9.2.1. Выявлен факт их неправомерной обработки. Срок — в течение трёх рабочих дней с даты выявления.

9.2.2. По достижении целей обработки персональные данные подлежат уничтожению в течение 30 (тридцати) календарных дней.

9.2.3. Истек срок действия или отозвано согласие субъекта персональных данных на обработку указанных данных, когда по Закону о персональных данных обработка этих данных допускается только с согласия.

9.3. При обращении субъекта персональных данных к Оператору с требованием о прекращении обработки персональных данных в срок, не превышающий 10 рабочих дней с даты получения Оператором соответствующего требования, обработка персональных данных прекращается.

10. Заключительные положения

10.1. Все операции в отношении персональных данных осуществляются с использованием баз данных, находящихся на территории Российской Федерации.

10.2. В случае осуществления трансграничной передачи персональных данных Оператор обязуется убедиться, что иностранное государство обеспечивает надежную защиту прав субъектов персональных данных.

10.3. Субъект персональных данных может направить вопросы по обработке персональных данных на электронную почту Оператора, указанную в разделе 11 настоящей Политики.

10.4. Настоящая Политика действует бессрочно до её замены новой редакцией.

10.5. Актуальная версия Политики размещается в открытом доступе на интернет-сайте Оператора: voicelabs.ru/legal/privacy-consent.

11. Реквизиты Оператора