Политика обработки персональных данных

1. Общие положения

1.1. Общество с ограниченной ответственностью «Каскад» (далее — ООО «Каскад») является оператором персональных данных.

1.2. Политика ООО «Каскад» в отношении обработки персональных данных (далее — Политика) определяет основные принципы обработки персональных данных субъектов персональных данных и защиты их прав.

1.3. Основные термины и определения, применяемые в настоящей Политике:

1.3.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).

1.3.2. Оператор — государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки, состав персональных данных и действия (операции), совершаемые с ними.

1.3.3. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без них, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных.

1.3.4. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.

1.3.5. Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределённому кругу лиц.

1.3.6. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.

1.3.7. Блокирование персональных данных — временное прекращение обработки персональных данных, за исключением случаев, когда обработка необходима для их уточнения.

1.3.8. Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе и (или) уничтожаются материальные носители персональных данных.

1.3.9. Обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту.

1.3.10. Конфиденциальность персональных данных — обязательное для соблюдения оператором или иным получившим доступ к персональным данным лицом требование не допускать их распространения без согласия субъекта персональных данных или наличия иного законного основания.

2. Права и обязанности оператора и субъектов персональных данных

2.1. Оператор оставляет за собой право проверить полноту и точность предоставленных персональных данных. В случае выявления ошибочных или неполных персональных данных ООО «Каскад» имеет право прекратить отношения с субъектом персональных данных.

2.2. Оператор не собирает, не обрабатывает и не передаёт персональные данные субъектов третьим лицам без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом или подзаконными нормативными актами.

2.3. Субъект персональных данных, данные которого обрабатываются в ООО «Каскад», имеет право:

получить сведения, касающиеся обработки его персональных данных оператором;
потребовать от оператора уточнения, блокирования или уничтожения персональных данных, если они неполные, устаревшие, неточные, незаконно полученные или не являются необходимыми для заявленной цели обработки;
отозвать согласие на обработку персональных данных в предусмотренных законом случаях.

2.4. Субъект персональных данных обязан:

предоставить ООО «Каскад» достоверные персональные данные, состав которых установлен законами Российской Федерации;
своевременно сообщать оператору об изменении своих персональных данных.

3. Цели сбора персональных данных

3.1. ООО «Каскад» осуществляет обработку персональных данных в следующих целях:

ведение кадрового и бухгалтерского учёта, в том числе расчёт, начисление и выплата заработной и (или) иной платы;
заключение договора с контрагентом и его исполнение;
обеспечение соблюдения пенсионного, налогового, страхового законодательства и требований воинского учёта Российской Федерации;
оформление допуска к государственной тайне;
осуществление информационного и (или) организационного взаимодействия с посетителями веб-сайта.

4. Правовые основания обработки персональных данных

4.1. Правовым основанием обработки персональных данных является совокупность правовых актов, во исполнение которых и в соответствии с которыми оператор осуществляет обработку персональных данных.

4.2. В качестве правового основания обработки персональных данных используются:

Трудовой, Гражданский и Налоговый кодексы Российской Федерации;
Федеральный закон от 01.04.1996 № 27-ФЗ «Об обязательном (персонифицированном) учёте в системах обязательного пенсионного страхования и обязательного социального страхования»;
Федеральный закон от 28.03.1998 № 53-ФЗ «О воинской обязанности и военной службе»;
Федеральный закон от 15.12.2001 № 167-ФЗ «Об обязательном пенсионном страховании в Российской Федерации»;
Федеральный закон от 14.07.2022 № 236-ФЗ «О Фонде пенсионного и социального страхования Российской Федерации»;
Федеральный закон от 29.12.2006 № 255-ФЗ «Об обязательном социальном страховании на случай временной нетрудоспособности и в связи с материнством»;
Федеральный закон от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте»;
Закон Российской Федерации от 21.07.1993 № 5485-1 «О государственной тайне»;
Постановление Правительства Российской Федерации от 27.11.2006 № 719 «Об утверждении Положения о воинском учёте»;
Постановление Правления Пенсионного фонда России от 11.03.2020 № 178п;
Постановление Правительства Российской Федерации от 07.02.2024 № 132 «Об утверждении Правил допуска должностных лиц и граждан Российской Федерации к государственной тайне»;
трудовой договор с работником;
договор на оказание услуг или выполнение работ с контрагентом;
договор на оказание услуг по бухгалтерскому обслуживанию;
договор с банковской организацией в рамках зарплатного проекта;
согласие на обработку персональных данных.

5. Объём и категории обрабатываемых персональных данных, категории субъектов

5.1. Обработка персональных данных в ООО «Каскад» осуществляется на основе принципов:

законности и справедливости;
ограничения обработки достижением конкретных, заранее определённых и законных целей;
недопустимости объединения баз данных, обрабатываемых в несовместимых целях;
соответствия персональных данных целям их обработки;
соответствия содержания и объёма данных заявленным целям обработки;
отсутствия избыточности данных по отношению к заявленным целям;
обеспечения точности, достаточности и актуальности данных;
хранения данных в форме, позволяющей определить субъекта, не дольше, чем этого требуют цели обработки, если иной срок не установлен федеральным законом или договором.

5.2. Категории субъектов, персональные данные которых обрабатываются в ООО «Каскад»:

работники, их родственники и уволенные работники;
контрагенты;
посетители веб-сайта.

5.3. При обращении через сайт могут обрабатываться данные, которые посетитель указал в форме, а также технические параметры источника обращения: адрес посадочной страницы, UTM-метки, идентификаторы рекламной кампании и клика. Эти параметры используются для связи обращения с источником рекламы и не должны содержать сведения ограниченного доступа.

6. Порядок и условия обработки персональных данных

6.1. ООО «Каскад» обрабатывает персональные данные на законной и справедливой основе. Во всех предусмотренных законодательством Российской Федерации случаях организуется получение согласия субъекта персональных данных.

6.2. ООО «Каскад» получает персональные данные непосредственно у субъектов персональных данных либо их официальных представителей.

6.3. Обработка персональных данных ООО «Каскад» осуществляется с согласия субъекта персональных данных.

6.4. Обработка осуществляется как с использованием средств автоматизации, так и без них и включает сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных.

6.5. Базы данных, содержащие персональные данные граждан Российской Федерации, находятся на территории Российской Федерации.

6.6. При сборе персональных данных через сеть Интернет ООО «Каскад» обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации.

6.7. ООО «Каскад» не сообщает третьей стороне персональные данные субъекта без его согласия, кроме случаев, предусмотренных Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» или иными федеральными законами.

6.8. ООО «Каскад» не осуществляет трансграничную передачу персональных данных.

6.9. Персональные данные хранятся в форме, позволяющей определить субъекта, не дольше, чем этого требуют цели обработки, кроме случаев, когда срок установлен федеральным законом или договором.

6.10. Сроки хранения персональных данных регламентируются Федеральным законом от 22.10.2004 № 125-ФЗ «Об архивном деле в Российской Федерации» и приказом Росархива от 20.12.2019 № 236.

6.11. По окончании срока хранения персональные данные уничтожаются соответствующей комиссией, назначенной приказом ООО «Каскад».

6.12. Для оценки посещаемости и эффективности рекламы на сайте может использоваться Яндекс Метрика. Счётчик загружается после выбора посетителя в уведомлении об аналитике. Содержимое полей формы не передаётся в события Метрики; идентификационные данные нельзя включать в UTM-метки и другие параметры аналитики. Посетитель может не разрешить аналитику, при этом основные функции сайта и отправка обращения остаются доступными.

7. Обеспечение безопасности персональных данных

7.1. При обработке персональных данных ООО «Каскад» принимает необходимые правовые, организационные и технические меры для их защиты от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий. В соответствии со статьями 18.1 и 19 Федерального закона № 152-ФЗ к таким мерам относятся:

назначение лица, ответственного за организацию обработки персональных данных;
определение угроз безопасности персональных данных;
применение необходимых организационных и технических мер защиты;
обнаружение несанкционированного доступа, реагирование на компьютерные инциденты и ликвидация их последствий;
восстановление данных, модифицированных или уничтоженных вследствие несанкционированного доступа;
установление правил доступа к персональным данным;
разработка и утверждение локальных актов по вопросам обработки и защиты данных;
внутренний контроль соответствия обработки установленным требованиям;
ознакомление работников с законодательством и локальными актами о персональных данных;
закрепление ответственности работников обязательством о неразглашении;
соблюдение условий, исключающих несанкционированный доступ к материальным носителям.

8. Пересмотр положений Политики

8.1. Положения настоящей Политики пересматриваются:

при изменении законодательства Российской Федерации в области персональных данных;
при выявлении несоответствий, затрагивающих обработку персональных данных;
по результатам контроля выполнения требований по обработке и защите данных;
по решению руководства ООО «Каскад».

9. Ответственность

9.1. В случае неисполнения положений настоящей Политики ООО «Каскад» несёт ответственность в соответствии с действующим законодательством Российской Федерации.

Реквизиты ООО «Каскад»

Полное наименование: Общество с ограниченной ответственностью «Каскад»
Краткое наименование: ООО «Каскад»
Юридический и почтовый адрес: 357500, Ставропольский край, г. Пятигорск, ул. Московская, д. 68а
ИНН: 2632801810 · КПП: 263201001 · ОГРН: 1112651022648 · ОКПО: 30430637

По вопросам обработки персональных данных: info@cascad-krd.ru.