Политика конфиденциальности

1. Общие положения

Политика Общества с ограниченной ответственностью Инвестиционная компания «Хамстер-Инвест» в отношении обработки персональных данных (далее – «Политика») определяет принципы, цели и условия обработки персональных данных (далее – «ПДн), права субъектов ПДн, а также основные механизмы их защиты в Обществе с ограниченной ответственностью Инвестиционная компания «Хамстер-Инвест» (далее – «Общество»). При организации и осуществлении обработки ПДн Общество руководствуется положениями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – «ФЗ «О персональных данных), а также принятыми в соответствии с ним нормативно-правовыми актами.

2. Принципы обработки ПДн осуществляются на основе:

· законности и справедливости целей и способов обработки ПДн;
· соответствия целей обработки ПДн законным целям, заранее определенным и заявленным при сборе ПДн, а также полномочиям Общества;
· соответствия объема и содержания обрабатываемых ПДн, способов обработки ПДн целям обработки ПДн;
· точности ПДн, их достаточности для целей обработки, недопустимости обработки ПДн, избыточных по отношению к целям, заявленным при сборе ПДн;
· недопустимости объединения созданных для несовместимости между собой целей баз данных, содержащих ПДн;
· хранения ПДн в форме, позволяющей определить субъекта ПДн, не дольше, чем этого требуют цели обработки ПДн, или устанавливающий срок хранения федеральный закон, договор, стороной которого, выгодоприобретателем или поручителем, по которому является субъект ПДн;
· уничтожения ПДн по достижении целей их обработки, в случае утраты необходимости в достижении целей обработки или по окончании срока хранения ПДн, установленного федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект ПДн.
Обработка ПДн Обществом осуществляется путем сбора, записи, систематизации, накопления, уточнения (обновления, изменения), извлечения, использования, передачи (предоставления, доступа), обезличивания, блокирования, удаления, уничтожения.

3. Основания обработки ПДн являются вместе либо по отдельности

согласие субъекта персональных данных, необходимости выполнения обязательств по заключенным договорам, а также требования, предъявляемые законодательством РФ при достижении Обществом вышеуказанных целей.

4. Субъектами ПДн, обрабатываемых Обществом являются:

· Физические лица, состоящие/ ранее состоявших/планируемых вступить с Обществом в трудовые отношения;
· клиенты и представители клиентов;
· выгодоприобретатели и представители выгодоприобретателей.

5. Цели и условия обработки ПДн Обществом

Обработка ПДн Обществом осуществляется на законной и справедливой основе и ограничивается достижением конкретных, заранее определенных и законных целей. Обработке подлежат только ПДн, которые отвечают целям их обработки. Содержание и объем обрабатываемых Обществом ПДн соответствует заявленным целям обработки.
Общество осуществляет обработку ПДн в следующих целях:
· заключение и исполнение договоров в соответствии с имеющимися у Общества Лицензиями Банка России и внутренними документами Общества;
· формирования Обществом клиентской истории для более качественного оказания услуг;
· организации кадрового, налогового учета, учета плательщиков страховых взносов для обеспечения соблюдения законов и иных нормативно-правовых актов, содействия в трудоустройстве, обучении, работе и продвижению по службе, пользовании различного рода льготами, обеспечении личной безопасности, контроля количества и качества выполняемой работы сотрудниками Общества;
· исполнение обязанностей, предусмотренных законодательством Российской Федерации, в частности Федеральным законом от 07.08.2001 № 115-ФЗ «О противодействии легализации (отмыванию) доходов, полученных преступным путем и финансированию терроризма».

6. Согласие на обработку ПДн

Получение и обработка ПДн в случаях, предусмотренных ФЗ «О персональных данных», осуществляется Обществом с письменного согласия субъекта ПДн. Общество вправе обрабатывать ПДн без согласия субъекта ПДн (или при отзыве субъектом ПДн указанного согласия) при наличии оснований, указанных в пп. 2-11 ч.1 ст. 6, ч.2 ст. 10 и ч.2 ст. 11 ФЗ «О персональных данных»
Общество вправе поручить обработку ПДн другому лицу с согласия субъекта ПДн, если иное не предусмотрено федеральным законом, на основании заключаемого с этой стороной договора (поручения на обработку ПДн). Лицо, осуществляющее обработку ПДн по поручению Общества, обязано соблюдать принципы и правила обработки ПДн, предусмотренные ФЗ «О персональных данных».

7. Трансграничная передача ПДн

Общество не осуществляет трансграничную передачу ПДн.

8. Срок обработки ПДн

Срок обработки ПДн определяется в соответствии со сроком действия договора с субъектом ПДн, сроком исковой давности, Приказом Минкультуры Российской Федерации от 25 августа 2010г. № 558 «Об утверждении «Перечня типовых управленческих архивных документов, образующихся в процессе деятельности государственных органов, органов местного самоуправления и организаций, с указанием сроков хранения», сроком исковой давности, а также иными требованиями законодательства РФ.

9. Права и обязанности субъектов ПДн

Общество предпринимает разумные меры для поддержания точности и актуальности, имеющихся ПДн, а также удаления ПДн в случаях, если они являются устаревшими, недостоверными или излишними, либо достигнуты цели их обработки. Субъекты ПДн несут ответственность за предоставление Обществу достоверных сведений, а также за своевременное обновление предоставленных данных в случае каких-либо изменений.
Обратившись в Общество по адресу: 107023, г.Москва, ул. Б. Семеновская, д. 40, стр. 5, блок 2, субъект ПДн имеет право:
· узнать, какими ПДн о нем располагает Общество;
· потребовать дополнить, исправить, обезличить или удалить любые неполные, неточные или устаревшие ПДн, принадлежащие субъекту ПДн;
· потребовать прекращения обработки Обществом ПДн принадлежащих субъекту ПДн;
· реализовать иные свои права в соответствии с законодательством РФ в области ПДн.
Для выполнения запросов субъектов ПДн Общество имеет право потребовать установления личности субъекта (предъявлением оригинала документа, устанавливающего личность субъекта ПДн) и запросить дополнительную информацию, подтверждающую участие субъекта ПДн в отношениях с Обществом (номер договора, дата заключения договора, условное вербальное обозначение и / или иные сведения), либо сведения, иным образом подтверждающие факт обработки Обществом персональных данных субъекта. Законодательством РФ могут устанавливаться ограничения и другие условия, касающиеся упомянутых выше прав и обязанностей Общества и субъекта ПДн.

10. Обеспечение безопасности ПДн

Общество принимает необходимые и достаточные правовые, организационные и технические меры для обеспечения безопасности ПДн от случайного или несанкционированного доступа, уничтожения, изменения, блокирования доступа и других несанкционированных действий. Необходимость и достаточность применяемых мер и средств определяется Обществом в соответствии с требованиями законодательства РФ в области обработки ПДн. Общество не несет ответственности, если ПДн стали известны неограниченному кругу лиц по вине самого субъекта ПДн. Общество проводит ознакомление сотрудников, непосредственно осуществляющих обработку ПДн, с положениями законодательства РФ в отношении обработки ПДн, в том числе требованиями к защите ПДн, внутренними документами Общества в отношении обработки ПДн.

11. Оценка вреда

Возможный вред, причиняемый субъекту ПДн в случае нарушения безопасности ПДн в ИСПДн, в соответствии с частной моделью угроз безопасности ПДн при их обработке в информационной системе ПДн Общества определяется как незначительный в виду как целей обработки ПДн, так и в соотношении с принимаемыми мерами.

12. Заключительные положения

Настоящая политика является публичным, равнодоступным документом и предоставляется для ознакомления неограниченному кругу лиц.
В настоящую Политику могут быть внесены изменения, дополнения в следующих случаях:
· изменения целей и условий системы защиты обработки ПДн;
· изменения законодательства РФ в области обработки ПДн и защиты прав субъектов ПДн.
Все сотрудники Общества подлежат обязательному ознакомлению с настоящей Политикой и несут предусмотренную законодательством РФ ответственность за нарушение ее положений.