Политика конфиденциальности

Назначение и область действия документа

Настоящая Политика в отношении обработки персональных данных определяет позицию и намерения Общества с ограниченной ответственностью «ЭКСПРЕСС ДОН» (далее — Оператор) в области обработки и защиты персональных данных физических лиц, состоящих в трудовых, гражданско-правовых или иных договорных отношениях с Оператором, а также иных субъектов персональных данных, чьи данные обрабатываются в рамках деятельности Оператора.

Политика направлена на обеспечение законности, целостности и сохранности персональных данных, а также на реализацию требований законодательства Российской Федерации в области персональных данных.

Настоящая Политика обязательна для ознакомления и неукоснительного исполнения всеми руководителями и работниками структурных подразделений ООО «ЭКСПРЕСС ДОН».

Цель и принципы обработки персональных данных

Одной из приоритетных задач ООО «ЭКСПРЕСС ДОН» является соблюдение требований законодательства Российской Федерации в области информационной безопасности, в том числе Федерального закона от 27.06.2006 № 152-ФЗ «О персональных данных», целью которого является обеспечение защиты прав и свобод человека и гражданина при обработке его персональных данных, включая защиту права на неприкосновенность частной жизни, личную и семейную тайну.

Под персональными данными понимается любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).

Целью обработки персональных данных сотрудников, клиентов, контрагентов и иных субъектов персональных данных является исполнение Оператором обязательств по договорам, заключённым с данными лицами, а также выполнение иных законных задач в рамках деятельности ООО «ЭКСПРЕСС ДОН».

При обработке персональных данных соблюдаются следующие принципы:

законность и справедливость обработки персональных данных;
обработка персональных данных осуществляется исключительно для достижения конкретных, заранее определённых и законных целей;
сбор персональных данных осуществляется в объёме, достаточном и необходимом для целей обработки;
обеспечение точности, полноты и актуальности персональных данных;
хранение персональных данных в форме, позволяющей идентифицировать субъекта, не дольше, чем этого требуют цели обработки;
обеспечение конфиденциальности и безопасности персональных данных при их обработке и хранении;
соблюдение прав субъектов персональных данных на доступ, исправление, удаление своих персональных данных, а также на отзыв согласия на их обработку.

Состав и способы обработки персональных данных

ООО «ЭКСПРЕСС ДОН» обрабатывает следующие категории персональных данных:

фамилия, имя, отчество;
дата рождения;
паспортные данные (серия, номер, дата и место выдачи);
адрес места жительства;
контактная информация (номер телефона, адрес электронной почты);
иная информация, необходимая для исполнения обязательств по договорам и иным законным целям.

Оператор не обрабатывает персональные данные, относящиеся к расовой, национальной принадлежности, политическим взглядам, религиозным или философским убеждениям, состоянию здоровья, интимной жизни, а также биометрическим и генетическим данным, за исключением случаев, прямо предусмотренных законодательством Российской Федерации.

Персональные данные субъектов поступают в Оператора исключительно от самих субъектов или от уполномоченных ими лиц.

Обработка персональных данных осуществляется как автоматизированными, так и неавтоматизированными способами.

Доступ к персональным данным имеют только работники ООО «ЭКСПРЕСС ДОН», прошедшие следующие процедуры:

ознакомление с локальными нормативными актами, регламентирующими порядок работы с персональными данными;
подписание обязательства о неразглашении персональных данных и соблюдении конфиденциальности;
получение минимально необходимых прав доступа к информационным системам, содержащим персональные данные, в рамках выполнения служебных обязанностей.

Хранение персональных данных

Персональные данные субъектов хранятся в бумажном виде (договоры, согласия, приказы и иные документы) и в электронном виде — в информационных системах персональных данных ООО «ЭКСПРЕСС ДОН», а также в архивных копиях баз данных.

Порядок резервного копирования и сроки хранения архивных копий определены внутренними инструкциями по информационной безопасности, обязательными для исполнения администраторами информационных систем.

При хранении персональных данных применяются организационные и технические меры, направленные на:

обеспечение сохранности персональных данных;
предотвращение их уничтожения, искажения, несанкционированного доступа и утечки;
учёт и контроль за использованием носителей информации;
ограничение физического доступа к местам хранения бумажных и электронных носителей;
назначение ответственных лиц за организацию хранения персональных данных.

Меры по обеспечению безопасности персональных данных

Для обеспечения безопасности персональных данных ООО «ЭКСПРЕСС ДОН» принимает следующие меры:

назначение уполномоченного лица, ответственного за организацию обработки персональных данных;
разработка и утверждение локальных нормативных актов, регламентирующих порядок обработки персональных данных;
разработка инструкций для работников и администраторов информационных систем;
проведение внутреннего аудита информационных систем, в которых осуществляется обработка персональных данных;
формирование и актуализация модели угроз безопасности персональных данных;
назначение администраторов информационных систем и определение их полномочий;
ведение перечня лиц, допущенных к обработке персональных данных;
внедрение технических средств защиты информации (антивирусные программы, системы контроля доступа, шифрование и др.);
проведение периодических проверок уровня защищённости информационных систем;
организация обучения работников в области защиты персональных данных.

Пересмотр положений Политики

Пересмотр настоящей Политики осуществляется не реже одного раза в год, а также в случае внесения изменений в законодательство Российской Федерации в области персональных данных или при изменении условий обработки персональных данных в ООО «ЭКСПРЕСС ДОН».

Актуальная версия Политики публикуется на официальном сайте Оператора в информационно-телекоммуникационной сети «Интернет» и доступна для ознакомления.