Политика в отношении обработки персональных данных

Соблюдение Вашей конфиденциальности важно для нас. По этой причине, мы разработали Политику в отношении обработки персональных данных, которая описывает как мы используем и храним Вашу информацию. Пожалуйста, ознакомьтесь с нашими правилами соблюдения конфиденциальности и сообщите нам если у вас возникнут какие-либо вопросы.

Сбор и использование персональной информации

Под персональной информацией понимаются данные, которые могут быть использованы для идентификации определенного лица либо связи с ним.
От вас может быть запрошено предоставление вашей персональной информации в любой момент, когда вы связываетесь с нами.
Ниже приведены некоторые примеры типов персональной информации, которую мы можем собирать, и как мы можем использовать такую информацию.

Какую персональную информацию мы собираем:

• Когда вы оставляете заявку на сайте, мы можем собирать различную информацию, включая ваши имя, номер телефона, адрес электронной почты и т.д.

Как мы используем вашу персональную информацию:

• Мы также можем использовать персональную информацию для внутренних целей, таких как проведения аудита, анализа данных и различных исследований в целях улучшения услуг предоставляемых нами и предоставления Вам рекомендаций относительно наших услуг.
• Собираемая нами персональная информация позволяет нам связываться с вами и сообщать об уникальных предложениях, акциях и других мероприятиях и ближайших событиях.
• Время от времени, мы можем использовать вашу персональную информацию для отправки важных уведомлений и сообщений.
• Если вы принимаете участие в розыгрыше призов, конкурсе или сходном стимулирующем мероприятии, мы можем использовать предоставляемую вами информацию для управления такими программами.

Раскрытие информации третьим лицам

Мы не раскрываем полученную от Вас информацию третьим лицам.

Исключения:

• В случае если необходимо — в соответствии с законом, судебным порядком, в судебном разбирательстве, и/или на основании публичных запросов или запросов от государственных органов на территории РФ — раскрыть вашу персональную информацию. Мы также можем раскрывать информацию о вас если мы определим, что такое раскрытие необходимо или уместно в целях безопасности, поддержания правопорядка, или иных общественно важных случаях.
• В случае реорганизации, слияния или продажи мы можем передать собираемую нами персональную информацию соответствующему третьему лицу – правопреемнику.

Защита персональной информации

Мы предпринимаем меры предосторожности — включая административные, технические и физические — для защиты вашей персональной информации от утраты, кражи, и недобросовестного использования, а также от несанкционированного доступа, раскрытия, изменения и уничтожения.

Соблюдение вашей конфиденциальности на уровне компании

Для того чтобы убедиться, что ваша персональная информация находится в безопасности, мы доводим нормы соблюдения конфиденциальности и безопасности до наших сотрудников, и строго следим за исполнением мер соблюдения конфиденциальности.

ПРИЛОЖЕНИЕ № 1
УТВЕРЖДЕНО приказом ООО Салон косметической стоматологии «ДентаЛюкс» от 01.08.2017 № 7-П

Положение о работе с персональными данными работников ООО Салон косметической стоматологии «ДентаЛюкс»

1. Общие положения

1.1. Настоящее Положение регулирует отношения, связанные с обработкой персональных данных, включающие в себя производимые работодателем действия по получению, хранению, комбинированию, передаче персональных данных работника или иному их использованию, с целью защиты персональных данных работника от несанкционированного доступа, а также неправомерного их использования и утраты.
1.2. Настоящее Положение разработано в соответствии с Конституцией РФ, Трудовым кодексом РФ, Федеральным законом от 27 июля 2006 г. № 152-ФЗ «О персональных данных» и другими нормативно-правовыми актами, определяющими случаи и особенности обработки персональных данных.
1.3. Положение утверждается и вводится в действие приказом директора ООО Салон косметической стоматологии «ДентаЛюкс» и является обязательным для исполнения всеми работниками учреждения, имеющими доступ к персональным данным.

2. Получение и хранение персональных данных работника

2.1. Все персональные данные, необходимые в связи с трудовыми отношениями, получают непосредственно у работника.
2.2. Если персональные данные работника возможно получить только у третьей стороны, то работник должен быть уведомлен об этом заранее и от него должно быть получено письменное согласие. При этом необходимо сообщить работнику о целях, предполагаемых источниках и способах получения персональных данных, а также о характере подлежащих получению персональных данных и последствиях отказа работника дать письменное согласие на их получение.
2.3. Хранение персональных данных должно происходить в порядке, исключающем их утрату или неправомерное использование.
2.4. Персональные данные работника обрабатываются и хранятся у директора.
2.5. Персональные данные работников могут храниться в бумажном виде - личных делах, папках, прошитых и пронумерованных. Личные дела находятся у директора в специальном шкафу, обеспечивающем защиту от несанкционированного доступа.
2.6. Персональные данные работников могут храниться также в электронном виде на локальной компьютерной сети. Доступ к базам данных, содержащим информацию о персональных данных работников, обеспечивается системой паролей.
2.7. Для незамедлительного восстановления персональных данных, уничтоженных вследствие несанкционированного доступа к ним, необходимо наличие копии на электронном носителе.

3. Использование и передача персональных данных работника

3.1. Персональные данные работника используются в целях, связанных с выполнением им трудовых функций.
3.2. Персональные данные не могут быть использованы в целях причинения имущественного и морального вреда работнику, затруднения реализации его прав и свобод.
3.3. На основании персональных данных работника решается вопрос о допуске его к информации, составляющей служебную или коммерческую тайну. Информация, относящаяся к персональным данным работника, может быть предоставлена государственным органам в порядке, установленном федеральным законом.
3.5. При сообщении персональных данных работника третьему лицу, необходимо получение письменного согласия работника.
3.6. В организации работодателя ведется журнал учета выданных персональных данных работников, в котором регистрируются запросы, фиксируются сведения о лице, направившем запрос, дата передачи персональных данных или дата уведомления об отказе в предоставлении персональных данных, а также отмечается, какая именно информация была передана.
3.7. Если лицо, обратившееся с запросом, не уполномочено на получение информации, относящейся к персональным данным работника, ему отказывается в выдаче информации. Лицу, обратившемуся с запросом, выдается уведомление об отказе в выдаче информации, копия уведомления подшивается в личное дело работника.

4. Защита персональных данных

4.1. Работодателем, получающим доступ к персональным данным, должна обеспечиваться конфиденциальность таких данных, за исключением случаев, когда обеспечение конфиденциальности персональных данных не требуется:
1) в случае обезличивания персональных данных;
2) в отношении общедоступных персональных данных.
4.2. Работа с персональными данными работника организовывается в строгом соответствии с требованиями к обработке и хранению информации ограниченного доступа.
4.3. Лица, имеющие доступ к персональным данным работника, обязаны соблюдать режим конфиденциальности, они должны быть предупреждены о необходимости соблюдения режима секретности. В связи с режимом конфиденциальности информации персонального характера должны предусматриваться соответствующие меры безопасности для защиты данных от случайного или несанкционированного уничтожения, от случайной утраты, от несанкционированного доступа к ним, изменения или распространения.
4.4. Все меры конфиденциальности распространяются как на бумажные, так и на электронные носители информации.
4.5. Система защиты конфиденциальных сведений предусматривает проведение регулярных проверок наличия документов и других носителей информации, содержащих персональные данные работников, а также соблюдение правил работы с ними.
4.6. Необходимо вести журнал учета и инструктажа лиц, допущенных к работе с персональными данными.
4.7. Персональные данные относятся к категории конфиденциальной информации. Режим конфиденциальности персональных данных снимается в случаях обезличивания или по истечении 75 лет срока хранения, если иное не определено законом.

5. Права и обязанности работников в целях обеспечения защиты их персональных данных

5.1. Работники должны быть ознакомлены с документами организации, устанавливающими порядок обработки персональных данных работников, а также об их правах и обязанностях в целях обеспечения защиты персональных данных.
5.2. В целях защиты персональных данных, хранящихся у работодателя, работник имеет право:
- требовать исключения или исправления неверных или неполных персональных данных;
- на свободный бесплатный доступ к своим персональным данным;
- на сохранение и защиту своей личной и семейной тайны;
- обжалование в суде любых неправомерных действий или бездействия организации при обработке и защите его персональных данных.
5.3. Работник обязан:
- передать работодателю или его представителю достоверные, документированные персональные данные, состав которых установлен Трудовым кодексом РФ;
- своевременно сообщать работодателю об изменении своих персональных данных.

6. Ответственность за разглашение конфиденциальной информации, связанной с персональными данными

6.1. Каждый сотрудник, работающий с конфиденциальной информацией, несет персональную ответственность за её сохранность.
6.2. Лица, виновные в нарушении норм, регулирующих обработку, хранение, передачу и защиту персональных данных, несут гражданскую, уголовную, административную, дисциплинарную и иную предусмотренную законодательством Российской Федерации ответственность.