Ogólne przepisy

Niniejszy dokument określa Politykę Altaylestekhmash Sp z oo dotyczącą przetwarzania danych osobowych pracowników Altaylestekhmash Sp z oo i danych osobowych innych podmiotów, które nie są w stosunkach pracy z Altaylestekhmash Sp z o o .

Polityka przetwarzania danych osobowych w Altaylestekhmash Sp z oo określa podstawowe zasady, cele, warunki i metody przetwarzania danych osobowych, listy podmiotów i danych osobowych przetwarzanych w Altaylestekhmash Sp z oo, funkcje prawa osób, których dane dotyczą, a także wymagania dla Altaylestekhmash Sp z oo ochrona danych osobowych.

Cel przetwarzania danych osobowych

"Altaylestekhmash" Sp z o o przetwarza dane osobowe w celu wypełnienia umów o pracę, egzekwowania umów cywilnych, utrzymania bazy klientów, promowania produktów marki Altay oraz powiązanych prac i usług, w tym informowania o nowościach, promocjach i rabatach, o nowe produkty marki Altay, przeprowadzanie badań marketingowych, ankiety w ramach programu "Ocena jakości usług" i inne wydarzenia.

Prawne uzasadnienie przetwarzania danych osobowych

Przetwarzanie danych osobowych "Altaylestekhmash" Sp z o o odbywa się na podstawie art. 23.24 Konstytucji Federacji Rosyjskiej, art. 85-90 Kodeksu pracy Federacji Rosyjskiej z 30 grudnia 2001 r. Nr 197-FZ, klauzule 1, 2 części 1 art. 6 ustawy federalnej z 27.07 .2006 Nr 152-FZ "W sprawie danych osobowych" za zgodą danych osobowych podlegających przetwarzaniu jego danych osobowych, a także w celu realizacji i wypełnienia funkcji, uprawnień i obowiązków przypisanych przez "Altaylestekhmash" Sp z oo do prawa Federacji Rosyjskiej.

Lista przetwarzanych kategorii danych osobowych

"Altaylestekhmash" Sp z oo przetwarza kategorie danych osobowych niezbędne i wystarczające do wykonania i wypełnienia obowiązków powierzonych "Altaylestekhmash" Sp z oo przez ustawodawstwo Federacji Rosyjskiej, a także formularze zgody na przetwarzanie danych osobowych wypełnione przez osobę, której dane dotyczą, w celu osiągnięcia cele określone w punkcie 2 niniejszej Polityki. Treść i ilość przetwarzanych danych osobowych są zgodne z określonymi celami przetwarzania. Lista kategorii PD: imię i nazwisko, telefon, e-mail itp.

Warunki przetwarzania danych osobowych

Przetwarzanie danych osobowych w "Altaylestekhmash" Sp z oo odbywa się za zgodą danych osobowych podlegających przetwarzaniu jego danych osobowych, chyba że ustawodawstwo Federacji Rosyjskiej stanowi inaczej w zakresie danych osobowych.

Sp z oo "Altaylestekhmash" bez zgody podmiotu danych osobowych nie ujawnia stronom trzecim ani nie rozpowszechnia danych osobowych. "Altaylestekhmash" Sp z oo ma prawo powierzyć przetwarzanie danych osobowych innej osobie za zgodą osoby, której dane dotyczą, na podstawie umowy zawartej z tą osobą. Umowa powinna zawierać listę działań (operacji) z danymi osobowymi, które zostaną wykonane przez osobę przetwarzającą dane osobowe, cele przetwarzania, obowiązek takiej osoby do zachowania poufności danych osobowych i zapewnienia bezpieczeństwa danych osobowych podczas ich przetwarzania, a także wymagania dotyczące ochrony przetwarzanych danych osobowych w zgodnie z art. 19 ustawy federalnej "O danych osobowych".

Przechowywanie danych osobowych podmiotów danych osobowych odbywa się w formie, która pozwala określić przedmiot danych osobowych, nie dłużej niż jest to wymagane w celu ich przetwarzania zgodnie z okresami przechowywania określonymi w przepisach Federacji Rosyjskiej i dokumentach regulacyjnych "Altaylestekhmash" Sp z oo. Przetwarzane dane osobowe podlegają zniszczeniu lub depersonalizacji po osiągnięciu celów przetwarzania lub w przypadku utraty potrzeby ich osiągnięcia, chyba że obowiązujące prawo stanowi inaczej.

Stosowane środki organizacyjne i techniczne w celu ochrony danych osobowych podczas przetwarzania danych osobowych

"Altaylestekhmash" Sp z oo podejmuje niezbędne i wystarczające środki organizacyjne i techniczne w celu ochrony danych osobowych przed bezprawnym lub przypadkowym dostępem do nich, zniszczeniem, modyfikacją, blokowaniem, kopiowaniem, udostępnianiem, rozpowszechnianiem danych osobowych , a także z innych nielegalnych działań związanych z danymi osobowymi, w tym: powołanie osoby odpowiedzialnej za organizację przetwarzania danych osobowych informacji; obecność lokalnych dokumentów administracyjnych i regulacyjnych w celu zapewnienia bezpieczeństwa danych osobowych; zapoznanie osób upoważnionych do pracy z danymi osobowymi z lokalnymi dokumentami administracyjnymi i regulacyjnymi w celu zapewnienia bezpieczeństwa danych osobowych; rejestracja osób uprawnionych do pracy z danymi osobowymi; ograniczenie dostępu do pomieszczeń, w których dane osobowe są przetwarzane i przechowywane; przechowywanie papierowych i elektronicznych nośników danych osobowych w zamkniętych pokojach w wyznaczonych miejscach; okresowe monitorowanie środków podejmowanych w celu zapewnienia poziomu bezpieczeństwa danych osobowych; wdrożenie systemu zezwoleń na dostęp i ograniczenie dostępu użytkowników do systemu informacji o danych osobowych; korzystanie z bezpiecznych kanałów komunikacji podczas przesyłania danych osobowych przez Internet; korzystanie z ochrony antywirusowej; dostępność certyfikowanych przez FSTEC środków monitorowania bezpieczeństwa informacji przed nieautoryzowanym dostępem.

rawa osób, których dane dotyczą osoby, których dane dotyczą, mają prawo do: uzupełnienia informacji o swoich danych osobowych przetwarzanych przez "Altaylestekhmash" Sp z oo; dostęp do twoich danych osobowych, w tym prawo do otrzymania kopii dowolnego rekordu zawierającego ich dane osobowe, z wyjątkiem przypadków przewidzianych przez prawo federalne; wyjaśnienie ich danych osobowych, ich zablokowanie lub zniszczenie w przypadku, gdy dane osobowe są niekompletne, nieaktualne, niedokładne, uzyskane nielegalnie lub nie są konieczne do określonego celu przetwarzania; wycofanie zgody na przetwarzanie danych osobowych; podejmowanie określonych przepisami prawa w celu ochrony ich praw; odwołanie od działania lub bezczynności "Altaylestekhmash" Sp z oo, przeprowadzonego z naruszeniem wymagań ustawodawstwa Federacji Rosyjskiej w dziedzinie danych osobowych, do uprawnionego organu w celu ochrony praw osób, których dane dotyczą, lub do sądu; wykonywanie innych praw przewidzianych w ustawodawstwie Federacji Rosyjskiej.

Obowiązki operatora

W przypadku niezgodnego z prawem przetwarzania danych osobowych podczas kontaktowania się z podmiotem danych osobowych lub jego przedstawicielem lub na wniosek podmiotu danych osobowych lub jego przedstawiciela "Altaylestekhmash" Sp z oo blokuje lub nielegalnie przetwarza dane osobowe dotyczące tego tematu danych osobowych (jeżeli przetwarzanie danych osobowych odbywa się przez inną osobę działającą w imieniu Urzędu) od momentu takiego odwołania lub otrzymania określonego wniosku o okres weryfikacji.

W przypadku wykrycia niedokładnych danych osobowych podczas kontaktowania się z podmiotem danych osobowych lub jego przedstawicielem, lub na ich żądanie, "Altaylestekhmash" Sp z oo jest zobowiązana do zablokowania danych osobowych związanych z tym tematem danych osobowych lub do zapewnienia ich zablokowania (jeżeli przetwarzanie danych osobowych odbywa się przez inną osobę działającą na podstawie w imieniu „Altaylestekhmash” Sp z oo) od momentu odwołania lub otrzymania wskazanego wniosku o okres weryfikacji, jeśli zablokowanie danych osobowych nie narusza prawa oraz uzasadnione interesy podmiotu danych osobowych lub stron trzecich.

W przypadku potwierdzenia niedokładności danych osobowych "Altaylestekhmash" Sp z oo na podstawie informacji przekazanych przez osobę, której dane dotyczą, jej przedstawiciela lub inne niezbędne dokumenty, wyjaśnia dane osobowe lub zapewnia ich wyjaśnienie (jeżeli przetwarzanie danych osobowych jest prowadzone przez inną osobę działającą w imieniu „Altaylestekhmash” Sp z oo) w ciągu siedmiu dni roboczych od daty przekazania takich informacji i usuwa blokowanie danych osobowych.

W przypadku, gdy niezgodne z prawem przetwarzanie danych osobowych jest przeprowadzane przez "Altaylestekhmash" Sp z oo lub osobę działającą w imieniu „Altaylestekhmash” Sp z oo, „Altaylestekhmash” Sp z oo w terminie nieprzekraczającym trzech dni roboczych od daty tej identyfikacji jest zobowiązana do zaprzestania nielegalnego przetwarzania danych osobowych lub zapewnienia zakończenia nielegalne przetwarzanie danych osobowych przez osobę działającą w imieniu „Altaylestekhmash” Sp z oo.

W przypadku, gdy niemożliwe jest zapewnienie zasadności przetwarzania danych osobowych, Urząd jest zobowiązany do zniszczenia takich danych osobowych lub zapewnienia ich zniszczenia w terminie nieprzekraczającym dziesięciu dni roboczych od daty wykrycia nielegalnego przetwarzania danych osobowych.

W sprawie eliminacji naruszeń lub zniszczenia danych osobowych "Altaylestekhmash" Sp z oo zobowiązana jest powiadomić osobę, której dane dotyczą, lub jej przedstawiciela, a jeśli odwołanie osoby, której dane dotyczą, lub jej przedstawiciela, lub wniosek organu upoważnionego do ochrony praw osób, których dane dotyczą, został również przesłany przez ten organ w celu ochrony praw osób, których dane dotyczą, organ ten również.

Jeżeli cel przetwarzania danych osobowych zostanie osiągnięty, "Altaylestekhmash" Sp z oo musi przerwać przetwarzanie danych osobowych lub zapewnić ich zakończenie (jeżeli przetwarzanie danych osobowych jest wykonywane przez inną osobę działającą w imieniu „Altaylestekhmash” Sp z oo) i zniszczyć dane osobowe lub zapewnić ich zniszczenie (jeżeli dane osobowe są przetwarzane przeprowadzone przez inną osobę działającą w imieniu „Altaylestekhmash” Sp z oo) oraz zniszczyć dane osobowe lub zapewnić ich zniszczenie (jeżeli przetwarzanie danych osobowych odbywa się przez inną osobę działającą w imieniu „Altaylestekhmash” Sp z oo) w terminie nieprzekraczającym trzydziestu dni od daty osiągnięcia celu przetwarzania danych osobowych, chyba że umowa, której stroną jest beneficjent, stanowi inaczej lub poręczyciel, którego przedmiotem są dane osobowe, kolejna umowa między Urzędem a przedmiotem danych osobowych, lub jeśli „Altaylestekhmash” Sp z oo nie jest uprawniona do przetwarzania danych osobowych bez zgody osoby, której dane dotyczą, na podstawach przewidzianych przez prawo Federalne.

Odpowiedzialność za naruszenie wymagań dotyczących przetwarzania danych osobowych Pracownicy "Altaylestekhmash" Sp z oo, winni naruszenia wymogów ustawy federalnej „O danych osobowych” oraz aktów prawnych przyjętych zgodnie z nią, ponoszą odpowiedzialność materialną, dyscyplinarną, administracyjną, cywilną lub karną w sposób określony w ustawodawstwie Federacji Rosyjskiej..