УТВЕРЖДЕНА Приказом директора

ООО "Г.О.С - "УСЛУГИ" №1 от 23.11.2020 г.


Размещена на сайте

23.11.2020 г.


Политика конфиденциальности в отношении обработки персональных данных ООО "Г.О.С - "УСЛУГИ"


1. Общие положения

1.1 Настоящая Политика конфиденциальности предназначена для исполнения требований законодательства об области обработки и охраны персональных данных ООО "Г.О.С - "УСЛУГИ", именуемое далее: Компания.

1.2 Основные понятия, используемые в настоящей Политике конфиденциальности:

персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);

оператор персональных данных (оператор) - государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;

обработка персональных данных - любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без их использования. Обработка персональных данных включает в себя, в том числе:

- сбор;

- запись;

- систематизацию;

- накопление;

- хранение;

- уточнение (обновление, изменение);

- извлечение;

- использование;

- передачу (распространение, предоставление, доступ);

- обезличивание;

- блокирование;

- удаление;

- уничтожение;

автоматизированная обработка персональных данных - обработка персональных данных с помощью средств вычислительной техники;

распространение персональных данных - действия, направленные на раскрытие персональных данных неопределенному кругу лиц;

предоставление персональных данных - действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;

блокирование персональных данных - временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);

уничтожение персональных данных - действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;

обезличивание персональных данных - действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;

информационная система персональных данных - совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств;

трансграничная передача персональных данных - передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу;

субъект персональных данных – физическое лицо, которое прямо или косвенно определено или определяемо с помощью персональных данных;

конфиденциальность персональных данных - операторы и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом;

иные понятия, определения которых раскрываются в законодательстве России.

1.3 Основные права и обязанности оператора персональных данных:

- обрабатывать полученные персональные данные в строгом соответствии с требованиями действующего законодательства в области охраны персональных данных, а также целями обработки персональных данных;

- предоставить субъекту персональных данных по его просьбе следующую информацию:

1) подтверждение факта обработки персональных данных оператором;

2) правовые основания и цели обработки персональных данных;

3) цели и применяемые оператором способы обработки персональных данных;

4) наименование и место нахождения оператора, сведения о лицах (за исключением работников оператора), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с оператором или на основании федерального закона;

5) обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения, если иной порядок представления таких данных не предусмотрен федеральным законом;

6) сроки обработки персональных данных, в том числе сроки их хранения;

7) порядок осуществления субъектом персональных данных прав, предусмотренных настоящим Федеральным законом;

8) информацию об осуществленной или о предполагаемой трансграничной передаче данных;

9) наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению оператора, если обработка поручена или будет поручена такому лицу;

10) иные сведения, предусмотренные Федеральным законом от 27.07.2006 N 152-ФЗ "О персональных данных» или другими федеральными законами;

- если предоставление персональных данных является обязательным в соответствии с федеральным законом, оператор обязан разъяснить субъекту персональных данных юридические последствия отказа предоставить его персональные данные;

- при сборе персональных данных, в том числе посредством информационно-телекоммуникационной сети "Интернет", оператор обязан обеспечить запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации.

- принимать меры, направленные на обеспечение выполнения оператором обязанностей, предусмотренных Федеральным законом от 27.07.2006 N 152-ФЗ "О персональных данных», а также принимать меры по обеспечению безопасности персональных данных при их обработке;

- осуществлять иные права и исполнять иные обязанности, предусмотренные Федеральным законом от 27.07.2006 N 152-ФЗ "О персональных данных», и принятыми в соответствии с ними иными федеральными законами и подзаконными актами.

1.4 Основные права и обязанности субъекта персональных данных:

- требовать от оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;

- получать информацию в доступной форме, касающуюся обработки его персональных данных, в том числе содержащую:

1) подтверждение факта обработки персональных данных оператором;

2) правовые основания и цели обработки персональных данных;

3) цели и применяемые оператором способы обработки персональных данных;

4) наименование и место нахождения оператора, сведения о лицах (за исключением работников оператора), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с оператором или на основании федерального закона;

5) обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения, если иной порядок представления таких данных не предусмотрен федеральным законом;

6) сроки обработки персональных данных, в том числе сроки их хранения;

7) порядок осуществления субъектом персональных данных прав, предусмотренных настоящим Федеральным законом;

8) информацию об осуществленной или о предполагаемой трансграничной передаче данных;

9) наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению оператора, если обработка поручена или будет поручена такому лицу;

10) иные сведения, предусмотренные Федеральным законом от 27.07.2006 N 152-ФЗ "О персональных данных» или другими федеральными законами.

- обжаловать действия или бездействие оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке;

- осуществлять иные права и исполнять иные обязанности, предусмотренные Федеральным законом от 27.07.2006 N 152-ФЗ "О персональных данных», и принятыми в соответствии с ними иными федеральными законами и подзаконными актами.

2. Цели сбора персональных данных, субъекты персональных данных:

2.1. Компания собирает и осуществляет обработку персональных данных указанных ниже субъектов персональных данных в следующих целях:

2.1.1 Кандидаты на трудоустройство (соискатели):

- рассмотрение возможности заключения трудового договора (подбор персонала);

- формирование и ведение кадрового резерва соискателей.

2.1.2. Работники и представители Компании:

- осуществление функций, полномочий и обязанностей, возложенных на Компанию действующим законодательством Российской Федерации, включая отправку отчетности в государственные органы;

- содействие в трудоустройстве;

- ведение кадрового учета;

- обеспечение Компанией (Оператором) необходимых условий, для надлежащего исполнения работниками трудовых обязанностей:

- оформление зарплатной карты;

- заказ такси работнику;

- выдача работнику корпоративной SIM-карты;

- внешнее архивное хранение документов на бумажных носителях (без права доступа к содержащимся в передаваемых документах данных);

- направление работника в командировку;

- осуществление контрольно-пропускного режима;

- печать для работника корпоративных визитных карточек;

- организация информационного взаимодействия между работниками компании, включая публикацию информации на сайте компании страховаярф.рф;

- формирование и ведение кадрового резерва работников;

- оказание материальной помощи;

- предоставление добровольного медицинского страхования;

- организация обучения;

- организация предварительного и периодического медицинских осмотров для водителей и работников в возрасте до 21 года;

- повышение уровня квалификации работника, повышение разряда, продвижение по работе;

- учет несчастных случаев, аварий и инцидентов;

- обеспечение личной безопасности работников;

- обеспечение сохранности имущества Компании;

- размещение информации о работниках на сайте компании и в иных общедоступных источниках.

2.1.3. Студенты-практиканты:

- осуществление функций, полномочий и обязанностей, возложенных на Компанию действующим законодательством Российской Федерации;

- ведение кадрового учета;

- формирование кадрового резерва.

2.1.4. Уволенные работники и представители Компании:

- осуществление функций, полномочий и обязанностей, возложенных на Компанию действующим законодательством Российской Федерации;

- ведение кадрового учета.

2.1.5. Родственники работников:

- осуществление функций, полномочий и обязанностей, возложенных на Компанию действующим законодательством Российской Федерации.

2.1.6. Страховые агенты:

- осуществление функций, полномочий и обязанностей, возложенных на Компанию действующим законодательством Российской Федерации;

- рассмотрение возможности заключения договора;

- заключение и исполнение агентских договоров.

2.1.7. Посетители:

- организация пропускного режима;

- обеспечение личной безопасности работников;

- обеспечение сохранности имущества Компании.

2.1.8. Посетители сайта(ов) Компании:

- рассмотрение возможности заключения и заключение разного рода договоров в соответствии с перечнем видов деятельности Компании;

- проведение аналитических исследований относительно использования сайта(ов) Компании;

- предоставление пользователям сведений маркетингового характера;

- осуществление рекламных и иных информационных рассылок;

- обеспечение удобства использования сайта(ов) Компании.

2.1.9. Заявители (потенциальные заказчики, клиенты, потребители):

- рассмотрение возможности заключения, заключение, пролонгация, расторжение разного рода договоров в соответствии с перечнем видов деятельности Компании;

2.1.10. Клиенты и контрагенты (физические лица) (страхователи, застрахованные, выгодоприобретатели, заказчики, собственники или владельцы автомобилей или иного движимого имущества, собственники или владельцы недвижимого имущества, потребители услуг в сфере страхования и пенсионного обеспечения, потребители консультационных услуг по вопросам коммерческой деятельности и управления потребители услуг по обработке данных, предоставлению услуг по размещению информации и связанной с этим деятельности, потребители услуг страховых агентов и брокеров, потребители посреднических услуг при купле-продаже недвижимого имущества за вознаграждение или на договорной основе, потребители посреднических услуг по аренде недвижимого имущества за вознаграждение или на договорной основе, потребители консультационных услуг при купле-продаже недвижимого имущества за вознаграждение или на договорной основе, потребители консультационных услуг по аренде недвижимого имущества за вознаграждение или на договорной основе, потребители услуг в области бухгалтерского учета, по проведению финансового аудита, по налоговому консультированию, потребители услуг консультирования по вопросам коммерческой деятельности и управления, потребители услуг туристского продукта, потребители прочих вспомогательных услуг для бизнеса, не включенная в другие группировки (физические лица или работники юридических лиц)):

- осуществление функций, полномочий и обязанностей, возложенных на Компанию действующим законодательством Российской Федерации;

- исполнение обязательств заключенным договорам;

- заключение, пролонгация (продление) и расторжение существующих договоров;

- урегулирование возможных споров;

- осуществление досудебной и судебной работы, в том числе, в целях взыскания дебиторской задолженности;

- осуществление рекламных и иных информационных рассылок;

- архивное хранение и уничтожение документов.

2.1.11. Клиенты и контрагенты (физические лица), с которыми окончены договорные отношения:

- осуществление функций, полномочий и обязанностей, возложенных на Компанию действующим законодательством Российской Федерации.

2.1.12. Третьи лица, пострадавшие в результате наступления страхового случая:

- осуществление функций, полномочий и обязанностей, возложенных на Компанию действующим законодательством Российской Федерации.

2.1.13. Лица, оказывающие услуги (выполняющие работы) по договору гражданско-правового характера, индивидуальные предприниматели, работники юридических лиц:

- осуществление функций, полномочий и обязанностей, возложенных на Компанию действующим законодательством Российской Федерации;

- заключение и исполнение условий договоров.

2.1.14. Родственники клиентов

- осуществление функций, полномочий и обязанностей, возложенных на Компанию действующим законодательством Российской Федерации и/или письменным договором с клиентом.

3 Правовые основания обработки персональных данных.

Компания осуществляет обработку персональных данных в соответствии со следующими правовыми основаниями:

3.1 Федеральные законы:

Трудовой кодекс Российской Федерации; Гражданский кодекс Российской Федерации; Налоговый кодекс Российской Федерации, Закон Российской Федерации от 27.11.1992 № 4015-1 «Об организации страхового дела в Российской Федерации»; Федеральный закон от 16.07.1999 № 165-ФЗ «Об основах обязательного социального страхования»; Федеральный закон от 17.12.2001 N 173-ФЗ "О трудовых пенсиях в Российской Федерации", Федеральный закон от 28.12.2013 N 400-ФЗ "О страховых пенсиях", Федеральный закон от 07.05.1998 N 75-ФЗ "О негосударственных пенсионных фондах", Федеральный закон от 01.04.1996 N 27-ФЗ "Об индивидуальном (персонифицированном) учете в системе обязательного пенсионного страхования", Федеральный закон от 29.12.2006 N 255-ФЗ "Об обязательном социальном страховании на случай временной нетрудоспособности и в связи с материнством", Федеральный закон от 24.07.1998 N 125-ФЗ "Об обязательном социальном страховании от несчастных случаев на производстве и профессиональных заболеваний", Федеральный закон от 25.04.2002 № 40-Ф3 «Об обязательном страховании гражданской ответственности владельцев транспортных средств»; Федеральный закон от 29.11.2010 № 326-ФЗ «Об обязательном медицинском страховании в РФ», Федеральный закон от 21.11.2011 № 323-ФЗ «Об основах охраны здоровья граждан в РФ»; Федеральный закон от 15.12.2001 № 167-ФЗ «Об обязательном пенсионном страховании в Российской Федерации»; Федеральный закон от 07.08.2001 № 115-ФЗ «О противодействии легализации (отмыванию) доходов, полученных преступным путем и финансированию терроризма»; Федеральный закон от 07.02.1992 № 2300-1 «О защите прав потребителей»; Федеральный закон от 06.12.2011 № 402-ФЗ «О бухгалтерском учете»; Федеральный закон от 08.02.1998 N 14-ФЗ "Об обществах с ограниченной ответственностью"; Федеральный закон "Об основах туристской деятельности в Российской Федерации" от 24.11.1996 N 132-ФЗ, Федеральный закон от 27.07.2006 N 149-ФЗ (ред. от 08.06.2020) "Об информации, информационных технологиях и о защите информации", Федеральный закон от 30.12.2008 N 307-ФЗ "Об аудиторской деятельности", Федеральный закон от 13.07.2015 N 218-ФЗ "О государственной регистрации недвижимости", Федеральный закон от 08.08.2001 N 129-ФЗ "О государственной регистрации юридических лиц и индивидуальных предпринимателей", Федеральный закон от 01.07.2011 N 170-ФЗ "О техническом осмотре транспортных средств и о внесении изменений в отдельные законодательные акты Российской Федерации", Федеральный закон от 04.06.2018 N 123-ФЗ "Об уполномоченном по правам потребителей финансовых услуг", Федеральный закон от 31.05.1996 N 61-ФЗ "Об обороне", Федеральный закон от 28.03.1998 N 53-ФЗ "О воинской обязанности и военной службе" и др.

3.2 Подзаконные акты:

Постановление Правительства РФ от 14.09.2005 N 567 "Об обмене информацией при осуществлении обязательного страхования гражданской ответственности владельцев транспортных средств", Постановление Правительства РФ от 23.10.1993 N 1090 "О Правилах дорожного движения" (вместе с "Основными положениями по допуску транспортных средств к эксплуатации и обязанности должностных лиц по обеспечению безопасности дорожного движения"), Положение Банка России от 19.09.2014 N 431-П "О правилах обязательного страхования гражданской ответственности владельцев транспортных средств" (Зарегистрировано в Минюсте России 01.10.2014 N 34204), Постановление Правительства РФ от 18.07.2007 N 452 "Об утверждении Правил оказания услуг по реализации туристского продукта", Постановление Правительства РФ от 27.11.2006 N 719 "Об утверждении Положения о воинском учете", Методические рекомендации по ведению воинского учета в организациях" (утв. Генштабом Вооруженных Сил РФ 11.07.2017) и др.

3.3. Иные документы: Решение о создании ООО "Г.О.С - "УСЛУГИ" от 08.04.2016 г., Устав ООО "Г.О.С - "УСЛУГИ" от 08.04.2016 г., договоры, заключаемые между Компанией и субъектом (субъектами) персональных данных, согласие на обработку персональных данных.

4. Объем и категории обрабатываемых персональных данных, категории субъектов персональных данных

В соответствии с заявленными целями обработки персональных данных в зависимости от конкретного субъекта персональных данных (см. пункт 2 настоящей политики) компания обрабатывает следующие персональные данные:

4.1.1 Кандидаты на трудоустройство (соискатели): фамилия, имя, отчество, дата рождения, месяц рождения, год рождения, место рождения, адрес субъекта персональных данных, серия, номер основного документа, удостоверяющего его личность, сведения о дате выдачи указанного документа и выдавшем его органе; серия, номер документа воинского учета, дата выдачи и орган выдавший документ воинского учета (для субъектов персональных данных, подлежащих воинскому учету в организациях в соответствии с законодательством РФ об обеспечении обороны и безопасности государства), номер телефона, номер электронной почты, семейное положение, профессия, иные сведения в случаях допустимых законом и не нарушающим права субъекта персональных данных.

4.1.2. Работники и представители Компании: фамилия, имя, отчество, дата рождения, месяц рождения, год рождения, место рождения, адрес субъекта персональных данных, серия, номер основного документа, удостоверяющего его личность, сведения о дате выдачи указанного документа и выдавшем его органе; серия, номер документа воинского учета, дата выдачи и орган выдавший документ воинского учета (для субъектов персональных данных, подлежащих воинскому учету в организациях в соответствии с законодательством РФ об обеспечении обороны и безопасности государства), номер страхового свидетельства обязательного пенсионного страхования (СНИЛС), индивидуальный номер налогоплательщика (ИНН), реквизиты банковского счета работника (того, на который производится выплата заработной платы), данные листков нетрудоспособности (в части необходимой для выполнения обязательств перед работником в рамках ОМС и пенсионного страхования), номер телефона, номер электронной почты, семейное положение, профессия, сведения о трудовом и общем стаже, сведения о занимаемой должности, иные сведения в случаях допустимых законом и не нарушающим права субъекта персональных данных.

4.1.3. Студенты-практиканты: фамилия, имя, отчество, дата рождения, месяц рождения, год рождения, место рождения, адрес субъекта персональных данных, серия, номер основного документа, удостоверяющего его личность, сведения о дате выдачи указанного документа и выдавшем его органе, номер телефона, номер электронной почты, иные сведения в случаях допустимых законом и не нарушающим права субъекта персональных данных.

4.1.4. Уволенные работники и представители Компании: фамилия, имя, отчество, дата рождения, место рождения, адрес субъекта персональных данных, серия, номер основного документа, удостоверяющего его личность, сведения о дате выдачи указанного документа и выдавшем его органе; серия, номер документа воинского учета, дата выдачи и орган выдавший документ воинского учета (для субъектов персональных данных, подлежащих воинскому учету в организациях в соответствии с законодательством РФ об обеспечении обороны и безопасности государства), номер страхового свидетельства обязательного пенсионного страхования (СНИЛС), индивидуальный номер налогоплательщика (ИНН), реквизиты банковского счета работника (того, на который производилась выплата заработной платы), данные листков нетрудоспособности (в части необходимой для выполнения обязательств перед работником в рамках обязательного медицинского страхования, добровольного медицинского страхования и пенсионного страхования), номер телефона, номер электронной почты, профессия, сведения о трудовом и общем стаже, сведения о занимаемой должности, иные сведения в случаях допустимых законом и не нарушающим права субъекта персональных данных.

4.1.5. Родственники работников (в случаях предусмотренных законом или договором (получатели алиментов, получатели заработной платы за работника, получатели компенсации в связи со смертью работника и др.)): фамилия, имя, отчество, дата рождения, месяц рождения, год рождения, адрес субъекта персональных данных, серия, номер основного документа, удостоверяющего его личность, сведения о дате выдачи указанного документа и выдавшем его органе, индивидуальный номер налогоплательщика (ИНН), реквизиты банковского счета родственника (того, на который производится выплата алиментов, страховая выплата или иные необходимые законом или договором выплаты), данные листков нетрудоспособности (в части необходимой для выполнения обязательств перед родственником работника в рамках обязательного медицинского страхования, добровольного медицинского страхования и пенсионного страхования), номер телефона, номер электронной почты, иные сведения в случаях допустимых законом и не нарушающим права субъекта персональных данных.

4.1.6. Страховые агенты: фамилия, имя, отчество, дата рождения, место рождения, адрес субъекта персональных данных, серия, номер основного документа, удостоверяющего его личность, сведения о дате выдачи указанного документа и выдавшем его органе; индивидуальный номер налогоплательщика (ИНН), реквизиты банковского счета страхового агента (того, на который производится выплата по агентскому договору), номер телефона, номер электронной почты, профессия, иные сведения в случаях допустимых законом и не нарушающим права субъекта персональных данных.

4.1.7. Посетители: фамилия, имя, отчество.

4.1.8. Посетители сайта(ов) Компании: фамилия, имя, отчество, номер телефона, номер электронной почты, иные сведения в случаях допустимых законом и не нарушающим права субъекта персональных данных.

4.1.9. Заявители (потенциальные заказчики, клиенты и контрагенты, потребители): фамилия, имя, отчество, дата рождения, месяц рождения, год рождения, место рождения, адрес субъекта персональных данных, серия, номер основного документа, удостоверяющего его личность, сведения о дате выдачи указанного документа и выдавшем его органе; номер страхового свидетельства обязательного пенсионного страхования (СНИЛС), индивидуальный номер налогоплательщика (ИНН), реквизиты банковского счета заявителя (тот, который будет указываться в договоре для перечисления денежных средств); серия, номер, дата выдачи водительского удостоверения, дата начала исчисления водительского стажа (для расчета суммы страховой премии в договоре ОСАГО, либо КАСКО); номер телефона, номер электронной почты, состояние здоровья (для заключения договора страхования жизни или здоровья, или долгосрочного страхования жизни, ипотечного страхования с письменного согласия заявителя), семейное положение (если влияет на оценку страхового риска, а также если предусмотрено договором), профессия (если влияет на оценку страхового риска), иные сведения в случаях допустимых законом и не нарушающим права субъекта персональных данных.

4.1.10. Клиенты и контрагенты (физические лица - страхователи, застрахованные, выгодоприобретатели, заказчики, собственники или владельцы автомобилей или иного движимого имущества, собственники или владельцы недвижимого имущества, потребители услуг в сфере страхования и пенсионного обеспечения, потребители консультационных услуг по вопросам коммерческой деятельности и управления потребители услуг по обработке данных, предоставлению услуг по размещению информации и связанной с этим деятельности, потребители услуг страховых агентов и брокеров, потребители посреднических услуг при купле-продаже недвижимого имущества за вознаграждение или на договорной основе, потребители посреднических услуг по аренде недвижимого имущества за вознаграждение или на договорной основе, потребители консультационных услуг при купле-продаже недвижимого имущества за вознаграждение или на договорной основе, потребители консультационных услуг по аренде недвижимого имущества за вознаграждение или на договорной основе, потребители услуг в области бухгалтерского учета, по проведению финансового аудита, по налоговому консультированию, потребители услуг консультирования по вопросам коммерческой деятельности и управления, потребители услуг туристского продукта, потребители прочих вспомогательных услуг для бизнеса, не включенная в другие группировки (физические лица или работники юридических лиц)): фамилия, имя, отчество, дата рождения, месяц рождения, год рождения, месяц рождения, год рождения, место рождения, адрес субъекта персональных данных, серия, номер основного документа, удостоверяющего его личность, сведения о дате выдачи указанного документа и выдавшем его органе; номер страхового свидетельства обязательного пенсионного страхования (СНИЛС), индивидуальный номер налогоплательщика (ИНН), реквизиты банковского счета заявителя (тот, который указывается в договоре для перечисления денежных средств); серия, номер, дата выдачи водительского удостоверения, дата начала исчисления водительского стажа (для расчета суммы страховой премии в договоре ОСАГО, либо КАСКО при последующей пролонгации договора); номер телефона, номер электронной почты, состояние здоровья (для исполнения заключенного договора страхования жизни или здоровья, или долгосрочного страхования жизни, ипотечного страхования с письменного согласия клиента), семейное положение (если необходимо для заключения и/или исполнения договора), профессия (если необходимо для заключения и/или исполнения договора), иные сведения в случаях допустимых законом и не нарушающим права субъекта персональных данных.

4.1.11. Клиенты и контрагенты (физические лица), с которыми окончены договорные отношения: фамилия, имя, отчество; номер телефона, номер электронной почты.

4.1.12. Третьи лица, пострадавшие в результате наступления страхового случая: фамилия, имя, отчество, дата рождения, месяц рождения, год рождения, место рождения, адрес субъекта персональных данных, серия, номер основного документа, удостоверяющего его личность, сведения о дате выдачи указанного документа и выдавшем его органе, индивидуальный номер налогоплательщика (ИНН), реквизиты банковского счета (тот, который указывается в заявлении для перечисления денежных средств конкретному выгодоприобретателю); серия, номер, дата выдачи водительского удостоверения (если пострадавший был за рулем автомобиля в момент ДТП); номер телефона, номер электронной почты, состояние здоровья (для исполнения расчета величины страховой выплаты (возмещения ущерба) на основании заключенного договора и/или закона), иные сведения в случаях допустимых законом и не нарушающим права субъекта персональных данных.

4.1.13. Лица, оказывающие услуги (выполняющие работы) по договору гражданско-правового характера, индивидуальные предприниматели, работники юридических лиц: фамилия, имя, отчество, адрес субъекта персональных данных, серия, номер основного документа, удостоверяющего его личность, сведения о дате выдачи указанного документа и выдавшем его органе; индивидуальный номер налогоплательщика (ИНН), основной государственный регистрационный номер налогоплательщика индивидуального предпринимателя (ОГРН ИП), реквизиты банковского счета исполнителя (того, на который производится оплата услуг по договору), номер телефона, номер электронной почты, профессия (если указывается в договоре) иные сведения в случаях допустимых законом и не нарушающим права субъекта персональных данных.

4.1.14. Родственники клиентов (в случаях, предусмотренных законом или договором выгодоприобретатели, наследники клиентов, получатели страховой выплаты, страхового возмещения, представители лишенных или ограниченных в дееспособности клиентов и др.)): фамилия, имя, отчество, адрес субъекта персональных данных, дата рождения, месяц рождения, год рождения, серия, номер основного документа, удостоверяющего его личность, сведения о дате выдачи указанного документа и выдавшем его органе; индивидуальный номер налогоплательщика (ИНН), реквизиты банковского счета исполнителя (того, на который производится оплата услуг по договору), номер телефона, номер электронной почты, иные сведения в случаях допустимых законом и не нарушающим права субъекта персональных данных.

4.2 Один субъект персональных данных одновременно может относится к нескольким категориям субъектов персональных данных, указанных в пунктах 4.1.1 - 4.1.14 настоящей политики конфиденциальности.

5 Порядок и условия обработки персональных данных

5.1 Перечень действий, совершаемых Компанией с персональными данными субъектов персональных данных: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

5.2 Способы обработки персональных данных: смешанная (автоматизированная и неавтоматизированная), с передачей по внутренней сети юридического лица, с передачей по сети Интернет.

5.3 Сроки обработки персональных данных.

5.3.1. По общему правилу персональные данные обрабатываются до достижения целей обработки персональных данных, установленных договором и действующим законодательством, а после – уничтожаются.

5.3.2 Если иное не предусмотрено законом или договором, трудовым договором после прекращения договора или трудового договора персональные данные обрабатываются (хранятся) в течение установленного действующим законодательством срока исковой давности, по истечении срока персональные данные уничтожаются не позднее 30-и дней после наступления соответствующего срока.

5.3.3 Обработка персональных данных в целях продвижения товаров, работ, услуг на рынке путем осуществления прямых контактов с потенциальным потребителем с помощью средств связи осуществляется только с письменного согласия субъекта персональных данных и прекращается немедленно по требованию субъекта персональных данных, а сами персональные данные уничтожаются.

5.3.4 В случае если из характера заключаемого договора и/или правоотношений требуется передача полученных персональных данных третьим лицам, в том числе трансграничная передача персональных данных, от субъекта персональных данных берётся соответствующее письменное согласие на обработку персональных данных с указанием лиц, места нахождения лиц, которым будут передаваться персональные данные, цели осуществляемой (трансграничной) передачи, объем передаваемых персональных данных, перечень действий по их обработке, способы и иные условия обработки, включая требования к защите обрабатываемых персональных данных.

5.3.5 Перечень лиц, которым будут передаваться персональные данные, в том числе осуществляться трансграничная передача, определяется в соответствующем договоре, заключаемом между Компанией (Принципалом компании по агентскому договору) и конкретным субъектом персональных данных.

5.3.6 Компания вправе передавать персональные данные органам дознания и следствия, иным уполномоченным органам по основаниям, предусмотренным действующим законодательством Российской Федерации.

5.3.7 Компания и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.

5.3.8 Компания опубликовывает и обеспечивает неограниченный доступ к документу, определяющему его политику в отношении обработки персональных данных, к сведениям о реализуемых требованиях к защите персональных данных в сети Интернет посредством ссылки на сайте страховаярф.рф на соответствующую политику конфиденциальности.

5.3.9 Компания при обработке персональных данных принимает необходимые правовые, организационные и технические меры защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.

5.3.10 Помимо указанных выше случаев прекращения обработки персональных данных, обработка персональных данных прекращается в связи с ликвидацией Компании, истечение срока действия согласия или отзыв согласия субъекта персональных данных на обработку его персональных данных, а также выявлением неправомерной обработки персональных данных.

5.3.11 Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных не дольше, чем этого требуют цели обработки персональных данных, кроме случаев, когда срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем, по которому является субъект персональных данных.

5.4 При осуществлении хранения персональных данных Компания использует базы данных, находящиеся на территории Российской Федерации. Если обработка происходит без средств автоматизации, то архивное хранение документов происходит на территории Российской Федерации.

6. Актуализация, исправление, удаление и уничтожение персональных данных, ответы на запросы субъектов на доступ к персональным данным

6.1 В случае подтверждения факта неточности персональных данных или неправомерности их обработки персональные данные подлежат их актуализации оператором, а обработка должна быть прекращена, соответственно.

6.2 При достижении целей обработки персональных данных, а также в случае отзыва субъектом персональных данных согласия на их обработку персональные данные подлежат уничтожению, если:

- иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных;

- оператор не вправе осуществлять обработку без согласия субъекта персональных данных на основаниях, предусмотренных Федеральным законом "О персональных данных" или иными федеральными законами;

- иное не предусмотрено иным соглашением между оператором и субъектом персональных данных.

6.3 Оператор обязан сообщить субъекту персональных данных или его представителю информацию об осуществляемой им обработке персональных данных такого субъекта по запросу последнего.

7. Регламент реагирования на запросы/обращения субъектов персональных данных и их представителей, уполномоченных органов по поводу неточности персональных данных, неправомерности их обработки, отзыва согласия и доступа субъекта персональных данных к своим данным, а также соответствующие формы запросов/обращений.

7.1 Все запросы/обращения субъектов персональных данных и их представителей, уполномоченных органов по поводу неточности персональных данных, неправомерности их обработки, отзыва согласия и доступа субъекта персональных данных к своим данным принимаются по адресу: 455037, Челябинская область, г. Магнитогорск, пр. Ленина, д. 98, корпус 1, оф. 215, либо по электронной почте: b1finans-mgn@yandex.ru, при условии, что такой запрос подписан электронной подписью в соответствии с законодательством Российской Федерации.

7.2 запросы/обращения, указанные в пункте 7.1 настоящей политики конфиденциальности, рассматриваются директором Компании в течение 30-и дней с момента получения соответствующего обращения, о чём заявителю/обратившемуся направляется соответствующий ответ, если иной срок не установлен действующим законодательством.

7.3 запрос/обращение, указанные в пункте 7.1 настоящей политики конфиденциальности, должны соответствовать требованиям Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных": запрос должен содержать номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе, сведения, подтверждающие участие субъекта персональных данных в отношениях с Компанией (номер договора, дата заключения договора, условное словесное обозначение и (или) иные сведения), либо сведения, иным образом подтверждающие факт обработки персональных данных Компанией, подпись субъекта персональных данных или его представителя. Запрос может быть направлен в форме электронного документа и подписан электронной подписью в соответствии с законодательством Российской Федерации.

8 Сведения о Компании (операторе):

Полное наименование: Общество с ограниченной ответственностью «Глобальное объединение страховщиков – «Услуги»

Краткое наименование: ООО "Г.О.С - "УСЛУГИ"

ОГРН: 1167456075929, ИНН: 7456031424,

Директор: Минаева Татьяна Викторовна – лицо, ответственное за обработку персональных данных,

Телефон: 8-952-511-93-90, электронная почта: b1finans-mgn@yandex.ru

Юридический адрес: 455037, Челябинская обл., г. Магнитогорск, пр. Ленина, д. 98, корпус 1, оф. 204/1.

Фактический адрес: 455037, Челябинская обл., г. Магнитогорск, пр. Ленина, д. 98, корпус 1, оф. 215.