Настоящая политика обработки персональных данных (далее — Политика) действует в отношении всей информации, которую ООО «ЦКО» (далее — Организация), может получить о физических лицах в рамках ведения своей деятельности. Политика разработана в соответствии с п. 2 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и предназначена для ознакомления неограниченного круга лиц.
1. Чьи персональные данные обрабатываются
В Организации обрабатываются персональные данные следующих категорий физических лиц
(субъектов персональных данных (Далее — ПД):
- контрагентов Организации
- работников и контрагентов организаций, которые поручили обработку этих ПД Организации
- иных лиц, давших согласие Организации, как оператору, на обработку своих персональных данных, либо сделавших общедоступными свои персональные данные, а также в других случаях, предусмотренных законодательством Российской Федерации
2. Категории обрабатываемых персональных данных
Организация обрабатывает следующие категории персональных данных:
- номер телефона
- адрес отправления
- адрес назначения
- время заказа
- фамилия, имя, отчество
- номер расчетного счета
- данные паспорта (серия, номер паспорта, кем и когда выдан)
- адрес места жительства и прописки
- индивидуальный номер налогоплательщика
- СНИЛС
- контактный номер телефона
- ОГРНИП
- данные рабочего автомобиля
- наименование службы такси в которой работает контрагент
- позывной
- стоимость работ
3. Цели обработки персональных данных
Организация осуществляет обработку персональных данных в следующих целях:
- Обработка ПД клиентов Организации осуществляется с целью оказания услуг такси.
- Обработка ПД контрагентов организации осуществляется с целями обеспечения бухгалтерской деятельности и оказания услуг такси клиентам.
4. Правовое основание обработки персональных данных
Организация осуществляет обработку персональных данных на основании:
- Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»
- Трудовой кодекс Российской Федерации от 30.12.2001 № 197-ФЗ
- Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»
5. Перечень действий с персональными данными
Организация осуществляет обработку (сбор, систематизация, накопление, хранение, уточнение (обновление, изменение), использование, распространение (в том числе передача), обезличивание, блокирование, уничтожение) персональных данных с использованием средств автоматизации, а также без использования таких средств.
Организация может передавать персональные данные третьим лицам в случаях, если:
- субъект дал согласие на осуществление таких действий;
- это необходимо для осуществления и выполнения возложенных законодательством Российской Федерации на Организацию функций, полномочий и обязанностей;
- в других случаях, предусмотренных законодательством Российской Федерации.
Трансграничная передача персональных данных не осуществляется.
6. Права субъекта
Субъект персональных данных, согласно законодательству Российской Федерации, имеет право:
- получать информацию, касающуюся обработки своих персональных данных;
- требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
- требовать прекращение обработки своих персональных данных в случаях, предусмотренных законодательством Российской Федерации;
- обжаловать действия или бездействие Организации в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке;
- на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке.
7. Оценка вреда субъектам персональных данных от реализации угроз
Оценка вреда проведена в моделях угроз персональных данных.
8. Условия прекращения обработки персональных данных
Срок или условие прекращения обработки персональных данных в Организации: 75 лет — хранение ПД работников; по исполнению обязательств по договору и в течении срока исковой давности — хранение ПД контрагентов;
9. Изменение Политики
Организация имеет право вносить изменения в настоящую Политику. При внесении изменений в актуальной редакции указывается дата последнего обновления. Новая редакция Политики вступает в силу с момента ее утверждения и размещения в общедоступном месте, если иное не предусмотрено новой редакцией Политики.
Директор ООО «Центр клиентского обслуживания» И. И. Хвищук
