Витязь-аэро«ВИТЯЗЬ-АЭРО»авиационная компания

Русский | English

Политика обработки персональных данных

 

1.  Общие положения

 

1.1.  Политика ООО АК «ВИТЯЗЬ-АЭРО» (далее – Политика) разработана в соответствии с требованиями Федерального закона Российской Федерации от 27.07.2006 г. № 152-ФЗ «О персональных данных».

1.2.  Документ разработан с целью ознакомления неограниченного круга лиц с политикой ООО АК «ВИТЯЗЬ-АЭРО» в отношении персональных данных, условиями соблюдения конфиденциальности и обеспечения безопасности персональных данных при их обработке, принятыми мерами защиты.

1.3.  ООО АК «ВИТЯЗЬ-АЭРО» (далее – Компания, оператор) считает персональные данные субъектов конфиденциальной информацией ограниченного доступа. Обеспечение безопасности персональных данных является одной из приоритетных задач Компании.

1.4.  При организации и осуществлении обработки персональных данных Компания руководствуется требованиями Федерального закона от 27.07.2006 г. № 152-ФЗ «О персональных данных», другими нормативными правовыми актами в области персональных данных.

1.5.  Обработка персональных данных в Компании осуществляется на законной и справедливой основе и ограничивается достижением конкретных, заранее определенных и законных целей.

1.6.  В рамках настоящего документа используются следующие термины и определения:

персональные  данные  -  любая  информация,  относящаяся  к  прямо  или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);

оператор - государственный орган, муниципальный орган, юридическое или физическое   лицо,   самостоятельно   или   совместно   с   другими    лицами организующие и (или) осуществляющие обработку персональных данных, а также   определяющие   цели   обработки   персональных  данных,   состав персональных   данных,   подлежащих   обработке,   действия      (операции), совершаемые с персональными данными. В рамках настоящего Положения оператором является ООО АК «ВИТЯЗЬ-АЭРО»;

обработка персональных данных работника - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;

автоматизированная  обработка  персональных  данных - обработка персональных данных с помощью средств вычислительной техники;

распространение персональных данных - действия, направленные на раскрытие персональных данных работников неопределенному кругу лиц;

предоставление персональных данных - действия, направленные на раскрытие персональных данных работников определенному лицу или определенному кругу лиц;

блокирование персональных данных - временное прекращение обработки персональных данных работников (за исключением случаев, если обработка необходима для уточнения персональных данных);

уничтожение  персональных  данных  -  действия,  в  результате  которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных работников и (или) в результате  которых  уничтожаются  материальные  носители  персональных данных работников;

обезличивание персональных данных - действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному работнику; информационная система персональных данных - совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств. конфиденциальность информации - обязательное для выполнения лицом, получившим доступ к определенной информации, требование не передавать такую информацию третьим лицам без согласия ее обладателя; трансграничная передача персональных данных - передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.

 

2.  Понятие и состав персональных данных

 

2.1.  Сведениями, составляющими персональные данные, в Компании является любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).

2.2.  Перечень персональных данных, обрабатываемых в Компании, утверждается приказом генерального директора.

2.3.  Оператор обрабатывает персональные данные следующих лиц:

- работники Компании, в том числе бывшие работники;

- лица, связанные с работниками Компании, чьи данные необходимо обрабатывать в соответствии с трудовым и иным законодательством (для выплаты алиментов по решению суда, в целях заполнения унифицированной формы № Т-2 в соответствии с трудовым законодательством и т.д.);

- соискатели на замещение вакантных должностей;

- контрагенты,  с  которыми  заключены  договоры  гражданско-правового характера (представители юридических лиц, физических лиц, индивидуальных предпринимателей);

- физические лица (клиенты, пассажиры).

 

3.  Цели обработки персональных данных

 

3.1.  Целями обработки персональных данных субъектов являются:

- обеспечение соблюдения законов и иных нормативных правовых актов трудового законодательства Российской Федерации;

- ведение кадрового делопроизводства, содействие работникам в трудоустройстве, обучении и продвижении по службе, исполнения требований налогового законодательства, пенсионного законодательства, заполнения первичной статистической документации, в соответствии с Трудовым кодексом Российской Федерации, Налоговым кодексом Российской Федерации, федеральными законами Российской Федерации;

- исполнение договоров воздушной перевозки;

- заключение, исполнение и прекращение гражданско-правовых договоров с физическими, юридическими лицами, индивидуальными предпринимателями и иными лицами, в случаях, предусмотренных действующим законодательством и Уставом Компании.

 

4.  Обработка персональных данных

 

4.1.  Обработке подлежат только персональные данные, которые отвечают целям их обработки. Содержание и объем обрабатываемых в Компании персональных данных соответствуют заявленным целям обработки, избыточность обрабатываемых данных не допускается.

4.2.  Обработка персональных данных осуществляется только допущенными лицами в рамках исполнения ими своих трудовых обязанностей.

4.3.  Персональные данные обрабатываются как в автоматизированном виде с помощью специализированного программного обеспечения, так и без использования средств автоматизации.

4.4.  Хранение персональных данных в Компании осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных.

4.5.  Сроки хранения документов, содержащих персональные данные субъектов, определяются в соответствии со сроком действия договора с субъектом персональных данных, Федеральным законом от 22.10.2004 г. № 125-ФЗ «Об архивном деле в Российской Федерации», сроком исковой давности, а также иными требованиями законодательства Российской Федерации.

4.6.  Обрабатываемые персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.

4.7.  Компания в ходе своей деятельности может предоставлять персональные данные субъектов организациям-партнерам в целях обеспечения воздушных перевозок, транспортной (авиационной) безопасности, оформления авиабилетов, осуществления платежей с использованием банковских (платежных) карт, повышения качества обслуживания пассажиров, доступности воздушных перевозок, прохождения аудитов и аккредитаций. При этом обязательным условием предоставления персональных данных третьему лицу является обязанность сторон по соблюдению конфиденциальности и обеспечению безопасности персональных данных при их обработке.

4.8.  Информация о персональных данных может предоставляться Компанией в налоговые, правоохранительные и другие государственные органы в соответствии с законодательством Российской Федерации.

 

5.  Защита персональных данных

 

5.1.  С целью обеспечения безопасности персональных данных при их обработке Компания принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных в соответствии с требованиями Федерального закона от 27.07.2006 г. № 152-ФЗ «О персональных данных».

5.2.  К таким мерам, в частности, относятся:

- издание локальных нормативных актов по вопросам обработки персональных данных;

- организация доступа работников к информации, содержащей персональные данные субъектов персональных данных, в соответствии с их должностными обязанностями;

- назначение лица, ответственного за организацию обработки персональных данных;

- защита  элементов  информационной  системы  персональных  данных,  на которых обрабатываются персональные данные субъектов, от несанкционированного доступа;

- соблюдение работниками, допущенных к обработке персональных данных субъектов, требований, установленных законодательством Российской Федерации, внутренними локальными актами Компании;

- осуществление  контроля  за  принимаемыми  мерами  по  обеспечению безопасности персональных данных и уровня защищенности информационных систем персональных данных.

 

6.  Права субъекта персональных данных

 

6.1.  Субъект персональных данных имеет право:

- на получение в Компании информации, касающейся обработки своих персональных данных;

- требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, недостоверными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;

- требовать извещения всех лиц, которым ранее были сообщены неверные или неполные его персональные данные, обо всех произведенных в них исключениях, исправлениях или дополнениях;

- обжаловать в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке неправомерные действия или бездействия при обработке его персональных данных;

- на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке.

 

7.  Заключительные положения

 

7.1.  Настоящая Политика вступает в силу с момента ее утверждения генеральным директором Компании.

7.2.  Настоящая Политика подлежит изменению, дополнению в случае появления новых законодательных актов и специальных нормативных документов по обработке и защите персональных данных.

7.3.  Оператор во исполнение требований Федерального закона от 27.07.2006 г. № 152-ФЗ «О персональных данных» и для обеспечения неограниченного доступа к сведениям о реализуемых в Компании мероприятиях по защите персональных данных, и к документам, определяющим политику оператора в отношении обработки персональных данных, размещает текст настоящего Положения на своем общедоступном сайте: http://vityaz-aero.ru/

7.4.  За дополнительными разъяснениями по вопросам обработки персональных данных субъект может обратиться по адресу: 684032, Камчатский край, Елизовский район, с. Николаевка, микрорайон Энтузиастов строение 1.