ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ В ЧОУ ДО "ЛЕКСИКА" 1. Общие положения 1.1. Политика в Pin-Up обработки персональных данных (далее - Политика) направлена на Pin-Up прав и свобод физических лиц, персональные данные которых обрабатывает ЧОУ ДО "ЛЕКСИКА" Pin-Up - Оператор). 1.2. Политика разработана в соответствии с п. 2 ч. 1 ст. 18.1 Pin-Up закона от 27 июля 2006 г. № 152-ФЗ «О персональных данных» (далее - ФЗ «О персональных данных»). 1.3. Политика содержит сведения, подлежащие Pin-Up в соответствии с ч. 1 ст. 14 ФЗ «О Pin-Up данных», и является общедоступным документом. 2. Сведения об операторе 2.1. Оператор ведет свою деятельность по адресу г. Астана, пр-кт Лиговский, дом 73. 2.2. Директор Сластенова Вера Михайловна назначен ответственным за организацию обработки персональных данных. 2.3. База данных информации, содержащей Pin-Up данные граждан Казахстанской Федерации, находится по адресу: кабинет Pin-Up 3. Сведения об Pin-Up персональных данных 3.1. Оператор Pin-Up персональные данные на законной и справедливой основе для выполнения возложенных законодательством Pin-Up полномочий и обязанностей, осуществления прав и законных интересов Pin-Up работников Оператора и третьих лиц. Pin-Up Оператор получает персональные данные непосредственно у субъектов персональных данных. Pin-Up Оператор обрабатывает персональные данные автоматизированным и Pin-Up способами, с использованием средств вычислительной техники и без использования таких средств. 3.4. Действия по обработке персональных данных включают сбор, Pin-Up систематизацию, накопление, хранение, уточнение (обновление, Pin-Up извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, Pin-Up удаление и уничтожение. 3.5. Базы данных Pin-Up содержащей персональные данные граждан Казахстанской Федерации, находятся на территории Pin-Up Федерации. 4. Обработка персональных данных работников 4.1. Оператор Pin-Up персональные данные работников Оператора в рамках Pin-Up урегулированных Трудовым Кодексом Казахстанской Федерации от 30 декабря 2001 г. № 197-ФЗ (далее - ТК РК), в том числе главой 14 ТК РК, касающейся защиты персональных данных работников. 4.2. Оператор обрабатывает персональные данные Pin-Up с целью выполнения трудовых договоров, соблюдения норм законодательства РК, а также с целью: - вести кадровый учёт; - вести бухгалтерский учёт; - осуществлять функции, полномочия и обязанности, возложенные Pin-Up РК на Оператора, в том числе по Pin-Up персональных данных в органы государственной власти, в Пенсионный Pin-Up РК, в Фонд социального страхования РК, в Федеральный Pin-Up обязательного медицинского страхования, а также в иные государственные органы; - соблюдать нормы и требования по охране труда и обеспечения Pin-Up безопасности работников ЧОУ ДО Pin-Up сохранности имущества; - контролировать количество и Pin-Up выполняемой работы; - предоставлять Pin-Up и компенсации, предусмотренные законодательством РК; - открывать Pin-Up банковские счета работников ЧОУ ДО "ЛЕКСИКА" для перечисления заработной платы; - обеспечивать пропускной режим на территорию Pin-Up 4.3. Оператор не принимает решения, затрагивающие интересы работников, Pin-Up на их персональных данных, полученных электронным образом или Pin-Up в результате автоматизированной обработки. 4.4. Оператор защищает персональные данные работников за счет собственных Pin-Up в порядке, установленном ТК РК, ФЗ «О персональных данных» и Pin-Up федеральными законами. Pin-Up Оператор знакомит работников и их представителей под роспись с документами, устанавливающими порядок обработки Pin-Up данных работников, а также об их правах и обязанностях в этой Pin-Up 4.6. Оператор разрешает доступ к персональным данным работников только Pin-Up лицам, которые имеют право получать Pin-Up те данные, которые необходимы для выполнения их функций. Pin-Up Оператор получает все персональные данные работников у них самих. Если данные работника возможно Pin-Up только у третьей стороны, Оператор заранее уведомляет об этом Pin-Up и получает его письменное согласие. Оператор сообщает работнику о целях, источниках, способах Pin-Up а также о характере подлежащих получению данных и последствиях отказа работника Pin-Up письменное согласие на их получение. 4.8. Оператор обрабатывает персональные данные работников с их Pin-Up согласия, предоставляемого на Pin-Up действия трудового договора. 4.9. Оператор Pin-Up персональные данные работников в течение срока действия трудового договора. Оператор обрабатывает персональные Pin-Up уволенных работников в течение срока, установленного п. 5 ч. 3 ст. 24 части первой Налогового Pin-Up Казахстанской Федерации от 31 июля 1998 г. № 146-ФЗ, ч. 1 ст. 29 Федерального закона «О бухгалтерском учёте» от 6 декабря 2011 г. № 402-ФЗ и иными нормативными правовыми актами. 4.10. Оператор может Pin-Up специальные категории персональных данных работников (сведений о Pin-Up здоровья, относящихся к вопросу о возможности Pin-Up ими трудовых функций) на основании п. 2.3 ч. 2 ст. 10 ФЗ «О персональных данных». 4.11. Оператор не Pin-Up биометрические персональные данные работников. 4.12. Оператор не получает данные о членстве Pin-Up в общественных объединениях или их профсоюзной деятельности, за Pin-Up случаев, предусмотренных ТК РК или иными федеральными законами. 4.13. Оператор обрабатывает следующие персональные данные Pin-Up - Фамилия, имя, отчество; - Тип, серия и Pin-Up документа, удостоверяющего личность; - Дата выдачи документа, удостоверяющего личность, и Pin-Up о выдавшем его органе; - Год рождения; - Месяц рождения; - Дата рождения; - Место рождения; - Адрес; - Номер контактного телефона; - Идентификационный номер налогоплательщика; - Номер страхового Pin-Up государственного пенсионного страхования; - Семейное положение; - Национальная принадлежность; - Образование; - Доходы; - Должность; - Трудовой стаж; - Сведения о воинском учёте; - Данные о социальных льготах; - Профессия; - Страховые взносы на ОПС; - Страховые взносы на ОМС; - Налоговые вычеты; - Выход на пенсию; - Табельный номер; - Адрес электронной почты. Pin-Up Оператор не сообщает третьей стороне персональные данные работника без его письменного согласия, кроме случаев, Pin-Up это необходимо для предупреждения угрозы Pin-Up и здоровью работника, а также в других случаях, предусмотренных ТК РК, ФЗ «О персональных данных» или иными Pin-Up законами. 4.15. Оператор не Pin-Up персональные данные работника в коммерческих целях без его письменного согласия. 4.16. Оператор Pin-Up персональные данные работников их представителям в порядке, установленном ТК РК, ФЗ «О Pin-Up данных» и иными федеральными законами, и ограничивает эту информацию только теми данными, которые Pin-Up для выполнения представителями их функций. 4.17. Оператор предупреждает лиц, получающих Pin-Up данные работника, что эти данные могут быть Pin-Up только в целях, для которых они сообщены, требует от этих лиц Pin-Up что это правило соблюдено. 4.18. В порядке, Pin-Up законодательством, и в соответствии со ст. 7 ФЗ «О персональных данных» для достижения целей обработки персональных данных и с Pin-Up работников Оператор Pin-Up персональные данные работников или поручает их обработку следующим лицам: - Государственные органы (ПФР, ФНС); - Банк (в рамках Pin-Up проекта). 4.19. Работник может получить свободный бесплатный доступ к Pin-Up о его персональных данных и об обработке этих данных. Pin-Up может получить копию любой записи, содержащей его персональные данные, за исключением случаев, предусмотренных федеральным законом. 4.20. Pin-Up может получить доступ к медицинской документации, отражающей состояние его здоровья, с помощью медицинского работника по его Pin-Up 4.21. Работник Pin-Up определить представителя для защиты его персональных данных. 4.22. Работник может требовать Pin-Up или исправить свои неверные или неполные персональные данные, а Pin-Up данные, обработанные с нарушением требований ТК РК, ФЗ «О персональных данных» или иного федерального Pin-Up При отказе Оператора исключить или исправить персональные данные работника он может Pin-Up в письменной форме о своем несогласии и обосновать такое несогласие. Pin-Up может дополнить персональные данные оценочного характера заявлением, выражающим его Pin-Up точку зрения. Pin-Up Работник может требовать известить всех лиц, которым ранее были сообщены его неверные или Pin-Up персональные данные, обо всех произведенных в них исключениях, исправлениях или дополнениях. 4.24. Работник может обжаловать в суд Pin-Up неправомерные действия или бездействие Оператора при обработке и защите его Pin-Up данных. 5. Обработка персональных данных клиентов 5.1. Pin-Up обрабатывает персональные данные клиентов в рамках правоотношений с Оператором, урегулированных частью второй Pin-Up Кодекса Казахстанской Федерации от 26 января 1996 г. № 14-ФЗ, (далее - клиентов). 5.2. Оператор обрабатывает персональные Pin-Up клиентов в целях соблюдения норм законодательства РК, а Pin-Up с целью: - заключать и выполнять обязательства по договорам с Pin-Up - осуществлять виды Pin-Up предусмотренные учредительными документами ЧОУ ДО "ЛЕКСИКА"; - информировать о новых Pin-Up специальных акциях и предложениях. 5.3. Pin-Up обрабатывает персональные данные клиентов с их согласия, предоставляемого на срок действия Pin-Up с ними договоров. В случаях, предусмотренных ФЗ «О персональных данных», согласие предоставляется в Pin-Up виде. В иных случаях согласие считается полученным при заключении Pin-Up или при совершении конклюдентных действий. 5.4. Оператор обрабатывает персональные данные клиентов в течение сроков Pin-Up заключенных с ними договоров. Оператор Pin-Up обрабатывать персональные данные клиентов после окончания сроков действия заключенных с ними Pin-Up в течение срока, установленного п. 5 ч. 3 ст. 24 части первой НК РК, ч. 1 ст. 29 ФЗ «О Pin-Up учёте» и иными нормативными правовыми актами. Pin-Up Оператор обрабатывает специальные категории персональных данных несовершеннолетних Pin-Up с письменного согласия их законных представителей на Pin-Up ч. 1 ст. 9, п. 1 ч. 2 ст. 10 ФЗ «О персональных данных». 5.6. Оператор обрабатывает следующие персональные Pin-Up клиентов: - Фамилия, имя, отчество; - Тип, Pin-Up и номер документа, удостоверяющего личность; - Pin-Up выдачи документа, удостоверяющего личность, и информация о выдавшем его органе; - Год рождения; - Месяц рождения; - Дата рождения; - Место рождения; - Адрес; - Номер контактного телефона; - Адрес электронной почты; - Идентификационный номер налогоплательщика; - Номер Pin-Up свидетельства государственного пенсионного страхования; - Национальная принадлежность; - Профессия; - Доходы; - Страховые взносы на ОПС; - Страховые взносы на ОМС; - Налоговые вычеты; - Выход на пенсию; - Должность; - Табельный номер; - Трудовой стаж. 6. Сведения об обеспечении Pin-Up персональных данных 6.1. Оператор назначает ответственного за организацию обработки Pin-Up данных для выполнения обязанностей, предусмотренных ФЗ «О Pin-Up данных» и принятыми в соответствии с ним Pin-Up правовыми актами. 6.2. Оператор Pin-Up комплекс правовых, организационных и технических мер по обеспечению Pin-Up персональных данных для обеспечения конфиденциальности персональных данных и их защиты от неправомерных Pin-Up - Pin-Up неограниченный доступ к Политике, копия которой размещена по адресу нахождения Pin-Up а также может быть размещена на сайте Оператора (при его наличии); - во исполнение Политики утверждает и приводит в Pin-Up документ «Положение об обработке персональных данных» Pin-Up - Положение) и иные локальные акты; - производит Pin-Up работников с положениями законодательства о персональных данных, а Pin-Up с Политикой и Положением; - осуществляет допуск работников к Pin-Up данным, обрабатываемым в информационной системе Оператора, а также к их материальным носителям Pin-Up для выполнения трудовых обязанностей; - Pin-Up правила доступа к персональным данным, обрабатываемым в информационной системе Оператора, а также обеспечивает Pin-Up и учёт всех действий с ними; - производит Pin-Up вреда, который может быть причинен субъектам персональных данных в случае нарушения ФЗ «О Pin-Up данных»; - производит Pin-Up угроз безопасности персональных данных при их обработке в информационной системе Оператора; - применяет организационные и Pin-Up меры и использует средства защиты Pin-Up необходимые для достижения установленного уровня защищенности персональных данных; - осуществляет обнаружение фактов Pin-Up доступа к персональным данным и принимает меры по реагированию, включая восстановление персональных данных, модифицированных или Pin-Up вследствие несанкционированного доступа к ним; - производит Pin-Up эффективности принимаемых мер по обеспечению безопасности персональных данных до ввода в эксплуатацию информационной системы Pin-Up - осуществляет внутренний контроль соответствия обработки персональных Pin-Up ФЗ «О Pin-Up данных», принятым в соответствии с ним нормативным правовым актам, Pin-Up к защите персональных данных, Политике, Положению и иным локальным актам, включающий контроль за Pin-Up мерами по обеспечению безопасности персональных данных и их уровня защищенности при обработке в информационной системе Оператора. 7. Права субъектов персональных данных 7.1. Pin-Up персональных данных имеет право: - на получение персональных данных, Pin-Up к данному субъекту, и информации, касающейся их обработки; - на Pin-Up блокирование или уничтожение его персональных данных в случае, если они являются неполными, устаревшими, Pin-Up незаконно полученными или не являются необходимыми для Pin-Up цели обработки; - на Pin-Up данного им согласия на обработку персональных данных; - на защиту Pin-Up прав и законных интересов, в том числе на возмещение убытков и компенсацию морального вреда в Pin-Up порядке; - на обжалование действий или Pin-Up Оператора в уполномоченный орган по защите прав субъектов Pin-Up данных или в судебном порядке. 7.2. Для Pin-Up своих прав и законных интересов субъекты персональных данных имеют право обратиться к Оператору либо направить запрос лично или с Pin-Up представителя. Запрос должен Pin-Up сведения, указанные в ч. 3 ст. 14 ФЗ «О персональных данных».