ЧОУ ДО "Лексика"
Pin-Up конфиденциальности
ПОЛИТИКА
В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
В ЧОУ ДО "ЛЕКСИКА"
1. Общие положения
1.1. Политика в отношении обработки персональных данных (далее - Pin-Up
направлена на защиту прав и свобод физических лиц, персональные Pin-Up которых
обрабатывает ЧОУ ДО "ЛЕКСИКА" Pin-Up - Оператор).
1.2. Политика разработана в соответствии с п. 2 ч. 1 ст. 18.1 Федерального Pin-Up от 27 июля
2006 г. № 152-ФЗ «О персональных данных» (далее - ФЗ «О персональных данных»).
1.3. Политика содержит сведения, подлежащие Pin-Up в соответствии с ч. 1 ст. 14 ФЗ «О
персональных данных», и является общедоступным Pin-Up
2. Сведения об операторе
2.1. Оператор ведет свою деятельность по адресу г. Астана, пр-кт Лиговский, дом
73.
2.2. Директор Сластенова Вера Михайловна
назначен ответственным за организацию Pin-Up персональных данных.
2.3. База данных информации, содержащей персональные Pin-Up граждан Казахстанской
Федерации, находится по Pin-Up кабинет руководителя.
3. Сведения об обработке персональных Pin-Up
3.1. Оператор обрабатывает персональные данные на законной и справедливой Pin-Up для
выполнения возложенных законодательством Pin-Up полномочий и обязанностей,
осуществления прав и законных Pin-Up Оператора, работников Оператора и третьих
лиц.
Pin-Up Оператор получает персональные данные непосредственно у субъектов персональных
данных.
3.3. Оператор обрабатывает персональные данные Pin-Up и
неавтоматизированным способами, с Pin-Up средств вычислительной техники и
без использования таких средств.
3.4. Действия по обработке персональных данных Pin-Up сбор, запись, систематизацию,
накопление, Pin-Up уточнение (обновление, изменение), извлечение, использование,
передачу Pin-Up предоставление, доступ), обезличивание, блокирование,
удаление и уничтожение.
3.5. Pin-Up данных информации, содержащей персональные данные граждан Казахстанской
Федерации, Pin-Up на территории Казахстанской Федерации.
4. Обработка персональных данных работников
4.1. Pin-Up обрабатывает персональные данные работников Оператора в рамках
правоотношений, Pin-Up Трудовым Кодексом Казахстанской Федерации от 30
декабря 2001 г. № 197-ФЗ (далее - ТК РК), в том числе главой 14 ТК РК, касающейся защиты
персональных данных работников.
4.2. Оператор обрабатывает Pin-Up данные работников с целью выполнения
трудовых договоров, соблюдения Pin-Up законодательства РК, а также с целью:
- вести кадровый учёт;
- вести бухгалтерский учёт;
- осуществлять функции, полномочия и обязанности, Pin-Up законодательством РК
на Оператора, в том числе по предоставлению персональных Pin-Up в органы
государственной власти, в Пенсионный Pin-Up РК, в Фонд социального страхования РК, в
Федеральный фонд Pin-Up медицинского страхования, а также в иные
государственные органы;
- Pin-Up нормы и требования по охране труда и обеспечения личной безопасности
Pin-Up ЧОУ ДО "ЛЕКСИКА", сохранности имущества;
- контролировать Pin-Up и качество выполняемой работы;
- предоставлять льготы и компенсации, Pin-Up законодательством РК;
- открывать личные банковские счета работников ЧОУ ДО Pin-Up для перечисления
заработной платы;
- обеспечивать пропускной режим на Pin-Up Оператора.
4.3. Оператор не принимает решения, затрагивающие Pin-Up работников, основываясь на
их персональных данных, Pin-Up электронным образом или исключительно в
результате автоматизированной обработки.
4.4. Оператор защищает персональные данные Pin-Up за счет собственных средств в
Pin-Up установленном ТК РК, ФЗ «О персональных данных» и иными федеральными
законами.
4.5. Оператор Pin-Up работников и их представителей под роспись с документами,
устанавливающими порядок обработки Pin-Up данных работников, а также об их
правах и обязанностях в Pin-Up области.
4.6. Оператор разрешает Pin-Up к персональным данным работников только допущенным
лицам, которые имеют право Pin-Up только те данные, которые необходимы для
выполнения их функций.
4.7. Оператор получает все персональные данные работников у них самих. Pin-Up данные
работника возможно получить только у третьей стороны, Pin-Up заранее уведомляет об
Pin-Up работника и получает его письменное согласие. Оператор сообщает работнику о целях,
источниках, Pin-Up получения, а также о характере подлежащих получению данных и
последствиях отказа работника дать Pin-Up согласие на их получение.
Pin-Up Оператор обрабатывает персональные данные работников с их письменного согласия,
Pin-Up на срок действия трудового договора.
4.9. Оператор обрабатывает персональные данные работников в течение Pin-Up действия
трудового договора. Оператор обрабатывает персональные данные Pin-Up работников в
течение срока, установленного п. 5 ч. 3 ст. 24 Pin-Up первой Налогового Кодекса Казахстанской
Федерации от 31 июля 1998 г. № 146-ФЗ, ч. 1 ст. 29 Федерального закона «О бухгалтерском
учёте» от 6 декабря 2011 г. № 402-ФЗ и иными нормативными правовыми актами.
4.10. Оператор Pin-Up обрабатывать специальные категории персональных данных
работников (сведений о Pin-Up здоровья, относящихся к вопросу о возможности
выполнения ими трудовых функций) на основании п. 2.3 ч. 2 ст. 10 ФЗ «О Pin-Up
данных».
4.11. Оператор не обрабатывает биометрические Pin-Up данные работников.
4.12. Оператор не Pin-Up данные о членстве работников в общественных объединениях
или их профсоюзной Pin-Up за исключением случаев, предусмотренных ТК РК или
иными федеральными законами.
4.13. Оператор обрабатывает Pin-Up персональные данные работников:
- Фамилия, имя, отчество;
- Тип, Pin-Up и номер документа, удостоверяющего личность;
- Дата выдачи документа, удостоверяющего личность, и Pin-Up о выдавшем его
органе;
- Год рождения;
- Месяц рождения;
- Дата рождения;
- Место рождения;
- Адрес;
- Номер контактного телефона;
- Идентификационный номер налогоплательщика;
- Pin-Up страхового свидетельства государственного пенсионного страхования;
- Семейное положение;
- Национальная принадлежность;
- Образование;
- Доходы;
- Должность;
- Трудовой стаж;
- Сведения о воинском учёте;
- Данные о социальных льготах;
- Профессия;
- Страховые взносы на ОПС;
- Страховые взносы на ОМС;
- Налоговые вычеты;
- Выход на пенсию;
- Табельный номер;
- Адрес электронной почты.
Pin-Up Оператор не сообщает третьей стороне персональные данные работника без его
письменного согласия, кроме случаев, когда это необходимо для предупреждения угрозы
жизни и здоровью работника, а также в других случаях, Pin-Up ТК РК, ФЗ «О
персональных Pin-Up или иными федеральными законами.
4.15. Оператор не сообщает персональные данные работника в Pin-Up целях без его
письменного согласия.
Pin-Up Оператор передаёт персональные данные работников их представителям в порядке,
установленном ТК РК, ФЗ «О персональных данных» и иными федеральными Pin-Up и
ограничивает эту Pin-Up только теми данными, которые необходимы для
выполнения представителями их функций.
4.17. Оператор предупреждает Pin-Up получающих персональные данные работника, что эти
Pin-Up могут быть использованы только в целях, для которых они сообщены, требует от
Pin-Up лиц подтверждения, что это правило соблюдено.
4.18. В Pin-Up установленном законодательством, и в соответствии со ст. 7 ФЗ «О
персональных данных» для достижения целей обработки персональных данных и с Pin-Up
работников Оператор предоставляет персональные данные Pin-Up или поручает их
обработку следующим лицам:
- Государственные органы (ПФР, ФНС);
- Банк (в рамках зарплатного проекта).
4.19. Работник может получить свободный Pin-Up доступ к информации о его
персональных данных и об обработке этих данных. Работник может получить копию Pin-Up
записи, содержащей его персональные данные, за исключением Pin-Up предусмотренных
федеральным законом.
4.20. Работник может получить доступ к медицинской документации, Pin-Up
состояние его здоровья, с помощью медицинского работника по его Pin-Up
4.21. Работник может определить представителя для Pin-Up его персональных данных.
4.22. Работник может требовать исключить или исправить свои неверные или Pin-Up
персональные данные, а также данные, Pin-Up с нарушением требований ТК РК, ФЗ
«О персональных данных» или Pin-Up федерального закона. При отказе Оператора
исключить или исправить Pin-Up данные работника он может заявить в письменной
форме о Pin-Up несогласии и обосновать такое несогласие. Работник может дополнить
персональные данные оценочного характера Pin-Up выражающим его собственную
точку зрения.
4.23. Работник может требовать известить всех лиц, которым ранее Pin-Up сообщены его
Pin-Up или неполные персональные данные, обо всех произведенных в них исключениях,
исправлениях или дополнениях.
4.24. Pin-Up может обжаловать в суд любые неправомерные действия или бездействие
Оператора при обработке и защите его Pin-Up данных.
5. Обработка персональных данных клиентов
5.1. Оператор обрабатывает персональные данные Pin-Up в рамках правоотношений с
Pin-Up урегулированных частью второй Гражданского Кодекса Казахстанской Федерации
от 26 января 1996 г. № 14-ФЗ, (далее - клиентов).
5.2. Оператор обрабатывает персональные данные клиентов в целях Pin-Up норм
Pin-Up РК, а также с целью:
- заключать и выполнять обязательства по договорам с Pin-Up
- осуществлять виды Pin-Up предусмотренные учредительными документами ЧОУ
ДО "ЛЕКСИКА";
- информировать о новых Pin-Up специальных акциях и предложениях.
5.3. Оператор обрабатывает персональные данные Pin-Up с их согласия,
предоставляемого на срок действия заключенных с ними договоров. В Pin-Up
предусмотренных ФЗ «О персональных данных», Pin-Up предоставляется в письменном
виде. В иных случаях согласие считается Pin-Up при заключении договора или при
совершении конклюдентных действий.
5.4. Pin-Up обрабатывает персональные данные клиентов в течение сроков действия
заключенных с ними договоров. Pin-Up может обрабатывать персональные данные
клиентов после окончания сроков действия Pin-Up с ними договоров в течение срока,
установленного п. 5 ч. 3 ст. 24 Pin-Up первой НК РК, ч. 1 ст. 29 ФЗ «О бухгалтерском учёте» и
иными нормативными правовыми актами.
5.5. Оператор обрабатывает Pin-Up категории персональных данных
несовершеннолетних клиентов с письменного согласия их Pin-Up представителей на
основании ч. 1 ст. 9, п. 1 ч. 2 ст. 10 ФЗ «О Pin-Up данных».
5.6. Pin-Up обрабатывает следующие персональные данные клиентов:
- Фамилия, имя, отчество;
- Тип, серия и номер Pin-Up удостоверяющего личность;
- Дата Pin-Up документа, удостоверяющего личность, и информация о выдавшем его
органе;
- Год рождения;
- Месяц рождения;
- Дата рождения;
- Место рождения;
- Адрес;
- Номер контактного телефона;
- Адрес электронной почты;
- Идентификационный номер налогоплательщика;
- Номер страхового свидетельства Pin-Up пенсионного страхования;
- Национальная принадлежность;
- Профессия;
- Доходы;
- Страховые взносы на ОПС;
- Страховые взносы на ОМС;
- Налоговые вычеты;
- Выход на пенсию;
- Должность;
- Табельный номер;
- Трудовой стаж.
6. Сведения об обеспечении Pin-Up персональных данных
6.1. Оператор назначает ответственного за организацию Pin-Up персональных данных
для выполнения Pin-Up предусмотренных ФЗ «О персональных данных» и
Pin-Up в соответствии с ним нормативными правовыми актами.
6.2. Оператор применяет комплекс правовых, Pin-Up и технических мер по
обеспечению безопасности персональных данных для обеспечения Pin-Up
персональных данных и их защиты от Pin-Up действий:
- обеспечивает Pin-Up доступ к Политике, копия которой размещена по адресу
нахождения Оператора, а также может быть размещена на сайте Pin-Up (при его
наличии);
- во исполнение Политики утверждает и приводит в действие Pin-Up «Положение об
обработке персональных данных» (далее - Положение) и Pin-Up локальные акты;
- производит ознакомление работников с Pin-Up законодательства о персональных
данных, а Pin-Up с Политикой и Положением;
- осуществляет допуск Pin-Up к персональным данным, обрабатываемым в
информационной системе Оператора, а также к их материальным носителям Pin-Up для
выполнения трудовых обязанностей;
- устанавливает правила доступа к Pin-Up данным, обрабатываемым в
информационной системе Оператора, а Pin-Up обеспечивает регистрацию и учёт всех
действий с ними;
- производит оценку вреда, который Pin-Up быть причинен субъектам персональных
данных в случае Pin-Up ФЗ «О персональных данных»;
- производит определение угроз Pin-Up персональных данных при их обработке в
информационной системе Оператора;
- применяет организационные и технические меры и использует Pin-Up защиты
Pin-Up необходимые для достижения установленного уровня защищенности
персональных данных;
- осуществляет обнаружение Pin-Up несанкционированного доступа к персональным
данным и принимает Pin-Up по реагированию, включая восстановление персональных
данных, модифицированных или Pin-Up вследствие несанкционированного доступа
к ним;
- производит оценку эффективности принимаемых мер по Pin-Up безопасности
Pin-Up данных до ввода в эксплуатацию информационной системы Оператора;
- осуществляет внутренний контроль Pin-Up обработки персональных данных ФЗ «О
персональных Pin-Up принятым в соответствии с ним нормативным правовым актам,
Pin-Up к защите персональных данных, Политике, Положению и иным локальным
актам, включающий контроль за Pin-Up мерами по обеспечению безопасности
Pin-Up данных и их уровня защищенности при обработке в информационной
системе Оператора.
7. Права субъектов персональных данных
7.1. Субъект персональных Pin-Up имеет право:
- на получение персональных Pin-Up относящихся к данному субъекту, и информации,
касающейся их обработки;
- на уточнение, блокирование или Pin-Up его персональных данных в случае, если
они являются неполными, Pin-Up неточными, незаконно полученными или не
являются необходимыми для заявленной цели Pin-Up
- на отзыв данного им Pin-Up на обработку персональных данных;
- на защиту Pin-Up прав и законных интересов, в том числе на возмещение убытков и
компенсацию морального вреда в судебном Pin-Up
- на обжалование действий или Pin-Up Оператора в уполномоченный орган по
защите Pin-Up субъектов персональных данных или в судебном порядке.
7.2. Для реализации своих прав и законных Pin-Up субъекты персональных данных
имеют право обратиться к Pin-Up либо направить запрос лично или с помощью
представителя. Запрос должен содержать сведения, указанные в ч. 3 ст. 14 ФЗ «О
персональных данных».
В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
В ЧОУ ДО "ЛЕКСИКА"
1. Общие положения
1.1. Политика в отношении обработки персональных данных (далее - Pin-Up
направлена на защиту прав и свобод физических лиц, персональные Pin-Up которых
обрабатывает ЧОУ ДО "ЛЕКСИКА" Pin-Up - Оператор).
1.2. Политика разработана в соответствии с п. 2 ч. 1 ст. 18.1 Федерального Pin-Up от 27 июля
2006 г. № 152-ФЗ «О персональных данных» (далее - ФЗ «О персональных данных»).
1.3. Политика содержит сведения, подлежащие Pin-Up в соответствии с ч. 1 ст. 14 ФЗ «О
персональных данных», и является общедоступным Pin-Up
2. Сведения об операторе
2.1. Оператор ведет свою деятельность по адресу г. Астана, пр-кт Лиговский, дом
73.
2.2. Директор Сластенова Вера Михайловна
назначен ответственным за организацию Pin-Up персональных данных.
2.3. База данных информации, содержащей персональные Pin-Up граждан Казахстанской
Федерации, находится по Pin-Up кабинет руководителя.
3. Сведения об обработке персональных Pin-Up
3.1. Оператор обрабатывает персональные данные на законной и справедливой Pin-Up для
выполнения возложенных законодательством Pin-Up полномочий и обязанностей,
осуществления прав и законных Pin-Up Оператора, работников Оператора и третьих
лиц.
Pin-Up Оператор получает персональные данные непосредственно у субъектов персональных
данных.
3.3. Оператор обрабатывает персональные данные Pin-Up и
неавтоматизированным способами, с Pin-Up средств вычислительной техники и
без использования таких средств.
3.4. Действия по обработке персональных данных Pin-Up сбор, запись, систематизацию,
накопление, Pin-Up уточнение (обновление, изменение), извлечение, использование,
передачу Pin-Up предоставление, доступ), обезличивание, блокирование,
удаление и уничтожение.
3.5. Pin-Up данных информации, содержащей персональные данные граждан Казахстанской
Федерации, Pin-Up на территории Казахстанской Федерации.
4. Обработка персональных данных работников
4.1. Pin-Up обрабатывает персональные данные работников Оператора в рамках
правоотношений, Pin-Up Трудовым Кодексом Казахстанской Федерации от 30
декабря 2001 г. № 197-ФЗ (далее - ТК РК), в том числе главой 14 ТК РК, касающейся защиты
персональных данных работников.
4.2. Оператор обрабатывает Pin-Up данные работников с целью выполнения
трудовых договоров, соблюдения Pin-Up законодательства РК, а также с целью:
- вести кадровый учёт;
- вести бухгалтерский учёт;
- осуществлять функции, полномочия и обязанности, Pin-Up законодательством РК
на Оператора, в том числе по предоставлению персональных Pin-Up в органы
государственной власти, в Пенсионный Pin-Up РК, в Фонд социального страхования РК, в
Федеральный фонд Pin-Up медицинского страхования, а также в иные
государственные органы;
- Pin-Up нормы и требования по охране труда и обеспечения личной безопасности
Pin-Up ЧОУ ДО "ЛЕКСИКА", сохранности имущества;
- контролировать Pin-Up и качество выполняемой работы;
- предоставлять льготы и компенсации, Pin-Up законодательством РК;
- открывать личные банковские счета работников ЧОУ ДО Pin-Up для перечисления
заработной платы;
- обеспечивать пропускной режим на Pin-Up Оператора.
4.3. Оператор не принимает решения, затрагивающие Pin-Up работников, основываясь на
их персональных данных, Pin-Up электронным образом или исключительно в
результате автоматизированной обработки.
4.4. Оператор защищает персональные данные Pin-Up за счет собственных средств в
Pin-Up установленном ТК РК, ФЗ «О персональных данных» и иными федеральными
законами.
4.5. Оператор Pin-Up работников и их представителей под роспись с документами,
устанавливающими порядок обработки Pin-Up данных работников, а также об их
правах и обязанностях в Pin-Up области.
4.6. Оператор разрешает Pin-Up к персональным данным работников только допущенным
лицам, которые имеют право Pin-Up только те данные, которые необходимы для
выполнения их функций.
4.7. Оператор получает все персональные данные работников у них самих. Pin-Up данные
работника возможно получить только у третьей стороны, Pin-Up заранее уведомляет об
Pin-Up работника и получает его письменное согласие. Оператор сообщает работнику о целях,
источниках, Pin-Up получения, а также о характере подлежащих получению данных и
последствиях отказа работника дать Pin-Up согласие на их получение.
Pin-Up Оператор обрабатывает персональные данные работников с их письменного согласия,
Pin-Up на срок действия трудового договора.
4.9. Оператор обрабатывает персональные данные работников в течение Pin-Up действия
трудового договора. Оператор обрабатывает персональные данные Pin-Up работников в
течение срока, установленного п. 5 ч. 3 ст. 24 Pin-Up первой Налогового Кодекса Казахстанской
Федерации от 31 июля 1998 г. № 146-ФЗ, ч. 1 ст. 29 Федерального закона «О бухгалтерском
учёте» от 6 декабря 2011 г. № 402-ФЗ и иными нормативными правовыми актами.
4.10. Оператор Pin-Up обрабатывать специальные категории персональных данных
работников (сведений о Pin-Up здоровья, относящихся к вопросу о возможности
выполнения ими трудовых функций) на основании п. 2.3 ч. 2 ст. 10 ФЗ «О Pin-Up
данных».
4.11. Оператор не обрабатывает биометрические Pin-Up данные работников.
4.12. Оператор не Pin-Up данные о членстве работников в общественных объединениях
или их профсоюзной Pin-Up за исключением случаев, предусмотренных ТК РК или
иными федеральными законами.
4.13. Оператор обрабатывает Pin-Up персональные данные работников:
- Фамилия, имя, отчество;
- Тип, Pin-Up и номер документа, удостоверяющего личность;
- Дата выдачи документа, удостоверяющего личность, и Pin-Up о выдавшем его
органе;
- Год рождения;
- Месяц рождения;
- Дата рождения;
- Место рождения;
- Адрес;
- Номер контактного телефона;
- Идентификационный номер налогоплательщика;
- Pin-Up страхового свидетельства государственного пенсионного страхования;
- Семейное положение;
- Национальная принадлежность;
- Образование;
- Доходы;
- Должность;
- Трудовой стаж;
- Сведения о воинском учёте;
- Данные о социальных льготах;
- Профессия;
- Страховые взносы на ОПС;
- Страховые взносы на ОМС;
- Налоговые вычеты;
- Выход на пенсию;
- Табельный номер;
- Адрес электронной почты.
Pin-Up Оператор не сообщает третьей стороне персональные данные работника без его
письменного согласия, кроме случаев, когда это необходимо для предупреждения угрозы
жизни и здоровью работника, а также в других случаях, Pin-Up ТК РК, ФЗ «О
персональных Pin-Up или иными федеральными законами.
4.15. Оператор не сообщает персональные данные работника в Pin-Up целях без его
письменного согласия.
Pin-Up Оператор передаёт персональные данные работников их представителям в порядке,
установленном ТК РК, ФЗ «О персональных данных» и иными федеральными Pin-Up и
ограничивает эту Pin-Up только теми данными, которые необходимы для
выполнения представителями их функций.
4.17. Оператор предупреждает Pin-Up получающих персональные данные работника, что эти
Pin-Up могут быть использованы только в целях, для которых они сообщены, требует от
Pin-Up лиц подтверждения, что это правило соблюдено.
4.18. В Pin-Up установленном законодательством, и в соответствии со ст. 7 ФЗ «О
персональных данных» для достижения целей обработки персональных данных и с Pin-Up
работников Оператор предоставляет персональные данные Pin-Up или поручает их
обработку следующим лицам:
- Государственные органы (ПФР, ФНС);
- Банк (в рамках зарплатного проекта).
4.19. Работник может получить свободный Pin-Up доступ к информации о его
персональных данных и об обработке этих данных. Работник может получить копию Pin-Up
записи, содержащей его персональные данные, за исключением Pin-Up предусмотренных
федеральным законом.
4.20. Работник может получить доступ к медицинской документации, Pin-Up
состояние его здоровья, с помощью медицинского работника по его Pin-Up
4.21. Работник может определить представителя для Pin-Up его персональных данных.
4.22. Работник может требовать исключить или исправить свои неверные или Pin-Up
персональные данные, а также данные, Pin-Up с нарушением требований ТК РК, ФЗ
«О персональных данных» или Pin-Up федерального закона. При отказе Оператора
исключить или исправить Pin-Up данные работника он может заявить в письменной
форме о Pin-Up несогласии и обосновать такое несогласие. Работник может дополнить
персональные данные оценочного характера Pin-Up выражающим его собственную
точку зрения.
4.23. Работник может требовать известить всех лиц, которым ранее Pin-Up сообщены его
Pin-Up или неполные персональные данные, обо всех произведенных в них исключениях,
исправлениях или дополнениях.
4.24. Pin-Up может обжаловать в суд любые неправомерные действия или бездействие
Оператора при обработке и защите его Pin-Up данных.
5. Обработка персональных данных клиентов
5.1. Оператор обрабатывает персональные данные Pin-Up в рамках правоотношений с
Pin-Up урегулированных частью второй Гражданского Кодекса Казахстанской Федерации
от 26 января 1996 г. № 14-ФЗ, (далее - клиентов).
5.2. Оператор обрабатывает персональные данные клиентов в целях Pin-Up норм
Pin-Up РК, а также с целью:
- заключать и выполнять обязательства по договорам с Pin-Up
- осуществлять виды Pin-Up предусмотренные учредительными документами ЧОУ
ДО "ЛЕКСИКА";
- информировать о новых Pin-Up специальных акциях и предложениях.
5.3. Оператор обрабатывает персональные данные Pin-Up с их согласия,
предоставляемого на срок действия заключенных с ними договоров. В Pin-Up
предусмотренных ФЗ «О персональных данных», Pin-Up предоставляется в письменном
виде. В иных случаях согласие считается Pin-Up при заключении договора или при
совершении конклюдентных действий.
5.4. Pin-Up обрабатывает персональные данные клиентов в течение сроков действия
заключенных с ними договоров. Pin-Up может обрабатывать персональные данные
клиентов после окончания сроков действия Pin-Up с ними договоров в течение срока,
установленного п. 5 ч. 3 ст. 24 Pin-Up первой НК РК, ч. 1 ст. 29 ФЗ «О бухгалтерском учёте» и
иными нормативными правовыми актами.
5.5. Оператор обрабатывает Pin-Up категории персональных данных
несовершеннолетних клиентов с письменного согласия их Pin-Up представителей на
основании ч. 1 ст. 9, п. 1 ч. 2 ст. 10 ФЗ «О Pin-Up данных».
5.6. Pin-Up обрабатывает следующие персональные данные клиентов:
- Фамилия, имя, отчество;
- Тип, серия и номер Pin-Up удостоверяющего личность;
- Дата Pin-Up документа, удостоверяющего личность, и информация о выдавшем его
органе;
- Год рождения;
- Месяц рождения;
- Дата рождения;
- Место рождения;
- Адрес;
- Номер контактного телефона;
- Адрес электронной почты;
- Идентификационный номер налогоплательщика;
- Номер страхового свидетельства Pin-Up пенсионного страхования;
- Национальная принадлежность;
- Профессия;
- Доходы;
- Страховые взносы на ОПС;
- Страховые взносы на ОМС;
- Налоговые вычеты;
- Выход на пенсию;
- Должность;
- Табельный номер;
- Трудовой стаж.
6. Сведения об обеспечении Pin-Up персональных данных
6.1. Оператор назначает ответственного за организацию Pin-Up персональных данных
для выполнения Pin-Up предусмотренных ФЗ «О персональных данных» и
Pin-Up в соответствии с ним нормативными правовыми актами.
6.2. Оператор применяет комплекс правовых, Pin-Up и технических мер по
обеспечению безопасности персональных данных для обеспечения Pin-Up
персональных данных и их защиты от Pin-Up действий:
- обеспечивает Pin-Up доступ к Политике, копия которой размещена по адресу
нахождения Оператора, а также может быть размещена на сайте Pin-Up (при его
наличии);
- во исполнение Политики утверждает и приводит в действие Pin-Up «Положение об
обработке персональных данных» (далее - Положение) и Pin-Up локальные акты;
- производит ознакомление работников с Pin-Up законодательства о персональных
данных, а Pin-Up с Политикой и Положением;
- осуществляет допуск Pin-Up к персональным данным, обрабатываемым в
информационной системе Оператора, а также к их материальным носителям Pin-Up для
выполнения трудовых обязанностей;
- устанавливает правила доступа к Pin-Up данным, обрабатываемым в
информационной системе Оператора, а Pin-Up обеспечивает регистрацию и учёт всех
действий с ними;
- производит оценку вреда, который Pin-Up быть причинен субъектам персональных
данных в случае Pin-Up ФЗ «О персональных данных»;
- производит определение угроз Pin-Up персональных данных при их обработке в
информационной системе Оператора;
- применяет организационные и технические меры и использует Pin-Up защиты
Pin-Up необходимые для достижения установленного уровня защищенности
персональных данных;
- осуществляет обнаружение Pin-Up несанкционированного доступа к персональным
данным и принимает Pin-Up по реагированию, включая восстановление персональных
данных, модифицированных или Pin-Up вследствие несанкционированного доступа
к ним;
- производит оценку эффективности принимаемых мер по Pin-Up безопасности
Pin-Up данных до ввода в эксплуатацию информационной системы Оператора;
- осуществляет внутренний контроль Pin-Up обработки персональных данных ФЗ «О
персональных Pin-Up принятым в соответствии с ним нормативным правовым актам,
Pin-Up к защите персональных данных, Политике, Положению и иным локальным
актам, включающий контроль за Pin-Up мерами по обеспечению безопасности
Pin-Up данных и их уровня защищенности при обработке в информационной
системе Оператора.
7. Права субъектов персональных данных
7.1. Субъект персональных Pin-Up имеет право:
- на получение персональных Pin-Up относящихся к данному субъекту, и информации,
касающейся их обработки;
- на уточнение, блокирование или Pin-Up его персональных данных в случае, если
они являются неполными, Pin-Up неточными, незаконно полученными или не
являются необходимыми для заявленной цели Pin-Up
- на отзыв данного им Pin-Up на обработку персональных данных;
- на защиту Pin-Up прав и законных интересов, в том числе на возмещение убытков и
компенсацию морального вреда в судебном Pin-Up
- на обжалование действий или Pin-Up Оператора в уполномоченный орган по
защите Pin-Up субъектов персональных данных или в судебном порядке.
7.2. Для реализации своих прав и законных Pin-Up субъекты персональных данных
имеют право обратиться к Pin-Up либо направить запрос лично или с помощью
представителя. Запрос должен содержать сведения, указанные в ч. 3 ст. 14 ФЗ «О
персональных данных».