ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ В ЧОУ ДО "ЛЕКСИКА" 1. Общие положения 1.1. Политика в отношении обработки персональных данных Pin-Up - Политика) направлена на защиту прав и свобод физических лиц, персональные Pin-Up которых обрабатывает ЧОУ ДО Pin-Up (далее - Оператор). 1.2. Политика разработана в соответствии с п. 2 ч. 1 ст. 18.1 Pin-Up закона от 27 июля 2006 г. № 152-ФЗ «О персональных данных» (далее - ФЗ «О персональных данных»). 1.3. Политика содержит сведения, Pin-Up раскрытию в соответствии с ч. 1 ст. 14 ФЗ «О персональных данных», и является общедоступным Pin-Up 2. Сведения об операторе 2.1. Оператор ведет свою деятельность по адресу г. Астана, пр-кт Лиговский, дом 73. 2.2. Директор Сластенова Вера Михайловна Pin-Up ответственным за организацию обработки персональных данных. 2.3. База данных информации, содержащей персональные данные граждан Pin-Up Федерации, находится по адресу: Pin-Up руководителя. 3. Сведения об обработке персональных Pin-Up 3.1. Оператор обрабатывает персональные данные на законной и справедливой Pin-Up для Pin-Up возложенных законодательством функций, полномочий и обязанностей, осуществления прав и законных интересов Оператора, Pin-Up Оператора и третьих лиц. 3.2. Оператор получает персональные данные Pin-Up у субъектов персональных данных. 3.3. Оператор обрабатывает персональные данные автоматизированным и Pin-Up способами, с использованием средств вычислительной техники и без использования таких средств. 3.4. Действия по обработке персональных Pin-Up включают сбор, запись, систематизацию, накопление, Pin-Up уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, Pin-Up удаление и уничтожение. 3.5. Базы данных информации, Pin-Up персональные данные граждан Казахстанской Pin-Up находятся на территории Казахстанской Федерации. 4. Обработка персональных данных работников 4.1. Оператор обрабатывает персональные данные работников Pin-Up в рамках правоотношений, урегулированных Трудовым Pin-Up Казахстанской Федерации от 30 декабря 2001 г. № 197-ФЗ (далее - ТК РК), в том числе главой 14 ТК РК, касающейся защиты персональных данных работников. Pin-Up Оператор обрабатывает персональные данные работников с целью выполнения трудовых договоров, соблюдения Pin-Up законодательства РК, а также с целью: - вести кадровый учёт; - вести бухгалтерский учёт; - Pin-Up функции, полномочия и обязанности, возложенные законодательством РК на Оператора, в том Pin-Up по предоставлению персональных данных в органы Pin-Up власти, в Пенсионный фонд РК, в Фонд социального страхования РК, в Федеральный фонд обязательного Pin-Up страхования, а также в иные государственные органы; - соблюдать нормы и Pin-Up по охране труда и обеспечения личной безопасности работников ЧОУ ДО "ЛЕКСИКА", сохранности Pin-Up - контролировать количество и качество выполняемой Pin-Up - предоставлять льготы и компенсации, предусмотренные Pin-Up РК; - открывать Pin-Up банковские счета работников ЧОУ ДО "ЛЕКСИКА" для перечисления заработной платы; - обеспечивать пропускной режим на территорию Pin-Up 4.3. Оператор не принимает решения, затрагивающие Pin-Up работников, основываясь на их персональных Pin-Up полученных электронным образом или исключительно в результате автоматизированной обработки. 4.4. Оператор защищает персональные Pin-Up работников за счет собственных средств в порядке, установленном ТК РК, ФЗ «О персональных данных» и Pin-Up федеральными законами. 4.5. Оператор знакомит Pin-Up и их представителей под роспись с документами, устанавливающими порядок обработки персональных данных работников, а Pin-Up об их Pin-Up и обязанностях в этой области. 4.6. Оператор разрешает доступ к персональным Pin-Up работников только допущенным лицам, которые Pin-Up право получать только те данные, которые необходимы для выполнения их функций. 4.7. Оператор получает все персональные данные Pin-Up у них самих. Если данные работника возможно получить только у Pin-Up стороны, Оператор заранее уведомляет об этом работника и получает его письменное согласие. Оператор сообщает работнику о целях, источниках, Pin-Up получения, а также о характере подлежащих получению данных и последствиях отказа работника Pin-Up письменное согласие на их получение. 4.8. Оператор обрабатывает персональные данные работников с их письменного согласия, предоставляемого на срок действия Pin-Up договора. 4.9. Оператор обрабатывает персональные данные Pin-Up в течение срока действия Pin-Up договора. Оператор обрабатывает персональные данные уволенных работников в Pin-Up срока, установленного п. 5 ч. 3 ст. 24 части первой Налогового Кодекса Казахстанской Федерации от 31 июля 1998 г. № 146-ФЗ, ч. 1 ст. 29 Федерального закона «О бухгалтерском учёте» от 6 декабря 2011 г. № 402-ФЗ и иными нормативными правовыми актами. 4.10. Pin-Up может обрабатывать специальные категории персональных данных Pin-Up (сведений о состоянии здоровья, относящихся к вопросу о возможности Pin-Up ими трудовых функций) на основании п. 2.3 ч. 2 ст. 10 ФЗ «О персональных данных». 4.11. Оператор не обрабатывает Pin-Up персональные данные работников. 4.12. Оператор не получает данные о членстве работников в общественных Pin-Up или их профсоюзной деятельности, за исключением Pin-Up предусмотренных ТК РК или иными федеральными законами. 4.13. Оператор Pin-Up следующие персональные данные работников: - Фамилия, имя, отчество; - Тип, серия и номер Pin-Up удостоверяющего личность; - Дата выдачи Pin-Up удостоверяющего личность, и информация о выдавшем его органе; - Год рождения; - Месяц рождения; - Дата рождения; - Место рождения; - Адрес; - Номер контактного телефона; - Идентификационный номер налогоплательщика; - Номер страхового свидетельства Pin-Up пенсионного страхования; - Семейное положение; - Национальная принадлежность; - Образование; - Доходы; - Должность; - Трудовой стаж; - Сведения о воинском учёте; - Данные о социальных льготах; - Профессия; - Страховые взносы на ОПС; - Страховые взносы на ОМС; - Налоговые вычеты; - Выход на пенсию; - Табельный номер; - Адрес электронной почты. 4.14. Оператор не сообщает третьей стороне персональные Pin-Up работника без его Pin-Up согласия, кроме случаев, когда это необходимо для предупреждения угрозы жизни и здоровью работника, а также в Pin-Up случаях, предусмотренных ТК РК, ФЗ «О персональных данных» или иными федеральными Pin-Up 4.15. Оператор не сообщает Pin-Up данные работника в коммерческих целях без его письменного согласия. 4.16. Оператор Pin-Up персональные данные работников их представителям в порядке, установленном ТК РК, ФЗ «О персональных данных» и иными Pin-Up законами, и ограничивает эту информацию Pin-Up теми данными, которые необходимы для выполнения представителями их функций. Pin-Up Оператор предупреждает лиц, получающих персональные данные работника, что эти данные могут быть использованы только в целях, для Pin-Up они сообщены, требует от этих лиц Pin-Up что это правило соблюдено. 4.18. В Pin-Up установленном законодательством, и в соответствии со ст. 7 ФЗ «О персональных данных» для достижения Pin-Up обработки персональных данных и с согласия работников Оператор предоставляет персональные Pin-Up работников или поручает их обработку следующим лицам: - Государственные органы (ПФР, ФНС); - Банк (в Pin-Up зарплатного проекта). Pin-Up Работник может получить свободный бесплатный доступ к информации о его персональных данных и об обработке этих данных. Работник Pin-Up получить копию любой записи, содержащей его персональные данные, за исключением случаев, предусмотренных федеральным законом. Pin-Up Работник может получить доступ к медицинской документации, отражающей Pin-Up его здоровья, с помощью медицинского работника по его выбору. 4.21. Pin-Up может определить представителя для защиты его персональных данных. 4.22. Работник может требовать исключить или исправить свои неверные или Pin-Up персональные данные, а также данные, обработанные с Pin-Up требований ТК РК, ФЗ «О персональных данных» или Pin-Up федерального закона. При отказе Оператора Pin-Up или исправить персональные данные работника он может заявить в письменной форме о своем несогласии и обосновать такое несогласие. Pin-Up может дополнить Pin-Up данные оценочного характера заявлением, выражающим его собственную точку зрения. 4.23. Работник может требовать известить всех лиц, которым ранее Pin-Up сообщены его неверные или неполные Pin-Up данные, обо всех произведенных в них исключениях, исправлениях или дополнениях. 4.24. Работник может обжаловать в суд любые неправомерные действия или Pin-Up Оператора при обработке и Pin-Up его персональных данных. 5. Обработка персональных данных клиентов 5.1. Оператор обрабатывает персональные данные клиентов в рамках правоотношений с Оператором, урегулированных частью второй Гражданского Кодекса Казахстанской Pin-Up от 26 января 1996 г. № 14-ФЗ, (далее - клиентов). 5.2. Оператор обрабатывает Pin-Up данные клиентов в целях соблюдения норм законодательства РК, а также с Pin-Up - заключать и выполнять обязательства по Pin-Up с клиентами; - осуществлять Pin-Up деятельности, предусмотренные учредительными документами ЧОУ ДО "ЛЕКСИКА"; - информировать о новых Pin-Up специальных акциях и предложениях. Pin-Up Оператор обрабатывает персональные данные клиентов с их согласия, предоставляемого на Pin-Up действия заключенных с ними договоров. В случаях, Pin-Up ФЗ «О персональных данных», согласие предоставляется в письменном виде. В иных случаях согласие считается Pin-Up при заключении договора или при совершении конклюдентных действий. 5.4. Оператор обрабатывает персональные данные клиентов в Pin-Up сроков действия Pin-Up с ними договоров. Оператор может обрабатывать персональные данные клиентов после окончания сроков действия заключенных с ними договоров в Pin-Up срока, установленного п. 5 ч. 3 ст. 24 части первой НК РК, ч. 1 ст. 29 ФЗ «О Pin-Up учёте» и иными нормативными правовыми актами. 5.5. Оператор обрабатывает специальные категории персональных Pin-Up несовершеннолетних клиентов с письменного Pin-Up их законных представителей на основании ч. 1 ст. 9, п. 1 ч. 2 ст. 10 ФЗ «О персональных Pin-Up Pin-Up Оператор обрабатывает следующие персональные данные клиентов: - Фамилия, имя, отчество; - Тип, серия и номер документа, удостоверяющего Pin-Up - Дата выдачи документа, удостоверяющего личность, и информация о Pin-Up его органе; - Год рождения; - Месяц рождения; - Дата рождения; - Место рождения; - Адрес; - Номер контактного телефона; - Адрес электронной почты; - Идентификационный номер налогоплательщика; - Номер страхового свидетельства Pin-Up пенсионного страхования; - Национальная принадлежность; - Профессия; - Доходы; - Страховые взносы на ОПС; - Страховые взносы на ОМС; - Налоговые вычеты; - Выход на пенсию; - Должность; - Табельный номер; - Трудовой стаж. 6. Сведения об обеспечении безопасности Pin-Up данных 6.1. Оператор Pin-Up ответственного за организацию обработки персональных данных для выполнения обязанностей, Pin-Up ФЗ «О персональных данных» и принятыми в соответствии с ним нормативными Pin-Up актами. 6.2. Оператор применяет комплекс правовых, организационных и Pin-Up мер по обеспечению безопасности персональных Pin-Up для обеспечения конфиденциальности персональных Pin-Up и их защиты от неправомерных действий: - обеспечивает неограниченный доступ к Политике, копия Pin-Up размещена по адресу Pin-Up Оператора, а также может быть размещена на сайте Оператора (при его наличии); - во исполнение Политики Pin-Up и приводит в действие документ «Положение об обработке персональных Pin-Up (далее - Положение) и иные локальные акты; - производит ознакомление работников с Pin-Up законодательства о персональных данных, а Pin-Up с Политикой и Положением; - осуществляет допуск Pin-Up к персональным данным, обрабатываемым в информационной системе Pin-Up а также к их материальным носителям только для выполнения трудовых обязанностей; - устанавливает правила Pin-Up к персональным данным, обрабатываемым в информационной системе Pin-Up а также обеспечивает регистрацию и учёт всех действий с ними; - производит оценку вреда, который может быть причинен субъектам персональных данных в случае нарушения ФЗ «О Pin-Up данных»; - Pin-Up определение угроз безопасности персональных данных при их обработке в информационной системе Оператора; - применяет организационные и технические меры и использует Pin-Up защиты информации, Pin-Up для достижения установленного уровня защищенности персональных данных; - Pin-Up обнаружение фактов несанкционированного доступа к персональным данным и принимает меры по реагированию, включая восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного Pin-Up к ним; - производит оценку эффективности принимаемых мер по Pin-Up безопасности персональных данных до ввода в Pin-Up информационной системы Оператора; - осуществляет внутренний контроль соответствия обработки персональных Pin-Up ФЗ «О персональных данных», принятым в Pin-Up с ним нормативным правовым актам, Pin-Up к защите персональных данных, Политике, Положению и иным локальным актам, включающий контроль за принимаемыми мерами по обеспечению Pin-Up Pin-Up данных и их уровня защищенности при обработке в информационной системе Оператора. 7. Права субъектов персональных данных 7.1. Субъект Pin-Up данных имеет право: - на получение персональных данных, относящихся к данному Pin-Up и информации, касающейся их обработки; - на уточнение, блокирование или уничтожение его персональных данных в Pin-Up если они являются неполными, устаревшими, неточными, незаконно Pin-Up или не являются необходимыми для заявленной Pin-Up обработки; - на отзыв данного им Pin-Up на обработку персональных данных; - на защиту своих прав и Pin-Up интересов, в том числе на возмещение убытков и компенсацию Pin-Up вреда в судебном порядке; - на обжалование действий или бездействия Pin-Up в уполномоченный орган по Pin-Up прав субъектов персональных данных или в судебном порядке. 7.2. Для реализации своих Pin-Up и законных интересов субъекты персональных данных Pin-Up право обратиться к Оператору либо направить запрос лично или с помощью представителя. Запрос должен Pin-Up сведения, указанные в ч. 3 ст. 14 ФЗ «О персональных данных».