Privacy Policy
Policy regarding the processing of personal data
1. General Provisions
1.1. The Policy regarding the processing of personal data (hereinafter referred to as the Policy) defines the basic principles of processing and ensuring the security of personal data in ATMOSPHERE OF PRODUCTIVITY LLC and is subject to updating in the event of changes in the legislation of the Russian Federation in the field of personal data (hereinafter referred to as PD), as well as in the event of changes PD processing processes and PD protection measures applied at ATMOSPHERE OF PRODUCTIVITY LLC.
1.2. The policy was developed in accordance with the requirements of the current legislation of the Russian Federation in the field of personal data , including the Federal Law of July 27, 2006 No. 152-FZ “On Personal Data” (hereinafter referred to as the Federal Law “On Personal Data”).
1.3. The Policy applies to all PD processing processes at ATMOSPHERE OF PRODUCTIVITY LLC.
2. Terms and definitions
The Policy uses the following basic terms and definitions:
Personal data (PD) - any information relating to a directly or indirectly identified or identifiable individual (subject of personal data).
Personal data authorized by the subject of personal data
data for distribution - personal data, access to an unlimited number of persons is provided by the subject of personal data by giving consent to the processing of personal data authorized by the subject of personal data for distribution in the manner prescribed by the Federal Law “On Personal Data”.
Operator : ATMOSPHERE OF PRODUCTIVITY LLC.
Processing of personal data - any action (operation)
or a set of actions (operations) with personal data performed using automation tools or without the use of such tools. Such actions (operations) include: collection, recording, systematization, accumulation, storage, clarification (updating, changing), extraction, use, transfer (distribution, provision, access), depersonalization, blocking, deletion, destruction of personal data.
Automated processing of personal data - processing of personal data using computer technology.
Non-automated processing of personal data - processing of personal data without the use of automation tools, as well as processing of personal data contained in the personal data information system or extracted from such a system, if such actions with personal data as use, clarification, distribution, destruction of personal data in relation to each of the subjects of personal data are carried out with the direct participation of a person.
Dissemination of personal data - actions aimed at disclosing personal data to an indefinite number of persons. Providing personal data - actions aimed at disclosing personal data to a certain person or a certain circle of persons.
Blocking of personal data is a temporary cessation of processing of personal data (except for cases where processing is necessary to clarify personal data).
Destruction of personal data - actions as a result of which it becomes impossible to restore the content of personal data in the personal data information system and (or) as a result of which material media of personal data are destroyed.
Depersonalization of personal data - actions as a result of which it becomes impossible to determine the ownership of personal data to a specific subject of personal data without the use of additional information.
Security of personal data is a state of security of information (data), which ensures its (their) confidentiality, availability and integrity.
Information system of personal data ( ISPDN ) - a set of personal data contained in databases and information technologies and technical means that ensure their processing.
Cross-border transfer of personal data is the transfer of personal data to the territory of a foreign state to an authority of a foreign state, a foreign individual or a foreign legal entity.
3. Principles of PD processing
3.1. Processing of personal data is carried out by ATMOSPHERE OF PRODUCTIVITY LLC on a legal and fair basis and is limited to the achievement of specific, predetermined and legitimate purposes.
3.2. It is not permitted to process personal data that is incompatible with the purposes of collecting personal data and to combine databases containing personal data , the processing of which is carried out for purposes incompatible with each other.
PD processed by ATMOSPHERE OF PRODUCTIVITY LLC corresponds to the stated purposes of processing.
3.3. When processing personal data , the accuracy of personal data , their sufficiency, and, if necessary, relevance in relation to the purposes of processing personal data are ensured .
3.4. ATMOSPHERE OF PRODUCTIVITY LLC takes the necessary measures to remove or clarify incomplete or inaccurate personal data .
3.5. Storage of PD is carried out in a form that makes it possible to determine the subject of PD , no longer than required by the purposes of processing PD , unless the storage period for PD is established by federal law, an agreement to which the subject of PD is a party, beneficiary or guarantor .
3.6. The processed PD is subject to destruction or depersonalization upon achievement of the processing goals or in the event of the loss of the need to achieve these goals, unless otherwise provided by federal law.
3.7. Processing of PD is carried out in accordance with the purposes predetermined and stated when collecting PD, as well as the functions, powers and responsibilities assigned to ATMOSPHERE OF PRODUCTIVITY LLC in accordance with the legislation of the Russian Federation.
3.8. ATMOSPHERE OF PRODUCTIVITY LLC allows processing of PD authorized by the PD subject for distribution in accordance with Article 10.1 of the Federal Law “On Personal Data”.
3.9. ATMOSPHERE OF PRODUCTIVITY LLC transfers personal data of personal data subjects to third parties in accordance with the requirements of the legislation of the Russian Federation in the field of personal data .
3.10. ATMOSPHERE OF PRODUCTIVITY LLC has the right to entrust the processing of personal data to other persons in accordance with Article 6 of the Federal Law “On Personal Data”.
3.11. In cases where the processing of PD is entrusted to another person, ATMOSPHERE OF PRODUCTIVITY LLC issues a legal act or enters into an agreement with this person, and receives consent from the PD subjects , unless otherwise provided by federal law.
3.12. In cases where ATMOSPHERE OF PRODUCTIVITY LLC entrusts the processing of PD to another person, ATMOSPHERE OF PRODUCTIVITY LLC is responsible to the PD subject for the actions of the specified person. The person processing personal data on behalf of ATMOSPHERE OF PRODUCTIVITY LLC is responsible to ATMOSPHERE OF PRODUCTIVITY LLC.
3.13. ATMOSPHERE OF PRODUCTIVITY LLC carries out both automated PD processing and non-automated PD processing.
3.14. The processing time (including storage) of PD processed by ATMOSPHERE OF PRODUCTIVITY LLC is determined based on the purposes of PD processing and in accordance with the requirements of federal laws.
3.15. In the A-pro mobile application, owned by ATMOSPHERE OF PRODUCTIVITY LLC, the following data is collected and processed:
- name;
- sex;
- year of birth;
- starting work in the current position;
- E-mail address.
3.14.1. The specified data is not data that falls under the definition of “personal data” in accordance with the Federal Law “On Personal Data”.
4. Rights of PD subjects
4.1. The PD subject has the right to receive information regarding the processing of his PD , including information containing:
- confirmation of the fact of PD processing ;
- legal grounds and purposes of PD processing ;
- goals and methods used for processing personal data ;
- name and location, information about persons who have access to personal data or to whom personal data may be disclosed on the basis of an agreement with ATMOSPHERE OF PRODUCTIVITY LLC or on the basis of federal law;
- processed personal data related to the relevant personal data subject , the source of their receipt, unless a different procedure for submitting such data is provided for by federal law;
- terms of processing of PD , including terms of their storage;
- the procedure for the exercise by the subject of personal data of the rights provided for by the Federal Law “On Personal Data”;
- information about completed or intended cross-border data transfer;
- name or surname, first name, patronymic and legal address of the person processing personal data on behalf of ATMOSPHERE OF PRODUCTIVITY LLC, if the processing has been or will be assigned to such a person;
- information on how ATMOSPHERE OF PRODUCTIVITY LLC fulfills the obligations established by Article 18.1 of the Federal Law “On Personal Data”;
- other information provided for by the Federal Law “On Personal Data” or other federal laws.
4.2. The PD subject has the right to demand from ATMOSPHERE OF PRODUCTIVITY LLC clarification of his PD, their blocking or destruction if the PD is incomplete, outdated, inaccurate, illegally obtained or not necessary for the stated purpose of processing, as well as take measures provided by law to protect his right.
4.3. The PD subject has the right to withdraw consent to PD processing given by ATMOSPHERE OF PRODUCTIVITY LLC.
4.4. The PD subject's access to his PD may be limited in accordance with federal laws, including if the PD subject's access to his PD violates the rights and legitimate interests of third parties.
5. Operator responsibilities
5.1. ATMOSPHERE OF PRODUCTIVITY LLC is obliged to provide the PD subject, at his request, with the information provided for in Part 7 of Article 14 of the Federal Law “On Personal Data”. The right of the subject of personal data to access his personal data may be limited in accordance with federal laws.
5.2. If the provision of PD by the PD subject is mandatory in accordance with federal law, ATMOSPHERE OF PRODUCTIVITY LLC is obliged to explain to the PD subject the legal consequences of refusal to provide its PD .
5.3. ATMOSPHERE OF PRODUCTIVITY LLC notifies the PD subject about the processing of PD if the PD was not received from the PD subject, except for the following cases:
- the PD subject is notified of the processing of his PD by ATMOSPHERE OF PRODUCTIVITY LLC;
- PD was received on the basis of federal law or in connection with the execution of an agreement to which the PD subject is a party or beneficiary or guarantor ;
- processing of PD authorized by the PD subject for distribution is carried out in accordance with the Federal Law “On Personal Data”;
PD processing is carried out for statistical or other research purposes, for the professional activities of a journalist or scientific, literary or other creative activity, if the rights and legitimate interests of the PD subject are not violated ;
- providing the PD subject with the information provided for in Part 3 of Article 18 of the Federal Law “On Personal Data” violates the rights and legitimate interests of third parties.
5.4. When collecting PD, ATMOSPHERE OF PRODUCTIVITY LLC provides recording, systematization, accumulation, storage, clarification (updating, changing), retrieval of PD of citizens of the Russian Federation using databases located on the territory of the Russian Federation, with the exception of the cases specified in paragraphs 2, 3 , 4, 8 parts 1 article 6 of the Federal Law “On Personal Data”.
5.5. ATMOSPHERE OF PRODUCTIVITY LLC performs other duties provided for by the legislation of the Russian Federation.
5.6. ATMOSPHERE OF PRODUCTIVITY LLC ensures compliance with the Federal Law “On Personal Data” regarding the destruction of personal data at the request of the subject whose data is being processed on the Operator’s resources. The following data is destroyed:
- name;
- sex;
- year of birth;
- starting work in the current position;
- E-mail address.
- test results
6. Measures to ensure PD security
6.1. ATMOSPHERE OF PRODUCTIVITY LLC, when processing PD, takes legal, organizational and technical measures or ensures their adoption to protect PD from unauthorized or accidental access to it, destruction, modification, blocking, copying, provision, distribution of PD , as well as from other unlawful actions in relation to personal identification information in accordance with the requirements of the legislation of the Russian Federation.
6.2. ATMOSPHERE OF PRODUCTIVITY LLC takes the following safety measures:
6.2.1. A person responsible for organizing the processing of personal data has been appointed .
6.2.2. The following documents are approved and introduced regarding the processing and security of personal data :
- rules for processing personal data , establishing procedures aimed at identifying and preventing violations of the legislation of the Russian Federation in the field of personal data , as well as defining for each purpose of processing personal data the content of the processed personal data , the categories of subjects whose personal data are processed, the terms of their processing and storage, the procedure for destruction upon reaching purposes of processing or upon the occurrence of other legal grounds;
- rules for consideration of ATMOSPHERE OF PRODUCTIVITY LLC requests from PD subjects or their representatives;
- rules for implementing internal control of compliance of PD processing with requirements for PD protection ;
- list of ISPDn ;
- list of personal data processed by ATMOSPHERE OF PRODUCTIVITY LLC;
- job responsibilities of the person responsible for organizing personal data processing at ATMOSPHERE OF PRODUCTIVITY LLC;
- the procedure for access of employees of ATMOSPHERE OF PRODUCTIVITY LLC to the premises in which PD is processed.
6.2.3. Legal, organizational and technical measures have been taken to ensure the security of personal data during their processing, provided for by the relevant regulatory legal acts, to fulfill the requirements established by the Government of the Russian Federation for the protection of personal data during their processing, the implementation of which ensures the established levels of personal data security .
6.2.4. When processing personal data carried out without the use of automation tools, the requirements established by Decree of the Government of the Russian Federation dated September 15, 2008 No. 687 “On approval of the Regulations on the specifics of processing personal data carried out without the use of automation tools” are met.
6.2.5. Employees of LLC "ATMOSPHERE OF PRODUCTIVITY" directly involved in the processing of personal data are familiarized with the provisions of the legislation of the Russian Federation on personal data (including the requirements for the protection of personal data ), local acts on the processing of personal data .
6.2.6. Current threats to PD security have been identified (and, if necessary, revised) , and PD security levels have been established during their processing in the ISPD of ATMOSPHERE OF PRODUCTIVITY LLC.
6.2.7. An assessment was made of the harm that may be caused to personal data subjects in the event of violation of the requirements of the legislation of the Russian Federation in the field of personal data , the relationship between this harm and the measures taken by ATMOSPHERE OF PRODUCTIVITY LLC aimed at ensuring compliance with the requirements established by the legislation of the Russian Federation in the field of personal data .
6.2.8. Legal, organizational and technical measures have been applied to ensure the security of personal data during their processing in the ISPD .
6.2.9. Information security tools that have passed the established procedure for assessing compliance with the requirements of the legislation of the Russian Federation in the field of information protection are used as information security tools.
6.2.10. Internal control of compliance with the legislation of the Russian Federation in the field of personal data , including requirements for the protection of personal data , is carried out .
6.2.12. The effectiveness of the measures taken to ensure the safety of DPs is being assessed .
7. The procedure for processing appeals and requests from PD subjects or their representatives
7.1. Appeals and requests can be sent by the subject of personal data or his representative to LLC "ATMOSPHERE OF PRODUCTIVITY":
- by postal service in writing on paper with a handwritten signature at the address: 115162, Moscow, st. Mytnaya, 27, apt. 508;
- in the form of an electronic document signed with an electronic signature in accordance with the legislation of the Russian Federation on electronic signatures to the email address atmosphere.of.productivity@yandex.ru;
- through the feedback form posted on the official portal of the A-pro application at https://aproductivity.ru/#rec642032171 .
7.2. The appeal (request) must contain:
- number and series of the main document identifying the subject of personal data , information about the date of issue of the specified document and the issuing authority;
- information confirming the participation of the PD subject in relations with ATMOSPHERE OF PRODUCTIVITY LLC, or information in another way confirming the fact of processing of PD subject by ATMOSPHERE OF PRODUCTIVITY LLC;
- signature of the PD subject or his representative.
7.3. The rights of PD subjects are determined by Articles 14-17 of the Federal Law “On Personal Data”.
7.4. ATMOSPHERE OF PRODUCTIVITY LLC, within the time frame and manner established by the Federal Law “On Personal Data”, as well as local regulations of ATMOSPHERE OF PRODUCTIVITY LLC, ensures consideration of appeals and requests of PD subjects, making appropriate changes or stopping processing, blocking, depersonalization, destruction PD of the PD subject, unless otherwise provided by federal law.
7.5. Responses to appeals or requests from PD subjects or their representatives are sent in accordance with the Federal Law “On Personal Data” in the form in which the corresponding appeals or requests were sent, unless otherwise specified in the appeal or request itself.
8. Withdrawal of the PD subject’s consent to PD processing
8.1. Consent to PD processing may be revoked by the PD subject .
8.2. Revocation of consent to PD processing can be sent to ATMOSPHERE OF PRODUCTIVITY LLC by the PD subject or his representative in one of the following ways:
- by postal service in writing on paper with a handwritten signature at the address: 115162, Moscow, st. Mytnaya, 27, apt. 508;
- to the email address of ATMOSPHERE OF PRODUCTIVITY LLC atmosphere.of.productivity@yandex.ru in the form of an electronic document signed with an electronic signature in accordance with the legislation of the Russian Federation;
- in another way specified in the consent to PD processing given by the PD subject LLC “ATMOSPHERE OF PRODUCTIVITY” in writing.
8.3. Revocation of consent to PD processing must contain information that allows you to confirm that PD belongs to the person sending the revocation, such as: the number and series of the main identification document of the PD subject , information about the date of issue of the specified document and the issuing authority, or email address, telephone number , other data used by the PD subject when gaining access to resources, services, functions, services; information indicating the processing of PD of the PD subject by ATMOSPHERE OF PRODUCTIVITY LLC, as well as the signature of the PD subject or his representative.
8.4. The rights of PD subjects are determined by Articles 14-17 of the Federal Law “On Personal Data”.
8.5. In the event that the subject of personal data withdraws consent to the processing of personal data by ATMOSPHERE OF PRODUCTIVITY LLC:
- stops their processing or ensures the termination of such processing (if the processing of PD is carried out by another person acting on behalf of ATMOSPHERE OF PRODUCTIVITY LLC);
- has the right to continue processing PD without the consent of the PD subject if there are grounds specified in paragraphs 2-1 of Part 1 of Article 6, Part 2 of Article 10 and Part 2 of Article 11 of the Federal Law “On Personal Data”.
8.6. If the preservation of PD is no longer required for the purposes of PD processing , ATMOSPHERE OF PRODUCTIVITY LLC is obliged to destroy PD or ensure its destruction (if PD processing is carried out by another person acting on behalf of the operator) within the period specified in parts 3, 4, 5 of Article 21 of the Federal Law “On Personal Data”, unless otherwise provided by an agreement to which the PD subject is a party, beneficiary or guarantor , another agreement between the operator and the PD subject , or if ATMOSPHERE OF PRODUCTIVITY LLC does not have the right to process PD without consent of the PD subject on the grounds provided for by the Federal Law “On Personal Data” or other federal laws.
8.7. If it is not possible to destroy personal data within the period specified in clause 8.6 of the Policy, ATMOSPHERE OF PRODUCTIVITY LLC blocks such personal data or ensures their blocking (if the processing of personal data is carried out by another person acting on behalf of the operator) and ensures the destruction of personal data within a period of no more than six months, unless another period is established by federal laws.
Russian:
Политика в отношении обработки персональных данных
1. Общие положения
1.1. Политика в отношении обработки персональных данных (далее — Политика) определяет основные принципы обработки и обеспечения безопасности персональных данных в ООО "АТМОСФЕРА ПРОДУКТИВНОСТИ" и подлежит актуализации в случае изменения законодательства Российской Федерации в области персональных данных (далее — ПДн), а также в случае изменения процессов обработки ПДн и применяемых мер защиты ПДн в ООО «АТМОСФЕРА ПРОДУКТИВНОСТИ».
1.2. Политика разработана в соответствии с требованиями действующего законодательства Российской Федерации в области ПДн, в том числе Федерального закона от 27 июля 2006 г. № 152-ФЗ «О персональных данных» (далее — Федеральный закон «О персональных данных»).
1.3. Действие Политики распространяется на все процессы обработки ПДн в ООО «АТМОСФЕРА ПРОДУКТИВНОСТИ».
2. Термины и определения
В Политике используются следующие основные термины и определения:
Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).
Персональные данные, разрешенные субъектом персональных
данных для распространения — персональные данные, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных путем дачи согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения в порядке, предусмотренном Федеральным законом «О персональных данных».
Оператор — ООО «АТМОСФЕРА ПРОДУКТИВНОСТИ».
Обработка персональных данных — любое действие (операция)
или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без использования таких средств. К таким действиям (операциям) относятся: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.
Неавтоматизированная обработка персональных данных — обработка персональных данных без использования средств автоматизации, а также обработка персональных данных, содержащихся в информационной системе персональных данных либо извлеченных из такой системы, если такие действия с персональными данными, как использование, уточнение, распространение, уничтожение персональных данных в отношении каждого из субъектов персональных данных, осуществляются при непосредственном участии человека.
Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределенному кругу лиц. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.
Обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.
Безопасность персональных данных — состояние защищенности информации (данных), при котором обеспечиваются ее (их) конфиденциальность, доступность и целостность.
Информационная система персональных данных (ИСПДн) - совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.
3. Принципы обработки ПДн
3.1. Обработка ПДн осуществляется ООО «АТМОСФЕРА ПРОДУКТИВНОСТИ» на законной и справедливой основе и ограничивается достижением конкретных, заранее определенных и законных целей.
3.2. Не допускается обработка ПДн, несовместимая с целями сбора ПДн и объединение баз данных, содержащих ПДн, обработка которых осуществляется в целях, несовместимых между собой.
Содержание и объем обрабатываемых ООО «АТМОСФЕРА ПРОДУКТИВНОСТИ» ПДн соответствуют заявленным целям обработки.
3.3. При обработке ПДн обеспечивается точность ПДн, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки ПДн.
3.4.В ООО «АТМОСФЕРА ПРОДУКТИВНОСТИ» принимаются необходимые меры по удалению или уточнению неполных, или неточных ПДНн.
3.5. Хранение ПДн осуществляется в форме, позволяющей определить субъекта ПДн, не дольше, чем этого требуют цели обработки ПДн, если срок хранения ПДн не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем, по которому является субъект ПДн.
3.6. Обрабатываемые ПДн подлежат уничтожению или обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.
3.7. Обработка ПДн осуществляется в соответствии с целями, заранее определенными и заявленными при сборе ПДн, а также возложенными на ООО «АТМОСФЕРА ПРОДУКТИВНОСТИ» функций, полномочий и обязанностей в соответствии с законодательством Российской Федерации.
3.8. В ООО «АТМОСФЕРА ПРОДУКТИВНОСТИ» допускается обработка ПДн, разрешенных субъектом ПДн для распространения в соответствии со статьей 10.1 Федерального закона «О персональных данных».
3.9. ООО «АТМОСФЕРА ПРОДУКТИВНОСТИ» осуществляет передачу ПДн субъектов ПДн третьим лицам в соответствии с требованиями законодательства Российской Федерации в области ПДн.
3.10. ООО «АТМОСФЕРА ПРОДУКТИВНОСТИ» вправе поручить обработку ПДн другим лицам в соответствии со статьей 6 Федерального закона «О персональных данных».
3.11.В случаях поручения обработки ПДн другому лицу ООО "АТМОСФЕРА ПРОДУКТИВНОСТИ" издает правовой акт или заключает с этим лицом договор, и получает согласие от субъектов ПДн, если иное не предусмотрено федеральным законом.
3.12. В случаях, когда ООО «АТМОСФЕРА ПРОДУКТИВНОСТИ» поручает обработку ПДн другому лицу, ответственность перед субъектом ПДн за действия указанного лица несет ООО "АТМОСФЕРА ПРОДУКТИВНОСТИ". Лицо, осуществляющее обработку ПДн по поручению ООО "АТМОСФЕРА ПРОДУКТИВНОСТИ", несет ответственность перед ООО "АТМОСФЕРА ПРОДУКТИВНОСТИ".
3.13. В ООО «АТМОСФЕРА ПРОДУКТИВНОСТИ» осуществляется как автоматизированная обработка ПДн, так и неавтоматизированная обработка ПДн.
3.14. Сроки обработки (в т.ч. хранения) ПДн, обрабатываемых ООО "АТМОСФЕРА ПРОДУКТИВНОСТИ", определяются исходя из целей обработки ПДн и в соответствии с требованиями федеральных законов.
3.15. В мобильном приложении «А-про», владельцем которого является ООО «АТМОСФЕРА ПРОДУКТИВНОСТИ», осуществляется сбор и обработка следующих данных:
- имя;
- пол;
- год рождения;
- начало работы на текущей должности;
- адрес электронной почты.
3.14.1. Указанные данные не являются данными, попадающими под определение «персональные данные» в соответствии с Федеральный закон «О персональных данных».
4. Права субъектов ПДн
4.1. Субъект ПДн имеет право на получение информации, касающейся обработки его ПДн, в том числе содержащей:
- подтверждение факта обработки ПДн;
- правовые основания и цели обработки ПДн;
- цели и применяемые способы обработки ПДн;
- наименование и место нахождения, сведения о лицах, которые имеют доступ к ПДн или которым могут быть раскрыты ПДн на основании договора с ООО «АТМОСФЕРА ПРОДУКТИВНОСТИ» или на основании федерального закона;
- обрабатываемые ПДн, относящиеся к соответствующему субъекту ПДн, источник их получения, если иной порядок представления таких данных не предусмотрен федеральным законом;
- сроки обработки ПДн, в том числе сроки их хранения;
- порядок осуществления субъектом ПДн прав, предусмотренных Федеральным законом «О персональных данных»;
- информацию об осуществленной или о предполагаемой трансграничной передаче данных;
- наименование или фамилию, имя, отчество и юр.адрес лица, осуществляющего обработку ПДн по поручению ООО "АТМОСФЕРА ПРОДУКТИВНОСТИ", если обработка поручена или будет поручена такому лицу;
- информацию о способах исполнения ООО «АТМОСФЕРА ПРОДУКТИВНОСТИ» обязанностей, установленных статьей 18.1 Федерального закона «О персональных данных»;
- иные сведения, предусмотренные Федеральным законом «О персональных данных» или другими федеральными законами.
4.2. Субъект ПДн вправе требовать от ООО "АТМОСФЕРА ПРОДУКТИВНОСТИ" уточнения его ПДн, их блокирования или уничтожения в случае, если ПДн являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.
4.3. Субъект ПДн имеет право на отзыв согласия на обработку ПДн, данного ООО "АТМОСФЕРА ПРОДУКТИВНОСТИ".
4.4. Доступ субъекта ПДн к своим ПДн может быть ограничен в соответствии с федеральными законами, в том числе если доступ субъекта ПДн к его ПДн нарушает права и законные интересы третьих лиц.
5. Обязанности оператора
5.1. ООО «АТМОСФЕРА ПРОДУКТИВНОСТИ» обязан предоставить субъекту ПДн по его просьбе информацию, предусмотренную частью 7 статьи 14 Федерального закона «О персональных данных». Право субъекта персональных данных на доступ к его персональным данным может быть ограничено в соответствии с федеральными законами.
5.2. Если предоставление ПДн субъектом ПДн является обязательным в соответствии с федеральным законом, ООО «АТМОСФЕРА ПРОДУКТИВНОСТИ» обязан разъяснить субъекту ПДн юридические последствия отказа предоставить его ПДн.
5.3. ООО «АТМОСФЕРА ПРОДУКТИВНОСТИ» уведомляет субъекта ПДн об обработке ПДн в том случае, если ПДн были получены не от субъекта ПДн, за исключением случаев:
- субъект ПДн уведомлен об осуществлении обработки его ПДн ООО "АТМОСФЕРА ПРОДУКТИВНОСТИ";
- ПДн получены на основании федерального закона или в связи с исполнением договора, стороной которого либо выгодоприобретателем или поручителем, по которому является субъект ПДн;
- обработка ПДн, разрешенных субъектом ПДн для распространения, осуществляется в соответствии с Федеральным законом «О персональных данных»;
- обработка ПДн осуществляется для статистических или иных исследовательских целей, для осуществления профессиональной деятельности журналиста либо научной, литературной или иной творческой деятельности, если при этом не нарушаются права и законные интересы субъекта ПДн;
- предоставление субъекту ПДн сведений, предусмотренных частью 3 статьи 18 Федерального закона «О персональных данных», нарушает права и законные интересы третьих лиц.
5.4. При сборе ПДн ООО «АТМОСФЕРА ПРОДУКТИВНОСТИ» обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение ПДн граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации, за исключение случаев, указанных в пунктах 2, 3, 4, 8 части 1 статьи 6 Федерального закона «О персональных данных».
5.5. ООО «АТМОСФЕРА ПРОДУКТИВНОСТИ» исполняет иные обязанности, предусмотренные законодательством Российской Федерации.
5.6. ООО «АТМОСФЕРА ПРОДУКТИВНОСТИ» обеспечивает исполнение Федерального закона «О персональных данных» в части уничтожения ПДн по запросу субъекта, чьи данных находятся в обработке на ресурсах Оператора. Уничтожаются следующие данные:
- имя;
- пол;
- год рождения;
- начало работы на текущей должности;
- адрес электронной почты.
- результаты прохождения тестов
6. Меры обеспечения безопасности ПДн
6.1. ООО «АТМОСФЕРА ПРОДУКТИВНОСТИ» при обработке ПДн принимает — правовые, организационные и технические меры или обеспечивает их принятие для защиты ПДн от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения ПДн, а также от иных неправомерных действий в отношении ИДн в соответствии с требованиями законодательства Российской Федерации.
6.2. В ООО «АТМОСФЕРА ПРОДУКТИВНОСТИ» принимаются следующие меры безопасности:
6.2.1. Назначено лицо, ответственное за организацию обработки ПДн.
6.2.2. Утверждаются и вводятся следующие документы по вопросам обработки и обеспечению безопасности ПДн:
- правила обработки ПДн, устанавливающие процедуры, направленные на выявление и предотвращение нарушений законодательства Российской Федерации в сфере ПДн, а также определяющие для каждой цели обработки ПДн содержание обрабатываемых ПДн, категории субъектов, ПДн которых обрабатываются, сроки их обработки и хранения, порядок уничтожения при достижении целей обработки или при наступлении иных законных оснований;
- правила рассмотрения ООО «АТМОСФЕРА ПРОДУКТИВНОСТИ» запросов субъектов ПДн или их представителей;
- правила осуществления внутреннего контроля соответствия обработки ПДн требованиям к защите ПДн;
- перечень ИСПДн;
- перечень ПДн, обрабатываемых в ООО «АТМОСФЕРА ПРОДУКТИВНОСТИ»;
- должностные обязанности ответственного за организацию обработки ПДн в ООО «АТМОСФЕРА ПРОДУКТИВНОСТИ»;
- порядок доступа сотрудников ООО "АТМОСФЕРА ПРОДУКТИВНОСТИ" в помещения, в которых ведется обработка ПДн.
6.2.3. Приняты правовые, организационные и технические меры по обеспечению безопасности ПДн при их обработке, предусмотренные соответствующими нормативными правовыми актами, для выполнения установленных Правительством Российской Федерации требований к защите ПДн при их обработке, исполнение которых обеспечивает установленные уровни защищенности ПДн.
6.2.4. При обработке ПДн, осуществляемой без использования средств автоматизации, выполняются требования, установленные постановлением Правительства Российской Федерации от 15 сентября 2008 г. № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации».
6.2.5. Осуществляется ознакомление сотрудников ООО "АТМОСФЕРА ПРОДУКТИВНОСТИ", непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации о ПДн (в том числе с требованиями к защите ПДн), локальными актами по вопросам обработки ПДн.
6.2.6. Определены (и при необходимости пересматриваются) актуальные угрозы безопасности ПДн, установлены уровни защищенности ПДн при их обработке в ИСПДн ООО "АТМОСФЕРА ПРОДУКТИВНОСТИ".
6.2.7. Осуществлена оценка вреда, который может быть причинен субъектам ПДн в случае нарушения требований законодательства Российской Федерации в области ПДн, соотношение указанного вреда и принимаемых ООО «АТМОСФЕРА ПРОДУКТИВНОСТИ» мер, направленных на обеспечение выполнения требований, установленных законодательством Российской Федерации в области ПДн.
6.2.8. Применены правовые, организационные и технические меры по обеспечению безопасности ПДн при их обработке в ИСПДн.
6.2.9. В качестве средств защиты информации используются средства защиты информации, прошедшие в установленном порядке процедуру оценки соответствия требованиям законодательства Российской Федерации в области защиты информации.
6.2.10. Проводится внутренний контроль соблюдения законодательства Российской Федерации в области ПДн, в том числе требований к защите ПДн.
6.2.12. Проводится оценка эффективности применяемых мер по обеспечению безопасности ПЛн.
7. Порядок обработки обращений и запросов субъектов ПДн или их представителей
7.1. Обращения и запросы могут быть направлены субъектом ПДн или его представителем в адрес ООО "АТМОСФЕРА ПРОДУКТИВНОСТИ":
- посредством почтовой связи в письменной форме на бумажном носителе за собственноручной подписью по адресу: 115162, г. Москва, ул. Мытная, д. 27, кв. 508;
- в форме электронного документа, подписанного электронной подписью в соответствии с законодательством Российской Федерации об электронной подписи на адрес электронной почты atmosphere.of.productivity@yandex.ru;
- через форму обратной связи, размещенной на официальном портале приложения «А-про» по адресу https://aproductivity.ru/#rec642032171.
7.2. Обращение (запрос) должно содержать:
- номер и серия основного документа, удостоверяющего личность субъекта ПДн, сведения о дате выдачи указанного документа и выдавшем его органе;
- сведения, подтверждающие участие субъекта ПДн в отношениях с ООО "АТМОСФЕРА ПРОДУКТИВНОСТИ", либо сведения иным способом, подтверждающие факт обработки ПДн субъекта ПДн ООО "АТМОСФЕРА ПРОДУКТИВНОСТИ";
- подпись субъекта ПДн или его представителя.
7.3. Права субъектов ПДн определяются статьями 14-17 Федерального закона «О персональных данных».
7.4. ООО «АТМОСФЕРА ПРОДУКТИВНОСТИ» в сроки и порядке, установленные Федеральным законом «О персональных данных», а также локальными нормативными актами ООО "АТМОСФЕРА ПРОДУКТИВНОСТИ", обеспечивает рассмотрение обращений и запросов субъектов ПДн, внесение соответствующих изменений или прекращение обработки, блокирование, обезличивание, уничтожение ПДн субъекта ПДн, если иное не установлено федеральным законом.
7.5. Ответы на обращения или запросы субъектов ПДн или их представителей отправляются в соответствии с Федеральным законом «О персональных данных» в той форме, в которой направлены соответствующие обращения либо запросы, если иное не указано в самом обращении или запросе.
8. Отзыв согласия субъекта ПДн на обработку ПДн
8.1. Согласие на обработку ПДн может быть отозвано субъектом ПДн.
8.2. Отзыв согласия на обработку ПДн может быть направлен в адрес ООО "АТМОСФЕРА ПРОДУКТИВНОСТИ" субъектом ПДн или его представителем одним из следующих способов:
- посредством почтовой связи в письменной форме на бумажном носителе за собственноручной подписью по — адресу: 115162, г. Москва, ул. Мытная, д. 27, кв. 508;
- на адрес электронной почты ООО "АТМОСФЕРА ПРОДУКТИВНОСТИ" atmosphere.of.productivity@yandex.ru в форме электронного документа, подписанного электронной подписью в соответствии с законодательством Российской Федерации;
- иным способом, указанным в согласии на обработку ПДн, данном субъектом ПДн ООО «АТМОСФЕРА ПРОДУКТИВНОСТИ» в письменной форме.
8.3. Отзыв согласия на обработку ПДн должен содержать сведения, позволяющие подтвердить принадлежность ПДн лицу, направляющему отзыв, такие как: номер и серия основного документа, удостоверяющего личность субъекта ПДн, сведения о дате выдачи указанного документа и выдавшем его органе, либо адрес электронной почты, номер телефона, иные данные, используемые субъектом ПДн при получении доступа к ресурсам, услугам, функциям, сервисам; сведения, свидетельствующие об осуществлении обработки ПДн субъекта ПДн ООО "АТМОСФЕРА ПРОДУКТИВНОСТИ", а также подпись субъекта ПДн или его представителя.
8.4. Права субъектов ПДн определяются статьями 14-17 Федерального закона «О персональных данных».
8.5.В случае отзыва субъектом персональных данных согласия на обработку ПДн ООО "АТМОСФЕРА ПРОДУКТИВНОСТИ":
- прекращает их обработку или обеспечивает прекращение такой обработки (если обработка ПДн осуществляется другим лицом, действующим по поручению ООО "АТМОСФЕРА ПРОДУКТИВНОСТИ");
- вправе продолжить обработку ПДн без согласия субъекта ПДн при наличии оснований, указанных в пунктах 2-1 части 1 статьи 6, части 2 статьи 10 и части 2 статьи 11 Федерального закона «О персональных данных».
8.6. В случае, если сохранение ПДн более не требуется для целей обработки ПДн, ООО «АТМОСФЕРА ПРОДУКТИВНОСТИ» обязан уничтожить ПДн или обеспечить их уничтожение (если обработка ПДн осуществляется другим лицом, действующим по поручению оператора) в течение срока, указанного в частях 3, 4, 5 статьи 21 Федерального закона «О персональных данных», если иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем, по которому является субъект ПДн, иным соглашением между оператором и субъектом ПДн либо если ООО «АТМОСФЕРА ПРОДУКТИВНОСТИ» не вправе осуществлять обработку ПДн без согласия субъекта ПДн по основаниям, предусмотренным Федеральным законом «О персональных данных» или другими федеральными законами.
8.7. В случае отсутствия возможности уничтожения персональных данных в течение срока, указанного в пункте 8.6 Политики, ООО «АТМОСФЕРА ПРОДУКТИВНОСТИ» осуществляет блокирование таких персональных данных или обеспечивает их блокирование (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора) и обеспечивает уничтожение персональных данных в срок не более чем шесть месяцев, если иной срок не установлен федеральными законами.
Политика в отношении обработки персональных данных
1. Общие положения
1.1. Политика в отношении обработки персональных данных (далее — Политика) определяет основные принципы обработки и обеспечения безопасности персональных данных в ООО "АТМОСФЕРА ПРОДУКТИВНОСТИ" и подлежит актуализации в случае изменения законодательства Российской Федерации в области персональных данных (далее — ПДн), а также в случае изменения процессов обработки ПДн и применяемых мер защиты ПДн в ООО «АТМОСФЕРА ПРОДУКТИВНОСТИ».
1.2. Политика разработана в соответствии с требованиями действующего законодательства Российской Федерации в области ПДн, в том числе Федерального закона от 27 июля 2006 г. № 152-ФЗ «О персональных данных» (далее — Федеральный закон «О персональных данных»).
1.3. Действие Политики распространяется на все процессы обработки ПДн в ООО «АТМОСФЕРА ПРОДУКТИВНОСТИ».
2. Термины и определения
В Политике используются следующие основные термины и определения:
Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).
Персональные данные, разрешенные субъектом персональных
данных для распространения — персональные данные, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных путем дачи согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения в порядке, предусмотренном Федеральным законом «О персональных данных».
Оператор — ООО «АТМОСФЕРА ПРОДУКТИВНОСТИ».
Обработка персональных данных — любое действие (операция)
или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без использования таких средств. К таким действиям (операциям) относятся: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.
Неавтоматизированная обработка персональных данных — обработка персональных данных без использования средств автоматизации, а также обработка персональных данных, содержащихся в информационной системе персональных данных либо извлеченных из такой системы, если такие действия с персональными данными, как использование, уточнение, распространение, уничтожение персональных данных в отношении каждого из субъектов персональных данных, осуществляются при непосредственном участии человека.
Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределенному кругу лиц. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.
Обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.
Безопасность персональных данных — состояние защищенности информации (данных), при котором обеспечиваются ее (их) конфиденциальность, доступность и целостность.
Информационная система персональных данных (ИСПДн) - совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.
3. Принципы обработки ПДн
3.1. Обработка ПДн осуществляется ООО «АТМОСФЕРА ПРОДУКТИВНОСТИ» на законной и справедливой основе и ограничивается достижением конкретных, заранее определенных и законных целей.
3.2. Не допускается обработка ПДн, несовместимая с целями сбора ПДн и объединение баз данных, содержащих ПДн, обработка которых осуществляется в целях, несовместимых между собой.
Содержание и объем обрабатываемых ООО «АТМОСФЕРА ПРОДУКТИВНОСТИ» ПДн соответствуют заявленным целям обработки.
3.3. При обработке ПДн обеспечивается точность ПДн, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки ПДн.
3.4.В ООО «АТМОСФЕРА ПРОДУКТИВНОСТИ» принимаются необходимые меры по удалению или уточнению неполных, или неточных ПДНн.
3.5. Хранение ПДн осуществляется в форме, позволяющей определить субъекта ПДн, не дольше, чем этого требуют цели обработки ПДн, если срок хранения ПДн не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем, по которому является субъект ПДн.
3.6. Обрабатываемые ПДн подлежат уничтожению или обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.
3.7. Обработка ПДн осуществляется в соответствии с целями, заранее определенными и заявленными при сборе ПДн, а также возложенными на ООО «АТМОСФЕРА ПРОДУКТИВНОСТИ» функций, полномочий и обязанностей в соответствии с законодательством Российской Федерации.
3.8. В ООО «АТМОСФЕРА ПРОДУКТИВНОСТИ» допускается обработка ПДн, разрешенных субъектом ПДн для распространения в соответствии со статьей 10.1 Федерального закона «О персональных данных».
3.9. ООО «АТМОСФЕРА ПРОДУКТИВНОСТИ» осуществляет передачу ПДн субъектов ПДн третьим лицам в соответствии с требованиями законодательства Российской Федерации в области ПДн.
3.10. ООО «АТМОСФЕРА ПРОДУКТИВНОСТИ» вправе поручить обработку ПДн другим лицам в соответствии со статьей 6 Федерального закона «О персональных данных».
3.11.В случаях поручения обработки ПДн другому лицу ООО "АТМОСФЕРА ПРОДУКТИВНОСТИ" издает правовой акт или заключает с этим лицом договор, и получает согласие от субъектов ПДн, если иное не предусмотрено федеральным законом.
3.12. В случаях, когда ООО «АТМОСФЕРА ПРОДУКТИВНОСТИ» поручает обработку ПДн другому лицу, ответственность перед субъектом ПДн за действия указанного лица несет ООО "АТМОСФЕРА ПРОДУКТИВНОСТИ". Лицо, осуществляющее обработку ПДн по поручению ООО "АТМОСФЕРА ПРОДУКТИВНОСТИ", несет ответственность перед ООО "АТМОСФЕРА ПРОДУКТИВНОСТИ".
3.13. В ООО «АТМОСФЕРА ПРОДУКТИВНОСТИ» осуществляется как автоматизированная обработка ПДн, так и неавтоматизированная обработка ПДн.
3.14. Сроки обработки (в т.ч. хранения) ПДн, обрабатываемых ООО "АТМОСФЕРА ПРОДУКТИВНОСТИ", определяются исходя из целей обработки ПДн и в соответствии с требованиями федеральных законов.
3.15. В мобильном приложении «А-про», владельцем которого является ООО «АТМОСФЕРА ПРОДУКТИВНОСТИ», осуществляется сбор и обработка следующих данных:
- имя;
- пол;
- год рождения;
- начало работы на текущей должности;
- адрес электронной почты.
3.14.1. Указанные данные не являются данными, попадающими под определение «персональные данные» в соответствии с Федеральный закон «О персональных данных».
4. Права субъектов ПДн
4.1. Субъект ПДн имеет право на получение информации, касающейся обработки его ПДн, в том числе содержащей:
- подтверждение факта обработки ПДн;
- правовые основания и цели обработки ПДн;
- цели и применяемые способы обработки ПДн;
- наименование и место нахождения, сведения о лицах, которые имеют доступ к ПДн или которым могут быть раскрыты ПДн на основании договора с ООО «АТМОСФЕРА ПРОДУКТИВНОСТИ» или на основании федерального закона;
- обрабатываемые ПДн, относящиеся к соответствующему субъекту ПДн, источник их получения, если иной порядок представления таких данных не предусмотрен федеральным законом;
- сроки обработки ПДн, в том числе сроки их хранения;
- порядок осуществления субъектом ПДн прав, предусмотренных Федеральным законом «О персональных данных»;
- информацию об осуществленной или о предполагаемой трансграничной передаче данных;
- наименование или фамилию, имя, отчество и юр.адрес лица, осуществляющего обработку ПДн по поручению ООО "АТМОСФЕРА ПРОДУКТИВНОСТИ", если обработка поручена или будет поручена такому лицу;
- информацию о способах исполнения ООО «АТМОСФЕРА ПРОДУКТИВНОСТИ» обязанностей, установленных статьей 18.1 Федерального закона «О персональных данных»;
- иные сведения, предусмотренные Федеральным законом «О персональных данных» или другими федеральными законами.
4.2. Субъект ПДн вправе требовать от ООО "АТМОСФЕРА ПРОДУКТИВНОСТИ" уточнения его ПДн, их блокирования или уничтожения в случае, если ПДн являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.
4.3. Субъект ПДн имеет право на отзыв согласия на обработку ПДн, данного ООО "АТМОСФЕРА ПРОДУКТИВНОСТИ".
4.4. Доступ субъекта ПДн к своим ПДн может быть ограничен в соответствии с федеральными законами, в том числе если доступ субъекта ПДн к его ПДн нарушает права и законные интересы третьих лиц.
5. Обязанности оператора
5.1. ООО «АТМОСФЕРА ПРОДУКТИВНОСТИ» обязан предоставить субъекту ПДн по его просьбе информацию, предусмотренную частью 7 статьи 14 Федерального закона «О персональных данных». Право субъекта персональных данных на доступ к его персональным данным может быть ограничено в соответствии с федеральными законами.
5.2. Если предоставление ПДн субъектом ПДн является обязательным в соответствии с федеральным законом, ООО «АТМОСФЕРА ПРОДУКТИВНОСТИ» обязан разъяснить субъекту ПДн юридические последствия отказа предоставить его ПДн.
5.3. ООО «АТМОСФЕРА ПРОДУКТИВНОСТИ» уведомляет субъекта ПДн об обработке ПДн в том случае, если ПДн были получены не от субъекта ПДн, за исключением случаев:
- субъект ПДн уведомлен об осуществлении обработки его ПДн ООО "АТМОСФЕРА ПРОДУКТИВНОСТИ";
- ПДн получены на основании федерального закона или в связи с исполнением договора, стороной которого либо выгодоприобретателем или поручителем, по которому является субъект ПДн;
- обработка ПДн, разрешенных субъектом ПДн для распространения, осуществляется в соответствии с Федеральным законом «О персональных данных»;
- обработка ПДн осуществляется для статистических или иных исследовательских целей, для осуществления профессиональной деятельности журналиста либо научной, литературной или иной творческой деятельности, если при этом не нарушаются права и законные интересы субъекта ПДн;
- предоставление субъекту ПДн сведений, предусмотренных частью 3 статьи 18 Федерального закона «О персональных данных», нарушает права и законные интересы третьих лиц.
5.4. При сборе ПДн ООО «АТМОСФЕРА ПРОДУКТИВНОСТИ» обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение ПДн граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации, за исключение случаев, указанных в пунктах 2, 3, 4, 8 части 1 статьи 6 Федерального закона «О персональных данных».
5.5. ООО «АТМОСФЕРА ПРОДУКТИВНОСТИ» исполняет иные обязанности, предусмотренные законодательством Российской Федерации.
5.6. ООО «АТМОСФЕРА ПРОДУКТИВНОСТИ» обеспечивает исполнение Федерального закона «О персональных данных» в части уничтожения ПДн по запросу субъекта, чьи данных находятся в обработке на ресурсах Оператора. Уничтожаются следующие данные:
- имя;
- пол;
- год рождения;
- начало работы на текущей должности;
- адрес электронной почты.
- результаты прохождения тестов
6. Меры обеспечения безопасности ПДн
6.1. ООО «АТМОСФЕРА ПРОДУКТИВНОСТИ» при обработке ПДн принимает — правовые, организационные и технические меры или обеспечивает их принятие для защиты ПДн от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения ПДн, а также от иных неправомерных действий в отношении ИДн в соответствии с требованиями законодательства Российской Федерации.
6.2. В ООО «АТМОСФЕРА ПРОДУКТИВНОСТИ» принимаются следующие меры безопасности:
6.2.1. Назначено лицо, ответственное за организацию обработки ПДн.
6.2.2. Утверждаются и вводятся следующие документы по вопросам обработки и обеспечению безопасности ПДн:
- правила обработки ПДн, устанавливающие процедуры, направленные на выявление и предотвращение нарушений законодательства Российской Федерации в сфере ПДн, а также определяющие для каждой цели обработки ПДн содержание обрабатываемых ПДн, категории субъектов, ПДн которых обрабатываются, сроки их обработки и хранения, порядок уничтожения при достижении целей обработки или при наступлении иных законных оснований;
- правила рассмотрения ООО «АТМОСФЕРА ПРОДУКТИВНОСТИ» запросов субъектов ПДн или их представителей;
- правила осуществления внутреннего контроля соответствия обработки ПДн требованиям к защите ПДн;
- перечень ИСПДн;
- перечень ПДн, обрабатываемых в ООО «АТМОСФЕРА ПРОДУКТИВНОСТИ»;
- должностные обязанности ответственного за организацию обработки ПДн в ООО «АТМОСФЕРА ПРОДУКТИВНОСТИ»;
- порядок доступа сотрудников ООО "АТМОСФЕРА ПРОДУКТИВНОСТИ" в помещения, в которых ведется обработка ПДн.
6.2.3. Приняты правовые, организационные и технические меры по обеспечению безопасности ПДн при их обработке, предусмотренные соответствующими нормативными правовыми актами, для выполнения установленных Правительством Российской Федерации требований к защите ПДн при их обработке, исполнение которых обеспечивает установленные уровни защищенности ПДн.
6.2.4. При обработке ПДн, осуществляемой без использования средств автоматизации, выполняются требования, установленные постановлением Правительства Российской Федерации от 15 сентября 2008 г. № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации».
6.2.5. Осуществляется ознакомление сотрудников ООО "АТМОСФЕРА ПРОДУКТИВНОСТИ", непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации о ПДн (в том числе с требованиями к защите ПДн), локальными актами по вопросам обработки ПДн.
6.2.6. Определены (и при необходимости пересматриваются) актуальные угрозы безопасности ПДн, установлены уровни защищенности ПДн при их обработке в ИСПДн ООО "АТМОСФЕРА ПРОДУКТИВНОСТИ".
6.2.7. Осуществлена оценка вреда, который может быть причинен субъектам ПДн в случае нарушения требований законодательства Российской Федерации в области ПДн, соотношение указанного вреда и принимаемых ООО «АТМОСФЕРА ПРОДУКТИВНОСТИ» мер, направленных на обеспечение выполнения требований, установленных законодательством Российской Федерации в области ПДн.
6.2.8. Применены правовые, организационные и технические меры по обеспечению безопасности ПДн при их обработке в ИСПДн.
6.2.9. В качестве средств защиты информации используются средства защиты информации, прошедшие в установленном порядке процедуру оценки соответствия требованиям законодательства Российской Федерации в области защиты информации.
6.2.10. Проводится внутренний контроль соблюдения законодательства Российской Федерации в области ПДн, в том числе требований к защите ПДн.
6.2.12. Проводится оценка эффективности применяемых мер по обеспечению безопасности ПЛн.
7. Порядок обработки обращений и запросов субъектов ПДн или их представителей
7.1. Обращения и запросы могут быть направлены субъектом ПДн или его представителем в адрес ООО "АТМОСФЕРА ПРОДУКТИВНОСТИ":
- посредством почтовой связи в письменной форме на бумажном носителе за собственноручной подписью по адресу: 115162, г. Москва, ул. Мытная, д. 27, кв. 508;
- в форме электронного документа, подписанного электронной подписью в соответствии с законодательством Российской Федерации об электронной подписи на адрес электронной почты atmosphere.of.productivity@yandex.ru;
- через форму обратной связи, размещенной на официальном портале приложения «А-про» по адресу https://aproductivity.ru/#rec642032171.
7.2. Обращение (запрос) должно содержать:
- номер и серия основного документа, удостоверяющего личность субъекта ПДн, сведения о дате выдачи указанного документа и выдавшем его органе;
- сведения, подтверждающие участие субъекта ПДн в отношениях с ООО "АТМОСФЕРА ПРОДУКТИВНОСТИ", либо сведения иным способом, подтверждающие факт обработки ПДн субъекта ПДн ООО "АТМОСФЕРА ПРОДУКТИВНОСТИ";
- подпись субъекта ПДн или его представителя.
7.3. Права субъектов ПДн определяются статьями 14-17 Федерального закона «О персональных данных».
7.4. ООО «АТМОСФЕРА ПРОДУКТИВНОСТИ» в сроки и порядке, установленные Федеральным законом «О персональных данных», а также локальными нормативными актами ООО "АТМОСФЕРА ПРОДУКТИВНОСТИ", обеспечивает рассмотрение обращений и запросов субъектов ПДн, внесение соответствующих изменений или прекращение обработки, блокирование, обезличивание, уничтожение ПДн субъекта ПДн, если иное не установлено федеральным законом.
7.5. Ответы на обращения или запросы субъектов ПДн или их представителей отправляются в соответствии с Федеральным законом «О персональных данных» в той форме, в которой направлены соответствующие обращения либо запросы, если иное не указано в самом обращении или запросе.
8. Отзыв согласия субъекта ПДн на обработку ПДн
8.1. Согласие на обработку ПДн может быть отозвано субъектом ПДн.
8.2. Отзыв согласия на обработку ПДн может быть направлен в адрес ООО "АТМОСФЕРА ПРОДУКТИВНОСТИ" субъектом ПДн или его представителем одним из следующих способов:
- посредством почтовой связи в письменной форме на бумажном носителе за собственноручной подписью по — адресу: 115162, г. Москва, ул. Мытная, д. 27, кв. 508;
- на адрес электронной почты ООО "АТМОСФЕРА ПРОДУКТИВНОСТИ" atmosphere.of.productivity@yandex.ru в форме электронного документа, подписанного электронной подписью в соответствии с законодательством Российской Федерации;
- иным способом, указанным в согласии на обработку ПДн, данном субъектом ПДн ООО «АТМОСФЕРА ПРОДУКТИВНОСТИ» в письменной форме.
8.3. Отзыв согласия на обработку ПДн должен содержать сведения, позволяющие подтвердить принадлежность ПДн лицу, направляющему отзыв, такие как: номер и серия основного документа, удостоверяющего личность субъекта ПДн, сведения о дате выдачи указанного документа и выдавшем его органе, либо адрес электронной почты, номер телефона, иные данные, используемые субъектом ПДн при получении доступа к ресурсам, услугам, функциям, сервисам; сведения, свидетельствующие об осуществлении обработки ПДн субъекта ПДн ООО "АТМОСФЕРА ПРОДУКТИВНОСТИ", а также подпись субъекта ПДн или его представителя.
8.4. Права субъектов ПДн определяются статьями 14-17 Федерального закона «О персональных данных».
8.5.В случае отзыва субъектом персональных данных согласия на обработку ПДн ООО "АТМОСФЕРА ПРОДУКТИВНОСТИ":
- прекращает их обработку или обеспечивает прекращение такой обработки (если обработка ПДн осуществляется другим лицом, действующим по поручению ООО "АТМОСФЕРА ПРОДУКТИВНОСТИ");
- вправе продолжить обработку ПДн без согласия субъекта ПДн при наличии оснований, указанных в пунктах 2-1 части 1 статьи 6, части 2 статьи 10 и части 2 статьи 11 Федерального закона «О персональных данных».
8.6. В случае, если сохранение ПДн более не требуется для целей обработки ПДн, ООО «АТМОСФЕРА ПРОДУКТИВНОСТИ» обязан уничтожить ПДн или обеспечить их уничтожение (если обработка ПДн осуществляется другим лицом, действующим по поручению оператора) в течение срока, указанного в частях 3, 4, 5 статьи 21 Федерального закона «О персональных данных», если иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем, по которому является субъект ПДн, иным соглашением между оператором и субъектом ПДн либо если ООО «АТМОСФЕРА ПРОДУКТИВНОСТИ» не вправе осуществлять обработку ПДн без согласия субъекта ПДн по основаниям, предусмотренным Федеральным законом «О персональных данных» или другими федеральными законами.
8.7. В случае отсутствия возможности уничтожения персональных данных в течение срока, указанного в пункте 8.6 Политики, ООО «АТМОСФЕРА ПРОДУКТИВНОСТИ» осуществляет блокирование таких персональных данных или обеспечивает их блокирование (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора) и обеспечивает уничтожение персональных данных в срок не более чем шесть месяцев, если иной срок не установлен федеральными законами.
Обратная связь
Вы можете запросить информацию об обработке ваших персональных данных, а также их удаление. Для этого воспользуйтесь формой ниже.
Atmosphere of Productitivty
Создание умного пространства для повышения личной эффективности
© 2023 "Атмосфера продуктивности"
© 2023 "Атмосфера продуктивности"
