Настоящий документ (далее – «Политика») определяет принципы в отношении обработки и обеспечении безопасности персональных данных и общие подходы к их реализации в ООО «САТУРН БАШКИРИЯ». Политика разработана в соответствии с Федеральным законом от 27.07.06 № 152-ФЗ «О персональных данных» и утверждена приказом Директора Компании № 16 от 01.09.2016.

Обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;
Компания – ООО «САТУРН БАШКИРИЯ», место нахождения - 450081, Республика Башкортостан, г. Уфа, ул. Российская, д. 12/1, офис 605;
Персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);
Субъект персональных данных – физическое лицо, которое прямо или косвенно определено или определяемо на основании соответствующих данных (информации).
Компания осуществляет обработку персональных данных в отношении следующих субъектов персональных данных:

• клиенты – физические лица, клиенты Компании;
• корпоративные клиенты и контрагенты-партнеры – представители и работники юридических лиц, клиентов и партнеров Компании;
• кандидаты на трудоустройство в Компании;
• работники Компании.

• Целями обработки персональных данных клиентов Компании является исполнение требований законодательства Российской Федерации и исполнение договоров, реализации программы лояльности Компании, проведения рекламных и стимулирующий акций, маркетинговых и других исследований.
• Обработка персональных данных кандидатов на трудоустройство производится исходя из цели подбора и найма персонала Компании.
• Целью обработки персональных данных работников Компании, является организация учета персонала Компании для обеспечения соблюдения законов и иных нормативно-правовых актов, содействия в трудоустройстве, обучении, пользовании различными льготами в соответствии с Трудовым кодексом РФ, Налоговым кодексом РФ, федеральными законами РФ, в том числе Федеральным законом от 01.04.96 № 27-ФЗ «Об индивидуальном (персонифицированном) учете в системе обязательного пенсионного страхования» и внутренних локальных нормативных актах Компании;
• Целями обработки персональных данных представителей, работников контрагентов Компании - юридических лиц является заключение и исполнение договоров, сторонами которых являются контрагент и Компания, а также исполнение иных требований законодательства Российской Федерации, касающихся их взаимодействия.

Компания полностью обеспечивает соблюдение прав и свобод граждан при обработке персональных данных, в том числе защиту прав на неприкосновенность частной жизни, личной и семейной тайн, в связи с чем принимает предусмотренные законодательством РФ меры по защите любой информации, обрабатываемой в процессе реализации заявленных целей. Компания придерживается в своей уставной деятельности, заявленным целям, и требует от своих работников соблюдения, определенных законодательством РФ принципов обработки персональных данных.
В числе основных принципов обработки персональных данных признаются:

• осуществление обработки персональных данных осуществляется с соблюдением принципов и правил, предусмотренных законодательством Российской Федерации;
• ограничение обработки персональных данных достижением конкретных, заранее определенных и законных целей Компании. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных;
• исключение объединение баз данных, содержащих персональных данных, обработка которых осуществляется в целях, несовместимых между собой;
• осуществление обработки только тех персональных данных, которые отвечают целям их обработки. Не допускается обработка персональных данных, которые не отвечают целям обработки. Содержание и состав обрабатываемых Компанией персональных данных соответствует заявленным целям обработки;
• обеспечение точности персональных данных, их достаточности, актуальности по отношению к целям обработки персональных данных;
• хранение персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных.

Компания не раскрывает третьим лицам и не распространяет персональных данных без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом или условиями заключенного с субъектом персональных данных договора. При наличии у субъекта персональных данных потребности в наведении справки о том, какие именно персональные данные обрабатываются Компанией, либо дополнении, исправлении или удалении любых неполных, неточных или устаревших персональных данных, действия субъекта персональных данных определяются в соответствии с законодательством Российской Федерации и оформляются должным образом в письменном виде. Обращения субъектов персональных данных к Компании по вопросам обработки персональных данных направляются по месту его государственной регистрации почтой или передаются курьером.
Работники Компании, получившие доступ к персональным данным, принимают обязательства по обеспечению конфиденциальности обрабатываемых персональных данных, которые определены:

• трудовым договором;
• внутренними инструкциями в части обеспечения безопасности персональных данных.

При обработке персональных данных Компания принимает необходимые правовые, организационные и технические меры и обеспечивает их принятие для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных. В целях координации действий по организации обработки персональных данных (в том числе за их безопасность) в Компании назначено ответственное лицо.

Настоящая Политика является внутренним документом Компании, общедоступной и подлежит размещению на официальных сайтах Компании ufa.saturn.net, str.saturn.net, slv.saturn.net, nft.saturn.net, mag.saturn.net, ore.saturn.net. Настоящая Политика подлежит изменению, дополнению в случае появления новых законодательных актов и специальных нормативных актов по обработке и защите персональных данных. Контроль исполнения требований настоящей Политики осуществляется лицом, ответственным за организацию обработки персональных данных Компании. Ответственность работников Компании, осуществляющих обработку персональных данных и имеющих право доступа к ним, за невыполнение требований норм, регулирующих обработку и защиту персональных данных, определяется в соответствии с законодательством Российской Федерации и внутренними документами Компании.