РУС
ENG
Приложение 1. Сведения об обрабатываемых ПДн
| Тип документа | Политика |
|---|---|
| Аннотация | Определяет основные правила, условия и требования к обработке персональных данных и гарантии конфиденциальности сведений о субъекте ПДн, предоставленных субъектом в Общество. |
| Максимальная периодичность пересмотра | 3 года |
| Ограничения доступа | Без ограничений |
Настоящая Политика устанавливает основные правила, условия и требования к обработке ПДн в Акционерном обществе «Дизайн центр «Кристал» (далее — АО «ДЦ «Кристал», Общество) и гарантии конфиденциальности сведений о субъекте ПДн, предоставленных субъектом ПДн в АО «ДЦ «Кристал».
Настоящий документ обязаны знать и использовать в работе все сотрудники АО «ДЦ «Кристал».
| Сокращение | Расшифровка |
|---|---|
| АО «ДЦ «Кристал» | Акционерное общество «Дизайн центр «Кристал» |
| ОРД | Организационно-распорядительный документ (приказ, протокол, указание) |
| ПДн | Персональные данные |
| РФ | Российская Федерация |
| СП | Структурное подразделение |
| ФЗ | Федеральный закон |
| Термин | Определение |
|---|---|
| Внутренний нормативный документ | Внутренний документ АО «ДЦ «Кристал», регламентирующий осуществляемую деятельность и содержащий обязательные к исполнению нормы, правила, принципы деятельности. |
| Конфиденциальность персональных данных | Обязательное для выполнения операторами и иными лицами, получившими доступ к персональным данным, требование не распространять персональные данные без согласия субъекта персональных данных или наличия иного законного основания. |
| Обработка персональных данных | Любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без их использования, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение. |
| Оператор | Государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки, состав ПДн и совершаемые с ними действия. |
| Работник | Физическое лицо, состоящее в трудовых отношениях с АО «ДЦ «Кристал». |
| Структурное подразделение | Официально выделенная в организационной структуре Общества группа работников, выполняющая определённые функции и задачи. |
| Субъект персональных данных | Физическое лицо, которое прямо или косвенно определено либо определяемо с помощью персональных данных. |
2.1. Настоящая Политика разработана в соответствии с законодательством Российской Федерации и определяет порядок, условия обработки и защиты персональных данных в АО «ДЦ «Кристал».
2.2. Принципы обработки ПДн в Обществе:
2.3. В Обществе не допускается:
2.4. Общество и иные лица, получившие доступ к ПДн, обязаны не раскрывать третьим лицам и не распространять ПДн без согласия субъекта ПДн, если иное не предусмотрено федеральным законом.
2.5.1. Субъект ПДн имеет право на получение сведений об обработке его ПДн, в том числе:
2.5.2. Субъект вправе требовать уточнения, блокирования или уничтожения ПДн, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.
2.5.3. Право на доступ к ПДн может быть ограничено федеральными законами, в том числе если обработка осуществляется в целях обороны страны, безопасности государства и охраны правопорядка; в соответствии с законодательством о противодействии легализации доходов, полученных преступным путём, и финансированию терроризма; если доступ нарушает права и законные интересы третьих лиц; либо в случаях, предусмотренных законодательством о транспортной безопасности.
2.5.4. Субъект вправе обратиться повторно не чаще одного раза в 30 дней, если более короткий срок не установлен законом.
2.5.5. Повторный запрос ранее этого срока возможен, если предыдущий запрос не был исполнен в полном объёме.
2.5.6. Субъект вправе отозвать согласие на обработку ПДн.
2.6.1. Общество предоставляет запрошенные сведения субъекту или его представителю в срок, не превышающий 10 рабочих дней с возможностью продления не более чем на 5 рабочих дней при уведомлении заявителя.
2.6.2. Сведения предоставляются в доступной форме и не должны содержать ПДн иных субъектов.
2.6.3. Сведения предоставляются в той же форме, в которой направлен запрос, если иное не указано в обращении.
2.6.4. Доступ субъекта к своим ПДн предоставляется безвозмездно. Уточнение неполных или неточных данных производится в течение 7 рабочих дней после представления подтверждающих сведений.
2.6.5. Общество вправе отказать в повторном запросе, не соответствующем п. 2.5.4 и 2.5.5; бремя доказывания обоснованности отказа лежит на Обществе.
2.6.6. Если предоставление ПДн или согласия обязательно в силу федерального закона, Общество разъясняет юридические последствия отказа.
2.6.7. Если ПДн получены не от субъекта, до начала обработки Общество сообщает субъекту наименование и адрес оператора, цели и правовые основания обработки, перечень ПДн, предполагаемых пользователей, права субъекта и источник получения ПДн — за исключением случаев, когда субъект уже уведомлён, данные получены на основании закона либо для исполнения договора, или уведомление нарушает права третьих лиц.
2.6.9. Общество может ограничить доступ субъекта к его ПДн в случаях, предусмотренных федеральными законами.
Обработка ПДн в Обществе осуществляется в целях:
Правовым основанием обработки ПДн является совокупность нормативных правовых актов, во исполнение которых осуществляется обработка, в том числе:
5.1. Цели обработки, категории ПДн, категории субъектов и состав обрабатываемых ПДн приведены в приложении 1.
5.2. В рамках исполнения законодательства РФ о противодействии терроризму и Трудового кодекса РФ в Обществе ведётся обработка специальных категорий ПДн на основании отдельного письменного согласия субъекта.
5.3. Обработка биометрических ПДн в Обществе не осуществляется.
6.1. Способы обработки и действия оператора отражены в приложении 1.
6.2. Обработка может осуществляться работниками Общества либо иными лицами по поручению Общества на основании договора, содержащего поручение на обработку ПДн. Поручение определяет перечень ПДн и действий, цели обработки, обязанность соблюдать конфиденциальность и требования ст. 18, 18.1, 19 и 21 Федерального закона № 152-ФЗ.
6.2.3. Передача ПДн третьей стороне допускается на основании договора с условием конфиденциальности и безопасности, на основании законодательства РФ либо при наличии согласия субъекта, если иное не предусмотрено законом.
6.2.4. Общедоступные источники ПДн (справочники, телефонные и адресные книги) могут создаваться только с письменного согласия субъекта. Сведения исключаются по требованию субъекта либо по решению суда или уполномоченного органа.
6.3. Базы данных Общества, используемые для хранения ПДн, находятся на территории Российской Федерации. Хранение осуществляется не дольше, чем этого требуют цели обработки, если иной срок не установлен законом или договором. Обеспечиваются ограничение доступа, актуальность данных, физическая защита помещений, шифрование и иные меры защиты электронных ПДн, резервное копирование и учёт действий по обработке.
6.4. Безопасность ПДн обеспечивается правовыми, организационными и техническими мерами: назначением ответственных лиц, ограничением круга допущенных работников, локальными актами, оценкой угроз ИСПДн, применением сертифицированных средств защиты, учётом носителей, обнаружением несанкционированного доступа, восстановлением ПДн, контролем уровня защищённости, оценкой возможного вреда субъектам ПДн, обучением работников.
6.5. Обработка прекращается при достижении целей, отзыве согласия, истечении срока согласия либо выявлении незаконной обработки.
7.1. При выявлении неточных или незаконно обрабатываемых ПДн Общество уточняет данные либо прекращает обработку. По достижении целей либо при отзыве согласия ПДн уничтожаются, если иное не предусмотрено договором или законом.
7.2. Доступ субъекта к его ПДн предоставляется безвозмездно.
7.3. Неполные, неточные или устаревшие ПДн изменяются в течение 7 рабочих дней после представления подтверждающих сведений.
7.4. Незаконно полученные либо избыточные ПДн уничтожаются в течение 7 рабочих дней.
7.6–7.7. При выявлении неточности ПДн блокируются, затем уточняются в течение 7 рабочих дней после получения корректных сведений.
7.8. При выявлении незаконной обработки она прекращается в течение 3 рабочих дней. Если законность обработки восстановить невозможно, ПДн уничтожаются в течение 10 рабочих дней с уведомлением субъекта.
7.9–7.10. По достижении целей обработки либо при отзыве согласия обработка прекращается, ПДн уничтожаются в течение 30 дней, если иное не предусмотрено договором.
7.11. Если уничтожение невозможно немедленно, ПДн блокируются и уничтожаются в срок не более 6 месяцев.
7.12. Передача ПДн третьим лицам осуществляется по письменному мотивированному запросу и при наличии письменного согласия субъекта, в объёме, необходимом для выполнения функций получателя.
Общество рассматривает запросы субъектов ПДн, их представителей и уполномоченных органов в соответствии с законодательством РФ. Решение о предоставлении доступа принимается на основании сведений, указанных в запросе. Отказ возможен, если доступ нарушает права третьих лиц (ч. 8 ст. 14 Федерального закона № 152-ФЗ), с мотивированным ответом в срок, установленный законом. По запросу уполномоченного органа по защите прав субъектов ПДн сведения направляются в порядке ст. 20 Федерального закона № 152-ФЗ.
Лица, виновные в нарушении настоящей Политики, несут ответственность. Руководители структурных подразделений АО «ДЦ «Кристал» несут персональную ответственность за соблюдение Политики подчинёнными. Нарушения влекут ответственность в соответствии с административным, уголовным и трудовым законодательством РФ, а также трудовым договором.
| Цель обработки | Категории субъектов | Способ | Состав ПДн (кратко) | Действия |
|---|---|---|---|---|
| Кадровый и бухгалтерский учёт, налоговое и трудовое законодательство | Работники, соискатели, контрагенты, родственники работников, уволенные работники, иные | Смешанная | ФИО, дата и место рождения, документ удостоверяющий личность, счета и реквизиты, адреса, ИНН, СНИЛС, телефон, семейное положение, доходы, e-mail, изображение лица, должность, образование, трудовая деятельность, водительское удостоверение, гражданство, сведения о здоровье, воинский учёт, имущественное положение | Сбор, запись, систематизация, накопление, хранение, уточнение, использование, передача, обезличивание, уничтожение |
| Подготовка, заключение и исполнение гражданско-правового договора | Работники, контрагенты, иные | Смешанная | ФИО, документ удостоверяющий личность, адреса, дата рождения, образование, трудовая деятельность, должность, телефон, e-mail, счета, СНИЛС, ИНН | Сбор, запись, накопление, систематизация, хранение, использование, передача, уничтожение |
| Исполнение судебных решений | Работники, клиенты, контрагенты, иные | Неавтоматизированная | ФИО, дата рождения, документ удостоверяющий личность, адреса, ИНН, СНИЛС, телефон, e-mail, банковские реквизиты, состав семьи, сведения о здоровье и образовании | Сбор, передача, использование, запись, хранение, накопление, систематизация, уничтожение |
| Обеспечение пропускного режима | Работники, соискатели, иные | Неавтоматизированная | ФИО, дата рождения, изображение лица, образование, гражданство, трудовая деятельность, воинский учёт, семейное положение, телефон, документ удостоверяющий личность, ИНН | Сбор, передача, использование, запись, хранение, накопление, систематизация, уничтожение |
| Соблюдение законодательства РФ о безопасности | Работники, соискатели, иные | Неавтоматизированная | ФИО, дата и место рождения, образование, гражданство, трудовая деятельность, изображение лица, воинский учёт, семейное положение, телефон, документ удостоверяющий личность, ИНН, СНИЛС, адреса, доходы | Сбор, передача, использование, запись, хранение, накопление, систематизация, уничтожение |
| Здравоохранение и страхование | Работники, соискатели, иные | Неавтоматизированная | ФИО, дата рождения, адреса, документ удостоверяющий личность, семейное положение, СНИЛС, сведения о здоровье, телефон, e-mail, образование, пол, водительское удостоверение, ИНН, гражданство, трудовая деятельность, должность | Сбор, передача, использование, запись, хранение, накопление, систематизация, уничтожение |
| Подбор персонала | Соискатели, работники | Смешанная | ФИО, дата и место рождения, изображение лица, документ удостоверяющий личность, адреса, контакты, образование, трудовая деятельность и иные сведения резюме | Сбор, передача, использование, запись, хранение, накопление, систематизация, уничтожение, уточнение, обезличивание |
| Рассмотрение обращений граждан / посетители сайта | Посетители сайта, иные обратившиеся граждане | Неавтоматизированная | ФИО, адрес места жительства, адрес электронной почты, номер телефона | Сбор, использование, хранение |
Скачать оригинал политики (скан PDF)
Сайт АО «ДЦ «Кристал» не собирает персональные данные при обычном просмотре страниц: нет счётчиков посещаемости и cookie, которые уходят на сервер. Выбор оформления сохраняется только в браузере посетителя и Обществу не передаётся. Если вы пишете нам (почта, телефон), обращение обрабатывается в порядке настоящей Политики.
HTML-текст подготовлен по утверждённому скану от 19.08.2025. Юридически значимым оригиналом является PDF. Запросы субъекта ПДн направляйте на hq@dckristal.com или по адресу: 105187, г. Москва, ул. Щербаковская, 53, корп. 3, офис 311.