ПОЛИТИКА
в отношении обработки персональных данных в Ассоциации «Регион-Эксперт»

  1. Ассоциация «Агентство финансового консалтинга и компьютерных технологий «Регион-Эксперт» (Ассоциация) является основанной на добровольном членстве некоммерческой организацией, учрежденной в соответствии с законодательством РФ. Ассоциация не преследует в качестве основной цели своей деятельности извлечение прибыли и не распределяет ее между своими членами, ведет свою деятельность преимущественно среди своих членов. Ассоциация является оператором (в терминах федерального закона от 27 июля 2006г. №152-ФЗ «О персональных данных») и осуществляет обработку персональных данных своих сотрудников, членов Ассоциации и иных лиц, персональные данные которых могут обрабатываться Ассоциацией в связи с осуществлением ей своей уставной деятельности.
  2. Наименование и адрес оператора, обрабатывающего персональные данные: Ассоциация «Агентство финансового консалтинга и компьютерных технологий «Регион-Эксперт», ИНН 6318180726, 445028, г.Тольятти, ул.Фрунзе, дом 35/54, кв.87 (Оператор);
  3. Ассоциация не обрабатывает персональные данные, включающие:
    • специальные категории персональных данных (персональные данные, касающиеся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни субъектов персональных данных);
    • биометрические персональные данные (сведения, которые характеризуют физиологические и биологические особенности человека, на основании которых можно установить его личность и которые используются оператором для установления личности субъекта персональных данных, и не обрабатываются сведения, относящиеся к специальным категориям персональных данных);
    • общедоступные персональные данные (персональные данные субъектов персональных данных, полученные только из общедоступных источников персональных данных).
  4. Для исполнения прав и обязанностей, связанных с членством Субъекта в Ассоциации и заключенными Субъектом и Ассоциацией договорами в рамках получения услуг Ассоциации согласно действующих программ, а также, связанных с заключением договоров с контрагентами, клиентами — не членами Ассоциации (Цель обработки данных (1)) Ассоциация обрабатывает следующие персональные данные: фамилия, имя, отчество, дата рождения, место рождения, пол, адрес электронной почты, адрес места жительства, адрес регистрации, номер телефона, СНИЛС, ИНН, гражданство, данные документа, удостоверяющего личность, реквизиты банковской карты, номер расчетного счета.
  5. Категории субъектов, персональные данные которых обрабатываются:
    • Контрагенты, клиенты (не члены Ассоциации);
    • Члены Ассоциации;
  6. Правовое основание обработки персональных данных:
    • обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных;
    • обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем.
  7. Перечень действий: сбор, запись, систематизация, накопление, хранение, уточнение, (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, удаление, уничтожение.
  8. Способы обработки:
    • неавтоматизированная;
    • с передачей по внутренней сети юридического лица;
    • с передачей по сети Интернет;
  9. Срок обработки персональных данных: при вступлении в Ассоциацию и в период членства, а также в течение 5-ти лет после прекращения членства в Ассоциации, или, если прекративший членство сохранил неисполненные обязательства перед Ассоциацией — по истечении 5-ти лет после полного погашения обязательств, сотрудники Ассоциации в целях осуществления ее уставной деятельности могут обрабатывать персональные данные ее членов.
  10. По требованию члена Ассоциации (или его представителя) ему могут быть предоставлены сведения об обрабатываемых Ассоциацией его персональных данных в соответствии со ст. 14 Федерального закона от 27 июля 2006 года №152-ФЗ “О персональных данных”. Срок исполнения Ассоциацией такого запроса составляет 10 рабочих дней.
  11. Цель и способы обработки персональных данных членов Ассоциации разъясняются при вступлении в Ассоциацию. Одновременно с подачей заявления о вступлении в Ассоциацию, вступающее лицо дает письменное согласие на обработку своих персональных данных. Согласие может быть отозвано членом Ассоциации путем передачи Ассоциации соответствующего письменного заявления.
  12. Для исполнения прав и обязанностей, связанных с обеспечением соблюдения трудового законодательства РФ (Цель обработки данных (2)) Ассоциация обрабатывает следующие категории персональных данных, персональные данные: фамилия, имя, отчество, дата рождения, место рождения, семейное положение, доходы, пол, адрес электронной почты, адрес места жительства, адрес регистрации, номер телефона, CНИЛС, ИНН, гражданство, данные документа, удостоверяющего личность, реквизиты, банковской карты, номер расчетного счета, профессия, должность, сведения о трудовой деятельности (в том числе стаж работы, данные о трудовой занятости на текущее время с указанием наименования и расчетного счета организации), отношение к воинской обязанности, сведения о воинском учете, сведения об образовании.
  13. Категории субъектов, персональные данные которых обрабатываются:
    сотрудники, в т.ч. работники (включая уволенных);
  14. Правовое основание обработки персональных данных:
    • Трудовой кодекс РФ;
    • обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных;
    • обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем.
  15. Перечень действий: сбор, запись, систематизация, накопление, хранение, уточнение, (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, удаление, уничтожение.
  16. Способы обработки:
    • неавтоматизированная;
    • с передачей по внутренней сети юридического лица;
    • с передачей по сети Интернет;
  17. Ассоциация не сообщает персональные данные своих сотрудников без их письменного согласия, за исключением случаев, когда это необходимо в целях предупреждения угрозы жизни и здоровья работника, а также в других случаях, предусмотренных Трудовым кодексом или иными федеральными законами РФ.
  18. Срок обработки персональных данных: при наступлении и в период действия трудовых или гражданско-правовых отношений с Ассоциацией, а также в течение 10 (десяти) лет с момента их расторжения Ассоциация может использовать, уточнять, уничтожать утратившие актуальность персональные данные. При этом, Ассоциация обеспечивает хранение документов, отражающих трудовые отношения работников с работодателями согласно сроков, установленных федеральным законом от 22.10.2004г. №125-ФЗ «Об архивном деле в Российской Федерации». 
  19. В соответствии с п.1 Постановления Правительства РФ от 15.09.2008 N 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации», обработка персональных данных признается осуществленной без использования средств автоматизации, поскольку осуществляется при непосредственном участии уполномоченного на то сотрудника Ассоциации.
  20. Ассоциации не осуществляет исключительно автоматизированную обработку персональных данных своих членов и сотрудников, порождающие какие бы то ни было юридические последствия для них.
  21. В соответствии с п.7 ст.14 Федерального закона от 27.06.2006 № 152-ФЗ субъекты персональных данных по письменному запросу имеют право на получение в Ассоциации информации, касающейся обработки их персональных данных.
  22. В случае уточнения (обновления, изменения) персональных данных субъекты персональных данных обязаны уведомить Ассоциацию о таких уточнениях путем направления соответствующего письменного уведомления в адрес организации не позднее 14 (четырнадцати) дней с момента уточнения.
  23. Осуществление трансграничной передачи персональных данных не осуществляется.
  24. Безопасность персональных данных (защита от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий) при их обработке в информационной системе оператора обеспечивается собственными силами оператора — Ассоциации «Агентство финансового консалтинга и компьютерных технологий «Регион-Эксперт» на основе комплекса технических и организационных мер.