ПОЛОЖЕНИЕ
об обработке персональных данных ОсОО «Декстра Профит»
1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Настоящее положение об обработке персональных данных (далее — Политика) разработано во исполнение норм Цифрового кодекса Кыргызской Республики и определяет правовые и организационные основания сбора, обработки, хранения и уничтожения персональных данных ОсОО «Декстра Профит» (далее — Владелец/Обработчик).
1.2. Настоящее Положение направлено на обеспечение защиты прав и свобод субъекта персональных данных при обработке его персональных данных и распространяется на все операции с персональными данными, совершаемые Владельцем/Обработчиком, как в автоматизированном режиме, так и без него.
2. ПРАВА И ОБЯЗАННОСТИ СУБЪЕКТОВ
2.1. Субъекты персональных данных имеют право:
2.1.1. на полную информацию об их персональных данных, обрабатываемых Владельцем/Обработчиком;
2.1.2. на доступ к их персональным данным, включая право на получение копии любой записи, содержащей их персонаные данные, за исключением случаев, предусмотренных Цифровым кодексом Кыргызской Республики;
2.1.3. на уточнение их персональных данных, их блокирование или уничтожение в случаях, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
2.1.4. на принятие предусмотренных законом мер по защите своих прав, в том числе обращение в уполномоченный государственный орган по персональным данным;
2.1.5. на осуществление иных прав, предусмотренных законодательством Кыргызской Республики.
2.2. Субъекты персональных данных обязаны:
2.2.1. предоставлять Владельцу/Обработчику только достоверные данные о себе;
2.2.2. предоставлять документы, содержащие персональные данные в объеме, необходимом для цели обработки;
2.2.3. сообщать Владельцу/Обработчику об уточнении (обновлении, изменении) своих персональных данных.
3. ПРАВА И ОБЯЗАННОСТИ ВЛАДЕЛЬЦА/ОБРАБОТЧИКА
3.1. Владелец/Обработчик имеет право:
3.1.1. получать от субъекта персональных данных достоверную информацию и/или документы, содержащие персональные данные;
3.1.2. уточнять предоставленные субъектом персональные данные.
3.2. Владелец/Обработчик обязан:
3.2.1. обрабатывать персональные данные в соответствии с требованиями Цифрового кодекса Кыргызской Республики;
3.2.2. рассматривать обращения субъекта персональных данных по вопросам обработки персональных данных и давать ответы в срок, не превышающий 7 дней с момента подачи заявления;
3.2.3. предоставлять субъекту персональных данных возможность безвозмездного доступа к его персональным данным;
3.2.4. принимать меры по актуализации персональных данных в связи с обращением субъекта персональных данных;
3.2.5. организовывать защиту персональных данных в соответствии с требованиями законодательства Кыргызской Республики;
3.2.6. собирать, использовать и охранять персональные данные, которые предоставляет субъект персональных данных при коммуникации в любой форме, в соответствии с настоящей Политикой и законодательством Кыргызской Республики.
4. ОБЪЕМ И КАТЕГОРИИ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ
4.1. Владелец/Обработчик обрабатывает персонаные данные следующих категорий субъектов:
4.1.1. Работники Общества (в том числе бывшие сотрудники и кандидаты на замещение вакантных должностей);
4.1.2. Клиенты — физические лица, индивидуальные предприниматели, а также представители и бенефициары юридических лиц, получающие услуги Общества (финансовый консалтинг, аудит, бухгалтерский и управленческий учет);
4.1.3. Представители и сотрудники контрагентов (партнеров, поставщиков, подрядчиков);
4.1.4. Посетители офиса (лица, временно находящиеся на территории или в помещениях Общества);
4.1.5. Посетители официального веб-сайта Владельца/Обработчика (dextraprofit.com);
4.1.6. Иные субъекты персональных данных, с которыми у Общества возникают правоотношения в рамках осуществления его уставной деятельности.
4.2. К персональным данным, обрабатываемым Владельцем/Обработчиком, относятся:
4.2.1. фамилия, имя, отчество;
4.2.2. дата и место рождения;
4.2.3. адрес места жительства и/или регистрации;
4.2.4. паспортные данные либо иные данные документа, удостоверяющего личность;
4.2.5. контактные данные (номер телефона, адрес электронной почты и др.);
4.2.6. сведения о семейном положении и составе семьи (при необходимости, в рамках кадрового учета);
4.2.7. сведения о трудовой деятельности и квалификации (образование, профессия, опыт работы, резюме);
4.2.8. персональный идентификационный номер (ПИН), ИНН и иные реквизиты, предусмотренные законодательством для заключения договоров;
4.2.9. технические данные, связанные с использованием веб-сайта Общества (IP-адреса, файлы cookie, данные об устройствах, лог-файлы);
4.2.10. иные персональные данные, необходимые для достижения законных целей Владельца/Обработчика в соответствии с законодательством КР.
4.3. Владелец обеспечивает соответствие содержания и объема обрабатываемых персональных данных заявленным целям обработки.
4.4. Обработка специальных категорий персональных данных, раскрывающих расовое или этническое происхождение, национальную принадлежность, политические взгляды, религиозные или философские убеждения, а также касающихся состояния здоровья и интимной жизни, Владельцем/Обработчиком не осуществляется.
4.5. Перечни персональных данных и категории субъектов могут быть пересмотрены Владельцем с обязательным закреплением изменений в настоящей Политике и уведомлением субъектов путем публикации обновленной версии на сайте dextraprofit.com.
5. ЦЕЛИ СБОРА ПЕРСОНАЛЬНЫХ ДАННЫХ
5.1. Цели обработки персональных данных в ОсОО «Декстра Профит»:
5.1.1. заключение, исполнение и прекращение трудовых договоров с сотрудниками;
5.1.2. заключение и исполнение договоров на оказание услуг по финансовому консалтингу, аудиту, ведению бухгалтерского и управленческого учета;
5.1.3. ведение бухгалтерского, налогового и статистического учета самого Общества;
5.1.4. обработка входящих запросов, заявок и обращений, поступающих от потенциальных клиентов через формы на сайте dextraprofit.com и интегрированные мессенджеры (включая WhatsApp);
5.1.5. организация расчетов по заработной плате и иным выплатам;
5.1.6. исполнение обязанностей, возложенных на Общество законодательством Кыргызской Республики (предоставление отчетности в ГНС, Социальный фонд и др.);
5.1.7. обеспечение информационной, экономической и физической безопасности организации;
5.1.8. организация делопроизводства и архивного хранения документов;
5.1.9. проведение маркетинговых мероприятий и рассылок (только при наличии предварительного явного согласия субъекта);
5.1.10. иные цели, прямо предусмотренные законом или согласованные с субъектом.
6. ПОРЯДОК СБОРА ПЕРСОНАЛЬНЫХ ДАННЫХ
6.1. Сбор персональных данных осуществляется исключительно в целях, предусмотренных настоящей Политикой.
6.2. Владелец/Обработчик получает персональные данные непосредственно от субъекта или на основании его письменного/электронного согласия, за исключением случаев, установленных законом.
6.3. Перед сбором данных субъект уведомляется о наименовании владельца, целях, объеме обработки, сроках хранения данных и своих правах.
6.4. Сбор осуществляется с соблюдением принципов законности, минимизации объема, достоверности и соразмерности.
7. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
7.1. Правовыми основаниями обработки персональных данных Владельцем/Обработчиком являются:
7.1.1. Конституция Кыргызской Республики;
7.1.2. Трудовой кодекс Кыргызской Республики;
7.1.3. Гражданский кодекс Кыргызской Республики;
7.1.4. Цифровой кодекс Кыргызской Республики;
7.1.5. Закон Кыргызской Республики «О бухгалтерском учете»;
7.1.6. Закон Кыргызской Республики «Об аудиторской деятельности»;
7.1.7. Уставные документы ОсОО «Декстра Профит»;
7.1.8. Договоры, заключаемые между Обществом и клиентами/контрагентами;
7.1.9. Согласие субъектов на обработку их персональных данных.
8. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
8.1. Обработка осуществляется смешанным (бумажным и электронным) способом.
8.2. Обработка включает в себя: сбор, запись, хранение, актуализацию, группировку, блокирование, стирание и разрушение данных.
8.3. Обработка осуществляется при условии получения согласия субъекта, за исключением установленных законодательством случаев.
8.4. Субъект дает согласие в письменной форме на бумажном носителе либо в форме электронного документа (в том числе путем проставления отметки-галочки на сайте dextraprofit.com, подтверждающей согласие).
8.5. Условием прекращения обработки может являться достижение целей обработки, отзыв согласия субъектом или выявление неправомерной обработки.
8.6. Владелец вправе передавать персональные данные третьим лицам для достижения целей обработки при наличии согласия субъекта и с возложением на получателя обязанности соблюдения конфиденциальности.
8.7. Владелец принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения или копирования.
8.8. В случае подтверждения недостоверности данных, они подлежат актуализации, блокированию или уничтожению.
8.9. По письменному запросу субъекта Владелец обязан предоставить информацию об осуществляемой обработке его данных в течение 7 дней.
8.10. По истечении срока хранения или достижении целей данные подлежат уничтожению в течение 14 календарных дней.
8.11. Владелец/Обработчик обеспечивает строгий контроль доступа к носителям данных, исключает доступ посторонних лиц и ведет регулярное резервное копирование информационных систем.
9. ПОРЯДОК ХРАНЕНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ
9.1. Данные не должны храниться дольше, чем это необходимо для выполнения целей их сбора.
9.2. Хранение осуществляется на бумажных и (или) электронных носителях с применением сертифицированных мер защиты.
9.3. Хранение осуществляется до достижения целей обработки, либо до истечения сроков, установленных законом или договором.
9.4. Общество обеспечивает ограничение доступа к базам данных и ведение учета машинных носителей.
10. ПОРЯДОК ПЕРЕДАЧИ ПЕРСОНАЛЬНЫХ ДАННЫХ
10.1. Владелец вправе передавать данные третьим лицам без согласия субъекта только в случаях защиты его жизненно важных интересов, по законному запросу государственных органов КР в рамках их полномочий, либо на иных основаниях законодательства КР.
10.2. Владелец обязан информировать субъект об осуществленной передаче его данных третьей стороне в недельный срок.
10.3. При трансграничной передаче данных (включая планируемое масштабирование на рынки России и Казахстана) Общество руководствуется требованиями Цифрового кодекса КР и международными договорами, обеспечивающими адекватный уровень защиты прав субъектов.
11. ПОРЯДОК УНИЧТОЖЕНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ
11.1. Уничтожение — действия, приводящие к невозможности восстановления содержания данных.
11.2. Уничтожение производится при достижении целей, отзыве согласия или выявлении нарушений.
11.3. Процедура включает физическое уничтожение бумаг (шредирование) или безвозвратное стирание электронных файлов с составлением соответствующего Акта об уничтожении.
11.4. Срок уничтожения — не позднее 14 календарных дней с момента наступления оснований.
12. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
12.1. Отношения, не получившие отражения в настоящей Политике, регулируются Цифровым кодексом Кыргызской Республики.
12.2. Общество имеет право вносить изменения в Политику. Новая редакция вступает в силу с момента размещения на сайте dextraprofit.com. Заказчики и посетители уведомляются об изменениях путем публикации объявления на сайте не менее чем за 14 рабочих дней до вступления изменений в силу.
