Политика обработки персональных данных

Утверждено:

Приказом Директора
НКО «ПОВСТО» № 09/2/25 от 30.04.2025 г.
(действуют с 30.04.2025 г.)

ПОЛИТИКА
ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ В
Некоммерческой корпоративной организации
«Потребительское общество взаимного страхования транспортной отрасли»

1.     Общие положения
1.1 Настоящий документ определяет Политику НКО «ПОВСТО» (далее – Общество) в отношении обработки персональных данных и определяет принципы, порядок и условия обработки персональных данных клиентов, работников и иных лиц, чьи персональные данные обрабатываются Обществом.
1.2 Политика является внутренним нормативным документом Общества, подлежит пересмотру и, при необходимости, актуализации в случае изменений законодательства Российской Федерации в области персональных данных и/или локальных нормативных актов Общества по вопросам обработки персональных данных. Регламентирует деятельность Общества и должностных лиц Общества, осуществляющих обработку персональных данных.
1.3 Политика разработана в соответствии с положениями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее - Закон № 152-ФЗ), а также иными подзаконными нормативными правовыми актами в области обработки персональных данных.
1.4 Положения Политики действуют в отношении всех персональных данных, обрабатываемых Обществом, и являются основой для организации работы по обработке персональных данных в НКО «ПОВСТО», в том числе для разработки иных внутренних нормативных документов, регламентирующих процесс обработки персональных данных в НКО «ПОВСТО». Политика распространяет свое действие на обрабатываемые Обществом персональных данных, которые были получены как до, так и после ввода в действие настоящей Политики. Порядок обработки персональных данных в НКО «ПОВСТО» регулируется настоящей Политикой, разработанной в соответствии с требованиями действующего законодательства Российской Федерации в области персональных данных и отраслевого законодательства Российской Федерации, если в нем установлен порядок обработки персональных данных.
1.5 Настоящая Политика распространяется на все процессы, связанные с обработкой персональных данных субъектов, и обязательна для применения всеми работниками Общества, осуществляющими обработку персональных данных в силу своих должностных обязанностей.
1.6 Настоящая Политика является общедоступным документом и опубликована на
сайте Общества по адресу - https://povsto.ru/.
2.   Термины и сокращения
2.1 В Политике используются следующие термины и определения:
Персональные данные (далее - ПДн) - любая информация, относящаяся к прямо или косвенно определенному, или определяемому физическому лицу (субъекту персональных данных).
Персональные данные, разрешенные субъектом персональных данных для распространения - персональные данные, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных путем дачи согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения в порядке, предусмотренном Законом № 152-ФЗ.
Специальные категории персональных данных - сведения, касающиеся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья.
Оператор персональных данных (оператор) - государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
Обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники.
Распространение персональных данных - действия, направленные на раскрытие персональных данных неопределенному кругу лиц.
Предоставление персональных данных - действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
Блокирование персональных данных - временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
Уничтожение персональных данных - действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.
Обезличивание персональных данных - действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.
Информационная система данных (далее - ИСДн) – совокупность содержащихся в базе 1С персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
Центр обработки данных (далее - ЦОД) – это специализированное здание или комплекс, предназначенный для хранения, обработки и передачи данных.
Трансграничная передача персональных данных - передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.
3.     Порядок обработки персональных данных
3.1 Принципы обработки персональных данных.
Обработка ПДн в НКО «ПОВСТО» осуществляется на основе следующих принципов:
• обработка ПДн осуществляется на законной и справедливой основе;
• обработка ПДн ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка ПДн, несовместимая с целями сбора ПДн;
• не допускается объединение баз данных, содержащих ПДн, обработка которых осуществляется в целях, несовместимых между собой;
• обработке подлежат только ПДн, которые отвечают целям их обработки;
• содержание и объем обрабатываемых ПДн должны соответствовать заявленным целям обработки. Обрабатываемые ПДн не должны быть избыточными по отношению к заявленным целям их обработки;
• при обработке ПДн должны быть обеспечены точность ПДн, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки ПДн.
Общество принимает необходимые меры либо обеспечивает их принятие по удалению или уточнению неполных, или неточных данных;
• хранение ПДн осуществляется в форме, позволяющей определить субъекта ПДн, не дольше, чем этого требуют цели обработки ПДн, если срок хранения ПДн не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем, по которому является субъект ПДн;
• обрабатываемые ПДн подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.
3.2 Правовые основания обработки персональных данных.
3.2.1 Согласие субъекта персональных данных на обработку персональных данных (в случаях, прямо не предусмотренных законодательством Российской Федерации, но соответствующих полномочиям оператора) (Приложение № 1).
3.2.2 Достижение целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных действующим законодательством Российской Федерации на Общество функций, полномочий и обязанностей, в том числе, в рамках следующих нормативных правовых актов Российской Федерации:
• Трудовой кодекс Российской Федерации;
• Гражданский кодекс Российской Федерации;
• Налоговый кодекс Российской Федерации;
• Федеральный закон от 27.11.1992 № 4015-1 «Об организации страхового дела в Российской Федерации»;
• Федеральный закон от 29 ноября 2007 г. N 286-ФЗ "О взаимном страховании";
• Федеральный закон от 16.07.1999 № 165-ФЗ «Об основах обязательного социального страхования»;
• Федеральный закон от 15.12.2001 № 167-ФЗ «Об обязательном пенсионном страховании в Российской Федерации»;
• Федеральный закон от 14.06.2012 № 67-ФЗ «Об обязательном страховании гражданской ответственности перевозчика за причинение вреда жизни, здоровью, имуществу пассажиров и о порядке возмещения такого вреда, причиненного при перевозках пассажиров метрополитеном»;
• Федеральный закон от 07.08.2001 № 115-ФЗ «О противодействии легализации (отмыванию) доходов, полученных преступным путем и финансированию терроризма»;
• Закон РФ от 07.02.1992 № 2300-1 «О защите прав потребителей»;
• Федеральный закон от 06.12.2011 № 402-ФЗ «О бухгалтерском учете»;
• Федеральный закон от 29.12.2006 № 255-ФЗ «Об обязательном социальном страховании на случай временной нетрудоспособности и в связи с материнством»;
• Федеральный закон от 22.10.2004 № 125-ФЗ «Об архивном деле в Российской Федерации».
3.2.3 Исполнение договоров, стороной которых либо выгодоприобретателями или поручителями, по которым являются субъекты ПДн, а также заключение договоров по инициативе субъектов ПДн или договоров, по которым субъекты ПДн будут являться выгодоприобретателями или поручителями.
3.2.4 Договоры (Полисы) страхования (Лицензия на осуществление взаимного страхования ВС № 4379 от 20.12.2021), иные гражданско-правовые договоры с физическими лицами, трудовые договоры.
3.2.5 Устав НКО «ПОВСТО».
3.3 Передача персональных данных.
3.3.1 Передача ПДн Обществом в адрес третьих лиц осуществляется при наличии согласий субъектов ПДн или в иных случаях, регламентированных действующим законодательством РФ.
3.3.2 Общество при осуществлении передачи ПДн должно поручать их обработку третьим лицам в соответствии с требованиями действующего законодательства (в т.ч. с учетом положений ч. 3 ст. 6 Закона № 152-ФЗ).
3.3.3 В случае установления факта неправомерной или случайной передачи ПДн, повлекшей нарушение прав субъектов ПДн, Общество обязано уведомить Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) в соответствии с требованиями ч. 3.1 ст. 21 Закона № 152-ФЗ.
3.4 Хранение персональных данных.
3.4.1 Сроки хранения ПДн определяются в соответствии с действующим законодательством Российской Федерации (в т.ч., Налоговым кодексом Российской Федерации, Гражданским кодексом Российской Федерации, Федеральным законом от 22.10.2004 № 125-ФЗ «Об архивном деле в Российской Федерации», Федеральным законом от 06.12.2011 № 402-ФЗ «О бухгалтерском учете», «Перечнем типовых управленческих архивных документов, образующихся в процессе деятельности государственных органов, органов местного самоуправления и организаций, с указанием сроков их хранения», утвержденным Приказом Росархива от 20.12.2019 № 236), иными нормативными правовыми актами, основными правилами работы архивов организаций и внутренними нормативными документами Общества.
3.4.2 Хранение ПДн осуществляется способами, обеспечивающими конфиденциальность и безопасность в отношении хранимых ПДн.
3.5 Уничтожение персональных данных.
3.5.1 ПДн субъектов ПДн подлежат уничтожению, если иное не регламентировано действующим законодательством Российской Федерации или соглашением между Обществом и субъектом ПДн, в следующих случаях:
• по истечении установленных сроков обработки ПДн;
• по достижении целей обработки ПДн или отсутствии более необходимости в достижении этих целей;
• по требованию субъекта ПДн (его представителя) или Роскомнадзора;
• при отзыве субъектом ПДн (его представителем) согласия на обработку ПДн.
3.5.2 Уничтожение ПДн осуществляется способом, обеспечивающим гарантированное уничтожение ПДн (без возможности восстановления ПДн).
3.6 Источники получения персональных данных.
3.6.1 При сборе ПДн, в том числе посредством сети Интернет, Общество обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение ПДн граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации.
3.6.2 ПДн могут быть получены, как непосредственно от субъекта ПДн, так и от иных третьих лиц, являющихся контрагентами/Партнерами Общества.
3.6.3 В случаях, когда правовым основанием получения ПДн является согласие субъекта ПДн, такое согласие может быть получено в любой форме, позволяющей подтвердить факт его получения.
3.6.4 В случаях, прямо предусмотренных действующим законодательством, обработка персональных данных допускается только при наличии письменного согласия субъекта ПДн, форма и порядок получения которого должны соответствовать требованиям части 4 статьи 9 Закона № 152-ФЗ.
3.6.5 В случае недееспособности субъекта ПДн письменное согласие на обработку его ПДн получается от его законного представителя.
3.6.6 В случае получения ПДн не от субъекта ПДн, Общество, до начала обработки таких ПДн, обязуется предоставить субъекту ПДн следующую информацию:
• наименование и адрес Оператора или его представителя;
• цель обработки ПДн и ее правовое основание;
• перечень ПДн;
• предполагаемые пользователи ПДн;
• установленные Законом № 152-ФЗ права субъекта ПДн;
• источник получения ПДн.
3.7 Способы обработки персональных данных.
3.7.1 Обработка ПДн в Обществе может осуществляться как с использованием, так и без использования средств автоматизации.
3.7.3 Автоматизированная обработка ПДн осуществляется в ИСДн Компании в строгом соответствии с требованиями законодательства РФ. Доступ к ИСДн предоставляется только работникам для исполнения ими своих функций и должностных обязанностей.
3.7.4 Неавтоматизированная обработка ПДн осуществляется на отдельных материальных носителях ПДн, в специальных разделах или на полях форм (бланков) и иным способом.
3.7.5 Местом хранения базы данных информации, содержащей персональные данные субъектов ПДн является ЦОД, защищенный по стандартам Закона № 152-ФЗ.
4.     Цели обработки персональных данных
4.1 ПДн являются информацией ограниченного доступа (конфиденциального характера) в соответствии с законодательством Российской Федерации. ПДн могут обрабатываться самостоятельно или в составе другой информации конфиденциального характера, порядок обработки которой устанавливается отраслевыми федеральными законами, в частности, о коммерческой тайне (коммерческая тайна), о тайне страхования, банках (банковская тайна), об архивном деле и другими.
Общество в рамках своей деятельности вправе осуществлять обработку общих категорий ПДн, специальных категорий ПДн, а также биометрических ПДн только в случаях, прямо предусмотренных действующим законодательством Российской Федерации в сфере ПДн и (или) при наличии иных правовых оснований, а также осуществлять обработку сведений о судимости только в случаях, прямо предусмотренных действующим законодательством Российской Федерации.
4.2 НКО «ПОВСТО» является оператором ПДн, самостоятельно или совместно с другими лицами организует и (или) осуществляет обработку ПДн, а также определяет цели обработки ПДн, состав ПДн, подлежащих обработке, действия (операции), совершаемые с ПДн.
4.3 Цели обработки персональных данных и соответствующие им категории и перечень обрабатываемых персональных данных, категории Субъектов персональных данных приведены в Приложении № 2 к настоящей Политике, являющемся ее неотъемлемой частью.
5.   Права и обязанности субъекта персональных данных
5.1 Субъект ПДн имеет право:
• получать информацию, касающуюся обработки его ПДн, в порядке, форме и в сроки, установленные законодательством Российской Федерации в сфере обработки ПДн;
• требовать уточнения своих ПДн, их блокирования или уничтожения, в случае если ПДн являются неполными, устаревшими, неточными, незаконно полученными, не являются необходимыми для заявленной цели обработки;
• требовать прекращения обработки своих ПДн;
• принимать предусмотренные законом меры по защите своих прав;
• отозвать свое согласие на обработку персональных данных;
• обжаловать действия или бездействия Оператора.
5.2 Для реализации своего права на получение информации, касающейся обработки его ПДн, субъект ПДн или его представитель, должен обратиться в Общество с письменным заявлением или направить запрос в форме электронного документа, подписанный электронной подписью в соответствии с законодательством Российской Федерации, при этом заявление или запрос должно содержать:
• номер основного документа, удостоверяющего личность субъекта ПДн или его представителя;
• сведения о дате выдачи указанного документа и выдавшем его органе;
• сведения, подтверждающие участие субъекта ПДн в отношениях с Оператором (номер договора, дата заключения договора, условное словесное обозначение и (или) иные сведения), либо сведения, иным образом подтверждающие факт обработки ПДн Оператором;
• подпись субъекта ПДн или его представителя.
6. Регламент реагирования на запросы/обращения субъектов
персональных данных
6.1 Субъекты ПДн могут обращаться в Общество по вопросам обработки своих ПДн в следующих случаях:
• для получения информации, касающейся обработки ПДн;
• для уточнения ПДн, если они являются неполными, устаревшими, неточными, незаконно полученными либо не являются необходимыми для заявленной цели обработки;
• для подачи жалобы на неправомерную обработку Компанией ПДн;
• для отзыва своего согласия на обработку ПДн;
• для прекращения обработки ПДн.
6.2 Субъекты ПДн могут обращаться в адрес Общества по вопросам обработки ПДн следующими способами:
• личное обращение;
• направление почтового отправления по адресу Общества: 620085, г. Екатеринбург, ул. 8 Марта, стр. 212, оф. 218;
• направление обращения по выделенному адресу электронной почты Общества (povsto@povsto.ru);
• с использованием корпоративного сайта Общества (https://povsto.ru/).
Общество вправе отказать Субъекту персональных данных в удовлетворении требований, указанных в обращении и/или запросе, путем направления Субъекту персональных данных (его представителю) мотивированного отказа, если у НКО «ПОВСТО» в соответствии с законодательством Российской Федерации, имеются законные основания отказать в выполнении/удовлетворении поступивших требований.
7. Трансграничная передача персональных данных
7.1 Общество не осуществляет трансграничную передачу ПДн.
8. Обязанности Оператора
8.1 Оператор обязан сообщить субъекту ПДн или его представителю информацию о наличии ПДн, относящихся к соответствующему субъекту ПДн, а также предоставить возможность ознакомления с этими ПДн при обращении субъекта ПДн или его представителя либо в течение десяти рабочих дней с даты получения запроса субъекта ПДн или его представителя. Указанный срок может быть продлен, но не более чем на пять рабочих дней в случае направления оператором в адрес субъекта ПДн мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации.
8.2 Оператор обязан предоставить безвозмездно субъекту ПДн или его представителю возможность ознакомления с ПДн, относящимися к этому субъекту ПДн. В срок, не превышающий семи рабочих дней со дня предоставления субъектом ПДн или его представителем сведений, подтверждающих, что ПДн являются неполными, неточными или неактуальными, оператор обязан внести в них необходимые изменения. В срок, не превышающий семи рабочих дней со дня представления субъектом ПДн или его представителем сведений, подтверждающих, что такие ПДн являются незаконно полученными или не являются необходимыми для заявленной цели обработки, оператор обязан уничтожить такие ПДн. Оператор обязан уведомить субъекта ПДн или его представителя о внесенных изменениях и предпринятых мерах и принять разумные меры для уведомления третьих лиц, которым ПДн этого субъекта были переданы.
8.3 В случае выявления неправомерной обработки ПДн при обращении субъекта ПДн или его представителя либо по запросу субъекта ПДн или его представителя, либо уполномоченного органа по защите прав субъектов ПДн оператор обязан:
• осуществить блокирование неправомерно обрабатываемых ПДн, относящихся к этому субъекту ПДн, или обеспечить их блокирование (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора) с момента такого обращения или получения указанного запроса на период проверки. В случае выявления неточных ПДн при обращении субъекта ПДн или его представителя либо по их запросу или по запросу уполномоченного органа по защите прав субъектов ПДн оператор обязан осуществить блокирование ПДн, относящихся к этому субъекту ПДн, или обеспечить их блокирование (если обработка ПДн осуществляется другим лицом, действующим по поручению оператора) с момента такого обращения или получения указанного запроса на период проверки, если блокирование ПДн не нарушает права и законные интересы субъекта ПДн или третьих лиц;
• в срок, не превышающий трех рабочих дней с даты выявления, обязан прекратить неправомерную обработку ПДн или обеспечить прекращение неправомерной обработки ПДн лицом, действующим по поручению оператора. В случае, если обеспечить правомерность обработки ПДн невозможно, оператор в срок, не превышающий десяти рабочих дней с даты выявления неправомерной обработки ПДн, обязан уничтожить такие ПДн или обеспечить их уничтожение. Об устранении допущенных нарушений или об уничтожении ПДн оператор обязан уведомить субъекта ПДн или его представителя, а в случае, если обращение субъекта ПДн или его представителя либо запрос уполномоченного органа по защите прав субъектов ПДн были направлены уполномоченным органом по защите прав субъектов ПДн, также указанный орган.
8.4 В случае установления факта неправомерной или случайной передачи (предоставления, распространения, доступа) ПДн, повлекшей нарушение прав субъектов ПДн, оператор обязан с момента выявления такого инцидента оператором, уполномоченным органом по защите прав субъектов персональных данных или иным заинтересованным лицом уведомить уполномоченный орган по защите прав субъектов ПДн:
• в течение двадцати четырех часов о произошедшем инциденте, о предполагаемых причинах, повлекших нарушение прав субъектов ПДн, и предполагаемом вреде, нанесенном правам субъектов ПДн, о принятых мерах по устранению последствий соответствующего инцидента, а также предоставить сведения о лице, уполномоченном оператором на взаимодействие с уполномоченным органом по защите прав субъектов ПДн, по вопросам, связанным с выявленным инцидентом;
• в течение семидесяти двух часов о результатах внутреннего расследования выявленного инцидента, а также предоставить сведения о лицах, действия которых стали причиной выявленного инцидента (при наличии).
8.5 В случае достижения цели обработки ПДн оператор обязан прекратить обработку ПДн или обеспечить ее прекращение (если обработка ПДн осуществляется другим лицом, действующим по поручению оператора) и уничтожить ПДн или обеспечить их уничтожение (если обработка ПДн осуществляется другим лицом, действующим по поручению оператора) в срок, не превышающий тридцати дней с даты достижения цели обработки ПДн, если иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект ПДн, иным соглашением между оператором и субъектом ПДн либо если оператор не вправе осуществлять обработку ПДн без согласия субъекта ПДн на основаниях, предусмотренных Законом № 152-ФЗ или другими федеральными законами.
8.6 В случае отзыва субъектом ПДн согласия на обработку его ПДн оператор обязан прекратить их обработку или обеспечить прекращение такой обработки (если обработка ПДн осуществляется другим лицом, действующим по поручению оператора) и в случае, если сохранение ПДн более не требуется для целей обработки ПДн, уничтожить ПДн или обеспечить их уничтожение (если обработка ПДн осуществляется другим лицом, действующим по поручению оператора) в срок, не превышающий тридцати дней с даты поступления указанного отзыва, если иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект ПДн, иным соглашением между оператором и субъектом ПДн либо если оператор не вправе осуществлять обработку ПДн без согласия субъекта персональных данных на основаниях, предусмотренных Законом № 152-ФЗ или другими федеральными законами.
8.7 В случае обращения субъекта ПДн к оператору с требованием о прекращении обработки ПДн оператор обязан в срок, не превышающий десяти рабочих дней с даты получения оператором соответствующего требования, прекратить их обработку или обеспечить прекращение такой обработки (если такая обработка осуществляется лицом, осуществляющим обработку персональных данных), за исключением случаев, предусмотренных пунктами 2 - 11 части 1 статьи 6, частью 2 статьи 10 и частью 2 статьи 11 Закона № 152-ФЗ. Общество предоставляет Субъекту персональных данных по его просьбе информацию, предусмотренную ч.7 ст.14 Закона № 152-ФЗ.
9. Обеспечение безопасности персональных данных при их обработке в
ИСДн
9.1 Общество принимает правовые, организационные и технические меры для защиты ПДн от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения ПДн, а также от иных неправомерных действий в отношении ПДн.
9.2 Обеспечение безопасности ПДн, в частности, достигается:
• назначением лица, ответственного за организацию обработки ПДн;
• определением угроз безопасности ПДн при их обработке в ИСПДн;
• применением организационных и технических мер по обеспечению безопасности ПДн при их обработке в ИСПДн, необходимых для выполнения требований к защите ПДн, исполнение которых обеспечивает установленные Правительством РФ уровни защищенности ПДн;
• применением прошедших в установленном порядке процедуру оценки соответствия средств защиты информации;
• оценкой эффективности принимаемых мер по обеспечению безопасности ПДн до ввода в эксплуатацию ИСДн;
• учетом машинных носителей ПДн;
• обнаружением фактов несанкционированного доступа к ПДн и принятием мер, в том числе мер по обнаружению, предупреждению и ликвидации последствий компьютерных атак на ИСДн и по реагированию на компьютерные инциденты в них;
• восстановлением ПДн, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;
• установлением правил доступа к ПДн, обрабатываемым в ИСДн, а также обеспечением регистрации и учета всех действий, совершаемых с ПДн в ИСДн;
• контролем за принимаемыми мерами по обеспечению безопасности ПДн и уровня защищенности ПДн в ИСДн.
9.3 Уровни защищенности ПДн при их обработке в ИСДн Общества, требования к защите ПДн, обеспечивающих уровни защищенности ПДн, определяются в зависимости от актуальных угроз безопасности персональных данных с учетом возможного вреда субъекту ПДн, объема и содержания обрабатываемых ПДн, вида деятельности, при осуществлении которого обрабатываются ПДн в соответствии с требованиями Постановлений Правительства Российской Федерации, подзаконных нормативных правовых актов ФСТЭК России, ФСБ России и Минцифры России и иных нормативных правовых актов, а также договорами между Компанией, операторами ПДн и субъектами ПДн.
9.4 Защита ПДн при неавтоматизированной обработке осуществляется в соответствии с требованиями действующих нормативных правовых актов РФ и нормативными документами Общества по работе с материальными носителями информации.
10. Использование файлов cookie
10.1 Посещая Сайт Общества и совершая акцепт настоящей Политики путем нажатия кнопки «Принять» при первом принятии и каждый раз после удаления в соответствии с пунктом 10.3, 10.4 настоящей Политики, Пользователь выражает свое согласие на использование файлов cookie на условиях, изложенных в настоящей Политике.
10.2 Файл сookie – текстовый файл небольшого размера, который направляется веб-сервером и сохраняется на компьютере, мобильном телефоне или любом другом устройстве, имеющем доступ в сеть Интернет, при посещении Сайта. Каждый раз при открытии страницы соответствующего интернет-сайта веб-клиент (веббраузер) Пользователя пересылает указанный текстовый файл веб- серверу в составе HTTPзапроса, чтобы предоставить такому веб-серверу информацию о действиях или предпочтениях Пользователя в Интернете. При этом для обеспечения безопасности и сохранности данных Пользователя веб-клиент (веб-браузер) Пользователя, как правило, не передает файлы cookie, предназначенные для одного веб-сайта, другим ресурсам. Под «файлами cookie» понимаются далее также любые другие схожие технологии, в том числе такие как Яндекс Метрика, которая является инструментом веб-аналитики, помогающий получать наглядные отчеты, записи действий посетителей, отслеживать источники трафика и оценивать эффективность онлайн- и офлайн-рекламы.
10.3 Пользователь может удалить файлы cookie после завершения использования Сайта. Для управления файлами cookie с помощью используемых веббраузера или устройства, необходимо воспользоваться инструкцией, предоставляемой разработчиком браузера или производителем устройства, которые использует Пользователь.
10.4 Файлы cookie размещаются на устройстве Пользователя, соответственно Пользователь может самостоятельно управлять файлами cookie, действуя по инструкции, применимой для устройства Пользователя и его веб-браузера. Если Пользователь находится на Сайте, работой которого управляет Общество, то Пользователь также может избежать размещения файлов cookie на устройстве Пользователя, задав соответствующие настройки веб-браузера. Срок хранения «браузерных» файлов cookie ограничен. Однако аналогичные технологические решения, такие как локальное хранилище на устройстве Пользователя, не имеют встроенной системы самостоятельного удаления по истечении времени, и соответственно, файлы должны быть удалены Пользователем самостоятельно.
10.5 Примеры руководств по блокировке и удалению файлов cookie в различных браузерах для ПК и Mac:
10.5.1 Internet Explorer —
https://support.microsoft.com/ru-ru/help/17442/windowsinternetexplorer- delete-manage-cookies;
10.5.2 Google Chrome — https://support.google.com/chrome/answer/95647?hl=ru;
10.5.2 Mozilla Firefox — https://support.mozilla.org/ru-ru/kb/delete-cookies-removeinfowebsites- stored;
10.5.3 Opera — http://help.opera.com/Windows/9.51/ru/cookies.html;
10.5.4 Safari — https://support.apple.com/ru-ru/HT201265;
10.5.5 Microsoft Edge —
https://support.microsoft.com/ru-ru/help/4468242/microsoftedgebrowsing-data-and-privacy-microsoft-pr...;
10.5.6 Samsung Browser — https://www.samsung.com/uk/support/mobiledevices/using-thesamsung- internet-app/;
10.5.7 Яндекс – https://yandex.ru/tune/adv.
11. Ответственность
11.1 Виновные в нарушении требований законодательства Российской Федерации в области ПДн, а также положений настоящей Политики, несут предусмотренную законодательством Российской Федерации ответственность.
11.2 Моральный вред, причиненный субъекту ПДн вследствие нарушения его прав, нарушения правил обработки ПДн, а также требований к защите ПДн, подлежит возмещению в соответствии с законодательством Российской Федерации.
12. Заключительные положения
12.1 Настоящая Политика является общедоступной. Общедоступность Политики обеспечивается путем ее опубликования на Интернет-сайте Общества по адресу - https://povsto.ru/.
12.2 В случае, если по тем или иным причинам одно или несколько положений настоящей Политики будут признаны недействительными или не имеющими юридической силы, данные обстоятельства не оказывают влияния на действительность или применимость остальных положений Политики.

Приложение 1 к Политике обработки персональных данных в НКО «ПОВСТО»

  Согласие на обработку персональных данных

я,	Место для ввода текста.
(Фамилия, имя, отчество)
проживающий(ая) по адресу:				, г., д., ул., д.
			(адрес места жительства)
дата рождения:			Место для ввода даты.				контактный телефон:	Место для ввода текста.
			(число/месяц/год)
Паспорт					выданный	Место для ввода даты.
		(серия, номер)				(дата выдачи)
(наименование органа, выдавшего документ)

предоставляю НКО «ПОВСТО», 620085, город Екатеринбург, ул. 8 Марта, стр. 212, оф. 218 (далее – Страховщик)
согласие на обработку персональных данных: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных, как с использованием средств автоматизации, так и без использования таких средств (смешанная обработка).
Страховщик вправе передать персональные данные партнерам из числа лиц, указанных по адресу: https://povsto.ru/ во вкладке «Страховые посредники» (в том числе посредством поручения обработки персональных данных этим лицам). При этом право Страховщика передавать персональные данные относится только к тем партнерам, которым они требуются для достижения указанных в этом согласии целей, а содержание и объем персональных данных, в случае их передачи, будет соответствовать заявленным целям их обработки.
Согласие предоставляется с целью осуществления страхования, в том числе заключения и исполнения договоров страхования, оценки рисков наступления страхового события, расчета стоимости страховых продуктов на основе предоставленных мной сведений, формирования персонализированных предложений продуктов, сервисов, услуг, проверки качества оказания услуг (включая проведение опросов, статистических, аналитических и иных исследований, построение моделей для изучения и улучшения клиентского опыта взаимодействия со Страховщиком), урегулирования страхового события, защиты моих интересов, взаимодействия при рассмотрении обращений и информирования меня о ходе исполнения договора страхования, условиях его продления с применением почтовой связи, а также по сетям электросвязи (включая SMS-сообщения, e-mail, социальные сети, телефонию, мобильные приложения, национальный мессенджер).
Персональные данные, которые может обрабатывать Страховщик для достижения цели обработки: фамилия; имя; отчество; адрес электронной почты, номер телефона; данные документов, удостоверяющих личность; возраст; дата рождения; место рождения; пол; адрес; подпись; другие сведения, указанные в договоре страхования (включая заявление на страхование, приложения и др.), заявлении о страховом событии и документах, данные которых предоставляются для заключения, изменения договора страхования, расчета страховой премии и(или) рассмотрения заявления о страховом событии, которые могут быть отнесены в соответствии с законодательством РФ к персональным данным.
При предоставлении Страховщику персональных данных иных лиц гарантирую и даю заверения, что до передачи Страховщику персональных данных иных лиц получил(а) от них согласие на передачу их персональных данных на обработку Страховщику, его представителям и партнерам, уполномочен(а) такими иными лицами на предоставление их персональных данных Страховщику и уведомил(а) таких лиц о факте обработки их персональных данных Страховщиком, о составе передаваемых Страховщику персональных данных, а также о праве Страховщика передавать персональные данные Страхователю, актуариям, перестраховщикам, аудиторам и иным партнерам с целью заключения и(или) исполнения договора страхования, выполнения возложенных на Страховщика законодательством функций, полномочий и обязанностей.
Обязуюсь предоставить Страховщику по его требованию в трехдневный срок согласие лица, чьи персональные данные были предоставлены мной, на обработку его персональных данных, если у Страховщика возникнет обязанность предоставления третьим лицам доказательств получения такого согласия в соответствии с действующим законодательством Российской Федерации.
Согласие может быть отозвано мной в любое время посредством передачи соответствующего письменного заявления в свободной форме в адрес НКО «ПОВСТО» следующими способами:
· почтовым отправлением по адресу: 620085, г. Екатеринбург, ул. 8 Марта, стр. 212, оф. 218;
· при личном визите по адресу Страховщика с вручением представителю Страховщика;
· по электронной почте на адрес povsto@povsto.ru (в форме электронного документа, подписанного в соответствии с положениями законодательства РФ об электронной подписи).
Я проинформирован(а), что Страховщик вправе продолжить обработку персональных данных при получении отзыва согласия в случае наличия иных предусмотренных законом правовых оснований, которые предоставляют ему право либо накладывают на него обязанности по продолжению обработки персональных данных.

(дата)		(подпись)

                                           

       

Приложение 2 к Политике обработки персональных данных в НКО «ПОВСТО»

    Перечень целей обработки персональных данных и соответствующие им категории обрабатываемых
персональных данных Субъектов персональных данных
 

Цель	Субъекты ПДн	Категории ПДн	Перечень ПДн
• рассмотрение возможности заключения трудового договора; • формирование и ведение кадрового резерва	Кандидаты на трудоустройство (соискатели)	Общая	фамилия, имя, отчество, номер телефона, адрес электронной почты, иные сведения, содержащиеся в резюме.
• осуществление функций, полномочий и обязанностей, возложенных на Общество действующим законодательством РФ; • обеспечение Обществом (Оператором) необходимых условий, для надлежащего исполнения Работниками трудовых обязанностей: • оформление зарплатной карты; • выдача Работнику корпоративной SIM-карты; • внешнее архивное хранение документов на бумажных носителях; • направление Работника в командировку; • формирование и ведение кадрового резерва; • оказание материальной помощи; • поддержка работоспособности информационных систем и ресурсов Общества.	Работники	Общая, специальная	фамилия, имя, отчество; пол; возраст, год, месяц, дата и место рождения; гражданство (резидентство); адрес регистрации и адрес проживания; сведения о документе, удостоверяющем личность (паспорт РФ, заграничный паспорт); подразделение; должность, дата приема на работу (номера приказов) и номер трудового договора; наличие инвалидности и её группа; информация о листах нетрудоспособности; ИНН; номер страхового свидетельства пенсионного фонда; номер банковского счета и реквизиты банка; доходы (заработная плата, данные о премировании (в т.ч. все необходимые для расчета выплат данные), выплаты по договорам), номер(а) телефона(ов) и другие контактные данные, адрес(а) электронной почты; должность; структурное подразделение; отсутствие/количество детей, их возраст и дата рождения; сведения об образовании; сведения о трудовом стаже, результаты оценки; имеющихся льготах, фотографическое изображение; и т.п.).
• осуществление функций, полномочий и обязанностей, возложенных на Общество действующим законодательством Российской Федерации; • внешнее архивное хранение документов на бумажных носителях.	Уволенные работники	Общая	фамилия, имя, отчество; пол, дата и место рождения, адрес электронной почты, телефон, сведения о документе, удостоверяющем личность, адрес проживания; дата увольнения (номера приказов)
• осуществление функций, полномочий и обязанностей, возложенных на Общество действующим законодательством Российской Федерации; • внешнее архивное хранение документов на бумажных носителях.	Родственники работников, в т.ч. несовершеннолетние	Общая	фамилия, имя, отчество; пол, дата и место проживания, возраст, адрес электронной почты, телефон, сведения о документе, удостоверяющем личность
• осуществление функций, полномочий и обязанностей, возложенных на Общество действующим законодательством Российской Федерации; • рассмотрение возможности принятия субъекта ПДн в члены Общества; • рассмотрение возможности заключения договора страхования; • заключение договоров страхования; • исполнение обязательств по договорам страхования, включая урегулирование убытков; • в целях, предусмотренных в согласии на обработку персональных данных.	Посетители офисов Общества, Члены Общества	Общая	фамилия, имя, отчество; адрес электронной почты, номер телефона, сведения о документе, удостоверяющем личность; адрес регистрации, ИНН, а также иные данные, предусмотренные в согласии на обработку персональных данных
• осуществление функций, полномочий и обязанностей, возложенных на Общество действующим законодательством Российской Федерации; • исполнение обязательств по договорам страхования, включая урегулирование убытков; • внешнее архивное хранение документов на бумажных носителях; • поддержка работоспособности информационных систем и ресурсов Общества.	Выгодоприобретатели, третьи лица, пострадавшие в результате наступления страхового случая	Общая	фамилия, имя, отчество; адрес электронной почты, телефон, сведения о документе, удостоверяющем личность; адрес регистрации, ИНН, номер банковского счета и реквизиты банка.
• осуществление функций, полномочий и обязанностей, возложенных на Общество действующим законодательством Российской Федерации; • рассмотрение возможности заключения договора с контрагентом; • исполнение обязательств по заключенным договорам с контрагентом • внешнее архивное хранение документов на бумажных носителях; • поддержка работоспособности информационных систем и ресурсов Общества.	Лица, оказывающие услуги (выполняющие работы) по договору ГПХ, индивидуальные предприниматели, работники юридических лиц)	Общая	фамилия, имя, отчество; адрес электронной почты, телефон, сведения о документе, удостоверяющем личность; адрес регистрации, ИНН, номер банковского счета и реквизиты банка.