ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ Акционерного общества «Русские протезные системы» (Далее – АО «РПС»)

1. Общие положения
1.1. Настоящая Политика разработана в целях определения правовых оснований, целей и способов обработки персональных данных, категорий и перечня обрабатываемых персональных данных и содержит иные положения, связанные с обработкой и защитой персональных данных, в соответствии с действующим законодательством Российской Федерации.
1.2. Для целей настоящей Политики используются понятия, установленные Федеральным законом от 27 июля 2006 г. № 152-ФЗ «О персональных данных» (далее — Закон № 152-ФЗ).
2. Принципы и правовые основания обработки персональных данных
2.1. Обработка персональных данных в АО «РПС» осуществляется в соответствии с принципами, установленными статьей 5 Закона № 152-ФЗ.
2.2. Правовыми основаниями обработки персональных данных в АО «РПС» являются: – положения нормативных правовых актов, во исполнение и в соответствии с которыми АО «РПС» осуществляет обработку персональных данных, включая Конституцию Российской Федерации, Трудовой кодекс Российской Федерации, Гражданский кодекс Российской Федерации, Гражданский процессуальный кодекс Российской Федерации, Налоговый кодекс Российской Федерации, Арбитражный процессуальный кодекс Российской Федерации, Кодекс Российской Федерации об административных правонарушениях, Федеральный закон от 26 декабря 1995 г. № 208-ФЗ «Об акционерных обществах», Федеральный закон от 08 февраля 1998 г. № 14-ФЗ «Об обществах с ограниченной ответственностью», Федеральный закон от 06 декабря 2011 г. № 402-ФЗ «О бухгалтерском учете», Федеральный закон от 01 апреля 1996 г. № 27-ФЗ «Об индивидуальном (персонифицированном) учете в системах обязательного пенсионного страхования и обязательного социального страхования», Федеральный закон от 28 декабря 2013 г. № 400-ФЗ «О страховых пенсиях», Федеральный закон от 22 апреля 1996 г. № 39-ФЗ «О рынке ценных бумаг», Закон № 152-ФЗ, Федеральный закон от 27 июля 2006 г. № 149-ФЗ «Об информации, информационных технологиях и о защите информации»; – согласия субъектов персональных данных на обработку персональных данных, оформленные с учетом требований законодательства Российской Федерации для соответствующей категории персональных данных.
2 3. Цели обработки персональных данных в АО «РПС», категории и перечень обрабатываемых персональных данных, категории субъектов, персональные данные которых обрабатываются, способы, сроки их обработки и хранения, порядок уничтожения персональных данных
3.1. Обработка персональных данных субъектов персональных данных осуществляется в АО «РПС» с целью освещения деятельности АО «РПС» в информационно-телекоммуникационной сети «Интернет»; – формирование справочных материалов для внутреннего информационного обеспечения деятельности АО «РПС».
3.2. К категориям субъектов, персональные данные которых обрабатываются в АО «РПС» для обеспечения реализации целей обработки персональных данных, указанных в пункте 3.1 настоящей Политики, относятся: –– физические лица, направляющие обращения в АО «РПС»; – пользователи сайта АО «РПС» в информационно-телекоммуникационной сети «Интернет»; – иные физические лица, предоставившие свои персональные данные в целях их обработки, предусмотренных пунктом 3.1 настоящей Политики.
3.3. Категории и перечень персональных данных, обрабатываемых в АО «РПС» по каждой из категорий субъектов персональных данных, указанных в пункте 3.2 настоящей Политики, определяются в соответствии с законодательством Российской Федерации и международными договорами Российской Федерации включают: – фамилию, имя, отчество (при наличии) (в том числе прежние фамилии, имена и (или) отчества (при наличии) в случае их изменения); телефонный абонентский номер (служебный, личный); адрес электронной почты; сведения об иждивенцах; номер лицевого счета банковской карты; фотографию; данные, которые образуются при посещении сайтов АО «РПС» (файлы cookies); иные сведения, которые отвечают целям обработки персональных данных, указанным в пункте 3.1 настоящей Политики.
Обработка персональных данных, разрешенных субъектом персональных данных для распространения, осуществляется в АО «РПС» на основании согласия субъекта персональных данных на распространение с соблюдением установленных субъектом персональных данных запретов и условий на обработку персональных данных. Для каждой цели обработки персональных данных, указанной в пункте 3.1 настоящей Политики, используется один из способов обработки персональных данных – автоматизированный, неавтоматизированный или смешанный: – автоматизированный – с применением средств вычислительной техники и специальных сетевых каталогов, предназначенных для работы с конфиденциальной информацией и (или) в информационных системах персональных данных; – неавтоматизированный – путем ведения журналов, дел в соответствии с номенклатурой дел и фиксации персональных данных на иных бумажных носителях; – смешанный – совокупность указанных способов.
3.4. Сроки обработки и хранения персональных данных категорий субъектов персональных данных определяются в соответствии с требованиями законодательства Российской Федерации