Положение об обработке персональных данных ООО «СМС Аэро»

1.1. Настоящее Положение определяет порядок получения, обработки, хранения, передачи и другого использования персональных данных в Обществе с ограниченной ответственностью «СМС Аэро» (далее — ООО «СМС Аэро», Оператор) (адрес: 644024, город Омск, улица Иртышская набережная, д. 9, к. 1, кв. 20, ИНН 5507109692, ОГРН 1155543029619).

1.2. Оператор зарегистрирован в реестре операторов персональных данных Роскомнадзора (регистрационный № 55-17-001222, приказ № 20 от 03.02.2017).

1.3. Положение является публичным документом, разработано в соответствии с Конституцией РФ, Трудовым кодексом, Гражданским кодексом, Федеральным законом от 27 июля 2006 г. № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных), а также иных нормативных актов в соответствии с действующими нормами законодательства в области персональных данных в целях обеспечения защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

1.4. Положение действует в отношении всех персональных данных, которые обрабатывает ООО «СМС Аэро».

1.5. Положение распространяется на отношения в области обработки персональных данных, возникшие у Оператора как до, так и после утверждения настоящего Положения.

1.6. Во исполнение требований ч. 2 ст. 18.1. Закона о персональных данных настоящее Положение публикуется в свободном доступе в информационно-телекоммуникационной сети Интернет на сайте Оператора https://smsaero.ru/.

В настоящем Положении используются следующие основные понятия:

Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники;

Биометрические персональные данные — сведения, которые характеризуют физиологические и биологические особенности человека, на основании которых можно установить его личность;

Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);

Защита персональных данных — комплекс мероприятий технического, организационного и организационно-технического характера, направленных на защиту сведений, относящихся к определенному или определяемому на основании такой информации субъекту персональных данных;

Информационная система персональных данных (ИСПДн) — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств;

Использование персональных данных — действия (операции) с персональными данными, совершаемые Оператором в целях принятия решений или совершения иных действий, порождающих юридические последствия в отношении субъекта персональных данных или других лиц либо иным образом затрагивающих права и свободы субъекта персональных данных или других лиц;

Конфиденциальность персональных данных — обязательное для соблюдения Оператором или иным получившим доступ к персональным данным лицом требование не допускать раскрытие персональных данных третьим лицам и их распространение без согласия субъекта персональных данных или наличия иного законного основания;

Обезличивание персональных данных — действия, в результате которых невозможно определить принадлежность персональных данных конкретному субъекту персональных данных;

Обработка персональных данных — любое действие или совокупность действий, совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;

Оператор — ООО «СМС Аэро», самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;

Персональные данные — любая информация, относящаяся к прямо или косвенно к определенному физическому лицу (субъекту персональных данных);

Пользователь — лицо, получающее услуги Оператора;

Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;

Распространение персональных данных — действия, направленные на передачу персональных данных определенному кругу лиц (передача персональных данных) или на ознакомление с персональными данными неограниченного круга лиц, в том числе обнародование персональных данных в средствах массовой информации, размещение в информационно телекоммуникационных сетях или предоставление доступа к персональным данным иным способом;

Сервис SMS Aero — программное обеспечение в форме SaaS (Software as a Service — программное обеспечение как услуга), правообладателем которого является Оператор, расположенное и доступное для Пользователей на сайте https://smsaero.ru/, а также по всем поддоменам, включающим полную и мобильную версии сайта (далее — Сервис или SMS Aero);

Согласие на обработку персональных данных — разрешение субъекта персональных данных о предоставлении персональных данных для целей их обработки Оператором, предоставленное свободно, своей волей и в своем интересе.

Специальные категории персональных данных — персональные данные, касающиеся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни;

Субъект персональных данных — определенное или определяемое физическое лицо;

Уничтожение персональных данных — действия, в результате которых невозможно восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.

3.1. Обработка персональных данных должна осуществляться на законной основе с учетом ограничения такой обработки достижением конкретных, заранее определенных и законных целей.

3.2. Не допускается обработка персональных данных:

3.2.1. Не совместимая с целями сбора персональных данных;

3.2.2. Избыточных по отношению к заявленным целям обработки.

3.3. Допускается обработка исключительно тех персональных данных, которые отвечают целям их обработки.

3.4. При обработке персональных данных должны быть обеспечены точность персональных данных, их достаточность, а в необходимых случаях актуальность по отношению к целям обработки персональных данных.

3.5. Хранение персональных данных должно осуществляться в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения не установлен действующим законодательством.

3.6. По достижении целей обработки или в случае утраты необходимости в достижения этих целей, по законному требованию субъекта персональных данных или уполномоченных органов власти персональные данные должны быть уничтожены или обезличены, если иное не предусмотрено действующим законодательством.

Сроки обработки и хранения персональных данных, а также порядок уничтожения персональных данных при достижении целей их обработки или при наступлении иных законных оснований, порядок передачи персональных данных третьим лицам, для каждой цели указанной в п.п. 4.1-4.13, определяются в порядке, предусмотренном разделами 5, 13, 14 настоящего Положения.

Специальные категории персональных данных, биометрические персональные данные Оператором не обрабатываются.

Персональные данные обрабатываются Оператором для следующих целей:

4.1. Ведение кадрового и бухгалтерского учета.

Категории и перечень обрабатываемых персональных данных:

Иные категории персональных данных:

• фамилия, имя, отчество;
• дата и место рождения;
• гражданство;
• пол;
• реквизиты документа, удостоверяющего личность (в том числе копия документа, удостоверяющего личность);
• реквизиты документа, удостоверяющего личность за пределами Российской Федерации (в том числе копии документа, удостоверяющего личность за пределами Российской Федерации);
• реквизиты разрешения на работу, патента, вида на жительство, разрешения на временное проживание (включая копии разрешения на работу, патента, вида на жительство, разрешения на временное проживание);
• сведения, содержащиеся в актах гражданского состояния (в том числе сведения, содержащиеся в свидетельстве о рождении;
• сведения, содержащиеся в свидетельстве о браке;
• сведения, содержащиеся в свидетельстве о смерти);
• сведения, содержащиеся в документах обязательного медицинского страхования;
• сведения, содержащиеся в документах страхования от несчастного случая;
• адрес регистрации;
• адрес места жительства;
• ИНН;
• СНИЛС;
• абонентский номер;
• адрес электронной почты;
• сведения, содержащиеся в трудовой книжке и иных кадровых документах;
• сведения о трудовой деятельности (сведения о занимаемой должности; сведения о профессии; сведения о месте работы (включая сведения о предыдущих местах работы); сведения об опыте работы; сведения о стаже работы);
• сведения об образовании, включая сведения о наличии специальных знаний или подготовки, сведения о профессиональной переподготовке и повышении квалификации, сведения об ученой степени, сведения о достижениях;
• сведения об отношении к военной службе;
• сведения, содержащиеся в документах воинского учета;
• финансовая информация о субъекте персональных данных (в том числе сведения о заработной плате, информация о номере банковской карты и банковского счета);
• сведения о социальном положении, в том числе сведения, содержащиеся в документах, подтверждающих основание для социальных выплат (копии документов, подтверждающих основания для социальных выплат);
• табельный номер;
• информация, содержащаяся в должностной инструкции;
• сведения об отношении к государственной (муниципальной, военной) службе;
• фотоизображение;
• видеоизображение;
• сведения о возможности выполнения трудовых функций в конкретных условиях труда (в случаях, предусмотренных законодательством);
• сведения о наградах, медалях, поощрениях, почетных званиях; сведения о текущем статусе работника (действующий/в отпуске/уволен);
• логин;
• иные персональные данные, предоставляемые работниками в соответствии с требованиями трудового законодательства.

Категории субъектов персональных данных:

• работники;
• родственники работников.

Правовое основание обработки персональных данных:

• обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных, предоставленного в бумажной или электронной форме, обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей.

Способы обработки персональных данных:

• Смешанный способ с использованием средств автоматизации и/или без использования таковых средств.

Перечень действий (операций):

• сбор;
• запись;
• систематизация;
• накопление;
• хранение;
• уточнение (обновление, изменение);
• извлечение;
• использование;
• передача (предоставление, доступ);
• блокирование;
• удаление;
• уничтожение.

4.2. Обеспечение соблюдения трудового законодательства РФ.

Категории и перечень обрабатываемых персональных данных:

Иные категории персональных данных:

• фамилия, имя, отчество;
• дата и место рождения;
• гражданство;
• пол;
• реквизиты документа, удостоверяющего личность (в том числе копия документа, удостоверяющего личность);
• реквизиты документа, удостоверяющего личность за пределами Российской Федерации (в том числе копии документа, удостоверяющего личность за пределами Российской Федерации);
• реквизиты разрешения на работу, патента, вида на жительство, разрешения на временное проживание (включая копии разрешения на работу, патента, вида на жительство, разрешения на временное проживание);
• сведения, содержащиеся в актах гражданского состояния (в том числе сведения, содержащиеся в свидетельстве о рождении;
• сведения, содержащиеся в свидетельстве о браке;
• сведения, содержащиеся в свидетельстве о смерти);
• сведения, содержащиеся в документах обязательного медицинского страхования;
• сведения, содержащиеся в документах страхования от несчастного случая;
• адрес регистрации;
• адрес места жительства;
• ИНН;
• СНИЛС;
• абонентский номер;
• адрес электронной почты;
• сведения, содержащиеся в трудовой книжке и иных кадровых документах;
• сведения о трудовой деятельности (сведения о занимаемой должности; сведения о профессии; сведения о месте работы (включая сведения о предыдущих местах работы); сведения об опыте работы; сведения о стаже работы);
• сведения об образовании, включая сведения о наличии специальных знаний или подготовки, сведения о профессиональной переподготовке и повышении квалификации, сведения об ученой степени, сведения о достижениях;
• сведения об отношении к военной службе;
• сведения, содержащиеся в документах воинского учета;
• финансовая информация о субъекте персональных данных (в том числе сведения о заработной плате, информация о номере банковской карты и банковского счета);
• сведения о социальном положении, в том числе сведения, содержащиеся в документах, подтверждающих основание для социальных выплат (копии документов, подтверждающих основания для социальных выплат);
• табельный номер;
• информация, содержащаяся в должностной инструкции;
• сведения об отношении к государственной (муниципальной, военной) службе;
• фотоизображение;
• видеоизображение;
• сведения о возможности выполнения трудовых функций в конкретных условиях труда (в случаях, предусмотренных законодательством);
• сведения о наградах, медалях, поощрениях, почетных званиях;
• сведения о текущем статусе работника (действующий/в отпуске/уволен);
• категория инвалидности;
• логин;
• иные персональные данные, предоставляемые работниками в соответствии с требованиями трудового законодательства.

Категории субъектов персональных данных:

• работники;
• родственники работников.

Правовое основание обработки персональных данных:

• обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных, предоставленного в бумажной или электронной форме, обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей.

Способы обработки персональных данных:

• Смешанный способ с использованием средств автоматизации и/или без использования таковых средств.

Перечень действий (операций):

• сбор;
• запись;
• систематизация;
• накопление;
• хранение;
• уточнение (обновление, изменение);
• извлечение;
• использование;
• передача (предоставление, доступ);
• блокирование;
• удаление;
• уничтожение.

4.3. Обеспечение соблюдения налогового законодательства РФ.

Категории и перечень обрабатываемых персональных данных:

Иные категории персональных данных:

• фамилия, имя, отчество;
• дата и место рождения;
• гражданство;
• пол;
• реквизиты документа, удостоверяющего личность (в том числе копия документа, удостоверяющего личность);
• реквизиты разрешения на работу, патента, вида на жительство, разрешения на временное проживание (включая копии разрешения на работу, патента, вида на жительство, разрешения на временное проживание);
• сведения, содержащиеся в актах гражданского состояния;
• адрес регистрации;
• адрес места жительства;
• ИНН;
• СНИЛС;
• абонентский номер;
•  адрес электронной почты;
• сведения, содержащиеся в трудовой книжке и иных кадровых документах;
• сведения о трудовой деятельности (сведения о занимаемой должности; сведения о профессии; сведения о месте работы (включая сведения о предыдущих местах работы);
• финансовая информация о субъекте персональных данных (в том числе сведения о заработной плате, информация о номере банковской карты и банковского счета);
• табельный номер;
• сведения об отношении к государственной (муниципальной, военной) службе;
• сведения о текущем статусе работника (действующий/в отпуске/уволен);
• иные персональные данных, предоставляемые в соответствии с требованиями налогового законодательства.

Категории субъектов персональных данных:

• Работники;
• Пользователи продуктов, услуг и сервисов;
• Контрагенты;
• Представители контрагентов;
• Законные представители;
• Иные субъекты персональных данных, персональные данные которых обрабатываются.

Правовое основание обработки персональных данных:

• обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных, предоставленного в бумажной или электронной форме, обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей.

Способы обработки персональных данных:

• Смешанный способ с использованием средств автоматизации и/или без использования таковых средств.

Перечень действий (операций):

• сбор;
• запись;
• систематизация;
• накопление;
• хранение;
• уточнение (обновление, изменение);
• извлечение;
• использование;
• передача (предоставление, доступ);
• блокирование;
• удаление;
• уничтожение.

4.4. Обеспечение соблюдения пенсионного законодательства РФ.

Категории и перечень обрабатываемых персональных данных:

Иные категории персональных данных:

• фамилия, имя, отчество;
• дата и место рождения;
• гражданство;
• пол;
• реквизиты документа, удостоверяющего личность (в том числе копия документа, удостоверяющего личность);
• реквизиты разрешения на работу, патента, вида на жительство, разрешения на временное проживание (включая копии разрешения на работу, патента, вида на жительство, разрешения на временное проживание);
• сведения, содержащиеся в актах гражданского состояния (в том числе сведения, содержащиеся в свидетельстве о рождении;
• сведения, содержащиеся в свидетельстве о браке;
• сведения, содержащиеся в свидетельстве о смерти);
• адрес регистрации;
• адрес места жительства;
• ИНН;
• СНИЛС;
• абонентский номер;
• адрес электронной почты;
• сведения, содержащиеся в трудовой книжке и иных кадровых документах;
• сведения о трудовой деятельности (сведения о занимаемой должности; сведения о профессии; сведения о месте работы (включая сведения о предыдущих местах работы); сведения о стаже работы);
• финансовая информация о субъекте персональных данных (в том числе сведения о заработной плате, информация о номере банковской карты и банковского счета);
• сведения о социальном положении, в том числе сведения, содержащиеся в документах, подтверждающих основание для социальных выплат (копии документов, подтверждающих основания для социальных выплат);
• табельный номер;
• сведения о наградах, медалях, поощрениях, почетных званиях;
• сведения о текущем статусе работника (действующий/в отпуске/уволен);
• категория инвалидности;
• иные персональные данные, предоставляемые в соответствии с требованиями пенсионного законодательства.

Категории субъектов персональных данных:

• работники;
• родственники работников.

Правовое основание обработки персональных данных:

• обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных, предоставленного в бумажной или электронной форме, обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей.

Способы обработки персональных данных:

• Смешанный способ с использованием средств автоматизации и/или без использования таковых средств.

Перечень действий (операций):

• сбор;
• запись;
• систематизация;
• накопление;
• хранение;
• уточнение (обновление, изменение);
• извлечение;
• использование;
• передача (предоставление, доступ);
• блокирование;
• удаление;
• уничтожение.

4.5. Обеспечение соблюдения законодательства о государственной социальной помощи РФ.

Категории и перечень обрабатываемых персональных данных:

Иные категории персональных данных:

• фамилия, имя, отчество;
• дата и место рождения;
• гражданство;
• пол;
• адрес регистрации;
• адрес места жительства;
• табельный номер;
• реквизиты документа, удостоверяющего личность (в том числе копия документа, удостоверяющего личность);
• сведения, содержащиеся в актах гражданского состояния (в том числе сведения, содержащиеся в свидетельстве о рождении;
• сведения, содержащиеся в свидетельстве о браке;
• сведения, содержащиеся в свидетельстве о смерти);
• сведения, содержащиеся в трудовой книжке и иных кадровых документах;
• сведения о трудовой деятельности (сведения о занимаемой должности; сведения о профессии; сведения о месте работы (включая сведения о предыдущих местах работы); сведения о стаже работы);
• сведения, содержащиеся в документах обязательного медицинского страхования;
• сведения, содержащиеся в документах добровольного медицинского страхования;
• сведения, содержащиеся в документах страхования от несчастного случая;
• финансовая информация о субъекте персональных данных (в том числе сведения о заработной плате, информация о номере банковской карты и банковского счета);
• документы, являющиеся основанием для предоставления льготы (компенсации);
• абонентский номер, адрес электронной почты, иные персональные данные, предоставляемые в соответствии с требованиями законодательства о государственной социальной помощи РФ.

Категории субъектов персональных данных:

• работники;
• родственники работников.

Правовое основание обработки персональных данных:

• обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных, предоставленного в бумажной или электронной форме, обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей.

Способы обработки персональных данных:

• Смешанный способ с использованием средств автоматизации и/или без использования таковых средств.

Перечень действий (операций):

• сбор;
• запись;
• систематизация;
• накопление;
• хранение;
• уточнение (обновление, изменение);
• извлечение;
• использование;
• передача (предоставление, доступ);
• блокирование;
• удаление;
• уничтожение.

4.6. Обеспечение соблюдения законодательства о противодействии коррупции.

Категории и перечень обрабатываемых персональных данных:

Иные категории персональных данных:

• фамилия, имя, отчество;
• дата и место рождения;
• гражданство;
• пол;
• реквизиты документа, удостоверяющего личность (в том числе копия документа, удостоверяющего личность);
• реквизиты разрешения на работу, патента, вида на жительство, разрешения на временное проживание (включая копии разрешения на работу, патента, вида на жительство, разрешения на временное проживание);
• сведения, содержащиеся в актах гражданского состояния;
• адрес регистрации;
• адрес места жительства;
• ИНН;
• СНИЛС;
• абонентский номер;
• адрес электронной почты;
• сведения, содержащиеся в трудовой книжке и иных кадровых документах;
• сведения о трудовой деятельности (сведения о занимаемой должности; сведения о профессии; сведения о месте работы (включая сведения о предыдущих местах работы);
• финансовая информация о субъекте персональных данных (в том числе сведения о заработной плате, информация о номере банковской карты и банковского счета);
• табельный номер;
• сведения об отношении к государственной (муниципальной, военной) службе;
• сведения о текущем статусе работника (действующий/в отпуске/уволен);
• иные персональные данные, предоставляемые в соответствии с требованиями законодательства о противодействии коррупции.

Категории субъектов персональных данных:

• Работники;
• Пользователи продуктов, услуг и сервисов;
• Контрагенты;
• Представители контрагентов;
• Законные представители;
• Иные субъекты персональных данных, персональные данные которых обрабатываются.

Правовое основание обработки персональных данных:

• обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных, предоставленного в бумажной или электронной форме, обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей.

Способы обработки персональных данных:

• Смешанный способ с использованием средств автоматизации и/или без использования таковых средств.

Перечень действий (операций):

• сбор;
• запись;
• систематизация;
• накопление;
• хранение;
• уточнение (обновление, изменение);
• извлечение;
• использование;
• передача (предоставление, доступ);
• блокирование;
• удаление;
• уничтожение.

4.7. Обеспечение соблюдения законодательства об оперативно-розыскной деятельности РФ.

Категории и перечень обрабатываемых персональных данных:

Иные категории персональных данных:

• фамилия, имя, отчество;
• дата и место рождения;
• гражданство;
• пол;
• реквизиты документа, удостоверяющего личность (в том числе копия документа, удостоверяющего личность);
• реквизиты разрешения на работу, патента, вида на жительство, разрешения на временное проживание (включая копии разрешения на работу, патента, вида на жительство, разрешения на временное проживание);
• сведения, содержащиеся в актах гражданского состояния;
• адрес регистрации;
• адрес места жительства;
• ИНН;
• СНИЛС;
• абонентский номер;
• адрес электронной почты;
• сведения, содержащиеся в трудовой книжке и иных кадровых документах;
• сведения о трудовой деятельности (сведения о занимаемой должности; сведения о профессии; сведения о месте работы (включая сведения о предыдущих местах работы);
• финансовая информация о субъекте персональных данных (в том числе сведения о заработной плате, сведения о финансовых (кредитных) обязательствах;
• информация о номере банковской карты и банковского счета);
• табельный номер;
• сведения об отношении к государственной (муниципальной, военной) службе;
• сведения о текущем статусе работника (действующий/в отпуске/уволен);
• иные персональные данные, предоставляемые в соответствии с требованиями законодательства об оперативно-розыскной деятельности РФ.

Категории субъектов персональных данных:

• Работники;
• Пользователи продуктов, услуг и сервисов;
• Контрагенты;
• Представители контрагентов;
• Законные представители;
• Иные субъекты персональных данных, персональные данные которых обрабатываются.

Правовое основание обработки персональных данных:

• обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных, предоставленного в бумажной или электронной форме, обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей.

Способы обработки персональных данных:

• Смешанный способ с использованием средств автоматизации и/или без использования таковых средств.

Перечень действий (операций):

• сбор;
• запись;
• систематизация;
• накопление;
• хранение;
• уточнение (обновление, изменение);
• извлечение;
• использование;
• передача (предоставление, доступ);
• блокирование;
• удаление;
• уничтожение.

4.8. Обеспечение соблюдения законодательства об исполнительном производстве.

Категории и перечень обрабатываемых персональных данных:

Иные категории персональных данных:

• фамилия, имя, отчество;
• дата и место рождения;
• гражданство;
• пол;
• реквизиты документа, удостоверяющего личность (в том числе копия документа, удостоверяющего личность);
• реквизиты разрешения на работу, патента, вида на жительство, разрешения на временное проживание (включая копии разрешения на работу, патента, вида на жительство, разрешения на временное проживание);
• адрес регистрации;
• адрес места жительства;
• ИНН;
• СНИЛС;
• абонентский номер;
• адрес электронной почты;
• сведения, содержащиеся в трудовой книжке и иных кадровых документах;
• сведения о трудовой деятельности (сведения о занимаемой должности; сведения о профессии; сведения о месте работы (включая сведения о предыдущих местах работы);
• финансовая информация о субъекте персональных данных (в том числе сведения о заработной плате, информация о номере банковской карты и банковского счета);
• табельный номер;
• сведения о текущем статусе работника (действующий/в отпуске/уволен), иные персональные данные, предоставляемые в соответствии с требованиями законодательства об исполнительном производстве.

Категории субъектов персональных данных:

• Работники;
• Пользователи продуктов, услуг и сервисов;
• Контрагенты;
• Представители контрагентов;
• Законные представители;
• Иные субъекты персональных данных, персональные данные которых обрабатываются.

Правовое основание обработки персональных данных:

• обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных, предоставленного в бумажной или электронной форме, обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей.

Способы обработки персональных данных:

• Смешанный способ с использованием средств автоматизации и/или без использования таковых средств.

Перечень действий (операций):

• сбор;
• запись;
• систематизация;
• накопление;
• хранение;
• уточнение (обновление, изменение);
• извлечение;
• использование;
• передача (предоставление, доступ);
• блокирование;
• удаление;
• уничтожение.

4.9. Участие лица в конституционном, гражданском, административном, уголовном судопроизводстве, судопроизводстве в арбитражных судах.

Категории и перечень обрабатываемых персональных данных:

Иные категории персональных данных

• фамилия, имя, отчество;
• дата и место рождения;
• пол; гражданство;
• реквизиты документа, удостоверяющего личность (в том числе копия документа, удостоверяющего личность);
• реквизиты разрешения на работу, патента, вида на жительство, разрешения на временное проживание (включая копии разрешения на работу, патента, вида на жительство, разрешения на временное проживание);
• адрес регистрации;
• адрес места жительства;
• номер лицевого счета;
• финансовая информация (сведения о расходах, сведения о неисполненных обязательствах по договорам;
• сведения об остатке денежных средств на счете;
• информация о номере банковской карты, банковского счета);
• ИНН;
• информация о предоставленном продукте, услуге, сервисе;
• сведения о трудовой деятельности (сведения о занимаемой должности, сведения о профессии, сведения о месте работы);
• информация, содержащаяся в сообщении субъекта ПДн и приложениях к нему;
• адрес электронной почты;
• абонентский номер;
• иная информация, содержащееся в материалах досудебной и судебной работы.

Категории субъектов персональных данных:

• работники;
• уволенные работники;
• контрагенты;
• представители контрагентов;
• законные представители;
• пользователи продуктов, услуг и сервисов;
• иные субъекты персональных данных, персональные данные которых обрабатываются.

Правовое основание обработки персональных данных:

• обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных, предоставленного в бумажной или электронной форме, обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей.

Способы обработки персональных данных:

• Смешанный способ с использованием средств автоматизации и/или без использования таковых средств.

Перечень действий (операций):

• сбор;
• запись;
• систематизация;
• накопление;
• хранение;
• уточнение (обновление, изменение);
• извлечение;
• использование;
• передача (предоставление, доступ);
• блокирование;
• удаление;
• уничтожение.

4.10. Подготовка, заключение и исполнение гражданско-правового договора.

Категории и перечень обрабатываемых персональных данных:

Иные категории персональных данных:

• фамилия, имя, отчество;
• дата и место рождения;
• гражданство;
• пол;
• реквизиты документа, удостоверяющего личность (в том числе копия документа, удостоверяющего личность);
• реквизиты документа, удостоверяющего личность за пределами Российской Федерации (в том числе копии документа, удостоверяющего личность за пределами Российской Федерации);
• реквизиты разрешения на работу, патента, вида на жительство, разрешения на временное проживание (включая копии разрешения на работу, патента, вида на жительство, разрешения на временное проживание);
• номер лицевого счета;
• адрес регистрации;
• адрес места жительства;
• информация об оказываемой услуге (в том числе информация о договоре;
• информация, содержащаяся в иных документах формируемых в период оказания услуг);
• ИНН;
• СНИЛС;
• абонентский номер;
• адрес электронной почты;
• сведения о трудовой деятельности (сведения о занимаемой должности; сведения о профессии; сведения о месте работы);
• сведения об образовании;
• фотоизображение;
• видеоизображение;
• уникальный идентификатор (ID);
• логин,
• иные персональные данные,
• переданные субъектом персональных данных.

Категории субъектов персональных данных:

• Пользователи продуктов, услуг и сервисов;
• Контрагенты;
• Представители контрагентов;
• Законные представители;
• Иные субъекты персональных данных, персональные данные которых обрабатываются.

Правовое основание обработки персональных данных:

• Обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных, предоставленного в бумажной или электронной форме, обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем. Заключаемый с субъектом персональных данных договор не может содержать положения, ограничивающие права и свободы субъекта персональных данных, устанавливающие случаи обработки персональных данных несовершеннолетних, если иное не предусмотрено законодательством Российской Федерации, а также положения, допускающие в качестве условия заключения договора бездействие субъекта персональных данных.

Способы обработки персональных данных:

• Смешанный способ с использованием средств автоматизации и/или без использования таковых средств.

Перечень действий (операций):

• сбор;
• запись;
• систематизация;
• накопление;
• хранение;
• уточнение (обновление, изменение);
• извлечение;
• использование;
• передача (предоставление, доступ);
• блокирование;
• удаление;
• уничтожение.

4.11. Исполнение судебного акта.

Категории и перечень обрабатываемых персональных данных:

Иные категории персональных данных:

• фамилия, имя, отчество;
• дата и место рождения;
• гражданство;
• пол;
• реквизиты документа, удостоверяющего личность (в том числе копия документа, удостоверяющего личность);
• реквизиты вида на жительство, разрешения на временное проживание (включая копии вида на жительство, разрешения на временное проживание);
• адрес регистрации;
• адрес места жительства;
• ИНН;
• СНИЛС;
• абонентский номер;
• адрес электронной почты;
• сведения, содержащиеся в трудовой книжке и иных кадровых документах;
• сведения о трудовой деятельности (сведения о занимаемой должности; сведения о профессии; сведения о месте работы (включая сведения о предыдущих местах работы);
• финансовая информация о субъекте персональных данных (в том числе сведения о заработной плате, информация о номере банковской карты и банковского счета);
• табельный номер;
• сведения об отношении к государственной (муниципальной, военной) службе;
• сведения о текущем статусе работника (действующий/в отпуске/уволен).

Категории субъектов персональных данных:

• Работники;
• Пользователи продуктов, услуг и сервисов;
• Контрагенты;
• Представители контрагентов;
• Законные представители;
• Иные субъекты персональных данных, персональные данные которых обрабатываются.

Правовое основание обработки персональных данных:

• обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных, предоставленного в бумажной или электронной форме, обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей.

Способы обработки персональных данных:

• Смешанный способ с использованием средств автоматизации и/или без использования таковых средств.

Перечень действий (операций):

• сбор;
• запись;
• систематизация;
• накопление;
• хранение;
• уточнение (обновление, изменение);
• извлечение;
• использование;
• передача (предоставление, доступ);
• блокирование;
• удаление;
• уничтожение.

4.12. Продвижение товаров, работ, услуг на рынке.

Категории и перечень обрабатываемых персональных данных:

Иные категории персональных данных:

• фамилия, имя, отчество;
• дата и место рождения;
• гражданство;
• пол;
• реквизиты документа, удостоверяющего личность (в том числе копия документа, удостоверяющего личность);
• адрес регистрации;
• адрес места жительства;
• абонентский номер;
• адрес электронной почты;
• логин.

Категории субъектов персональных данных:

• Пользователи продуктов, услуг и сервисов;
• Контрагенты;
• Представители контрагентов;
• Законные представители;
• Иные субъекты персональных данных, персональные данные которых обрабатываются.

Правовое основание обработки персональных данных:

• Обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных, предоставленного в бумажной или электронной форме, обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем. Заключаемый с субъектом персональных данных договор не может содержать положения, ограничивающие права и свободы субъекта персональных данных, устанавливающие случаи обработки персональных данных несовершеннолетних, если иное не предусмотрено законодательством Российской Федерации, а также положения, допускающие в качестве условия заключения договора бездействие субъекта персональных данных.

Способы обработки персональных данных:

• Смешанный способ с использованием средств автоматизации и/или без использования таковых средств.

Перечень действий (операций):

• сбор;
• запись;
• систематизация;
• накопление;
• хранение;
• уточнение (обновление, изменение);
• извлечение;
• использование;
• передача (предоставление, доступ);
• блокирование;
• удаление;
• уничтожение.

4.13. Подбор персонала (соискателей) на вакантные должности Оператора.

Категории и перечень персональных данных:

Иные категории персональных данных:

• фамилия, имя, отчество;
• дата и место рождения;
• гражданство;
• пол;
• реквизиты документа, удостоверяющего личность (в том числе копия документа, удостоверяющего личность);
• реквизиты, разрешения на работу, патента, вида на жительство, разрешения на временное проживание (включая копии разрешения на работу, патента, вида на жительство, разрешения на временное проживание);
• адрес регистрации;
• адрес места жительства;
• ИНН;
• СНИЛС;
• абонентский номер;
• адрес электронной почты;
• сведения, содержащиеся в трудовой книжке и иных кадровых документах;
• сведения о трудовой деятельности (сведения о занимаемой должности / сведения о профессии / сведения о месте работы (включая сведения о предыдущих местах работы) / сведения об опыте работы);
• сведения об образовании, включая сведения о наличии специальных знаний или подготовки, сведения о профессиональной переподготовке и повышении квалификации, сведения об ученой степени, сведения о достижениях; сведения, содержащиеся в документах воинского учета;
• сведения о семейном положении;
• сведения о социальном положении;
• сведения об отношении к государственной (муниципальной, военной) службе;
• фотоизображение;
• сведения о возможности выполнения трудовых функций в конкретных условиях труда (в случаях, предусмотренных законодательством), иные персональные данные, сообщаемые кандидатами в резюме и сопроводительных письмах.

Категории субъектов персональных данных:

• кандидаты на вакантные должности

Правовое основание обработки персональных данных:

• обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных, предоставленного в бумажной или электронной форме, обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей.

Способы обработки персональных данных:

• Смешанный способ с использованием средств автоматизации и/или без использования таковых средств.

Перечень действий (операций):

• сбор;
• запись;
• систематизация;
• накопление;
• хранение;
• уточнение (обновление, изменение);
• извлечение;
• использование;
• передача (предоставление, доступ);
• блокирование;
• удаление;
• уничтожение.

5.1. Оператор осуществляет хранение персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требует каждая цель обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором.

5.2. Сроки обработки (хранения) персональных данных определяются в соответствии со сроком действия договора с субъектом персональных данных; сроком, установленным в соответствующем согласии субъекта персональных данных, приказом Росархива от 20.12.2019 № 236 «Об утверждении Перечня типовых управленческих архивных документов, образующихся в процессе деятельности государственных органов, органов местного самоуправления и организаций, с указанием сроков их хранения», сроками исковой давности, а также иными сроками, установленными законодательством РФ и нормативными документами ООО «СМС Аэро».

5.3. Срок хранения персональных данных, обрабатываемых в информационных системах персональных данных, соответствует сроку хранения персональных данных на бумажных носителях.

5.4. Персональные данные, срок обработки (хранения) которых истек, должны быть уничтожены, если иное не предусмотрено федеральным законом или нормативными документами ООО «СМС Аэро».

6.1. Информация, относящаяся к персональным данным, ставшая известной Оператору, является конфиденциальной информацией и охраняется законом. Соблюдение конфиденциальности обеспечивается на всех этапах обработки персональных данных, в том числе при уничтожении/удалении.

6.2. Работники Оператора и иные лица, получившие доступ к обрабатываемым персональным данным, предупреждены о возможной дисциплинарной, административной, гражданско-правовой и уголовной ответственности в случае нарушения норм и требований действующего законодательства Российской Федерации в области обработки персональных данных.

6.3. Оператор проводит регулярное обучение и проведение инструктажей работников о защите персональных данных и работе с ними.

6.4. При обработке персональных данных Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.

6.5. Обеспечение безопасности персональных данных осуществляется в рамках установления в ООО «СМС Аэро» режима безопасности конфиденциальности информации конфиденциального характера.

6.6. Обеспечение безопасности персональных данных, в частности, достигается:

• определением угроз безопасности персональных данных при их обработке в ИСПДн;
• применением организационных и технических мер по обеспечению безопасности персональных данных при их обработке в ИСПДн, необходимых для выполнения требований к защите персональных данных, исполнение которых обеспечивает установленных Правительством РФ уровни защищенности персональных данных;
• применением прошедших в установленном порядке процедуру оценки соответствия средств защиты информации;
• оценкой эффективности принимаемых мер по обеспечению безопасности персональных данных до ввода в эксплуатацию ИСПДн;
• обнаружением фактов несанкционированного доступа к персональным данным;
• восстановлением персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;
• контролем за принимаемыми мерами по обеспечению безопасности персональных данных.

6.7. Защита персональных данных при неавтоматизированной обработке осуществляется в соответствии с требованиями нормативных правовых актов РФ и нормативными документами ООО «СМС Аэро» по работе с материальными носителями информации.

7.1. Обработка персональных данных осуществляется Оператором в соответствии с требованиями законодательства Российской Федерации.

7.2. Обработка персональных данных осуществляется с согласия субъектов персональных данных на обработку их персональных данных, а также без такового в случаях, предусмотренных законодательством Российской Федерации.

7.3. Обработка персональных данных Оператором может осуществляться как с использованием, так и без использования средств автоматизации, в том числе путем осуществления следующих действий: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

7.4. Оператор может осуществлять автоматизированную обработку персональных данных, при этом такая обработка должна осуществляться в ИСПДн Оператора в строгом соответствии с настоящим Положением.

Доступ к ИСПДн предоставляется уполномоченным работникам только для исполнения ими своих должностных обязанностей.

7.5. Оператор может осуществлять неавтоматизированную обработку персональных данных таким образом, чтобы персональные данные обособлялись от иной информации, в частности путем фиксации их на отдельных материальных носителях персональных данных, в специальных разделах и иными способами.

7.6. Обработка персональных данных в целях продвижения работ, услуг путем осуществления прямых контактов с потенциальным потребителем с помощью средств связи допускается только при условии предварительного согласия субъекта персональных данных. Оператор обязан по требованию субъекта персональных данных немедленно прекратить обработку его персональных данных в вышеуказанных целях. Отзыв персональных данных осуществляется субъектом персональных данных в порядке, предусмотренном п. 15.4. настоящего Положения.

7.7. К обработке персональных данных допускаются работники Оператора, в должностные обязанности которых входит обработка персональных данных.

7.8. Не допускается раскрытие третьим лицам и распространение персональных данных без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом. Согласие на обработку персональных данных, разрешенных субъектом персональных данных для распространения, оформляется отдельно от иных согласий субъекта персональных данных на обработку его персональных данных.

8.1. Сбор персональных данных осуществляется через специальные формы на интернет-ресурсах Оператора с согласия пользователей.

8.2. Сбор и иная обработка персональных данных пользователей интернет-ресурсов может осуществляться без их согласия в случаях, когда это происходит для исполнения гражданско-правового договора, заключенного между Оператором и пользователем, либо договора, где пользователь является выгодоприобретателем, а также в иных случаях, установленных законодательством Российской Федерации.

9.1. Оператор обязан:

9.1.1. Организовывать обработку персональных данных в соответствии с требованиями Закона о персональных данных.

9.1.2. Использовать полученную информацию исключительно для целей, указанных в настоящем Положении.

9.1.3. Обеспечить хранение конфиденциальной информации в тайне, не разглашать без предварительного письменного разрешения субъекта персональных данных, а также не осуществлять продажу, обмен, опубликование либо разглашение иными возможными способами переданных персональных данных, за исключением случаев предусмотренных настоящим Положением.

9.1.4. Принимать меры предосторожности для защиты конфиденциальности персональных данных согласно порядку, обычно используемому для защиты такого рода информации.

9.1.5. Назначить ответственное лицо за организацию обработки персональных данных.

9.1.6. Осуществить блокирование персональных данных, относящихся к соответствующему субъекту персональных данных, с момента обращения или запроса субъекта персональных данных или его законного представителя либо уполномоченного органа по защите прав субъектов персональных данных.

9.1.7. Отвечать на обращения субъектов персональных данных в порядке и сроки, предусмотренные действующим законодательством.

9.1.8. При осуществлении хранения персональных данных использовать базы данных, находящиеся на территории Российской Федерации.

9.1.9. Сообщить субъекту персональных данных или его представителю информацию об осуществляемой им обработке персональных данных такого субъекта по запросу последнего.

9.1.10. Уничтожить персональные данные при достижении целей обработки персональных данных, а также в случае отзыва субъектом персональных данных согласия на их обработку, если иное не предусмотрено нормативно-правовым актом или договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных.

9.1.11. Сообщать в уполномоченный орган по защите прав субъектов персональных данных (Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор)) по запросу этого органа необходимую информацию в течение 10 рабочих дней с даты получения такого запроса. Данный срок может быть продлен, но не более чем на пять рабочих дней. Для этого Оператору необходимо направить в Роскомнадзор мотивированное уведомление с указанием причин продления срока предоставления запрашиваемой информации.

9.1.12. В порядке, определенном федеральным органом исполнительной власти, уполномоченным в области обеспечения безопасности, обеспечивать взаимодействие с государственной системой обнаружения, предупреждения и ликвидации последствий компьютерных атак на информационные ресурсы РФ, включая информирование его о компьютерных инцидентах, которые повлекли неправомерную передачу (предоставление, распространение, доступ) персональных данных.

9.2. Оператор вправе:

9.2.1. Передавать персональные данные органам дознания и следствия, иным уполномоченным органам по основаниям, предусмотренным действующим законодательством Российской Федерации.

9.2.2. Ограничивать право субъекта персональных данных на доступ к его персональным данным в соответствии с федеральными законами, в том числе если:

• обработка персональных данных, включая персональные данные, полученные в результате оперативно-разыскной, контрразведывательной и разведывательной деятельности, осуществляется в целях обороны страны, безопасности государства и охраны правопорядка;
• обработка персональных данных осуществляется органами, осуществившими задержание субъекта персональных данных по подозрению в совершении преступления, либо предъявившими субъекту персональных данных обвинение по уголовному делу, либо применившими к субъекту персональных данных меру пресечения до предъявления обвинения, за исключением предусмотренных уголовно-процессуальным законодательством Российской Федерации случаев, если допускается ознакомление подозреваемого или обвиняемого с такими персональными данными;
• обработка персональных данных осуществляется в соответствии с законодательством о противодействии легализации (отмыванию) доходов, полученных преступным путем, и финансированию терроризма;
• доступ субъекта персональных данных к его персональным данным нарушает права и законные интересы третьих лиц;
• обработка персональных данных осуществляется в случаях, предусмотренных законодательством Российской Федерации о транспортной безопасности, в целях обеспечения устойчивого и безопасного функционирования транспортного комплекса, защиты интересов личности, общества и государства в сфере транспортного комплекса от актов незаконного вмешательства.

9.2.3. Самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено Законом о персональных данных или другими федеральными законами.

9.2.4. Поручить обработку персональных данных другому лицу с согласия субъекта персональных данных, если иное не предусмотрено федеральным законом, на основании заключаемого с этим лицом договора. Лицо, осуществляющее обработку персональных данных по поручению Оператора, обязано соблюдать принципы и правила обработки персональных данных, предусмотренные Законом о персональных данных, соблюдать конфиденциальность персональных данных, принимать необходимые меры, направленные на обеспечение выполнения обязанностей, предусмотренных Законом о персональных данных.

9.2.5. В случае отзыва субъектом персональных данных согласия на обработку персональных данных Оператор вправе продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных в Законе о персональных данных.

10.1. Субъект персональных данных обязан:

10.1.1. Сообщить Оператору актуальные достоверные сведения о себе.

10.1.2. Не вводить Оператора в заблуждение в отношении своей личности, не сообщать ложную или недостоверную информацию о себе.

10.1.3. Не сообщать Оператору любым образом какую-либо информацию, полностью или в части относящуюся к государственной, коммерческой и/или банковской тайне, за исключением сведений, которые субъект персональных данных вправе передать Оператору, фактам и информации о своей личной жизни или личной жизни третьих лиц, а также не сообщать иную информацию, предоставление которой запрещено настоящим Положением.

10.1.4. Актуализировать, изменять персональную информацию о себе в случае ее изменения в течение 5 (пяти) рабочих со дня такого изменения в сроки действия договорных отношений между сторонами путем подачи заявления об актуализации, изменении персональных данных по электронной почте Оператора: support@smsaero.ru.

10.1.5. Принимать иные предусмотренные законодательством Российской Федерации меры по защите своих прав.

10.2. Субъект персональных данных вправе:

10.2.1. Осуществлять все свои права и нести обязанности, предусмотренные Федеральным законом «О персональных данных» и иными нормами применимого права, посредством направления соответствующих обращений (заявлений) на контактный адрес электронной почты Компании support@smsaero.ru с темой письма «Актуализация персональных данных» или по почте России по адресу: 644024, г. Омск, ул. Иртышская набережная, д 9, к. 1, кв. 20 (получатель: ООО «СМС Аэро»).

10.2.2. Дать предварительное согласие на обработку персональных данных в целях продвижения на рынке товаров, работ и услуг.

10.2.3. Незамедлительно уведомить Оператора о случаях нарушения его прав и законных интересов, связанных с обработкой персональных данных Оператором.

10.2.4. Получать информацию, касающуюся обработки его персональных данных, в том числе содержащую:

• подтверждение факта обработки персональных данных Оператором;
• правовые основания и цели обработки персональных данных;
• применяемые Оператором способы обработки персональных данных;
• наименование и место нахождения Оператора;
• обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных;
• срок обработки персональных данных;
• иные сведения, предусмотренные Федеральным законом № 152-ФЗ «О персональных данных» или иными нормативно-правовыми актами.

10.2.5. Уточнить свои персональные данные, требовать их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, недостоверными, незаконно полученными или не являются необходимыми для заявленной цели обработки.

10.2.6. Отзывать согласие на обработку персональных данных в порядке, предусмотренном настоящим Положением.

10.2.7. Требовать прекращения обработки своих персональных данных.

10.2.8. Субъекту персональных данных или его представителю безвозмездно предоставляется возможность ознакомления с персональными данными, относящимися к соответствующему субъекту персональных данных, при необходимости внесения в них необходимых уточнений.

10.2.9. Субъект персональных данных имеет право обратиться с жалобой на действия/бездействие Оператора в области обработки персональных данных в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций или в суд в порядке, предусмотренном действующим законодательством.

11.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, распространения и других несанкционированных действий, в том числе:

• определяет угрозы безопасности персональных данных при их обработке;
• принимает локальные нормативные акты и иные документы, регулирующие отношения в сфере обработки и защиты персональных данных;
• назначает лиц, ответственных за обеспечение безопасности персональных данных;
• создает необходимые условия для работы с персональными данными;
• организует учет документов, содержащих персональные данные;
• организует работу с информационными системами, в которых обрабатываются персональные данные;
• хранит персональные данные в условиях, при которых обеспечивается их сохранность и исключается неправомерный доступ к ним;
• организует обучение работников Оператора, осуществляющих обработку персональных данных.

11.2. Уровни защищенности персональных данных при их обработке ООО «СМС Аэро» в ИСПДн, требования к защите персональных данных, обеспечивающих уровни защищенности персональных данных, определяются в зависимости от реальных угроз безопасности персональных данных с учетом возможного вреда субъекту персональных данных, объема и содержания обрабатываемых персональных данных, вида деятельности, при осуществлении которого обрабатываются персональные данные, в соответствии с требованиями Постановлений Правительства РФ, подзаконных нормативных актов ФСТЭК, ФСБ и Минцифры России, а также договорами между ООО «СМС Аэро», операторами персональных данных и субъектами персональных данных.

12.1. Распространение персональных данных осуществляется Оператором только при наличии согласия субъекта персональных данных на такое распространение и в соответствии с требованиям Федерального закона № 152-ФЗ «О персональных данных».

12.2. В согласии на обработку персональных данных, разрешенных субъектом персональных данных для распространения, субъект персональных данных вправе установить запреты на передачу (кроме предоставления доступа) этих персональных данных Оператором неограниченному кругу лиц, а также запреты на обработку или условия обработки (кроме получения доступа) этих персональных данных неограниченным кругом лиц.

12.3. Оператор обязуется в срок не позднее трех рабочих дней с момента получения соответствующего согласия субъекта персональных данных опубликовать информацию об условиях обработки и о наличии запретов и условий на обработку неограниченным кругом лиц персональных данных, разрешенных субъектом персональных данных для распространения.

12.4. Оператор обязуется прекратить распространение персональных данных, разрешенных субъектом персональных данных для распространения, в случае поступления от субъекта персональных данных соответствующего требования. Данное требование должно включать в себя фамилию, имя, отчество (при наличии), контактную информацию (номер телефона, адрес электронной почты или почтовый адрес) субъекта персональных данных, а также перечень персональных данных, обработка которых подлежит прекращению.

13.1. В случаях, прямо предусмотренных статьей 14 Закона № 152-ФЗ, ООО «СМС Аэро» сообщает субъекту персональных данных или его представителю информацию о наличии персональных данных, относящихся к соответствующему субъекту персональных данных, а также предоставляет возможность ознакомления с этими персональными данными при обращении субъекта персональных данных или его представителя либо в течение 10 (десяти) рабочих дней с даты получения запроса субъекта персональных данных или его представителя. Указанный срок может быть продлен, но не более чем на пять рабочих дней при условии направления ООО «СМС Аэро» в адрес субъекта персональных данных мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации.

13.2. В рамках реализации требований Закона № 152-ФЗ, ООО «СМС Аэро» на безвозмездной основе представляет субъекту персональных данных или его представителю возможность ознакомления с персональными данными, относящимися к этому субъекту персональных данных. В срок, не превышающий 7 (семи) рабочих дней со дня предоставления субъектом персональных данных или его представителем сведений, подтверждающих, что персональные данные являются неполными, неточными или неактуальными, ООО «СМС Аэро» вносит в них необходимые изменения. В срок, не превышающий 7 (семи) рабочих дней со дня представления субъектом персональных данных или его представителем сведений, подтверждающих, что такие персональные данные являются незаконно полученными или не являются необходимыми для заявленной цели обработки, ООО «СМС Аэро» уничтожает такие персональные данные. При этом ООО «СМС Аэро» обязуется уведомить субъекта персональных данных или его представителя о внесенных изменениях и предпринятых мерах и принять разумные меры для уведомления третьих лиц, которым персональные данные этого субъекта были переданы.

13.3. В случае выявления неправомерной обработки персональных данных при обращении/запросе субъекта персональных данных, его представителя либо уполномоченного органа по защите прав субъектов персональных данных Оператор обязуется с момента обращения/запроса на период проверки осуществить блокирование неправомерно обрабатываемых персональных данных, относящихся к этому субъекту персональных данных, или обеспечить их блокирование (если обработка персональных данных осуществляется другим лицом, действующим по поручению Оператора). В случае выявления неточных персональных данных при обращении/запросе субъекта персональных данных, его представителя либо уполномоченного органа по защите прав субъектов персональных данных Оператор обязуется осуществить блокирование персональных данных, относящихся к этому субъекту персональных данных, или обеспечить их блокирование (если обработка персональных данных осуществляется другим лицом, действующим по поручению Оператора) с момента такого обращения/запроса на период проверки, если блокирование персональных данных не нарушает права и законные интересы субъекта персональных данных или третьих лиц. В случае подтверждения факта неточности персональных данных, ООО «СМС Аэро» на основании сведений, представленных субъектом персональных данных, его представителем либо уполномоченным органом по защите прав субъектов персональных данных, обязуется уточнить персональные данные либо обеспечить их уточнение (если обработка персональных данных осуществляется другим лицом, действующим по поручению Оператора) в течение 7 (семи) рабочих дней со дня представления таких сведений и снять блокирование персональных данных.

13.4. ООО «СМС Аэро» также прекращает обработку персональных данных или обеспечивает прекращение обработки персональных данных лицом, действующим по его поручению:

• в случае выявления неправомерной обработки персональных данных, осуществляемой ООО «СМС Аэро» или лицом, действующим по его поручению, в срок, не превышающий 3 (трех) рабочих дней с даты этого выявления;
• в случае отзыва субъектом персональных данных согласия на обработку его персональных данных ООО «СМС Аэро», при отсутствии иных правовых оснований обработки персональных данных;
• в случае получения требования субъекта персональных данных о прекращении обработки его персональных данных и при отсутствии иных правовых оснований обработки персональных данных, в срок не превышающий 10 (десяти) рабочих дней с даты получения ООО «СМС Аэро» такого требования. Указанный срок может быть продлен, но не более чем на 5 (пять) рабочих дней в случае направления ООО «СМС Аэро» в адрес субъекта персональных данных мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации.
• в случае достижения цели обработки персональных данных, при отсутствии иных правовых оснований обработки персональных данных.

13.5. ООО «СМС Аэро» обязано уничтожить персональные данные или обеспечить их уничтожение, если обработка персональных данных осуществляется другим лицом, действующим по поручению ООО «СМС Аэро»:

• в случае отзыва субъектом персональных данных согласия на обработку его персональных данных ООО «СМС Аэро» в срок, не превышающий 30 (тридцати) дней с даты поступления указанного отзыва, если иной срок не установлен договором, иным соглашением, федеральным законодательством и при отсутствии иных правовых оснований обработки персональных данных;
• в случае достижения цели обработки персональных данных, в срок, не превышающий 30 (тридцати) дней с даты достижения цели, если иной срок не установлен договором, иным соглашением, федеральным законодательством и при отсутствии иных правовых оснований обработки персональных данных;
• в случае представления субъектом персональных данных, его представителем сведений, подтверждающих, что такие персональные данные являются незаконно полученными или не являются необходимыми для заявленной цели обработки, в срок, не превышающий 7 (семи) рабочих дней со дня представления таких сведений;
• в случае, если невозможно обеспечить правомерность обработки персональных данных, в срок, не превышающий 10 (десяти) рабочих дней с даты выявления неправомерной обработки персональных данных.

13.6. В случае отсутствия возможности уничтожения персональных данных в течение указанного срока, ООО «СМС Аэро» осуществляет блокирование таких персональных данных или обеспечивает их блокирование, если обработка персональных данных осуществляется другим лицом, действующим по поручению ООО «СМС Аэро», и обеспечивает уничтожение персональных данных в срок не более чем 6 (шесть) месяцев, если иной срок не установлен федеральными законами.

13.7. При выявлении Оператором, Роскомнадзором или иным заинтересованным лицом факта неправомерной или случайной передачи (предоставления, распространения) персональных данных (доступа к персональным данным), повлекшей нарушение прав субъектов персональных данных, Оператор:

• в течение 24 часов — уведомляет Роскомнадзор о произошедшем инциденте, предполагаемых причинах, повлекших нарушение прав субъектов персональных данных, предполагаемом вреде, нанесенном правам субъектов персональных данных, и принятых мерах по устранению последствий инцидента, а также предоставляет сведения о лице, уполномоченном Оператором на взаимодействие с Роскомнадзором по вопросам, связанным с инцидентом;
• в течение 72 часов — уведомляет Роскомнадзор о результатах внутреннего расследования выявленного инцидента и предоставляет сведения о лицах, действия которых стали его причиной (при наличии).

13.8. Порядок уничтожения персональных данных Оператором.

13.8.1. Условия и сроки уничтожения персональных данных Оператором:

• достижение цели обработки персональных данных либо утрата необходимости достигать эту цель — в течение 30 дней;
• достижение максимальных сроков хранения документов, содержащих персональные данные, — в течение 30 дней;
• предоставление субъектом персональных данных (его представителем) подтверждения того, что персональные данные получены незаконно или не являются необходимыми для заявленной цели обработки, — в течение семи рабочих дней;
• отзыв субъектом персональных данных согласия на обработку его персональных данных, если их сохранение для цели их обработки более не требуется, — в течение 30 дней.

13.8.2. При достижении цели обработки персональных данных, а также в случае отзыва субъектом персональных данных согласия на их обработку персональные данные подлежат уничтожению, если:

• иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных;
• Оператор не вправе осуществлять обработку без согласия субъекта персональных данных на основаниях, предусмотренных Законом о персональных данных или иными федеральными законами;
• иное не предусмотрено другим соглашением между Оператором и субъектом персональных данных.

13.8.3. Уничтожение персональных данных осуществляет комиссия, созданная приказом генерального директора ООО «СМС Аэро».

14.1. Передача персональных данных третьей стороне должна осуществляться на основании договора, условием которого является обеспечение третьей стороной конфиденциальности и безопасности персональных данных при их обработке, в соответствии с действующим законодательством РФ при наличии согласия субъекта персональных данных на передачу его персональных данных третьей стороне за исключением случаев, предусмотренных законодательством.

14.2. В результате обработки Оператором персональных данных путем ее обезличивания могут быть получены обезличенные статистические данные, которые могут передаваться третьим лицам для проведения исследований, выполнения работ или оказания услуг по поручению Оператора.

14.3. Передача третьим лицам, в том числе лицам, находящимся на территории иностранных государств, ратифицировавших Конвенцию о защите физических лиц при автоматизированной обработке персональных данных ETS № 108 (Страсбург 28.08.1981 г.), допустима в рамках настоящего соглашения, для достижения определенных Положением целей, а также со строгим соблюдением мер конфиденциальности, которые применимы в таких случаях.

14.4. Передача персональных данных органам дознания и следствия, в Федеральную налоговую службу, Социальный фонд России и другие уполномоченные органы исполнительной власти и организации осуществляется в соответствии с требованиями законодательства Российской Федерации.

15.1. Настоящее Положение является общедоступным. Общедоступность Положения обеспечивается путем его опубликования на сайте ООО «СМС Аэро» https://smsaero.ru/.

15.2. Настоящее Положение, а также все изменения к нему утверждаются Приказом Генерального директора ООО «СМС Аэро», вступают в силу с даты их публикации на сайте https://smsaero.ru/.

15.3. К настоящему Положению и отношениям между субъектом персональных данных и Оператором, возникающим в связи с применением настоящего Положения, подлежит применению право Российской Федерации.

15.4. Субъекты персональных данных, чьи персональные данные обрабатываются ООО «СМС Аэро», могут получить разъяснения по вопросам обработки своих персональных данных, а также реализовать свои права и законные интересы, в том числе актуализировать, изменить или отозвать свои персональные данные, направив соответствующий письменный запрос по почтовому адресу: 644024, г. Омск, ул. Иртышская набережная, д 9, к. 1, кв. 20 (получатель: ООО «СМС Аэро») или по адресу электронной почты: support@smsaero.ru.

Редакция от 25 июня 2025 г.

© SMS Aero 2010–2025