Главная 个人资料处理及保障政策

个人资料处理及保障政策

  1. 一般规定
    1. 为了遵守俄罗斯联邦有关处理和个人数据安全关系的立法,以及维护有限责任公司”Octagon”(以下简称–LLC”Octagon”)的商业声誉,其任务是遵守处理个人数据的合法性,公平性和机密性原则,以及确保其处理过程的安全性。
    2. 关于在Oktagon LLC中处理和保护个人数据的本政策(以下简称本政策):
      1. 披露了Oktagon LLC处理的个人数据的主要类别,个人数据处理的目的,方法和原则,Oktagon LLC在处理个人数据方面的权利和义务,个人数据主体的权利。
      2. 这是一份公开的文件,声明了Oktagon LLC在处理个人数据方面活动的概念基础。
    3. 政策中使用的术语和定义:
      1. 生物特征个人数据是表征一个人的生理和生物特征的信息,在此基础上可以确定他的身份,并且由操作员用于确定个人数据主体的身份。
      2. 阻止个人数据是暂时终止处理个人数据(除非需要处理以澄清个人数据)。
      3. 访问信息(access)-熟悉信息,其处理,特别是复制,修改或销毁信息。
      4. 个人数据信息系统(以下简称ISPDn)是一组包含在数据库中的个人数据以及确保其处理的信息技术和技术手段。
      5. 未经授权的访问(Nsd)是对存储在各种类型介质(纸张,磁性,光学等)上的信息的访问。)在计算机数据库,文件存储库,档案,秘密部分等。 通过改变(增加、伪造)各种组织的访问权。
      6. 数据载体是用于存储或传输信息的任何物质对象或介质。
      7. 个人数据(以下简称PD)-直接或间接与特定或可识别个人(个人数据主体)相关的任何信息。
      8. 运营商-一个国家机构,市政机构,法人实体或个人,独立或联合其他人组织和(或)处理个人数据,以及确定处理个人数据的目的,要处理的个人数据的组成, 运营商为Oktagon LLC。
      9. 个人数据处理-在使用或不使用个人数据自动化工具的情况下执行的任何操作(操作)或一组操作(操作),包括收集,记录,系统化,积累,存储,澄清(更新,修改),提取,
      10. 个人资料的提供—旨在向某个人或某一圈子人士披露个人资料的行动。
      11. 个人数据的传播—旨在向无限期人群披露个人数据的行动。
      12. 个人资料的特殊类别-有关种族、国籍、政治观点、宗教或哲学信仰、健康状况、亲密生活的个人资料类别。
      13. 个人数据的主体(subject)是使用个人数据直接或间接识别或确定的个人。
      14. 个人数据的跨境转移是指将个人数据转移到外国领土给外国当局、外国个人或外国法律实体。
      15. 个人数据的销毁-由于无法恢复个人数据信息系统中的个人数据内容以及(或)由于个人数据的主要载体被销毁而采取的行动。
    4. 个人信息主体的基本权利:
      1. 个人数据的主体有权接收有关在Oktagon LLC处理其个人数据的信息;
      2. 个人数据的主体有权要求处理这些数据的Oktagon LLC澄清这些个人数据,如果这些数据不完整,过时,不准确,非法获取或不能被认为是处理所述目的所必需
      3. 根据联邦法律,个人数据主体访问其个人数据的权利可能受到限制;
      4. 为了行使其权利并保护其合法利益,个人数据的主体有权联系Oktagon LLC。 后者考虑个人数据主体的任何上诉和投诉,彻底调查违规事实并采取一切必要措施立即消除,惩罚肇事者并以预审方式解决争端和冲突局势;
      5. 个人数据主体有权通过联系保护个人数据主体权利的授权机构(联邦通信,信息技术和大众传播领域监督服务的领土机构)对Oktagon LLC的行为或不作为提出上诉;
      6. 个人数据的主体有权保护其权利和合法利益,包括在法庭上赔偿损害赔偿和/或精神损害赔偿。
    5. Oktagon LLC的主要职责 :
      1. 遵守俄罗斯联邦在处理和保护个人数据领域的立法要求;
      2. 在收集个人数据时,应个人数据主体的要求,向其提供有关处理个人数据的信息;
      3. 如果根据联邦法律强制提供个人数据,Oktagon LLC的员工需要向个人数据主体解释拒绝提供其个人数据的法律后果;
      4. 收集个人数据时,包括通过互联网信息和电信网络,确保记录,系统化,积累,存储,澄清(更新,修改),使用位于俄罗斯联邦境内的数据库提取俄罗斯联邦公民的个
      5. 发布或以其他方式不受限制地访问定义其处理个人数据政策的最新文件,了解有关保护个人数据的实施要求的信息(本政策);
      6. 采取必要的法律,组织和技术措施或确保其采用,以保护个人数据免受未经授权或意外访问;
      7. 告知个人信息主体或其代表有关个人信息主体相关个人信息的可用性,以及在联系个人信息主体或其代表时提供了解这些个人数据的机会;
      8. 澄清主体的个人数据,如果它们不完整,过时,不准确,非法获得或不能被确认为处理所述目的所必需的,则阻止或销毁它们;
      9. 如果个人数据主体撤回对其个人数据处理的同意,则终止对个人数据的处理。 Oktagon LLC有权在没有个人数据主体同意的情况下继续处理个人数据,如果有第6条第1部分第2—11段,第10条第2部分和27.07.2006联邦法律第152-FZ第11条第
  1. 收集个人资料的目的
    1. Oktagon LLC处理以下类别的个人数据主体(以下简称主体):
      1. 员工的个人数据。
      2. 员工亲属的个人资料。
      3. 前雇员的个人资料。
      4. 空缺职位候选人的个人资料。
      5. 学员的个人资料;
      6. 学生的个人资料;
      7. 客人及其法定代表人的个人数据。
      8. 交易对手的个人资料;
      9. 交易对手方(法人实体)的代表/员工的个人数据。
    2. Oktagon LLC仅出于以下目的处理员工的个人数据:
      1. 遵守俄罗斯联邦立法的要求;
      2. 劳动关系的实施;
      3. 劳动合同义务的订立和履行;
      4. 会计、税务和人事会计;
      5. 访问控制的组织;
      6. 对员工进行强制性的初步和定期体检(考试);
      7. 组织开展培训和高级培训;
      8. 将员工的工资,预付款,旅行报销,代表,业务费用和社会福利贷记到在俄罗斯联邦任何银行开设的员工账户。
      9. 将应付给每个雇员的工资和其他类型的付款额、旅行和商业费用、版权和其他根据民法合同支付的报酬预付到他在俄罗斯联邦任何银行开立的卢布帐户。
      10. 提高客户对公司的忠诚度。
    3. Oktagon LLC处理员工亲属的个人数据仅用于人事记录管理。
    4. Oktagon LLC仅出于会计目的处理前雇员的个人数据。
    5. Oktagon LLC仅出于组织和开展实践的目的处理学员的个人数据。
    6. Oktagon LLC仅出于缔结和履行民事合同义务的目的处理学生的个人数据。
    7. Oktagon LLC仅出于以下目的处理空缺职位候选人的个人数据:
      1. 做出就业决定;
      2. 人员储备的形成。
    8. Oktagon LLC仅出于以下目的处理客人及其法定代表人的个人数据:
      1. 在oktagon LLC的地址提供临时住宿(短期租赁)服务;
      2. 俄罗斯联邦公民在停留地的登记和俄罗斯联邦公民从停留地的登记登记册中删除;
      3. 在俄罗斯联邦实施外国公民和无国籍人的移民登记;
      4. 遵守俄罗斯联邦立法的要求。
    9. Oktagon LLC仅出于以下目的处理交易对手的个人数据:
      1. 与交易对手订立和履行合同义务
      2. 会计和税务会计。
    10. Oktagon LLC处理交易对手(法律实体)代表/员工的个人数据,仅用于与交易对手签订和履行合同规定的义务。
  2. 处理个人数据的法律依据
    1. 处理个人数据的法律依据是一系列法律行为,Oktagon LLC据此处理个人数据。
    2. 在Oktagon LLC中处理个人数据是根据以下法律依据进行的:
      1. 1993年12月25日俄罗斯联邦宪法;
      2. 俄罗斯联邦劳动法第197-FZ号,日期为30.12.2001;
      3. 1994年11月30日第51-FZ号俄罗斯联邦民法典;
      4. 1996年6月13日俄罗斯联邦刑法第63-FZ号;
      5. 2001年12月30日俄罗斯联邦行政犯罪法典第195-FZ号;
      6. 俄罗斯联邦税法1998年7月31日第146-FZ号的第一部分和2000年8月5日第117-FZ号的第二部分(包括修订和补充);
      7. 2006年5月2日第59-FZ号联邦法律”关于审议俄罗斯联邦公民上诉的程序”;
      8. 2006年7月18日第109-FZ号联邦法律”关于外国公民和无国籍人在俄罗斯联邦的移民登记”;
      9. 2012年12月29日第273-FZ号联邦法律”关于俄罗斯联邦的教育”;
      10. 1993年6月25日第5242-I号俄罗斯联邦法律”关于俄罗斯联邦公民在俄罗斯联邦境内自由迁徙、选择逗留地点和居住的权利”;
      11. 俄罗斯联邦政府2007年1月15日第9号决议”关于外国公民和无国籍人在俄罗斯联邦的移民登记程序”;
      12. 俄罗斯联邦政府1995年7月17日第713号决议”关于批准俄罗斯联邦公民在俄罗斯联邦境内停留地和居住地登记登记和从登记登记册中移出的规则,以及负责接收和向登记当局转让登记和从俄罗斯联邦境内停留地和居住地登记登记册中移出的文件的人员名单”;
      13. 俄罗斯联邦政府2010年5月10日第310号法令”关于批准使用电信网络中包含的通信手段传输外国公民和无国籍人抵达和离开停留地信息的规则”;
      14. 俄罗斯联邦卫生和社会发展部2011年4月12日第302n号命令”关于批准有害和(或)危险生产要素和工作清单,在此期间进行强制性的初步和定期体检(检查),以及对从事繁重工作和有害和(或)危险工作条件的工人进行强制性的初步和定期体检(检查)程序”;
      15. 俄罗斯联邦养恤基金董事会2006年7月31日第192p号决议”关于强制性养老保险制度中个人(个性化)会计文件的形式和填写说明”;
      16. 俄罗斯联邦内政部2017年11月23日第881号命令”关于批准俄罗斯联邦内政部关于为在俄罗斯联邦实施外国公民和无国籍人移民登记提供国家服务的行政法规,外国公民或无国籍人在居住地登记申请表,外国公民或无国籍人到达居住地的通知,外国公民或无国籍人在居住地的登记标志, 确认东道国和外国公民履行其在停留地登记所必需的行动的注意事项”;
      17. 俄罗斯内政部2017年12月31日第984号命令”关于批准俄罗斯联邦内政部关于在俄罗斯联邦境内停留地和居住地为俄罗斯联邦公民提供国家登记服务的行政法规”;
      18. 俄罗斯联邦联邦移民局2013年8月29日第364号命令”关于批准联邦移民局为在俄罗斯联邦实施移民登记提供国家服务的行政法规”;
      19. 俄罗斯联邦联邦移民局2012年9月11日第288号命令”关于批准联邦移民局在俄罗斯联邦境内停留地和居住地为俄罗斯联邦公民提供国家登记服务的行政法规”;
      20. 俄罗斯联邦联邦移民局2014年9月24日第528号命令”关于批准旅馆、疗养院、休养所、寄宿舍、露营地、旅游基地、医疗组织或其他类似机构、以监禁或强迫劳动形式执行判决的刑事执法系统机构提交的程序、俄罗斯联邦公民在俄罗斯联邦管理局领土机构的登记和迁出登记登记的资料”;
      21. 俄罗斯联邦教育和科学部2015年11月27日第1383号命令”关于批准学生掌握高等教育基础专业教育课程实践条例”;
      22. 2013年4月18日俄罗斯联邦教育和科学部第291号命令”关于批准学生掌握中等职业教育基础专业教育课程实践条例”;
      23. Oktagon LLC的章程;
      24. 与员工签订的雇佣合同;
      25. Oktagon LLC与个人数据主体之间签订的合同;
      26. Oktagon LLC与代表Oktagon LLC处理个人数据的人员之间签订的合同;
      27. 主体同意处理个人数据。
  1. 处理的个人数据的数量和类别,个人数据主体的类别
    1. 主体处理的个人数据的内容和数量与处理目的相对应。
    2. 作为处理员工个人数据的一部分,处理以下类别的个人数据:
      1. 姓氏Patronymic;
      2. 锡;
      3. SNILS(No. 保险退休金证明书);
      4. 服务号码;
      5. 性别;
      6. 编号,雇佣合同日期;
      7. 出生日期;
      8. 出生地;
      9. 公民身份;
      10. 教育(中等(全)普通,初级职业,中等职业,高职,研究生,兼职,博士研究);
      11. 教育机构名称;
      12. 名称,系列,编号,发行日期,方向或专业,OKSO代码,关于教育,资格或特殊知识可用性的文件的名称
      13. 职业(包括OKPDTR代码);
      14. 工作经验;
      15. 婚姻状况;
      16. 家庭组成,表示近亲的亲属关系程度,姓氏,名字,父系,出生年份;
      17. 身份证明文件的数据(类型,系列,编号,签发日期,签发文件的机构名称);
      18. 注册地址和日期;
      19. 实际居住地址;
      20. 电话号码;
      21. 关于服兵役态度的信息;
      22. 就业日期;
      23. 工作性质;
      24. 工作类型(主要,兼职);
      25. 结构划分;
      26. 职位(专业,专业),类别,类别(类别)的资格;
      27. 曾任职;
      28. 关税税率(工资),津贴,擦。
      29. 就业基础;
      30. 员工个人签名;
      31. 电子签名;
      32. 认证信息(日期,决定,文件编号和日期,依据);
      33. 有关专业培训的信息(再培训的开始和结束日期,专业(方向,专业,名称,编号,证明再培训的文件的日期,再培训的基础);
      34. 有关奖项,奖励,荣誉称号的信息(姓名,号码,获奖日期);
      35. 有关休假的信息(类型,工作期间,天数,开始和结束日期,原因);
      36. 员工依法享有的社会福利信息(福利名称,号码,文件签发日期,原因);
      37. 关于解雇的信息(理由,日期,订单的数量和日期);
      38. 工作范围;
      39. 来自健康证明的信息;
      40. 驾驶执照的信息;
      41. 收入信息;
      42. 照片。
    3. 作为处理员工个人数据的一部分,处理以下类别的员工亲属个人数据:
      1. 姓氏Patronymic;
      2. 亲属关系程度;
      3. 出生年份。
    4. 作为处理前员工个人数据的一部分,处理本政策第4.3条中规定的个人数据类别;
    5. 作为处理客人及其法定代表人个人数据的一部分,处理以下类别的个人数据:
      1. 姓氏Patronymic;
      2. 公民身份;
      3. 出生日期;
      4. 性别;
      5. 出生地;
      6. 注册地址;
      7. 俄罗斯联邦原居住地的地址;
      8. 身份证明文件的数据(类型,系列,编号,签发日期,签发该文件的机构名称);
      9. 关于确认留在俄罗斯联邦权利的文件的信息(文件类型,系列和数量签发日期,有效期,类别,多样性,进入俄罗斯联邦的目的);
      10. 关于移民卡的信息(系列和号码,进入俄罗斯联邦的日期,逗留期限,入境检查站);
      11. 旅行的目的;
      12. 入住日期;
      13. 退房日期;
      14. 职业;
      15. 工作地点;
      16. 房间号;
      17. 电话;
      18. 电子邮件。
    6. 作为实习生个人数据处理的一部分,将处理以下类别的个人数据:
      1. 姓氏Patronymic;
      2. 专业;
      3. 研究组;
      4. 实习日期。
    7. 作为处理学生个人数据的一部分,处理以下类别的个人数据:
      1. 姓氏Patronymic;
      2. 出生日期;
      3. 身份证明文件的数据(类型,系列,编号,签发日期,签发该文件的机构名称);
      4. 注册地址;
      5. SNILS;
      6. 客栈;
      7. 服务号码。
    8. 作为处理承包商个人数据的一部分,处理以下类别的个人数据:
      1. 姓氏Patronymic;
      2. 身份证明文件的数据(类型,系列,编号,签发日期,签发该文件的机构名称);
      3. 纳税人识别号;
      4. 保险凭证的编号和系列;
      5. 银行账户;
      6. 居住地址
      7. 电话号码;
      8. 作为个体企业家的国家注册证书的详细信息。
    9. 作为处理承包商(法人实体)代表/员工个人数据的一部分,处理以下类别的个人数据:
      1. 姓氏Patronymic;
      2. 工作地点;
      3. 位置;
      4. 电话号码;
      5. 电子邮件。
    10. Octagon LLC不处理生物识别个人数据(表征一个人的生理和生物特征的信息,在此基础上可以确定他的身份,并用于确定个人数据主体的身份)。
    11. Oktagon LLC不处理与种族,国籍,政治观点,宗教或哲学信仰,健康状况,亲密生活相关的特殊类别的个人数据。
  2. 个人数据处理的程序和条件
    1. 在Oktagon LLC,处理主体的个人数据是为了本政策第II节规定的目的而进行的。
    2. Octagon LLC处理本政策第IV节中规定的个人数据类别。
    3. 只有在获得个人数据主体的同意的情况下,才能在Oktagon LLC中处理个人数据。 个人数据主体的同意以书面形式发出,除非联邦法律”关于个人数据”另有规定。
    4. 主体个人数据的处理包括以下操作:收集,记录,系统化,积累,存储,澄清(更新,修改),提取,使用,转移(分发,提供,访问),删除,销毁个人数据。
    5. Oktagon LLC不会将个人数据跨境传输(在外国境内传输给外国国家当局,外国个人或外国法律实体)。
    6. Oktagon LLC创建了公开可用的个人数据来源(官方网站)。 只有在个人数据主体的书面同意下,主体(员工/公民)报告的个人数据(姓氏,名字,父系,职位,电话号码)才会包含在这些来源中。
    7. 个人数据的收集,记录,系统化,积累和澄清(更新,修改)是通过直接从个人数据主体(其法定代表人)获取个人数据来进行的。
    8. Oktagon LLC和获得个人数据访问权限的Oktagon LLC员工有义务在未经个人数据主体同意的情况下不向第三方披露个人数据,也不传播个人数据,除非联邦法律另有
    9. Oktagon LLC有权根据俄罗斯联邦现行立法规定的理由将个人数据传输给调查和调查机构,其他授权机构。
    10. 如果根据联邦法律强制提供个人数据,则直接从个人数据主体收集(接收)个人数据的Oktagon LLC员工有义务向个人数据主体解释拒绝提供其个人数据的法律
    11. Oktagon LLC确保在其活动中遵守联邦法律152-FZ”关于个人数据”第5条中规定的个人数据处理原则。
    12. Oktagon LLC在其活动中采取联邦法律152-FZ”关于个人数据”第19条第1部分第18.1部分第2部分规定的措施。
    13. Octagon LLC不使用位于俄罗斯联邦境外的数据库处理个人数据。
    14. Oktagon LLC终止个人数据处理的条件:
      1. 实现个人数据处理的目的;
      2. 处理个人资料的个人资料的同意或撤销同意的届满;
      3. 识别非法处理个人数据;
      4. 法人的清算/重组;
      5. 丧失处理个人数据的法律依据。
    15. Oktagon LLC的指定人员对个人数据的主要载体的存储和使用进行控制,不允许未经授权使用,澄清,传播和销毁这些载体上的个人数据。
    16. 以允许确定个人数据主体的形式存储个人数据的期限不超过个人数据处理目的的要求,除非联邦法律未规定个人数据存储期限,否则个人数据主体是一方,受益人或担保人的协议。
    17. 为了遵守俄罗斯联邦的立法,实现处理的目的,以及在个人数据主体的利益和同意下,Oktagon LLC在其活动过程中向以下组织提供个人数据:
      1. 在联邦法律规定的既定权力和权限内授权的组织和官员;
      2. 授权开展业务调查活动或确保俄罗斯联邦安全的国家机构;
      3. 国家权力和地方自治的许可和/或控制机构;
      4. 联邦税务局;
      5. 俄罗斯养老基金;
      6. 联邦移民局领土办公室;
    更新、更正、删除及销毁个人资料,回应有关人士查阅个人资料的要求
    1. 在发现非法处理个人数据的情况下,Oktagon LLC会阻止非法处理的个人数据。
    2. 如果发现不准确的个人数据,Oktagon LLC会在验证期间阻止相关个人数据。 如果确认个人数据不准确的事实,Oktagon LLC根据个人数据主体或其代表或保护个人数据主体权利的授权机构提供的信息或其他必要文件,澄清个人数据并
    3. Oktagon LLC有义务告知个人数据的主体或其代表有关他应后者的要求处理此类主体的个人数据的信息。
    4. 在收到个人数据主体或其代表的请求后,将有关处理个人数据的信息提供给个人数据主体或其代表。 该请求可以以电子文件的形式发送,并根据俄罗斯联邦的立法使用电子签名进行签名。
    5. 考虑个人资料当事人或其代表的要求,以及保护个人资料当事人权利的授权机构:
      1. 个人数据主体有权接收有关其个人数据处理的信息,包括包含以下信息的信息:
        1. 确认Oktagon LLC的个人数据处理事实;
        2. 个人数据处理的法律依据和目的;
        3. Oktagon LLC使用的个人数据处理方法;
        4. 处理的与相关个人数据主体相关的个人数据,其接收来源,除非联邦法律规定了提交此类数据的另一个程序;
        5. 处理个人数据的条款,包括其在Oktagon LLC中的存储条款;
        6. 个人数据主体行使俄罗斯联邦在个人数据领域立法规定的权利的程序;
        7. 俄罗斯联邦法律在个人数据领域提供的其他信息。
      2. 在收到个人数据主体或其代表以及保护个人数据主体权利的授权机构的请求后,Oktagon LLC根据27.07.2006″关于个人数据”的第152-FZ号联邦法律第20条的要求,在
    6. 个人数据的主体有权要求Oktagon LLC澄清其个人数据,如果个人数据不完整,过时,不准确,非法获取或对于所述处理目的没有必要,则阻止或销毁个人数据,并
    7. 根据联邦法律,个人数据主体访问其个人数据的权利可能受到限制,包括如果个人数据主体访问其个人数据侵犯了第三方的权利和合法利益。
    8. 为了获得关于第6.5.1段所述的个人数据处理的必要信息。 在本政策中,主体(或法定代表人)必须填写要求个人数据主体的适当表格,以获取与处理个人数据相关的信息(附录1或5),并将其亲自交给Oktagon LLC的员工接
    9. 为了澄清某些个人数据,主体(或法定代表人)必须填写个人数据主体澄清个人数据请求的适当表格(附录2或6),并亲自交给接受公民上诉的Oktagon LLC员工,或
    10. 为了排除个人数据处理的非法性,主体(或法定代表人)必须填写个人数据主体销毁个人数据请求的适当形式(附录3或7),并亲自交给接受公民上诉的
    11. 为了撤销个人数据主体处理其个人数据的同意,主体(或法定代表人)必须填写适当的表格,用于撤销个人数据主体处理其个人数据的同意(附录4或8), 在撤回同意处理个人数据的情况下,Oktagon LLC有权在没有个人数据主体同意的情况下继续处理个人数据,如果有第6条第1部分第2—11段,第10条第2部分
    12. 在达到处理个人资料的目的后,以及在个人资料的主体撤回同意处理个人资料的情况下,个人资料会在下列情况下被销毁::
      1. 个人数据主体为当事人、受益人或担保人的合同中没有其他规定;
      2. Oktagon LLC与个人数据主体之间的另一项协议没有规定任何其他内容。
    13. 在收到个人数据主体或其代表以及保护个人数据主体权利的授权机构的请求时,为了消除在处理个人数据期间犯下的违法行为,为了澄清,阻止和销毁个人数据,Oktagon LLC采取适当措施,并根据联邦法律27.07.2006N152-FZ”关于个人数据”的法律第21条的要求及时通知所采取的措施。
  1. 最终条款
    1. 本政策是Oktagon LLC的内部文件,公开可用,并可在Oktagon LLC的官方网站上发布。
    2. 本政策可能会发生变化,除了在处理和保护个人数据的新立法行为和特殊监管文件的情况下,但至少每三年一次。
    3. 对履行本政策要求的控制由负责组织Oktagon LLC处理个人数据的人员进行。
    4. 根据俄罗斯联邦立法和Oktagon LLC的内部文件确定,有权访问个人数据的Oktagon LLC官员因不遵守管理个人数据处理和保护规范的要求而承担的责任。

Оставьте ваши данные

Уже уходите?
Пожалуйста, поделитесь, что вас останавливает от бронирования номера?
Спасибо, что ответили на вопрос.
Так вы помогаете нам стать лучше.