ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Автономной некоммерческой организации

«Беспилотные Авиационные Системы, Технологии ИИ, Организация Научных исследований»

(АНО «БАСТИОН»)

УТВЕРЖДЕНА

Приказом Директора № ___ от «___» ________ 20__ г.

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Настоящая Политика обработки персональных данных (далее — Политика)

разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ

«О персональных данных» (далее — ФЗ № 152-ФЗ) и определяет порядок

обработки персональных данных, меры по обеспечению безопасности

персональных данных в АНО «БАСТИОН» (далее — Организация).

1.2. Политика действует в отношении всех персональных данных, которые

Организация обрабатывает с использованием средств автоматизации

и без использования таких средств.

1.3. Основные понятия, используемые в Политике:

персональные данные — любая информация, относящаяся к прямо

или косвенно определённому или определяемому физическому лицу

(субъекту персональных данных);

оператор — Организация, самостоятельно или совместно с другими

лицами организующая и осуществляющая обработку персональных данных;

обработка персональных данных — любое действие (операция)

с персональными данными;

автоматизированная обработка — обработка с помощью средств

вычислительной техники;

трансграничная передача — передача на территорию иностранного

государства.

2. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ

2.1. Обработка персональных данных осуществляется на основании:

Конституции РФ;
Трудового кодекса РФ;
ФЗ № 152-ФЗ «О персональных данных»;
ФЗ № 7-ФЗ «О некоммерческих организациях»;
Устава Организации;
согласий субъектов персональных данных;
договоров, заключаемых с субъектами персональных данных.

3. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

3.1. Организация обрабатывает персональные данные в следующих целях:

№Цель обработкиКатегории субъектов

|---|----------------|---------------------|

1Ведение кадрового учёта и трудовых отношенийРаботники, бывшие работники, кандидаты 2Ведение бухгалтерского и налогового учётаРаботники, контрагенты (физические лица) 3Исполнение государственных контрактов и договоровЗаказчики, исполнители (физические лица) 4Осуществление закупочной деятельности (44-ФЗ, 223-ФЗ)Участники закупок, представители 5Обеспечение пропускного режима и охраны ЛИВЦПосетители, работники 6Предоставление услуг через сайт anobastion.ruПользователи сайта 7Осуществление мониторинга с использованием БПЛАНе применяется к персональным данным 8Обработка обращений гражданЗаявители

4. КАТЕГОРИИ ОБРАБАТЫВАЕМЫХ ДАННЫХ

4.1. Персональные данные работников

Фамилия, имя, отчество;
дата и место рождения;
паспортные данные;
ИНН, СНИЛС;
адрес регистрации и проживания;
контактный телефон, email;
образование, квалификация;
сведения о трудовой деятельности;
сведения о воинском учёте;
сведения о состоянии здоровья (в случаях, предусмотренных законом).

4.2. Персональные данные контрагентов (физических лиц)

Фамилия, имя, отчество;
паспортные данные (для договоров);
ИНН;
контактные данные (телефон, email);
банковские реквизиты.

4.3. Персональные данные пользователей сайта

IP-адрес;
cookie-файлы;
данные формы обратной связи (имя, email, телефон);
сведения о действиях на сайте.

5. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ

5.1. Обработка персональных данных осуществляется с соблюдением

принципов и правил, установленных ФЗ № 152-ФЗ.

5.2. Согласие на обработку персональных данных предоставляется

в письменной форме или в форме электронного документа, подписанного

простой электронной подписью.

5.3. Организация не осуществляет трансграничную передачу персональных

данных.

5.4. Организация не принимает решения на основании исключительно

автоматизированной обработки персональных данных, порождающие

юридические последствия.

5.5. Хранение персональных данных осуществляется в сроки,

установленные законодательством РФ и локальными нормативными актами

Организации. По истечении сроков хранения данные подлежат уничтожению.

6. ПРАВА СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ

6.1. Субъект персональных данных имеет право:

на получение информации об обработке его персональных данных;
на уточнение, блокирование и уничтожение своих данных;
на отзыв согласия на обработку;
на обжалование действий (бездействия) Оператора;
на возмещение убытков и компенсацию морального вреда.

6.2. Запросы направляются на адрес электронной почты info@anobastion.ru

или почтовым отправлением по юридическому адресу Организации.

6.3. Организация обязана ответить на запрос в течение 10 рабочих дней

с даты получения.

7. МЕРЫ ПО ОБЕСПЕЧЕНИЮ БЕЗОПАСНОСТИ

7.1. Организация принимает следующие меры:

назначение лица, ответственного за обработку персональных данных;
издание локальных актов по обработке ПДн;
применение правовых, организационных и технических мер

безопасности;

контроль за принимаемыми мерами;
оценка вреда, который может быть причинён субъектам;
внутренний аудит соответствия обработки ПДн требованиям ФЗ № 152-ФЗ.

7.2. Технические меры защиты включают:

антивирусную защиту;
разграничение доступа к информационным системам;
резервное копирование данных;
логирование действий с персональными данными;
шифрование каналов связи (HTTPS, STARTTLS).

8. ОТВЕТСТВЕННЫЙ ЗА ОБРАБОТКУ

8.1. Лицо, ответственное за организацию обработки персональных данных,

назначается приказом Директора.

8.2. Контактные данные ответственного лица:

email: info@anobastion.ru
адрес: 679016, ЕАО, г. Биробиджан, пр. 60-летия СССР, 12а, оф. 1

9. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

9.1. Настоящая Политика вступает в силу с даты её утверждения.

9.2. Текст Политики публикуется на официальном сайте Организации

в свободном доступе.

9.3. Изменения в Политику вносятся приказом Директора.

Приложение 1 — Форма согласия на обработку персональных данных

СОГЛАСИЕ НА ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХ

Я, ___________________________________________________________,

(Ф.И.О.)

паспорт _____________ № ____________, выдан ______________________

_________________________________ «___» ________ ____ г.,

даю своё согласие Автономной некоммерческой организации

«Беспилотные Авиационные Системы, Технологии ИИ, Организация

Научных исследований» (АНО «БАСТИОН») на обработку моих

персональных данных в целях ___________________________________

_____________________________________________________________.

Согласие действует до достижения целей обработки или до его отзыва.

«___» ________ 20__ г. __________________ /________________

*Основание:*

*- ФЗ № 152-ФЗ от 27.07.2006 «О персональных данных»*

*- Постановление Правительства РФ от 01.11.2012 № 1119*

*- Приказ Роскомнадзора от 05.09.2013 № 996*