1. Общие положения

Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет порядок и условия обработки персональных данных Комитетом по Культуре, Физической Культуре, Спорту, Туризму и Работе с Молодежью Администрации Талдомского городского округа Московской области (далее — Оператор) в соответствии с Федеральным законом от 27.07.2006 № 152‑ФЗ «О персональных данных».

Оператор обеспечивает соблюдение прав и свобод человека и гражданина при обработке персональных данных, в том числе права на неприкосновенность частной жизни, личную и семейную тайну.

Политика применяется к персональным данным, которые Оператор получает и обрабатывает в связи с трудовыми отношениями, кадровым учётом, организацией работы сотрудников, а также предоставлением сотрудникам доступа к закрытому личному кабинету на Сайте.

Настоящая Политика является общедоступным документом и размещается на Сайте по адресу: taltom.online/policy

2. Кому относится политика

Оператор обрабатывает персональные данные следующих категорий субъектов:

• работников Оператора и подведоственных учреждений;
• бывших работников Оператора и подведоственных учреждений — в пределах сроков и обязанностей, установленных законодательством Российской Федерации;
• кандидатов на замещение вакантных должностей — при наличии подбора персонала и получения резюме;
• представителей контрагентов — если их персональные данные содержатся в договорах, деловой переписке, первичных документах или учётных системах Оператора;
• иных лиц, персональные данные которых Оператор обязан обрабатывать в соответствии с законодательством Российской Федерации или заключёнными договорами.

Публичная часть Сайта не предусматривает самостоятельную регистрацию посетителей и не предназначена для сбора персональных данных обычных пользователей.

Оператор не осуществляет на Сайте сбор персональных данных посетителей для целей веб-аналитики, рекламы, ретаргетинга или профилирования.

3. Цели обработки персональных данных

Оператор обрабатывает персональные данные сотрудников исключительно для законных, конкретных и заранее определённых целей:

• заключение, исполнение, изменение и прекращение трудовых договоров;
• ведение кадрового, воинского, бухгалтерского, налогового и иных видов обязательного учёта;
• начисление и выплата заработной платы, премий, компенсаций и иных выплат;
• исполнение требований трудового, налогового, пенсионного, миграционного и иного применимого законодательства;
• организация рабочих процессов, обеспечение пропускного, информационного и производственного доступа;
• предоставление и администрирование доступа сотрудников к закрытому личному кабинету на Сайте;
• обеспечение информационной безопасности, предотвращение несанкционированного доступа и расследование инцидентов;
• обеспечение связи с сотрудниками по рабочим вопросам;
• исполнение обязанностей Оператора перед государственными органами, фондами, банками и иными лицами, когда это требуется законодательством или необходимо для исполнения трудовых отношений.

Оператор не использует персональные данные для целей, несовместимых с указанными выше целями обработки.

4. Состав обрабатываемых персональных данных

В зависимости от конкретной цели обработки Оператор может обрабатывать следующие персональные данные сотрудников:

• фамилию, имя, отчество;
• контактный телефон и адрес электронной почты;
• сведения об образовании, квалификации, опыте работы и профессиональных навыках;
• сведения о должности, подразделении;
• служебные идентификаторы, логины, сведения о правах доступа и технические данные, необходимые для работы закрытого личного кабинета;
• сведения о действиях в закрытом личном кабинете — только в объёме, необходимом для обеспечения безопасности, работы системы и расследования инцидентов.

Оператор не собирает через публичную часть Сайта фамилию, имя, отчество, номера телефонов, адреса электронной почты, платёжные данные или иные персональные данные посетителей, если на Сайте отсутствуют соответствующие формы и сервисы.

5. Правовые основания обработки персональных данных

Оператор обрабатывает персональные данные на основании:

• Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»;
• локальных нормативных актов Оператора;
• согласия субъекта персональных данных — в случаях, когда такое согласие требуется законодательством Российской Федерации.

6. Способы и условия обработки персональных данных

Оператор осуществляет обработку персональных данных с использованием средств автоматизации, без использования средств автоматизации либо смешанным способом.

К операциям с персональными данными могут относиться сбор, получение, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача в случаях, установленных законодательством или необходимых для исполнения трудовых отношений, блокирование, удаление и уничтожение.

Доступ к персональным данным предоставляется только уполномоченным работникам Оператора в пределах, необходимых для выполнения их должностных обязанностей.

Оператор принимает необходимые организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

К мерам защиты персональных данных могут относиться:

• назначение ответственного за организацию обработки персональных данных;
• определение перечня работников, которым разрешён доступ к персональным данным;
• разграничение прав доступа к информационным системам и документам;
• использование индивидуальных учётных записей, паролей и иных средств аутентификации;
• применение организационных и технических мер защиты информации;
• резервное копирование и контроль работоспособности информационных систем;
• учёт событий безопасности в закрытом личном кабинете;
• обучение и ознакомление работников с требованиями по защите персональных данных;
• уничтожение или обезличивание персональных данных после достижения целей обработки либо истечения сроков хранения.

7. Передача персональных данных третьим лицам

Оператор не распространяет персональные данные сотрудников без законных оснований и не передаёт их третьим лицам для рекламных, маркетинговых или иных несвязанных с трудовыми отношениями целей.

8. Сроки хранения и уничтожение персональных данных

Персональные данные обрабатываются и хранятся не дольше, чем этого требуют цели обработки, трудовые отношения, договоры, локальные акты Оператора и обязательные сроки хранения, установленные законодательством Российской Федерации.

После достижения целей обработки, прекращения трудовых отношений и истечения обязательных сроков хранения персональные данные подлежат уничтожению или обезличиванию, если их дальнейшее хранение не требуется законодательством Российской Федерации.

Данные учётной записи сотрудника в закрытом личном кабинете блокируются или удаляются при прекращении необходимости в доступе, увольнении сотрудника, изменении его полномочий либо по решению Оператора.

Отдельные сведения и журналы событий безопасности могут храниться в пределах обоснованных сроков, необходимых для обеспечения информационной безопасности, подтверждения действий в системе и выполнения требований законодательства Российской Федерации.

9. Права субъекта персональных данных

Субъект персональных данных вправе:

• получать сведения об обработке его персональных данных;
• требовать уточнения неточных, неполных или устаревших персональных данных;
• требовать блокирования или уничтожения персональных данных, если они обрабатываются незаконно или не требуются для заявленной цели, кроме случаев, когда хранение обязательно в соответствии с законодательством Российской Федерации;
• отозвать согласие на обработку персональных данных, если обработка осуществляется на основании согласия;
• обжаловать действия или бездействие Оператора в уполномоченном органе по защите прав субъектов персональных данных или в суде.

Отзыв согласия не прекращает обработку персональных данных, если у Оператора сохраняется иное законное основание для их обработки, в том числе обязанность работодателя по ведению кадрового, налогового, бухгалтерского или иного обязательного учёта.

10. Порядок обращения к Оператору

Для реализации своих прав субъект персональных данных может направить Оператору обращение по следующим контактным данным:

Наименование Оператора: Комитет по Культуре, Физической Культуре, Спорту, Туризму и Работе с Молодежью Администрации Талдомского городского округа Московской области

Почтовый адрес: 141900, Московская область, г. Талдом, ул. С.Щедрина, 42/1

Адрес электронной почты: tald_komkult@mosreg.ru

Контактный телефон: +7 (49620) 3-30-03

Обращение должно содержать сведения, позволяющие подтвердить личность заявителя или полномочия его представителя, а также суть запроса.

Оператор рассматривает обращения и направляет ответ в сроки, установленные законодательством Российской Федерации.

11. Использование Яндекс Карт

На отдельных страницах Сайта может использоваться JavaScript API Яндекс Карт исключительно для отображения объектов, адресов и географической информации.

Оператор не использует Яндекс Карты для веб-аналитики, рекламы, ретаргетинга или профилирования посетителей.

При загрузке интерактивной карты браузер пользователя может обращаться к серверам Яндекса для загрузки программных компонентов и картографических данных. В рамках работы сервиса Яндекс может самостоятельно обрабатывать технические данные и использовать cookie в соответствии со своими документами.

Обработка данных сервисами Яндекса регулируется документами Яндекса:

• Политика конфиденциальности Яндекса;
• Политика использования файлов cookie Яндекса;
• Условия использования сервисов Яндекс Карт.

Настоящая Политика регулирует обработку персональных данных Оператором и не заменяет документы Яндекса, регулирующие использование сервисов Яндекса.

12. Изменение политики

Оператор вправе вносить изменения в настоящую Политику при изменении законодательства Российской Федерации, целей и способов обработки персональных данных, состава используемых информационных систем или функций Сайта.

Актуальная версия Политики размещается на Сайте по адресу: taltom.online/policy.

Настоящая Политика действует с даты её публикации, если в её тексте не указано иное.