Политика обработки персональных данных

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее – Политика) составлена в соответствии с пунктом 2 статьи 18.1 Федерального закона «О персональных данных» № 152-ФЗ от 27 июля 2006 г., а также иными нормативными правовыми актами Российской Федерации в области защиты и обработки персональных данных и действует в отношении всех персональных данных (далее – данные), которые Организация (далее – Оператор, Общество) может получить от субъекта персональных данных, являющегося стороной по гражданско-правовому договору, от пользователя сети Интернет (далее – Пользователь) во время использования им любого из сайтов, сервисов, служб, программ, продуктов или услуг ООО «___», а также от субъекта персональных данных, состоящего с Оператором в отношениях, регулируемых трудовым законодательством (далее – Работник).

1.2. Оператор обеспечивает защиту обрабатываемых персональных данных от несанкционированного доступа и разглашения, неправомерного использования или утраты в соответствии с требованиями Федерального закона от 27 июля 2006 г. № 152-ФЗ «О персональных данных».

1.3. Оператор вправе вносить изменения в настоящую Политику. При внесении изменений в заголовке Политики указывается дата последнего обновления редакции. Новая редакция Политики вступает в силу с момента ее размещения на сайте, если иное не предусмотрено новой редакцией Политики.

2. Термины и принятые сокращения

Персональные данные – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).

Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными.

Оператор – государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных.

3. Обработка персональных данных

3.1. Получение персональных данных

3.1.1. Все персональные данные следует получать от самого субъекта. Если персональные данные субъекта могут быть получены только от третьей стороны, то субъект должен быть уведомлен об этом или от него должно быть получено согласие.

3.2. Обработка персональных данных

3.2.1. Обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных, за исключением случаев, предусмотренных законодательством РФ.

3.3. Хранение персональных данных

3.3.1. Персональные данные субъектов должны храниться в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели их обработки.

3.4. Уничтожение персональных данных

3.4.1. Персональные данные подлежат уничтожению по достижении целей обработки или в случае утраты необходимости в достижении этих целей.

3.5. Передача персональных данных

3.5.1. Передача персональных данных третьим лицам осуществляется с согласия субъекта персональных данных, за исключением случаев, предусмотренных законодательством РФ.

4. Защита персональных данных

4.1. В соответствии с требованиями нормативных документов Оператором создана система защиты персональных данных (СЗПД), состоящая из подсистем правовой, организационной и технической защиты.

5. Основные права субъекта персональных данных и обязанности Оператора

5.1. Основные права субъекта персональных данных

• получать полную информацию о своих персональных данных и их обработке;
• иметь доступ к своим персональным данным, включая право на получение копии любой записи;
• уточнять, блокировать или уничтожать свои персональные данные, если они являются неполными, устаревшими, неточными;
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке;
• защищать свои права и законные интересы, в том числе на возмещение убытков и компенсацию морального вреда в судебном порядке.

5.2. Обязанности Оператора

• предоставлять субъекту персональных данных по его просьбе информацию, касающуюся обработки его персональных данных;
• объяснять субъекту персональных данных правовые последствия отказа предоставить персональные данные;
• принимать необходимые правовые, организационные и технические меры или обеспечивать их принятие для защиты персональных данных;
• давать ответы на обращения и запросы субъектов персональных данных, их представителей и уполномоченного органа по защите прав субъектов персональных данных.