Политика ООО «ГРУППА ПЕРОФ» в отношении обработки персональных данных (Политика конфиденциальности).
Г. Москва 25 мая 2017г.
I. Назначение и область действия документа.
1.1. «Политика ООО «ГРУППА ПЕРОФ» (далее – Общество) в отношении обработки персональных данных» (далее – Политика) – порядок сбора, хранения, передачи и иных видов обработки персональных данных, а так же сведения о реализуемых требованиях к защите персональных данных.
1.2. Действие политики распространяется на все персональные данные субъектов, обрабатываемые в Обществе с применением средств автоматизации и без применения таких средств.
1.3. К настоящей Политике имеет доступ любой субъект персональных данных.
1.4. Политика разработана в соответствии с действующим законодательством.
II. Состав персональных данных.
2.1. Персональные данные – любая информация, относящаяся к прямо или косвенно определяемому или определенному физическому лицу (гражданину), к такой информации, в частности, можно отнести: ФИО, дату, месяц, год и место рождения, адрес, сведения о семейном, социальном, имущественном положении, сведения об образовании, профессии, доходах, а так же другую информацию.
2.2. Все обрабатываемые обществом данные являются конфиденциальной, строго охраняемой информацией в соответствии с законодательством.
2.3. Обработка персональных данных – любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без применения таких средств. К таким действиям (операциям) можно отнести: сбор, получение, запись, систематизацию, накопление, хранение, уточнение ( обновление, изменение), извлечение, использование, передачу (распределение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
III. Субъекты персональных данных Общества.
3.1. Общество обрабатывает персональные данные следующих лиц:
· субъекты, с которыми заключены договоры гражданско-правового характера;
· клиентов Общества;
· зарегистрированных пользователей сайта Общества;
· посетителей сайта.
IV. Принципы и условия обработки персональных данных.
4.1. Целью обработки персональных данных является выполнение обязательств Оператора перед Пользователями в отношении использования Сайта и его сервисов.
4.2. Обработка персональных данных пользователей осуществляется с субъекта персональных данных на обработку его персональных данных.
4.3. Под персональными данными подразумевается любая информация, относящаяся к прямо или косвенно определяемому или определенному физическому лицу (субъекту персональных данных), которая может быть использована для точной идентификации определенного лица либо связи с ним.
4.4. Мы можем запросить у Вас персональные данные в любой момент, когда Вы связываетесь с Обществом. Общество может использовать такие данные в соответствии с настоящей политикой обработки персональных данных. Оно так же может совмещать такую информацию с иной информацией для целей предоставления и улучшения своих продуктов, услуг, информационного наполнения (контента) и коммуникаций.
4.5. Под безопасностью персональных данных Общество понимает защищенность персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных и принимает необходимые правовые, организационные и технические меры для защиты персональных данных.
4.6. Обработка и обеспечение безопасности персональных данных в Обществе осуществляется в соответствии с требованиями Конституции Российской Федерации, Федерального закона 152-ФЗ «О персональных данных» от 27 июля 2006 года, подзаконных актов, других определяющих случаи и особенности обработки персональных данных федеральных законов Российской Федерации, руководящих и методических документов ФСТЭК России и ФСБ России.
4.7. При обработке персональных данных Общество руководствуется следующими принципами:
· законности и справедливой основы;
· ограничения обработки персональных данных достижением конкретных, заранее определенных и законных целей;
· недопущения использования методов обработки персональных данных, несовместимых с целью сбора персональных данных;
· недопущения объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
· обработки персональных данных, которые отвечают целям их обработки.
V. Общество обрабатывает персональные данные при наличии хотя бы одного из следующих условий.
5.1. Обработка персональных данных осуществляется с разрешения субъекта персональных данных на обработку его персональных данных.
5.2. Обработка персональных данных необходима для достижения целей, предусмотренных законом, для осуществления и выполнения функций, полномочий и обязанностей, возложенных на Оператора законом Российской Федерации.
5.3. Обработка персональных данных необходима для выполнения договора, стороной которого, либо выгодоприобретателем по которому , либо поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных, или договора, по которому субъект персональных данных будет являться поручителем или выгодоприобретателем.
5.4. Обработка персональных данных необходима для осуществления прав и законных интересов Общества или третьих лиц, либо для достижения общественно значимых целей при условии, что при этом не нарушаются права субъекта персональных данных.
5.5. Осуществляется обработка персональных данных, доступ к которым неограниченному кругу лиц предоставлен субъектом персональных данных, либо по его просьбе.
5.6. Осуществляется обработка персональных данных, подлежащих опубликованию или обязательному раскрытию в соответствии с федеральным законом.
5.7. Общество вправе поручить обработку персональных данных граждан третьим лицам на основании заключенного с этими лицами договора. Лица, осуществляющие обработку персональных данных по поручению Общества, обязуются соблюдать принципы и правила обработки и защиты персональных данных, предусмотренные федеральным законом 152-ФЗ «О персональных данных» от 27 июля 2006 года. Для каждого лица должен быть определен перечень действий (операций) с персональными данными, которые будут осуществляться юридическим лицом, осуществляющим обработку персональных данных, цели обработки, должна быть установлена обязанность такого лица соблюдать конфиденциальность и обеспечивать безопасность персональных данных при их обработке.
5.8. В случаях, установленных законодательством Российской Федерации, Общество вправе осуществлять передачу персональных данных граждан.
VI. Права субъекта персональных данных.
6.1. Субъект персональных данных имеет право:
· требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, недостоверными, незаконно полученными, или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;
· требовать перечень своих персональных данных, обрабатываемых Оператором, а так же источник их получения;
· получать информацию о сроках обработки своих персональных данных, в том числе, и о сроках их хранения;
· обжаловать в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке неправомерные действия или бездействия при обработке его персональных данных.
VII. Ответственность.
7.1. В случае неисполнения положений настоящей политики Общество несет ответственность в соответствии с действующим законодательством Российской Федерации.
7.2. Получить разъяснения по интересующим Вас вопросам обработки Ваших персональных данных Вы можете, обратившись лично в Общество, либо направив официальный запрос по Почте России по адресу: 117342, г. Москва, В-342, а/я 12. В случае отправки официального запроса, в его тексте необходимо указать:
· ФИО;
· номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи документа и органе, его выдавшем;
· сведения, подтверждающие Ваше участие в отношениях с обществом, либо сведения, иным образом подтверждающие обработку Обществом Ваших персональных данных;
· подпись гражданина (или его законного представителя). Если запрос отправляется в электронном виде, то он должен быть оформлен в виде электронного документа и подписан электронной подписью в соответствии с законодательством Российской Федерации.
VIII. Заключительные положения.
8.1. Настоящая политика подлежит изменению, дополнению в случае появления новых законодательных актов и нормативных документов по обработке и защите персональных данных.
8.2. Настоящая политика является внутренним документом Общества и подлежит размещению на официальном сайте Общества.
8.3. Контроль исполнения требований настоящей Политики осуществляется ответственным за обеспечение безопасности персональных данных Общества.
