Политика конфиденциальности – Обработка персональных данных1. Общие положения1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных, а также меры по обеспечению их безопасности, предпринимаемые ООО «Синие Кладовки» (далее – «Компания»), с целью защиты прав и свобод граждан при обработке их персональных данных, включая право на неприкосновенность частной жизни.
1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 г. №152-ФЗ «О персональных данных» с учетом внесённых в него изменений.
1.3. В настоящей Политике используются следующие термины:
- Оператор – государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами, организующее и осуществляющее обработку персональных данных, а также определяющее цели и условия такой обработки;
- Персональные данные – любая информация, относящаяся к определённому или определяемому физическому лицу;
- Обработка персональных данных – любое действие (операция) или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, изменение, извлечение, использование, передачу, обезличивание, блокирование, удаление или уничтожение;
- Автоматизированная обработка персональных данных – обработка с использованием средств вычислительной техники;
- Распространение персональных данных – действия, направленные на раскрытие персональных данных неопределённому кругу лиц;
- Предоставление персональных данных – раскрытие персональных данных конкретному лицу или определённому кругу лиц;
- Блокирование персональных данных – временное прекращение их обработки;
- Обезличивание персональных данных – действия, в результате которых невозможно установить принадлежность данных конкретному субъекту без использования дополнительной информации;
- Информационная система персональных данных – совокупность баз данных и технических средств, обеспечивающих обработку персональных данных;
- Трансграничная передача персональных данных – передача персональных данных на территорию иностранного государства, при которой Компания обязана убедиться, что в принимающем государстве обеспечивается адекватная защита прав субъектов данных.
1.4. Настоящая Политика распространяется на все персональные данные, получаемые Компанией как при использовании официального сайта (
www.siniekladovki.ru), так и при иных способах взаимодействия с субъектами.
1.5. Компания не контролирует сайты третьих лиц, на которые пользователь может перейти по ссылкам, размещённым на сайте Компании, и не несёт ответственности за политику конфиденциальности таких сайтов.
2. Принципы и условия обработки персональных данных2.1. Обработка персональных данных в Компании осуществляется на основе следующих принципов:
- Законности, справедливости и прозрачности;
- Целевого, ограниченного и необходимого характера обработки;
- Соответствия содержания и объёма обрабатываемых данных заявленным целям;
- Обеспечения точности, актуальности и полноты персональных данных;
- Обезличивания, блокирования или уничтожения персональных данных по достижении целей их обработки или в случае утраты необходимости их хранения.
2.2. Компания осуществляет обработку персональных данных только на основании одного или нескольких следующих оснований:
- Согласие субъекта на обработку его персональных данных;
- Необходимость обработки для исполнения договора, стороной которого является субъект;
- Необходимость обработки для исполнения требований законодательства;
- Обработка общедоступных персональных данных;
- Для реализации законных интересов Компании или третьих лиц при условии соблюдения прав субъекта.
2.3. Компания и лица, получившие доступ к персональным данным, обязаны не разглашать и не распространять их без согласия субъекта, за исключением случаев, предусмотренных законом.
2.4. Обработка специальных категорий персональных данных (о расовой, национальной принадлежности, политических взглядах, религиозных убеждениях, состоянии здоровья, интимной жизни) допускается только при наличии письменного согласия субъекта или в иных случаях, предусмотренных законодательством.
2.5. Трансграничная передача персональных данных допускается только при наличии согласия субъекта и при условии, что в принимающем государстве обеспечивается адекватная защита прав субъектов данных.
3. Права субъектов персональных данных3.1. Компания обрабатывает персональные данные следующих категорий:
- Кандидаты на вакантные должности;
- Сотрудники Компании;
- Члены семей сотрудников;
- Контрагенты, с которыми заключаются договоры;
- Физические лица, взаимодействующие с Компанией через Интернет;
- Иные субъекты, с которыми Компания осуществляет деловые отношения.
3.2. Субъект персональных данных принимает решение о предоставлении своих данных самостоятельно и дает согласие на их обработку свободно и добровольно. Документальное подтверждение согласия хранится у Компании.
3.3. Субъект имеет право:
- Узнавать, какие его персональные данные обрабатываются;
- Требовать уточнения, блокирования или удаления неполных, устаревших, неточных или незаконно полученных персональных данных;
- Обжаловать действия или бездействие Компании в уполномоченных органах или в судебном порядке.
3.4. Обработка персональных данных в целях продвижения товаров или услуг допускается только при предварительном согласии субъекта.
3.5. Субъект имеет право на защиту своих прав и законных интересов, включая возмещение убытков и компенсацию морального вреда.
4. Обеспечение безопасности персональных данных4.1. Безопасность персональных данных обеспечивается Компанией посредством комплекса организационных, технических и программных мер, необходимых для предотвращения несанкционированного доступа, утраты, изменения, раскрытия или уничтожения данных.
4.2. Меры по обеспечению безопасности включают (но не ограничиваются):
- Назначением ответственных за обработку и защиту персональных данных;
- Ограничением доступа к персональным данным только уполномоченным сотрудникам;
- Проведением инструктажей и обучения сотрудников требованиям законодательства о персональных данных;
- Применением средств контроля доступа, парольной защиты, антивирусной защиты, межсетевых экранов, резервного копирования и других технических мер;
- Регистрацией и учётом действий пользователей информационных систем, содержащих персональные данные.
5. Заключительные положения5.1. Настоящая Политика опубликована на официальном сайте Компании (
www.siniekladovki.ru) и является внутренним документом, обязательным для исполнения всеми сотрудниками, имеющими доступ к персональным данным.
5.2. Компания оставляет за собой право вносить изменения в настоящую Политику. Новая редакция вступает в силу со дня её публикации на сайте, а предыдущая редакция утрачивает силу.
5.3. Вопросы, не урегулированные настоящей Политикой, разрешаются в соответствии с законодательством Российской Федерации.
5.4. Должностные лица Компании, нарушающие нормы настоящей Политики, несут ответственность в соответствии с действующим законодательством РФ.