Политика ООО «МОНТАЖСПЕЦСТРОЙ» в отношении обработки персональных данных (Политика конфиденциальности).
Г. Москва 1 февраля 2019г.
Назначение и область действия документа.
- «Политика ООО «МОНТАЖСПЕЦСТРОЙ» (далее – Общество) в отношении обработки персональных данных» (далее – Политика) – порядок сбора, хранения, передачи и иных видов обработки персональных данных, а так же сведения о реализуемых требованиях к защите персональных данных.
- Действие политики распространяется на все персональные данные субъектов, обрабатываемые в Обществе с применением средств автоматизации и без применения таких средств.
- К настоящей Политике имеет доступ любой субъект персональных данных.
- Политика разработана в соответствии с действующим законодательством.
Состав персональных данных.
- Персональные данные – любая информация, относящаяся к прямо или косвенно определяемому или определенному физическому лицу (гражданину), к такой информации, в частности, можно отнести: ФИО, дату, месяц, год и место рождения, адрес, сведения о семейном, социальном, имущественном положении, сведения об образовании, профессии, доходах, а так же другую информацию.
- Все обрабатываемые обществом данные являются конфиденциальной, строго охраняемой информацией в соответствии с законодательством.
- Обработка персональных данных – любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без применения таких средств. К таким действиям (операциям) можно отнести: сбор, получение, запись, систематизацию, накопление, хранение, уточнение ( обновление, изменение), извлечение, использование, передачу (распределение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
Субъекты персональных данных Общества.
- Общество обрабатывает персональные данные следующих лиц:
- субъекты, с которыми заключены договоры гражданско-правового характера;
- клиентов Общества;
- зарегистрированных пользователей сайта Общества;
- посетителей сайта.
Принципы и условия обработки персональных данных.
- Целью обработки персональных данных является выполнение обязательств Оператора перед Пользователями в отношении использования Сайта и его сервисов.
- Обработка персональных данных пользователей осуществляется с субъекта персональных данных на обработку его персональных данных.
- Под персональными данными подразумевается любая информация, относящаяся к прямо или косвенно определяемому или определенному физическому лицу (субъекту персональных данных), которая может быть использована для точной идентификации определенного лица либо связи с ним.
- Мы можем запросить у Вас персональные данные в любой момент, когда Вы связываетесь с Обществом. Общество может использовать такие данные в соответствии с настоящей политикой обработки персональных данных. Оно так же может совмещать такую информацию с иной информацией для целей предоставления и улучшения своих продуктов, услуг, информационного наполнения (контента) и коммуникаций.
- Под безопасностью персональных данных Общество понимает защищенность персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных и принимает необходимые правовые, организационные и технические меры для защиты персональных данных.
- Обработка и обеспечение безопасности персональных данных в Обществе осуществляется в соответствии с требованиями Конституции Российской Федерации, Федерального закона 152-ФЗ «О персональных данных» от 27 июля 2006 года, подзаконных актов, других определяющих случаи и особенности обработки персональных данных федеральных законов Российской Федерации, руководящих и методических документов ФСТЭК России и ФСБ России.
- При обработке персональных данных Общество руководствуется следующими принципами:
- законности и справедливой основы;
- ограничения обработки персональных данных достижением конкретных, заранее определенных и законных целей;
- недопущения использования методов обработки персональных данных, несовместимых с целью сбора персональных данных;
- недопущения объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
- обработки персональных данных, которые отвечают целям их обработки.
Общество обрабатывает персональные данные при наличии хотя бы одного из следующих условий.
- Обработка персональных данных осуществляется с разрешения субъекта персональных данных на обработку его персональных данных.
- Обработка персональных данных необходима для достижения целей, предусмотренных законом, для осуществления и выполнения функций, полномочий и обязанностей, возложенных на Оператора законом Российской Федерации.
- Обработка персональных данных необходима для выполнения договора, стороной которого, либо выгодоприобретателем по которому , либо поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных, или договора, по которому субъект персональных данных будет являться поручителем или выгодоприобретателем.
- Обработка персональных данных необходима для осуществления прав и законных интересов Общества или третьих лиц, либо для достижения общественно значимых целей при условии, что при этом не нарушаются права субъекта персональных данных.
- Осуществляется обработка персональных данных, доступ к которым неограниченному кругу лиц предоставлен субъектом персональных данных, либо по его просьбе.
- Осуществляется обработка персональных данных, подлежащих опубликованию или обязательному раскрытию в соответствии с федеральным законом.
- Общество вправе поручить обработку персональных данных граждан третьим лицам на основании заключенного с этими лицами договора. Лица, осуществляющие обработку персональных данных по поручению Общества, обязуются соблюдать принципы и правила обработки и защиты персональных данных, предусмотренные федеральным законом 152-ФЗ «О персональных данных» от 27 июля 2006 года. Для каждого лица должен быть определен перечень действий (операций) с персональными данными, которые будут осуществляться юридическим лицом, осуществляющим обработку персональных данных, цели обработки, должна быть установлена обязанность такого лица соблюдать конфиденциальность и обеспечивать безопасность персональных данных при их обработке.
- В случаях, установленных законодательством Российской Федерации, Общество вправе осуществлять передачу персональных данных граждан.
Права субъекта персональных данных.
- Субъект персональных данных имеет право:
- требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, недостоверными, незаконно полученными, или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;
- требовать перечень своих персональных данных, обрабатываемых Оператором, а так же источник их получения;
- получать информацию о сроках обработки своих персональных данных, в том числе, и о сроках их хранения;
- обжаловать в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке неправомерные действия или бездействия при обработке его персональных данных.
Ответственность.
- В случае неисполнения положений настоящей политики Общество несет ответственность в соответствии с действующим законодательством Российской Федерации.
- Получить разъяснения по интересующим Вас вопросам обработки Ваших персональных данных Вы можете, обратившись лично в Общество, либо направив официальный запрос по Почте России по адресу: 127051, Россия, г. Москва, Цветной Бульвар, д.30, стр.1, пом 7, ком. 16Е, оф 5Б. В случае отправки официального запроса, в его тексте необходимо указать:
- ФИО;
- номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи документа и органе, его выдавшем;
- сведения, подтверждающие Ваше участие в отношениях с обществом, либо сведения, иным образом подтверждающие обработку Обществом Ваших персональных данных;
- подпись гражданина (или его законного представителя). Если запрос отправляется в электронном виде, то он должен быть оформлен в виде электронного документа и подписан электронной подписью в соответствии с законодательством Российской Федерации.
Заключительные положения.
- Настоящая политика подлежит изменению, дополнению в случае появления новых законодательных актов и нормативных документов по обработке и защите персональных данных.
- Настоящая политика является внутренним документом Общества и подлежит размещению на официальном сайте Общества.
- Контроль исполнения требований настоящей Политики осуществляется ответственным за обеспечение безопасности персональных данных Общества.