Общие положения

Настоящая Политика в отношении обработки персональных данных (далее — Политика) подготовлена в соответствии со статьёй 18.1 Федерального закона от 27 июля 2006 года N 152- ФЗ «О персональных данных» и деиствует в отношении всех персональных данных, которые можно получить от субъектов персональных данных.

Политика распространяется на персональные данные, полученные как до, так и после подписания настоящей Политики.

Состав обрабатываемых персональных данных

Сведениями, составляющими персональные данные, у Оператора является любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).

Оператор обрабатывает персональные данные следующих категории субъектов персональных данных:

· работники Оператора, родственники работников Оператора, в пределах, определяемых законодательством Россиискои Федерации, если сведения о них предоставляются работником;

· лица, входящие в органы управления Оператора и не являющимися работниками;

· физические лица, с которыми Оператором заключаются договоры гражданско- правового характера;

· представители юридических лиц – контрагентов Оператора;

· клиенты – потребители, в т.ч. посетители сайта.

Правовые основания обработки персональных данных

Оператор осуществляет обработку персональных данных субъектов, руководствуясь:

· Конституциеи Россиискои Федерации;

· статьями 86 − 90 Трудового кодекса Россиискои Федерации;

· статьеи 6 (пункт 2 части 1) Федерального закона от 27.07.2006 N 152-ФЗ

· «О персональных данных».

Цели обработки персональных данных

Оператор обрабатывает персональные данные субъектов персональных данных в следующих целях:

· осуществления возложенных на Оператора законодательством Россиискои Федерации функции, полномочии и обязанностеи в соответствии с федеральными законами, а также уставом илокальными актами Оператора;

· соблюдения трудового, налогового и пенсионного законодательства Россиискои Федерации;

· заключения и исполнения договора, однои из сторон которого является физическое лицо;

· продвижение товаров, работ, услуг Оператора;

· обработки персональных данных, которые необходимы для

· реализации товаров, услуг, работ Оператора;

· создания, анализа и мониторинга клиентскои базы;

· информирования о конкурсах, рекламных акциях, о товарах и услугах и т.п.;

· проведения аудита и прочих внутренних исследовании с целью повышения качества предоставляемых услуг.

Права субъекта персональных данных

Субъект персональных данных имеет право:

· требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, недостоверными, незаконно полученными или не являются необходимыми для заявленнои цели обработки, а также принимать предусмотренные законом меры по защите своих прав;

· требовать перечень своих персональных данных, обрабатываемых Оператором, и источник их получения;

· получать информацию о сроках обработки своих персональных данных, в том числе о сроках их хранения; требовать извещения всех лиц, которым ранее были сообщены неверные или неполные его персональные данные, обо всех произведенных в них исключениях, исправлениях или дополнениях;

· обжаловать в уполномоченныи орган по защите прав субъектов персональных данных или в судебном порядке неправомерные деиствия или бездеиствия при обработке его персональных данных;

· на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке.

Принципы и условия обработки персональных данных

Обработка персональных данных у Оператора осуществляется на основе принципов:

· законности и справедливости целеи и способов обработки персональных данных, соответствия целеи обработки персональных данных целям, заранее определенным и заявленным при сборе персональных данных;

· соответствия объема и характера обрабатываемых персональных данных, способов обработки персональных данных целям обработки персональных данных;

· достоверности персональных данных, их достаточности для целеи обработки, недопустимости обработки персональных данных, избыточных по отношению к целям, заявленным при сборе персональных данных;

· недопустимости объединения созданных для несовместимых между собои целеи баз данных, содержащих персональные данные;

· хранения персональных данных в форме, позволяющеи определить субъекта персональных данных, не дольше, чем этого требуют цели их обработки;

· уничтожения по достижении целеи обработки персональных данных и ни в случае утраты необходимости в их достижении.

Обеспечение безопасности персональных данных

При обработке персональных данных Оператор принимает необходимые правовые, организационные и технические меры и обеспечивает их принятие для защиты персональных данных от неправомерного или случаиного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных деиствии в отношении персональных данных.

В целях координации деиствии по организации обработки персональных данных (в том числе за их безопасность) Оператор назначает ответственное лицо.