Обработка персональных данных

Политика ООО «Руссланд Групп» в отношении обработки персональных данных

1. ОБЩИЕ ПОЛОЖЕНИЯ
Политика обработки персональных данных (далее - Политика) разработана в соответствии с Федеральным законом от 27.07.2006 г. № 152-ФЗ "О персональных данных).

  • 1.1. Настоящая Политика определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных в ООО "Руссланд Групп" (далее - Оператор) с целью защиты прав и свобод человека и гражданина при обработке персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
  • 1.2. Действия Политики распространяется на все персональные данные субъектов, обрабатываемых Оператором с применением средств автоматизации и без применения таких средств.
  • 1.3. К настоящей Политике имеет доступ любой субъект персональных данных.
  • 1.4. Оператор вправе вносить изменения в настоящую Политику. При внесении, изменений в заголовке Политики указывается дата последнего обновления редакции. Новая редакция Политики вступает в силу с момента ее размещения на сайте, если иное не предусмотрено новой редакцией Политики.

2. ТЕРМИНЫ И ПРИНЯТЫЕ СОКРАЩЕНИЯ

Персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому или юридическому лицу (субъекту персональных данных).
Обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
Автоматизированная обработка персональных данных - обработка персональных данных с помощью средств вычислительной техники. Информационная система персональных данных (ИСПД) - совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
Блокирование персональных данных - временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима ля уточнения персональных данных).
Уничтожение персональных данных - действие, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожается материальные носители персональных данных.
Оператор - организация, самостоятельно или совместно с другими лицами организующая обработку персональных данных, подлежащие обработке, действия (операции), совершаемые с персональными данными. Оператором является ООО "Руссланд Групп", расположенное по адресу: 117437, г. Москва, ул. Островитянова, д. 29/120, помещение 9П.

3. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

3.1. Целью обработки персональных данных является выполнения обязательств Оператора перед Пользователями в отношении использования Сайта.

4. ПРИНЦИПЫ И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ ОПЕРАТОРОМ

  • 4.1. Оператор осуществляет обработку следующих персональных данных:
  • • клиенты и контрагенты оператора (физические лица);
  • • представители / работники клиентов и контрагентов оператора (юридических лиц).
  • 4.2. Принципы и условия обработки персональных данных:
  • 4.2.1. Под безопасностью персональных данных Оператора понимается защищенность персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных и принимает необходимые правовые, организационные и технические меры для защиты персональных данных.
  • 4.2.2 Обработка и обеспечение безопасности персональных данных Оператора осуществляется в соответствии с требованиями Конституции Российской Федерации, Федерального закона № 152-ФЗ «О персональных данных», подзаконных актов, других определяющих случаи и особенности обработки персональных данных федеральных законов Российской Федерации, руководящих и методических документов ФСТЭК России и ФСБ России.
  • 4.3. При обработке персональных данных Оператор придерживается следующих принципов:
  • • законности и справедливой основы;
  • • ограничения обработки персональных данных достижением конкретных, заранее определенных и законных целей;
  • • недопущения обработки персональных данных, несовместимой с целями сбора персональных данных;
  • • недопущения объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
  • • обработки персональных данных, которые отвечают целям их обработки;
  • 4.4. Оператор обрабатывает персональные данные только при наличии хотя бы одного из следующих условий:
  • • обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных;
  • • обработка персональных данных необходима для достижения целей, предусмотренных законом, для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей;
  • • обработка персональных данных необходима для исполнения договора, стороной которого является субъект персональных данных;
  • • обработка персональных данных необходима для осуществления прав и законных интересов Общества или третьих лиц либо для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы субъекта персональных данных.
  • 4.5. Оператор вправе поручить обработку персональных данных граждан третьим лицам, на основании заключаемого с этими лицами договора. Лица, осуществляющие обработку персональных данных по поручению Оператора, обязуются соблюдать принципы и правила обработки и защиты персональных данных, предусмотренные Федеральным законом № 152-ФЗ «О персональных данных». Для каждого лица определены перечень действий (операций) с персональными данными, которые будут совершаться юридическим лицом, осуществляющим обработку персональных данных, цели обработки, установлена обязанность такого лица соблюдать конфиденциальность и обеспечивать безопасность персональных данных при их обработке, а также указаны требования к защите обрабатываемых персональных данных.

5. ОСНОВНЫЕ ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ И ОБЯЗАННОСТИ ОПЕРАТОРА

  • 5.1. Основные права субъекта персональных данных. Субъект имеет право на доступ к его персональным данным и следующим сведениям:
  • • правовые основания и цели обработки персональных данных;
  • • сведения о применяемых Оператором способах обработки персональных данных;
  • • наименование и местонахождения Оператора
  • • сведения о лицах, которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с Оператором или на основании федерального закона;
  • • перечень обрабатываемых персональных данных, относящихся к гражданину, от которого поступил запрос и источник их получения, если иной порядок предоставления таких данных не предусмотрен федеральным законом;
  • • сведения о сроках обработки персональных данных, в том числе о сроках их хранения;
  • • сведения о порядке осуществления гражданином прав, предусмотренных Федеральным законом «О персональных данных» № 152-ФЗ;
  • • информацию об осуществляемой или о предполагаемой трансграничной передаче персональных данных;
  • • наименование и адрес лица, осуществляющего обработку персональных данных по поручению Оператора;
  • • иные сведения, предусмотренные Федеральным законом «О персональных данных» № 152-ФЗ или другими федеральными законами; Субъект имеет право:
  • • требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
  • • отозвать свое согласие на обработку персональных данных;
  • • на обращение к Оператору и направления запросов;
  • • на обжалование действий или бездействия Оператора.
  • 5.2. Обязанности Оператора.
  • Оператор обязан:
  • - при сборе персональных данных, по запросу Субъекта, предоставить информацию об обработке персональных данных;
  • - в случаях если персональные данные были получены не от субъекта персональных данных, уведомить субъекта;
  • - при отказе в предоставлении персональных данных субъекту разъясняются последствия такого отказа;
  • - опубликовать или иным образом обеспечить неограниченный доступ к документу, определяющему его политику в отношении обработки персональных данных, к сведениям о реализуемых требованиях к защите персональных данных;
  • - принимать необходимые правовые, организационные и технические меры или обеспечивать их принятие для защиты персональных данных от неправомерного ли случайного доступа к ним, уничтожение, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных;
  • -давать ответы на запросы и обращения субъектов персональных данных, их представителей и уполномоченного органа по защите прав субъектов персональных данных.

6. ОТВЕТСТВЕННОСТЬ

В случае неисполнения положений настоящей Политики ООО «Руссланд Групп» несет ответственность в соответствии действующим законодательством Российской Федерации.

ОБРАЩАЕМ ВАШЕ ВНИМАНИЕ!

  • Получить разъяснения по интересующим Вас вопросам обработки Ваших персональных данных, можно обратившись лично в ООО «Руссланд Групп» либо направив официальный запрос по Почте России по адресу: 125310, г Москва, Пятницкое ш. 24 стр. 1
  • В случае направления официального запроса в ООО «Руссланд Групп» в тексте запроса необходимо указать:
  • • ФИО;
  • • сведения, подтверждающие Ваше участие в отношениях с ООО «Руссланд Групп» либо сведения, иным способом подтверждающие факт обработки персональных данных ООО «Руссланд Групп»;
  • • подпись гражданина (или его законного представителя). Если запрос отправляется в электронном виде, то он должен быть оформлен в виде электронного документа и подписан электронной подписью в соответствии с законодательством РФ.
  • На сайте https://cpa.tl/ публикуется актуальная версия «Политики «ООО «Руссланд Групп» в отношении обработки персональных данных».
  • Сведения о реализуемых требованиях к защите персональных данных ООО «Руссланд Групп» при обработке персональных данных принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.
  • К таким мерам в соответствии с Федеральным законом № 152-ФЗ «О персональных данных» относятся:
  • - используются средства защиты информации, прошедшие процедуру оценки соответствия требованиям законодательства РФ в области обеспечения безопасности информации;
  • - реализовано обеспечение сохранности носителей персональных данных.

В целях координации действий по обеспечению безопасности персональных данных в ООО «Руссланд Групп» назначены лица, ответственные за обеспечение безопасности персональных данных.