Политика оператора в отношении обработки персональных данных

1. Общие положения

1.1. Настоящая Политика оператора в отношении обработки персональных данных (далее – Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – ФЗ-152).

1.2. Настоящая Политика определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных в ООО «РОЗГРАНД» (далее – Оператор) с целью защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

1.3. В Политике используются следующие основные понятия:

• Персональные данные (ПДн) – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);
• Информационная система персональных данных (ИСПДн) – совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств;
• Автоматизированная обработка ПДн – обработка персональных данных с помощью средств вычислительной техники;
• Блокирование ПДн – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения ПДн);
• Обезличивание ПДн – действия, в результате которых невозможно определить без использования дополнительной информации принадлежность персональных данных конкретному субъекту ПДн;
• Обработка ПДн – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;
• Оператор – ООО «РОЗГРАНД», организующее и осуществляющее обработку персональных данных, а также определяющее цели обработки, состав подлежащих обработке персональных данных и совершаемые действия.

2. Принципы и условия обработки персональных данных

2.1. Принципы обработки ПДн:

• Законность и справедливая основа;
• Ограничение обработки ПДн достижением конкретных, заранее определенных и законных целей;
• Недопущение обработки ПДн, несовместимой с целями сбора персональных данных;
• Недопущение объединения баз данных, содержащих персональные данные, обработка которых осуществляется в несовместимых целях;
• Обработка только тех персональных данных, которые отвечают целям их обработки;
• Обеспечение точности, достаточности и актуальности персональных данных;
• Уничтожение либо обезличивание персональных данных по достижении целей их обработки или в случае утраты необходимости в достижении этих целей.

2.2. Условия обработки ПДн: Обработка персональных данных осуществляется с согласия субъекта персональных данных, либо для исполнения договора (включая розничную и оптовую куплю-продажу продукции), стороной которого является субъект, либо для осуществления прав и законных интересов Оператора при условии соблюдения прав и свобод субъекта.

2.3. Конфиденциальность: Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта ПДн, если иное не предусмотрено федеральным законом.

2.4. Хранение данных: Обработка и хранение персональных данных граждан Российской Федерации осуществляется с использованием баз данных, находящихся исключительно на территории Российской Федерации (ФЗ от 21.07.2014 № 242-ФЗ).

3. Права субъекта персональных данных

3.1. Субъект персональных данных принимает решение о предоставлении его персональных данных и дает согласие на их обработку свободно, своей волей и в своем интересе.

3.2. Субъект персональных данных имеет право:

• Получать информацию, касающуюся обработки его персональных данных Оператором;
• Требовать уточнения, блокирования или уничтожения своих данных в случае, если они являются неполными, устаревшими, неточными или незаконно полученными;
• Отозвать согласие на обработку персональных данных путем направления письменного обращения Оператору;
• Обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке.

4. Обеспечение безопасности персональных данных

4.1. Безопасность персональных данных, обрабатываемых Оператором, обеспечивается реализацией правовых, организационных и технических мер, необходимых для выполнения требований законодательства РФ (применение защищенных протоколов SSL/HTTPS, разграничение доступа, антивирусная защита, назначение ответственных лиц, физическая охрана инфраструктуры).

5. Реквизиты оператора