Политика в отношении персональных данных

Настоящая Политика ООО «Техника Онлайн» в отношении обработки персональных данных определяет позицию и намерения Общества в области обработки и защиты персональных данных, соблюдения прав и свобод человека, неприкосновенности частной жизни, личной и семейной тайны.

1. Назначение и область действия документа

1. Политика определяет порядок и принципы обработки и защиты персональных данных в ООО «Техника Онлайн».
2. Политика обязательна для руководителей и работников всех структурных подразделений и филиалов Общества.
3. Действие Политики распространяется на персональные данные, обрабатываемые с применением средств автоматизации и без них.
4. К настоящей Политике имеет доступ любой субъект персональных данных.

2. Определения

Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу. К такой информации относятся, в частности, ФИО, дата и место рождения, адрес, сведения о семейном, социальном и имущественном положении, образовании, профессии, доходах, состоянии здоровья и другая информация.

Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, получение, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.

3. Субъекты персональных данных

ООО «Техника Онлайн» обрабатывает персональные данные:

• работников Общества;
• лиц, с которыми заключены гражданско-правовые договоры;
• кандидатов на вакантные должности;
• клиентов и зарегистрированных пользователей сайта;
• представителей юридических лиц;
• поставщиков — индивидуальных предпринимателей и юридических лиц.

4. Принципы и условия обработки

Под безопасностью персональных данных Общество понимает их защищённость от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления и распространения. Общество принимает необходимые правовые, организационные и технические меры защиты.

Обработка осуществляется в соответствии с Конституцией РФ, Федеральным законом № 152-ФЗ «О персональных данных», другими федеральными законами и нормативными документами ФСТЭК России и ФСБ России.

При обработке персональных данных соблюдаются принципы:

• законности и справедливости;
• ограничения обработки заранее определёнными законными целями;
• недопущения обработки, несовместимой с целями сбора;
• недопущения объединения баз данных с несовместимыми целями обработки;
• соответствия содержания и объёма данных заявленным целям.

Обработка допускается при наличии согласия субъекта, необходимости исполнения закона или договора, осуществления законных интересов Общества или третьих лиц, а также в других предусмотренных законом случаях.

Общество вправе поручить обработку третьим лицам на основании договора. Такие лица обязаны соблюдать конфиденциальность, правила обработки и требования к защите данных. Передача персональных данных осуществляется только в предусмотренных законом случаях.

Персональные данные уничтожаются или обезличиваются после достижения целей обработки либо при утрате необходимости в их достижении.

5. Права субъекта персональных данных

Субъект персональных данных вправе получить:

• подтверждение факта обработки, правовые основания и цели обработки;
• сведения о способах обработки и месте нахождения оператора;
• сведения о лицах, имеющих доступ к данным или получающих их на основании договора или закона;
• перечень обрабатываемых данных и источник их получения;
• сведения о сроках обработки и хранения;
• информацию о порядке реализации своих прав и о трансграничной передаче;
• иные сведения, предусмотренные Федеральным законом № 152-ФЗ.

Субъект вправе требовать уточнения, блокирования или уничтожения неполных, устаревших, неточных, незаконно полученных либо избыточных данных; отозвать согласие; требовать прекращения неправомерной обработки; обжаловать действия оператора в Роскомнадзор или суд; защищать свои права и законные интересы.

6. Ответственность и обращения

За неисполнение положений Политики ООО «Техника Онлайн» несёт ответственность в соответствии с законодательством Российской Федерации.

Запрос по вопросам обработки персональных данных можно направить по адресу: г. Мытищи, Липкинское шоссе, 2-й километр, 7/1.

В запросе необходимо указать:

1. ФИО;
2. реквизиты документа, удостоверяющего личность, дату выдачи и выдавший орган;
3. сведения, подтверждающие отношения с Обществом или факт обработки данных;
4. подпись заявителя или его законного представителя.

Электронный запрос должен быть оформлен в виде электронного документа и подписан электронной подписью в соответствии с законодательством РФ.

7. Меры защиты персональных данных

ООО «Техника Онлайн» принимает правовые, организационные и технические меры, включая:

• определение угроз безопасности персональных данных;
• применение мер защиты, обеспечивающих установленные уровни защищённости;
• использование средств защиты информации, прошедших оценку соответствия;
• оценку эффективности мер до ввода информационных систем в эксплуатацию;
• обнаружение несанкционированного доступа и принятие необходимых мер;
• восстановление данных, изменённых или уничтоженных вследствие несанкционированного доступа;
• установление правил доступа, регистрацию и учёт действий пользователей;
• контроль мер безопасности и уровня защищённости информационных систем;
• учёт машинных носителей и организацию пропускного режима;
• защищённое размещение технических средств обработки;
• мониторинг действий пользователей и разбирательство нарушений требований безопасности.

Для координации мер защиты в Обществе назначаются лица, ответственные за обеспечение безопасности персональных данных.