Политика защиты персональных данных Клиентов интернет-магазина
Политика защиты персональных данных Клиентов интернет-магазина «Регион МедТорг» (далее — Политика / Положение) относится ко всей информации, находящейся на страницах интернет-магазина «Регион МедТорг», расположенного по адресу: https://region-medtorg.ru, в разделах, доступных интернет-пользователям, интересующихся продуктами интернет-магазина «Регион МедТорг» посредством соответствующих сервисов, инструментов и программ.
Используя сервисы интернет-магазина «Регион МедТорг», Клиент автоматически безоговорочно соглашается с настоящим Положением и прописанными в нем условиями обработки его личных персональных данных. В случае если Клиент выражает несогласие с данными условиями, от использования сервисов интернет-магазина «Регион МедТорг» следует отказаться.
1. Термины и определения
1.1. Персональные данные – это любая информация, в той или иной степени (прямо или косвенно) относящаяся к физическому лицу (Пользователю, Клиенту), ее предоставляющему при заполнении формы обратной связи либо в процессе пользования интернет-магазином, включая персональные данные: фамилию, имя, отчество, должность, электронную почту, телефон, адрес, логин и пароль от личного кабинета интернет-магазина и т.п.). Статистическая и техническая информация передается сервисам интернет-магазина автоматически, в процессе их использования с помощью программного обеспечения, установленного на устройстве Пользователя (в том числе IP-адрес, сведения о посещенных разделах интернет-магазина, данные файлов cookie, информация об операционной системе и браузере Пользователя, технические характеристики оборудования и программного обеспечения, используемые Пользователем, дата, время доступа к сервисам, адреса запрашиваемых страниц и другая информация). Также определяются номер телефона Пользователя при осуществлении им звонка на телефонные номера интернет-магазина и адрес электронной почты Пользователя при направлении им электронных писем по адресу электронной почты, указанному в интернет-магазине, а также вся информация о профилях Пользователя, отражающаяся в социальных сетях, его действиях, направленных запросах и вопросах.
1.2. Обработка персональных данных – это любое действие (операция) или совокупность действий (операций), которые совершаются с использованием (и без него) автоматизированных средств, персональных данных (в т.ч. сбора, записи, систематизации, накопления, хранения, уточнения (обновления, изменения) и извлечения, использования, передачи (доступа, предоставления, распространения,) а также удаления, блокировки, обезличивания и уничтожения персональных данных.
1.3. Автоматизированная обработка персональных данных –обработка персональных данных с помощью средств вычислительной техники.
1.4. Конфиденциальность персональных данных — обязательное требование не допускать распространения любой информации о персональных данных без согласия субъекта или другого законного основания; соблюдается ответственным лицом, получившим доступ к персональным данным.
1.5. Распространение персональных данных — действия, направленные на передачу персональных данных определенному кругу лиц (передача персональных данных) или ознакомление с персональными данными неограниченного круга лиц, в том числе обнародование персональных данных в средствах массовой информации, размещение в информационно-телекоммуникационных сетях или предоставление доступа к персональным данным иным способом.
1.6. Использование персональных данных — действия (операции) с персональными данными, совершаемые в целях принятия решений или совершения иных действий, приводящих к юридическим последствиям в отношении субъектов персональных данных (или затрагивающих их права и свободы иным образом), а также права и свободы других лиц.
1.7. Блокирование персональных данных — временное прекращение сбора, систематизации, накопления, использования, распространения персональных данных, в том числе их передачи.
1.8. Уничтожение персональных данных — действия, результатом которых является невозможность восстановить содержание персональных данных в информационной системе персональных данных или уничтожение в результате которых материальные носители персональных данных полностью уничтожаются.
1.9. Обезличивание персональных данных — действия, в результате которых невозможно определить принадлежность персональных данных конкретному субъекту без использования дополнительной информации.
1.10. Общедоступные персональные данные — персональные данные, доступ неограниченного круга лиц к которым предоставлен с согласия субъекта или на которые в соответствии с федеральными законами не распространяется требование соблюдения конфиденциальности.
1.11. Информация — сведения, предоставленные в разной форме.
1.12. Клиент (субъект персональных данных) - физическое лицо, приобретающее или заказывающее товар, а также намеревающееся заказать или уже купившее товар в интернет-магазине «Регион МедТорг».
1.13. Оператор - государственный муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющие обработку персональных данных, определяющее цели обработки персональных данных, их состав, - тое есть все, что касается персональных данных и подлежит обработке, любые действия (операции), совершаемые с персональными данными. В рамках настоящего Положения Оператором признается Общество с ограниченной ответственностью «Регион МедТорг» (далее также — Общество, Оператор).
1.14. Сервис – стороннее программное приложение, которое находится на сайте интернет-магазина и предназначено для удобства и оперативности обратной связи, обмена сообщениями, контактами и других действий.
2. Общие положения
2.1. Настоящее Положение о защите персональных данных (далее — Положение) разработано в соответствии с Конституцией Российской Федерации, Гражданским кодексом Российской Федерации, Федеральным законом "Об информации, информационных технологиях и о защите информации", Федеральным законом 152-ФЗ "О персональных данных", иными федеральными законами.
2.2. Цель разработки Положения — определение порядка обработки и защиты персональных данных всех Клиентов интернет-магазина «Регион МедТорг», данные которых подлежат обработке на основании полномочий оператора; обеспечение защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну, а также установление ответственности должностных лиц, имеющих доступ к персональным данным, за невыполнение требований норм, регулирующих обработку и защиту персональных данных.
2.3. Порядок ввода в действие и изменения Положения.
2.3.1. Настоящее Положение вступает в силу с момента его утверждения Генеральным директором Общества и действует бессрочно, до замены его новым Положением.
2.3.2. Изменения в Положение вносятся на основании Приказов Генерального директора Общества.
2.4. Клиент до начала оформления заказа обязан ознакомиться с настоящим Положением и, в случае согласия с его условиями и обработкой персональных данных в соответствии с Федеральным законом №152-ФЗ от 27.07.2006 года, нажать на знак «Согласен» перед началом оформления заказа и предоставления своих персональных данных. Текст Согласия на обработку персональных данных размещен в соответствующем разделе сайта интернет- магазина «Регион МедТорг» по ссылке: https://region-medtorg.ru/soglasie. Оформляя заказ и заполняя соответствующие разделы формы заказа, Клиент однозначно заявляет, что он ознакомился с настоящим Положением, оно ему понятно, он согласен с его условиями и согласен на обработку персональных данных в соответствии с Федеральным законом №152-ФЗ от 27.07.2006 года.
3. Состав персональных данных
3.1. В состав персональных данных Клиентов в том числе входят:
3.1.1. Фамилия, имя, отчество.
3.1.2. Год рождения.
3.1.3. Месяц рождения.
3.1.4. Дата рождения.
3.1.5. Адрес электронной почты.
3.1.6. Номер телефона (домашний, сотовый).
3.1.7. Должность.
3.2. В Обществе могут создаваться (создаются, собираются) и храниться документы и сведения, в том числе в электронном виде, содержащие персональные данные о Клиентах:
3.2.1. Заявка на регистрацию от физического лица.
3.2.2. Анкета Клиента.
3.2.3. Договор (публичная оферта).
3.2.4. Подтверждение о присоединении к договору.
3.2.5. Копии документов, удостоверяющих личность, а также иных документов, предоставляемых Клиентом, и содержащих персональные данные Клиента.
3.2.6. Данные по оплатам заказов (товаров и услуг), которые содержат платежные и иные реквизиты Клиента.
3.2.7. Данные по адресам доставки заказов (товаров и услуг).
3.2.8. Записи телефонных переговоров, электронная переписка.
4. Цель обработки персональных данных
4.1. Целью обработки персональных данных является сбор и хранение персональной информации, необходимой для надлежащего исполнения обязательств перед Клиентом в рамках соглашений и договоров, которые могут быть заключены между Клиентом и Оператором.
4.2. Персональную информацию Пользователя Оператор использует в следующих целях:
4.2.1. Идентификации Пользователя, зарегистрированного на сайте интернет-магазина.
4.2.2. Установления с Пользователем обратной связи, включая направление уведомлений, запросов, касающихся продажи товаров, обработку запросов и заявок от Пользователя.
4.2.3. Определения места нахождения Пользователя для обеспечения безопасности, предотвращения мошенничества и других злоупотреблений, а также для расследования таких и подобных случаев.
4.2.4. Направления в личные сообщения социальных сетей, смс, на адреса электронной почты сообщений, презентаций, новостных и рекламных рассылок, обработки входящих электронных сообщений.
4.2.5. Сравнения персональных данных для подтверждения их точности, полноты и проверки их третьими лицами в случаях, предусмотренных законодательством.
4.2.6. Проведения статистических и других исследований на основе обезличенных данных.
4.2.7. Разрешения споров, сбора отзывов и выявления недостатков в работе Оператора.
4.2.8. Уведомления Пользователя Площадки о различных изменениях и обновлениях в деятельности Оператора.
4.2.9. Своевременного предоставления Пользователю эффективной клиентской и технической поддержки при возникновении вопросов, возникающих в рамках соглашений и договоров, которые могут быть заключены между Пользователем и Оператором.
4.2.10. Осуществления рекламной деятельности с согласия Пользователя, повышения осведомленности о продуктах и услугах Оператора, предоставления релевантной рекламной информации и оптимизации рекламы.
4.2.11. В целях исполнения требований законодательства РФ.
4.3. Условием прекращения обработки персональных данных является ликвидация Организации и соответствующие требования Клиента.
5. Сбор, обработка и защита персональных данных
5.1. Порядок получения (сбора) персональных данных.
5.1.1. Все персональные данные Клиента получаются от него лично с его письменного согласия, кроме случаев, определенных в п. 5.1.4 и 5.1.6 настоящего Положения и иных случаях, предусмотренных законами РФ.
5.1.2. Согласие Клиента на использование его персональных данных хранится в Организации в бумажном и/или электронном виде.
5.1.3. Согласие субъекта на обработку персональных данных действует в течение всего срока действия договора, а также в течение 5 лет с даты прекращения действия договорных отношений Клиента с Организацией. По истечении указанного срока действие Согласия считается продленным на каждые следующие пять лет при отсутствии сведений о его отзыве Клиентом.
5.1.4. Если персональные данные Клиента возможно получить только у третьей стороны, Клиент должен быть уведомлен об этом заранее и от него должно быть получено письменное согласие. Третье лицо, предоставляющее персональные данные Клиента, должно обладать согласием субъекта на передачу персональных данных Организации. Организация обязана получить подтверждение от третьего лица, передающего персональные данные Клиента о том, что персональные данные передаются с его согласия. Организация обязана при взаимодействии с третьими лицами заключить с ними соглашение о конфиденциальности информации, касающейся персональных данных Клиентов.
5.1.5. Организация обязана сообщить Клиенту о целях, предполагаемых источниках и способах получения персональных данных, а также о характере подлежащих получению персональных данных и последствиях отказа Клиента персональных данных дать письменное согласие на их получение.
5.1.6. Обработка персональных данных Клиентов без их согласия осуществляется в следующих случаях:
5.1.6.1. По требованию полномочных государственных органов в случаях, предусмотренных федеральным законом РФ.
5.1.6.2. Обработка персональных данных осуществляется в целях заключения и исполнения договора, одной из сторон которого является субъект персональных данных – Клиент.
5.1.6.3. Обработка персональных данных осуществляется на основании федерального закона, устанавливающего ее цель, условия получения персональных данных и круг субъектов, персональные данные которых подлежат обработке, а также определяющего полномочия оператора.
5.1.6.4. Персональные данные являются общедоступными.
5.1.6.5. Обработка персональных данных осуществляется для статистических целей при условии обязательного обезличивания персональных данных.
5.1.6.6. В иных случаях, предусмотренных законом.
5.1.7. Организация не имеет права получать и обрабатывать персональные данные Клиента о его расовой, национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья, интимной жизни.
5.2. Порядок обработки персональных данных.
5.2.1. Субъект персональных данных предоставляет Организации достоверные сведения о себе.
5.2.2. К обработке персональных данных Клиентов могут иметь доступ только сотрудники Организации, допущенные к работе с персональными данными Клиента и подписавшие Соглашение о неразглашении персональных данных Клиента и лица, перечисленные в п. 5.2.3.2.
5.2.3. Право доступа к персональным данным Клиента в Организации имеют:
-
генеральный директор Организации;
-
бухгалтер;
-
работники отдела маркетинга;
-
работники IT;
-
клиент как субъект персональных данных.
5.2.3.1. Поименный перечень сотрудников Организации и лиц, указанных в п. имеющих доступ к персональным данным Клиентов, определяется приказом Генерального директора Организации.
5.2.3.2. Оператор персональных данных вправе передавать персональные данные Клиентов контрагентам Оператора, оказывающим ему бухгалтерские, юридические и (или) иные услуги. В этом случае такое третье лицо будет являться оператором персональных данных исключительно в целях, указанных в настоящем Положении.
5.2.4. Обработка персональных данных Клиента может осуществляться исключительно в целях, установленных Положением и соблюдения законов и иных нормативных правовых актов РФ.
5.2.5. При определении объема и содержания, обрабатываемых персональных данных Организация руководствоваться Конституцией Российской Федерации, законом о персональных данных и другими федеральными законами.
5.3. Защита персональных данных.
5.3.1. Защитой персональных данных Клиента является комплекс мер (организационно-распорядительных, технических, юридических), цель которых предотвратить к ним неправомерный или случайный доступа, блокирование, копирование, изменение, распространение, уничтожение и другие неправомерные действия.
5.3.2. Защита персональных данных Клиента осуществляется за счёт Организации в порядке, установленном федеральным законом РФ.
5.3.3. При защите персональных данных Клиентов организация принимает все необходимые организационно-распорядительные, юридические и технические меры, в том числе:
-
антивирусную защиту;
-
анализ защищённости;
-
регистрацию и учет;
-
управления доступом;
-
шифровальные (криптографические) средства;
-
организацию нормативно-методических локальных актов, регулирующих защиту персональных данных;
-
обнаружение и предотвращение вторжений;
-
обеспечение целостности.
5.3.4. Общую организацию защиты персональных данных Клиентов осуществляет Генеральный директор Организации.
5.3.5. Все сотрудники, связанные с получением, обработкой и защитой персональных данных Клиентов, обязаны подписать Соглашение о неразглашении конфиденциальной информации.
5.3.6. Доступ к персональным данным Клиента имеют сотрудники Организации, которым для исполнения своих трудовых обязанностей необходимо знать персональные данные Клиента.
5.3.7. Процедура оформления доступа к персональным данным Клиента включает в себя:
-
ознакомление сотрудника (под роспись) с настоящим Положением. При наличии иных нормативных актов (приказов, распоряжений, инструкции и т.п.), регулирующих обработку и защиту персональных данных Клиента, с данными актами также производится ознакомление под роспись;
-
истребование с сотрудника (за исключением Генерального директора) письменного обязательства о соблюдении конфиденциальности персональных данных Клиентов и соблюдении правил их обработки в соответствии с внутренними локальными актами Организации, регулирующими вопросы обеспечения безопасности конфиденциальной информации.
5.3.8. Сотрудник Организации, имеющий доступ к персональным данным Клиентов, в связи с исполнением трудовых обязанностей должен:
-
обеспечивать хранение информации, содержащей персональные данные Клиента, и исключает доступ к ней третьих лиц;
-
исключить возможность нахождения на своем рабочем столе документов, содержащих персональные данные Клиентов, во время своего отсутствия;
-
в случаях длительного отсутствия на своем рабочем месте (при уходе в отпуск, во время служебной командировки и в иных случаях) сотрудник обязан передать документы и иные носители, содержащие персональные данные Клиентов, лицу, на которое локальным актом Общества (приказом, распоряжением) будет возложено исполнение его трудовых обязанностей;
-
в случае если такое лицо не назначено, то документы и иные носители, содержащие персональные данные Клиентов, сотрудник организации, отвечающий за сохранность персональных данных Клиента, обязан передать их другому сотруднику, имеющему доступ к персональным данным Клиентов по указанию Генерального директора Организации;
-
при увольнении сотрудника, имеющего доступ к персональным данным Клиентов, документы и иные носители, содержащие персональные данные Клиентов, передать другому сотруднику, имеющему доступ к персональным данным Клиентов по указанию Генерального директора;
-
в целях выполнения порученного задания и на основании служебной записки с положительной резолюцией Генерального директора обеспечить доступ к персональным данным Клиента иному сотруднику. Допуск к персональным данным Клиента других сотрудников Организации, не имеющих надлежащим образом оформленного доступа, запрещается.
5.3.9. Менеджер Службы персонала обеспечивает:
-
ознакомление сотрудников под роспись с настоящим Положением;
-
истребование с сотрудников письменного обязательства о соблюдении конфиденциальности персональных данных Клиента (Соглашение о неразглашении) и соблюдении правил их обработки.
-
общий контроль за соблюдением сотрудниками мер по защите персональных данных Клиента.
5.3.10. Защита персональных данных Клиентов, хранящихся в электронных базах данных Организации, от несанкционированного доступа, искажения и уничтожения информации, а также от иных неправомерных действий, обеспечивается Системным администратором Организации.
5.4. Хранение персональных данных:
5.4.1. Персональные данные Клиентов на бумажных носителях подлежат хранению исключительно в сейфах.
5.4.2. Персональные данные Клиентов в электронном виде хранятся в локальной компьютерной сети Организации, в электронных папках и файлах в персональных компьютерах Генерального директора и сотрудников, которые были допущены к обработке персональных данных Клиентов.
5.4.3. Документы, содержащие персональные данные Клиентов, хранятся в запирающихся шкафах (сейфах), обеспечивающих надежную защиту от несанкционированного доступа. В конце рабочего дня все документы, содержащие персональные данные Клиентов, помещаются в шкафы (сейфы), обеспечивающие защиту от несанкционированного доступа.
5.4.4. Защита доступа к электронным базам данных, содержащим персональные данные Клиентов, обеспечивается:
-
двухступенчатой системой паролей: на уровне локальной компьютерной сети и на уровне баз данных. Пароли устанавливаются Системным администратором Организации и сообщаются индивидуально сотрудникам, имеющим доступ к персональным данным Клиентов;
-
отсутствием контакта локальной сети, на которой хранятся персональные данные Клиента, и информационно-телекоммуникационной сети «Интернет», что исключает возможность несанкционированного доступа к персональным данным через специальные программы взлома;
-
использованием лицензированных антивирусных и антихакерских программ, не допускающих несанкционированный вход в локальную сеть Организации;
-
разграничением прав доступа с использованием учетной записи.
5.4.4.1. Все электронные папки и файлы с персональными данными Клиентов, защищаются паролем, который устанавливается ответственным за ПК сотрудником Организации и сообщается Системному администратору.
5.4.4.2. Несанкционированный вход в ПК, в которых содержатся персональные данные Клиентов, блокируется паролем, устанавливаемым Системным администратором, и не подлежит разглашению третьим лицам.
5.4.4.3. Изменение паролей Системным администратором осуществляется не реже 1 раза в 3 месяца.
5.4.5. Ответы на письменные запросы других организаций и учреждений о персональных данных Клиентов даются только с письменного согласия самого Клиента, если иное не установлено законодательством РФ.
5.4.6. Копировать и делать выписки персональных данных Клиента разрешается исключительно в служебных целях и с письменного разрешения Генерального директора Организации.
Ответы оформляются в письменном виде, на бланке Организации и в том объеме, который позволяет не разглашать излишний объем персональных данных Клиента.
6. Блокировка, обезличивание, уничтожение персональных данных
6.1. Порядок блокировки и разблокировки персональных данных:
6.1.1. Блокировка персональных данных Клиентов осуществляется с письменного заявления Клиента.
6.1.2. Блокировка персональных данных подразумевает:
6.1.2.1. Запрет использования персональных данных в массовых рассылках (sms, e-mail, почта).
6.1.2.2. Запрет распространения персональных данных любыми средствами (e-mail, сотовая связь, материальные носители).
6.1.2.3. Запрет редактирования персональных данных.
6.1.2.4. Изъятие бумажных документов, относящихся к Клиенту и содержащих его персональные данные, из внутреннего документооборота Организации и запрет их использования.
6.1.3. Блокировка персональных данных Клиента может быть временно снята, если это требуется для соблюдения законодательства РФ.
6.1.4. Повторное согласие Клиента на обработку его персональных данных (при необходимости его получения) влечет разблокирование его персональных данных.
6.1.5. Разблокировка персональных данных Клиента осуществляется с его письменного согласия (при наличии необходимости получения согласия) или заявления Клиента.
6.2. Порядок обезличивания и уничтожения персональных данных:
6.2.1. Обезличивание персональных данных Клиента происходит по письменному заявлению Клиента, при условии, что все договорные отношения завершены и от даты окончания последнего договора прошло не менее 5 лет.
6.2.2. При обезличивании персональные данные в информационных системах заменяются набором символов, по которому невозможно определить принадлежность персональных данных к конкретному Клиенту.
6.2.3. Организация обязана обеспечить конфиденциальность в отношении персональных данных Клиента при необходимости проведения испытаний информационных систем на территории разработчика и произвести обезличивание персональных данных в передаваемых разработчику информационных системах.
6.2.4. Бумажные носители документов при обезличивании персональных данных уничтожаются.
6.2.5. Уничтожение персональных данных Клиента подразумевает прекращение всякого доступа к персональным данным Клиента.
6.2.6. При уничтожении персональных данных Клиента работники Организации не могут получить доступ к персональным данным субъекта в информационных системах.
6.2.7. Бумажные носители документов при уничтожении персональных данных уничтожаются, персональные данные в информационных системах обезличиваются. Персональные данные восстановлению не подлежат.
6.2.8. Операция уничтожения персональных данных необратима.
6.2.9. Срок, после которого возможна операция уничтожения персональных данных Клиента, определяется окончанием срока, указанным в п. 7.3 настоящего Положения.
7. Передача и хранение персональных данных
7.1. Передача персональных данных:
7.1.1. Под передачей персональных данных субъекта понимается распространение информации по каналам связи и на материальных носителях.
7.1.2. При передаче персональных данных работники Организации должны соблюдать следующие требования:
7.1.2.1. Предупредить лиц, получающих персональные данные Клиента о том, что эти данные могут быть использованы лишь в целях, для которых они сообщены, и требовать от этих лиц подтверждения того, что это правило соблюдено.
7.1.2.2. Не сообщать персональные данные Клиента в коммерческих целях.
7.1.2.3. Не сообщать персональные данные Клиента третьей стороне без письменного согласия Клиента, за исключением случаев, установленных федеральным законом РФ.
7.1.2.4. Разрешать доступ к персональным данным Клиентов только специально уполномоченным лицам, при этом указанные лица должны иметь право получать только те персональные данные Клиентов, которые необходимы для выполнения конкретных функций.
7.1.2.5. Осуществлять передачу персональных данных Клиента в пределах Организации в соответствии с настоящим Положением, нормативно-технологической документацией и должностными инструкциями.
7.1.2.6. Передавать персональные данные Клиента представителям Клиента в порядке, установленном законодательством и нормативно-технологической документацией и ограничивать эту информацию только теми персональными данными субъекта, которые необходимы для выполнения указанными представителями их функции.
7.1.2.7. Предоставлять доступ Клиента к своим персональным данным при обращении либо при получении запроса Клиента. Организация обязана сообщить Клиенту информацию о наличии персональных данных о нем, а также предоставить возможность ознакомления с ними в течение десяти рабочих дней с момента обращения.
7.1.2.8. Обеспечивать ведение журнала учета выданных персональных данных Клиентов, в котором фиксируются сведения о лице, получавшем персональные данные Клиентов, дата передачи персональных данных или дата уведомления об отказе в предоставлении персональных данных, а также отмечается, какая именно информация была передана.
7.1.3. Оператор вправе поручить обработку персональных данных другому лицу с согласия субъекта персональных данных, если иное не предусмотрено федеральным законом, на основании заключаемого с этим лицом договора либо путем принятия государственным или муниципальным органом соответствующего акта (далее Поручение оператора). Лицо, осуществляющее обработку персональных данных по Поручению оператора, обязано соблюдать принципы и правила обработки персональных данных, предусмотренные Федеральным законом от 27.07.2006 No 152-ФЗ «О персональных данных». В Поручении оператора должны быть определены перечень действий (операций) с персональными данными, которые будут совершаться лицом, осуществляющим обработку персональных данных, и цели обработки; должна быть установлена обязанность данного лица соблюдать конфиденциальность персональных данных и обеспечивать безопасность персональных данных при их обработке, а также должны быть указаны требования к защите обрабатываемых персональных данных в соответствии со статьей 19 Федерального закона от 27.07.2006 No 152 - ФЗ «О персональных данных». Лицо, которое осуществляет обработку персональных данных по поручению оператора, не обязано получать согласие субъекта персональных данных на обработку его персональных данных. В случае, если оператор поручает обработку персональных данных третьему лицу, ответственность перед субъектом персональных данных за действия указанного лица несет оператор. Лицо, осуществляющее обработку персональных данных по поручению оператора, несет ответственность перед оператором.
7.2. Хранение и использование персональных данных:
7.2.1. Хранением персональных данных – это наличие записей в информационных системах и на материальных носителях.
7.2.2. Персональные данные Клиентов обрабатываются и хранятся в информационных системах, на бумажных носителях в Организации, в электронном виде: в локальной компьютерной сети Организации, в электронных папках и файлах в ПК Генерального директора и работников, допущенных к обработке персональных данных Клиентов.
7.2.3. Хранение персональных данных Клиента может осуществляться не дольше, чем этого требуют цели обработки, если иное не предусмотрено федеральными законами РФ.
7.3. Сроки хранения персональных данных:
7.3.1. Сроки хранения гражданско-правовых договоров, содержащих персональные данные Клиентов, а также сопутствующих их заключению, исполнению документов - 5 лет с момента окончания действия договоров.
7.3.2. В течение срока хранения персональные данные не могут быть обезличены или уничтожены.
7.3.3. По истечении срока хранения персональные данные могут быть обезличены в информационных системах и уничтожены на бумажном носителе в порядке, установленном в Положении и действующем законодательстве РФ.
8. Права оператора персональных данных
Организация вправе:
8.1. Использовать персональные данные Клиента без его согласия, в случаях предусмотренных законодательством РФ.
8.2. Отказать в предоставлении персональных данных в случаях, предусмотренных законодательством РФ.
8.3. Отстаивать свои интересы в суде.
8.4. Оператор вправе вносить изменения в настоящее Положение без согласия Пользователя.
8.5. Предоставлять персональные данные Клиентов третьим лицам, если это предусмотрено действующим законодательством (налоговые, правоохранительные органы и др.) или соглашением с Клиентом.
9. Обязанности Оператора
Оператор имеет право:
9.1. Давать ответы на запросы и обращения субъектов персональных данных, их представителей и уполномоченного органа по защите прав субъектов персональных данных.
9.2. При сборе персональных данных предоставить информацию об обработке персональных данных.
9.3. В случаях получения персональных данных не от субъекта персональных данных, уведомить субъекта.
9.4. При отказе в предоставлении персональных данных субъекту последствия такого отказа разъясняются.
9.5. Принимать необходимые правовые, организационные и технические меры и обеспечивать их принятие для защиты персональных данных от неправомерного или случайного доступа к ним (уничтожения, блокирования, изменения, предоставления, копирования, распространения, а также иных неправомерных действий в отношении персональных данных), не осуществлять продажу, обмен, опубликование либо разглашение иными возможными способами переданных персональных данных Пользователя, за исключением предусмотренных настоящим Положением.
9.6. Опубликовать или иным образом обеспечить неограниченный доступ к документу, определяющему его политику в отношении обработки персональных данных, к сведениям о реализуемых требованиях к защите персональных данных.
9.7. Использовать полученную информацию только с целью осуществления действий, указанных в настоящем Положении.
9.8. Осуществлять блокирование персональных данных, относящихся к соответствующему Пользователю, с момента обращения или запроса Пользователя, а также его законного представителя либо уполномоченного органа по защите прав субъектов персональных данных на период проверки в случае выявления недостоверных персональных данных или неправомерных действий.
9.9. Осуществлять иные обязанности Оператора в соответствии с настоящим Положением.
10. Права Клиента
Клиент имеет право:
10.1. Требовать перечень обрабатываемых персональных данных, имеющихся в Организации и источник их получения.
10.2. Требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, недостоверными, устаревшими, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.
10.3. Требовать извещения всех лиц, которым ранее были сообщены неверные или неполные его персональные данные, обо всех произведенных в них исключениях, исправлениях или дополнениях.
10.4. Получать информацию о сроках обработки персональных данных, в том числе о сроках их хранения.
10.5. Обжаловать в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке неправомерные действия или бездействия при обработке его персональных данных.
11. Ответственность за нарушение норм, регулирующих обработку и защиту персональных данных
11.1. Оператор при неисполнении своих обязательств несет ответственность за убытки, понесенные Пользователем в связи с неправомерным использованием персональных данных, в соответствии с законодательством Российской Федерации.
11.2. Работники Организации, виновные в нарушении норм, регулирующих получение, обработку и защиту персональных данных, несут ответственность в соответствии с действующем законодательством Российской Федерации и внутренними локальными актами Организации.
11.3. В случае утраты или разглашения конфиденциальной информации Оператор не несет ответственности, если данная конфиденциальная информация:
-
была разглашена с согласия Пользователя;
-
стала публичным достоянием до утраты или разглашения;
-
была получена от третьих лиц до момента ее получения Оператором.