Политика в отношении обработки персональных данных

ООО «Атриум » (далее по тексту – Общество) в данном документе (далее по тексту – Политика) определяет свои основополагающие принципы, цели и позиции, касающиеся сбора и обработки персональных данных и личной информации, полученных от физического лица. Основная цель Политики – обеспечить защиту конституционных прав и свобод субъекта, неприкосновенность его частной жизни, а также сохранение предоставленной персональной информации от неправомерного доступа к ней.

Политика содержит в себе информацию и сведения, касающиеся обработки персональных данных (далее по тексту – ПДн), которая требуется от сотрудников, партнеров, клиентов и пользователей сайта Общества. Текст данного документа находится в открытом доступе для всех субъектов ПДн.

Основные определения

Персональные данные или ПДн – сведения, несущие в себе информацию личного характера к субъекту, а именно: ФИО, дата рождения, адрес прописки и фактического проживания, образование, место работы, занимаемая должность, сумма заработной платы и проч.

Обработка ПДн – действия и операции, совершаемые с персональными данными: получение, систематизация, корректировка, хранение, передача третьим лицам, уничтожение.

Безопасность ПДн – охрана полученных данных от неправомерного или случайного доступа к ним.

Настоящий документ разработан в соответствии с Конституцией РФ, Федеральным Законом ФЗ от 27.07.2006 № 152-ФЗ «О персональных данных», законодательными нормами и подзаконными актами.

Состав информации

Общество имеет право обрабатывать ПДн следующих граждан:

своих клиентов и пользователей сайта;
сотрудников и кандидатов на вакантные места Общества;
партнеры предприятия, с которым заключен договор гражданско-правового характера;
поставщики Общества.

Политика Общества по охране и защите персональных данных осуществляется в рамках законодательства Российской Федерации и Конституции РФ, № 152-ФЗ «О персональных данных», подзаконных актов, методических и руководящих документов ФСТЭК и ФСБ России.

Права Общества

Общество имеет право допустить ПДн до обработки только в том случае, если соблюдено одно из перечисленных условий:

Согласие субъекта ПДн на обработку предоставленной информации;
Заключение гражданско-правовых отношений с клиентами, партнерами или поставщиками Общества в случаях, если они не противоречат условиям действующего законодательства;
Организация кадрового учета компании, при соблюдении всех условий действующего Закона и нормативно-правовых актов;
Необходимость обработки данных для:
- - достижения собственных законных целей или общественно значимых целей Обществом или третьими лицами;
- - соблюдения законодательства РФ;
- - заключение и исполнения договора между Обществом и физическим лицом.
Нахождение данных в открытом доступе для неограниченного круга лиц с согласия субъекта ПДн;
Необходимость раскрытия данных по требованию законодательства РФ.

Общество имеет право на передачу ПДн на обработку третьим лицам, с которыми ранее был заключен соответствующий договор. Любая операция с данными возможна только в случаях, не противоречащих действующему Закону.

При обработке ПДн Общество придерживается следующих принципов:

соблюдение законности любых производимых операций;
ограничение действий по обработке данных рядом конкретных законных целей;
отдельное хранение ПДн, собранных для обработки с разными целями.

Лица, осуществляющие работу с данными, действуют в рамках № 152-ФЗ «О персональных данных» и обязаны принимать необходимые меры по защите ПДн, а также создавать условия для их безопасного хранения.

Общество обязуется уничтожить ПДн в случае, если цели обработки достигнуты или в них утрачивается необходимость.

Права субъекта персональных данных

Субъект, чьи данные подвергаются переработке, имеет право получить актуальную и достоверную информацию о:

факте обработки, сроках хранения, целях, способах обработки своих ПДн;
правовой базе действий с ПДн;
лицах, имеющих доступ к данным и осуществляющих с ними обработку;
составе ПДн, находящихся в обработке;
отозвать свое согласие на обработку данных;
требовать защиту собственных прав, а также возмещение убытков или компенсацию морального ущерба;
требовать коррекцию, блокировку или уничтожение персональной информации, в том случае, если данные являются неактуальными, неполными, недостоверными или получены неправомерными способами.

Субъект персональных данных имеет право получить от Общества любую иную информацию, если она предусмотрена № 152-ФЗ «О персональных данных» и другими федеральными законами РФ.

За нарушение положений Политики Общество несёт ответственность в соответствии с действующим законодательством РФ.

Ответственность Компании

Настоящая Политика является внутренним документом ООО «Атриум » и размещена на сайте www.x-auto.spb.ru.

В случае неисполнения какого-либо из перечисленных пунктов действующей Политики, Общество несет ответственность в соответствии с действующим законодательством.

В случае возникновения вопросов, касающихся обработки ПДн, каждый субъект персональных данных имеет право обратиться к руководству Общества, направив официальный запрос по адресу: 192019, Санкт-Петербург, улица 2-й Луч, дом 13. Также получить необходимую информацию, можно по электронному адресу, направив официальный запрос в теле электронного документа на эл. адрес: e-mail: info@x-auto.spb.ru.