Соглашение на обработку персональных данных

Политика ООО «Металл-Завод» в отношении обработки персональных данных

Юридический адрес ООО «Металл-Завод»: 143070, Московская область, г.о. Одинцовский, г. Кубинка, ул. Железнодорожная, д. 1А, офис 205

Назначение и область применения документа

1. «Политика ООО «Металл-Завод» (далее по тексту - Общество) в отношении обработки персональных данных» (далее – Политика) определяет позицию и намерения Общества в области обработки и защиты персональных данных с целью соблюдения и защиты прав и свобод каждого человека и права на неприкосновенность частной жизни, личную и семейную тайну, защиту своей чести и добропорядочной репутации.

2.Политика неукоснительно соблюдается всеми сотрудниками ООО «Металл-Завод».

3.Действие Политики распространяется на все персональные данные, полученные от субъектов (Клиентов Общества), обрабатываемые в Обществе с применением средств автоматизации и без применения таких средств.

4.К настоящей Политике имеет доступ любой субъект персональных данных.

Определения

1.Персональные данные - любая информация, относящаяся к прямо или косвенно определенному, или определяемому физическому лицу (гражданину). Т.е. к такой информации, в частности, можно отнести: ФИО, год, месяц, дата и место рождения, адрес, сведения о семейном, социальном, имущественном положении, сведения об образовании, профессии, доходах, сведения о состоянии здоровья, а также другую информацию.

2.Обработка персональных данных - любое действие (операция) или совокупность действий (операций) с персональными данным, совершаемых с использованием средств автоматизации или без использования таких средств. К таким действиям (операциям) можно отнести: сбор, получение, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

3.Общество обрабатывает персональные данные следующих субъектов:

• работников Общества;
• субъектов, с которыми Обществом заключены договоры гражданско-правового характера;
• кандидатов на замещение вакантных должностей Общества;
• клиентов Общества;
• зарегистрированных пользователей сайта Общества
• представителей юридических лиц;
• поставщиков (индивидуальных предпринимателей).

4. Принципы и условия обработки персональных данных

4.1 Под безопасностью персональных данных Общество понимает их защищенность от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в их отношении и принимает необходимые правовые, организационные и технические меры для их защиты.

4.2 Обработка и обеспечение безопасности персональных данных в Обществе осуществляется в соответствии с требованиями Конституции Российской Федерации, Федерального закона № 152-ФЗ «О персональных данных» и действующим законодательством Российской Федерации.

4.3 При обработке персональных данных Общество придерживается следующих принципов:

• Законности и справедливой основы;
• Ограничения обработки персональных данных достижением конкретных, заранее определенных и законных целей;
• Недопущения обработки персональных данных, несовместимой с целями сбора персональных данных;
• Недопущения объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
• Обработки персональных данных, которые отвечают целям их обработки;
• Соответствия содержания.

4.4 Общество обрабатывает персональные данные только при наличии хотя бы одного из следующих условий:

• Обработка персональных данных осуществляется с согласия субъекта персональных данных на их обработку;
• Обработка персональных данных необходима для достижения целей, предусмотренных действующим законодательством РФ;
• Обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем, по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем;
• Обработка персональных данных необходима для осуществления прав и законных интересов Общества или третьих лиц либо для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы субъекта персональных данных;
• Осуществляется обработка персональных данных, к которым субъектом персональных данных либо по его просьбе предоставлен доступ ограниченного и/или неограниченного круга лиц;
• Осуществляется обработка персональных данных, подлежащих опубликованию или обязательному раскрытию в соответствии с действующим законодательством РФ.

4.5 Общество вправе поручить обработку полученных персональных данных субъектов третьим лицам на основании заключаемого или заключенного с этими лицами договора.

Лица, осуществляющие обработку персональных данных по поручению Общества, обязуются соблюдать принципы и правила обработки и защиты персональных данных, предусмотренные Федеральным законом № 152-ФЗ «О персональных данных». Для каждого лица, обрабатывающего персональные данные, определены:

• перечень действий (операций) с персональными данными, которые будут совершаться лицом, осуществляющим их обработку; 
• цели такой обработки; 
• обязанность такого лица соблюдать конфиденциальность и обеспечивать безопасность персональных данных при их обработке; 
• требования к защите обрабатываемых персональных данных.

4.6 В случаях и в порядке, установленных действующим законодательством РФ, Общество вправе осуществлять передачу персональных данных граждан.

4.7 В целях информационного обеспечения в Обществе могут создаваться общедоступные источники персональных данных работников, в том числе справочники и адресные книги. В общедоступные источники персональных данных с согласия работника могут включаться его фамилия, имя, отчество, дата и место рождения, должность, номера контактных телефонов, адрес электронной почты. Сведения о работнике должны быть в любое время исключены из общедоступных источников персональных данных по требованию работника либо по решению суда или иных уполномоченных государственных органов.

4.8 Общество уничтожает либо обезличивает персональные данные при достижении целей их обработки или в случае утраты необходимости достижения таковых целей.

5. Субъект, чьи персональные данные обрабатываются Обществом, имеет право:

• Запрашивать и получать от Общества подтверждение факта обработки последним персональных данных данного субъекта;
• Запрашивать о получать от Общества правовые основания и цели обработки последним персональных данных;
• Запрашивать и получать от Общества сведения о применяемых последним способах обработки персональных данных;
• Запрашивать и получать от Общества актуализированные на дату запроса наименование и местонахождение последнего;
• Получать от Общества в порядке, установленном действующим законодательством РФ, сведения о лицах, которые имеют доступ к персональным данным субъекта или которым могут быть раскрыты его персональные данные на основании договора с Обществом или на основании действующего законодательства РФ;
 • Получать от Общества источник получения и перечень обрабатываемых персональных данных, относящихся к субъекту, от которого поступил запрос, если иной порядок предоставления таких данных не предусмотрен действующим законодательством РФ:
• сведения о сроках обработки персональных данных, в том числе о сроках их хранения;
• информацию об осуществляемой или о предполагаемой трансграничной передаче персональных данных;
• наименование и адрес лица, осуществляющего обработку персональных данных по поручению Общества;
• получение от Общества иных сведений, на которые субъект имеет право, согласно Федеральному закону «О персональных данных» № 152-ФЗ или действующим законодательством РФ;
• требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными, или они не являются необходимыми для заявленной цели обработки;
• отозвать свое согласие на обработку персональных данных;
• требовать устранения неправомерных действий Общества в отношении его персональных данных;
• обжаловать в установленном действующим законодательством РФ порядке действия или бездействие Общества в случаях, если субъект считает, что Общество нарушает его права и свободы или осуществляет обработку его персональных данных с нарушением требований действующего законодательства;
• на защиту своих прав и законных интересов, в том числе на возмещение убытков и/или компенсацию морального вреда в судебном порядке.

  Ответственность

В случае неисполнения положений настоящей Политики Общество несет ответственность в соответствии действующим законодательством Российской Федерации.

  ВНИМАНИЕ!

Вы можете получить разъяснения по интересующим Вас вопросам обработки Ваших персональных данных, обратившись лично в ООО «Металл-Завод», либо направив официальный запрос по Почте России по адресу: 111141, г. Москва, 2-ой Проезд Перова Поля, д.9.
В случае направления официального запроса в ООО «Металл-Завод» в тексте запроса необходимо указать:
1. Ваши фамилию, имя, отчество и фамилию, имя, отчество Вашего законного представителя, если таковой имеется;
2. Номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе;
3. Адрес, по которому следует направить ответ.
4. Сведения, подтверждающие Ваши правоотношения с ООО «Металл-Завод», либо сведения, подтверждающие факт обработки персональных данных ООО «Металл-Завод»;
5. Подпись заявителя или его законного представителя. Если запрос отправляется в электронном виде, то он должен быть оформлен в виде электронного документа и подписан электронной подписью в соответствии с действующим законодательством РФ.

На сайте www.metallcab.ru публикуется актуальная версия «Политики «ООО «Металл-Завод» в отношении обработки персональных данных».

Сведения о реализуемых требованиях по защите персональных данных в процессе обработки, использования и хранения персональных данных ООО «Металл-Завод» принимает необходимые правовые, организационные и технические меры для их защиты от неправомерного или случайного доступа к ним, их уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении персональных данных.
К таким мерам в соответствии с Федеральным законом № 152-ФЗ «О персональных данных» относятся:

• определение рисков безопасности персональных данных при их обработке в информационных системах;
• применение организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах, необходимых для выполнения требований по защите персональных данных, исполнение которых обеспечивается установленными уровнями защищенности персональных данных в соответствии с действующим законодательством РФ;
• применение средств защиты информации, прошедших в установленном порядке процедуру оценки соответствия требованиям безопасности персональных данных;
• оценка эффективности принимаемых мер по обеспечению безопасности персональных данных до ввода в эксплуатацию информационной системы;
• обнаружение фактов несанкционированного доступа к персональным данным и принятием мер по недопущению повторения подобных фактов;
• восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;
• установление правил доступа к персональным данным, обрабатываемым в информационной системе, а также обеспечение регистрации и учета всех действий, совершаемых с персональными данными в информационной системе;
• контроль за принимаемыми мерами по обеспечению безопасности персональных данных и уровня защищенности информационных;
• учет электронных носителей персональных данных;
• организация пропускного режима на территорию Общества;
• размещение технических средств обработки персональных данных в пределах охраняемой территории;
• поддержание технических средств охраны, сигнализации в постоянной готовности;
• проведение мониторинга действий пользователей информационной системы, проведение разбирательств по фактам нарушения требований безопасности персональных данных.

В целях координации действий по обеспечению безопасности персональных данных в ООО «Металл-Завод» назначены лица, ответственные за обеспечение безопасности персональных данных.