Политика конфиденциальности

1. ОБЩИЕ ПОЛОЖЕНИЯ

1. Настоящее Положение в отношении обработки персональных данных определяет позицию и намерения Организации в области обработки и защиты персональных данных, с целью соблюдения и защиты прав и свобод каждого человека и, в особенности, права на неприкосновенность частной жизни, личную и семейную тайну, защиту своей чести и доброго имени.

2. Основные понятия, используемые в настоящем документе:

• персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных): ФИО, дата и место рождения, адрес, сведения о семейном, социальном, имущественном положении, сведения об образовании, профессии, доходах, сведения о состоянии здоровья, а также другая информация;
• оператор персональных данных (оператор) — государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных;
• обработка персональных данных — сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

3. Положение неукоснительно исполняется руководителями и работниками всех структурных подразделений Организации.

4. Действие Положения распространяется на все персональные данные субъектов, обрабатываемые в Организации.

5. К настоящему Положению имеет доступ любой субъект персональных данных.

2. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Обработка персональных данных Организацией осуществляется на основании:

• Конституция РФ;
• Трудовой кодекс РФ;
• Гражданский кодекс РФ;
• Федеральный закон от 06.12.2011 г. №402-ФЗ «О бухгалтерском учете»;
• Федеральный закон от 21.11.2011 №323-ФЗ «Об основах охраны здоровья граждан в Российской Федерации»;
• Федеральный закон от 04.12.2007 № 329-ФЗ «О физической культуре и спорте в Российской Федерации»;
• Закон Российской Федерации от 07.02.1992 №2300-1 «О защите прав потребителей»;
• Договоры, заключаемые между Организацией и субъектом персональных данных;
• Согласие на обработку персональных данных.

3. ОБЪЕМ И КАТЕГОРИИ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ

1. Организация обрабатывает персональные данные сотрудников и иных физических лиц, являющихся клиентами, потенциальными клиентами, контрагентами Организации, в объеме, необходимом для соблюдения требований законодательства РФ, а также исполнения обязательств Организации по сделкам.

2. Персональные данные могут обрабатываться в автоматизированных информационных системах, а также передаваться уполномоченным лицам посредством локальных вычислительных сетей Организации и сети «Интернет». Организацией обеспечивается безопасность персональных данных с помощью системы защиты, включающей в себя организационные и технические меры.

4. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

1. Обработка персональных данных осуществляется следующими способами: Смешанная обработка персональных данных (сбор, запись, систематизация, накопление, хранение, уточнение, использование, передача, удаление, уничтожение).

2. При обработке персональных данных Организация придерживается принципов законности, ограничения достижением конкретных целей, недопущения объединения несовместимых баз данных, соответствия содержания целям обработки и обеспечения точности данных.

3. Организация обрабатывает персональные данные только при наличии хотя бы одного из условий:

• обработка осуществляется с согласия субъекта персональных данных;
• обработка необходима для выполнения возложенных законодательством РФ на оператора функций, полномочий и обязанностей;
• обработка необходима для исполнения договора, стороной или выгодоприобретателем по которому является субъект;
• обработка необходима для осуществления прав и законных интересов Организации или третьих лиц, если при этом не нарушаются права и свободы субъекта.

4. Прекращение использования обработки персональных данных осуществляется по достижению целей или после получения отзыва Согласия субъекта персональных данных.

5. Организация осуществляет обработку персональных данных с использованием баз данных на территории Российской Федерации. Центр обработки данных (ЦОД) расположен по адресу: 300000, г. Тула, ул. Оборонная, д. 35, пом. 7, «Студия Грейт скин».

5. ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ

Субъект персональных данных имеет право:

• Запрашивать подтверждение факта обработки персональных данных Организацией;
• Требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими или неточными;
• Отозвать свое согласие на обработку персональных данных;
• Обжаловать действия или бездействие Организации в Роскомнадзор или в судебном порядке.

Запросы направляются по месту нахождения Центра обработки данных. Запросы в электронном виде направляются по электронной почте на адрес: a.stahanov@bk.ru.

6. СВЕДЕНИЯ О РЕАЛИЗУЕМЫХ ТРЕБОВАНИЯХ К ЗАЩИТЕ ПЕРСОНАЛЬНЫХ ДАННЫХ

Организация при обработке персональных данных принимает необходимые правовые, организационные и технические меры для защиты данных от неправомерного доступа, уничтожения, изменения или распространения. К таким мерам относятся:

• Назначение сотрудников, ответственных за организацию обработки данных;
• Осуществление внутреннего контроля соответствия обработки действующему законодательству;
• Определение угроз безопасности и применение организационных и технических защитных мер;
• Организация режима безопасности помещений (пропускной режим, хранение носителей).

7. ОСОБЕННОСТИ ПЕРЕДАЧИ ПЕРСОНАЛЬНЫХ ДАННЫХ ТРЕТЬИМ ЛИЦАМ

Доступ третьих лиц к персональным данным осуществляется только с письменного согласия субъекта персональных данных, за исключением случаев, когда такой доступ необходим в целях предупреждения угрозы жизни и здоровью или в иных случаях, установленных законодательством Российской Федерации.

8. СРОКИ ОБРАБОТКИ И ХРАНЕНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ

1. Хранение персональных данных в Организации осуществляется не дольше, чем этого требуют цели обработки данных, если иной срок не установлен законом или договором.

2. Персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости их достижения.

9. ОТВЕТСТВЕННОСТЬ ЗА НАРУШЕНИЕ НОРМ

Лица, виновные в нарушении норм, регулирующих получение, обработку и защиту персональных данных субъектов, несут материальную, дисциплинарную, административную, гражданско-правовую или уголовную ответственность в соответствии с законодательством Российской Федерации.