О персональных данных

ПОЛЬЗОВАТЕЛЬСКОЕ СОГЛАШЕНИЕ

Политика ООО «Амарком»

в отношении обработки персональных данных.

1. Общие положения

1.1 Настоящая Политика в отношении обработки персональных данных (далее - Политика) подготовлена в соответствии со статьей 18.1 Федерального закона от 27 июля 2006 года № 152-ФЗ «О персональных данных» и действует в отношении всех персональных данных, которые Общество с ограниченной ответственностью «Амарком» (далее – Общество) может получить от субъектов персональных данных.

1.2 Политика распространяется на персональные данные, полученные как до, так и после подписания настоящей Политики.

1.3 Сведениями, составляющими персональные данные, в Обществе является любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных). К такой информации, могут быть отнесены: ФИО, год, месяц, дата и место рождения, адрес, сведения о семейном положении, сведения об образовании, профессии, а также другую информацию, включая ряд технических данных: IP адрес, cookie, история посещений браузера и другие.

1.4 Общество обрабатывает персональные данные следующих категорий субъектов персональных данных:

- работники Общества;

- физические лица, с которыми Общество заключило договоры (соглашения);

- физические лица, зарегистрированные на официальном сайте Общества http://creative-market.world в информационно-телекоммуникационной сети «Интернет».  

1.5 Общество осуществляет обработку персональных данных субъектов руководствуясь:
- Конституцией Российской Федерации;
- статьями 86 - 90 Трудового кодекса Российской Федерации;
- статьей 6 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

1.6 Для безопасности персональных данных Общество принимает необходимые правовые, организационные и технические меры по защите персональных данных субъектов персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.

К таким мерам в соответствии с Федеральным законом № 152-ФЗ от 27 июля 2006 г. «О персональных данных» относятся:

• определение угроз безопасности персональных данных при их обработке в информационных системах персональных данных;
• применение организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных, необходимых для выполнения требований к защите персональных данных, исполнение которых обеспечивает установленные Правительством Российской Федерации уровни защищенности персональных данных;
• применение прошедших в установленном порядке процедур оценки соответствия средств защиты информации;
• обнаружение фактов несанкционированного доступа к персональным данным и принятием мер;
• установление правил доступа к персональным данным, обрабатываемым в информационной системе персональных данных, а также обеспечением регистрации и учета всех действий, совершаемых с персональными данными в информационной системе персональных данных;
• ознакомление работников Общества, непосредственно осуществляющих обработку персональных данных, с законодательством Российской Федерации, локальными нормативными актами Общества в области персональных данных, в том числе требованиями к защите персональных данных, и обучение указанных работников;
• контроль за принимаемыми мерами по обеспечению безопасности персональных данных и уровня защищенности информационных систем персональных данных.

1.7 Обработка персональных данных осуществляется на основе следующих принципов:

• обработка персональных данных осуществляется на законной и справедливой основе;
• обработка персональных данных осуществляется с согласия субъекта персональных данных;
• обработка персональных данных производится если это необходимо для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем;
• обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей;
• обработка персональных данных, несовместимая с целями сбора персональных данных, не допускается;
• не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
• содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки;
• при обработке персональных данных обеспечивается точность персональных данных и их достаточность, в случаях необходимости и актуальность персональных данных по отношению к заявленным целям их обработки;
• хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных;
• обрабатываемые персональные данные подлежат уничтожению или обезличиванию по достижению целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.

2. Политика неукоснительно исполняется руководителями и работниками всех структурных подразделений Общества.

2.1 Общество вправе поручить обработку персональных данных третьим лицам с согласия субъекта персональных данных, на основании договора, в случаях, когда это необходимо для исполнения договора с целью оказания услуг по доставке и т.п.  

Лица, осуществляющие обработку персональных данных по поручению Общества, обязуются соблюдать принципы и правила обработки и защиты персональных данных, предусмотренные Федеральным законом № 152-ФЗ от 27 июля 2006 г. «О персональных данных». Для каждого лица определены перечень действий (операций) с персональными данными, которые будут совершаться юридическим лицом, осуществляющим обработку персональных данных, цели обработки, установлена обязанность такого лица соблюдать конфиденциальность и обеспечивать безопасность персональных данных при их обработке, а также указаны требования к защите обрабатываемых персональных данных.

2.2. Хранение персональных данных должно осуществляться в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных. Обрабатываемые персональные данные подлежат уничтожению либо обезличиванию Обществом по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено Федеральным законом № 152-ФЗ от 27 июля 2006 г. «О персональных данных».

3. Субъект персональных данных, имеет право:

3.1 требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;

3.2 отозвать свое согласие на обработку персональных данных;

3.3 требовать устранения неправомерных действий ООО "Амарком" в отношении его персональных данных;

3.4 обжаловать действия или бездействие ООО "Амарком" в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) или в судебном порядке в случае, если гражданин считает, что ООО "Амарком" осуществляет обработку его персональных данных с нарушением требований Федерального закона № 152-ФЗ от 27 июля 2006 г. «О персональных данных» или иным образом нарушает его права и свободы;

3.5 на защиту своих прав и законных интересов, в том числе на возмещение убытков и/или компенсацию морального вреда в судебном порядке.