ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Общие положения

1.1. Политика обработки, хранения и использования персональных данных (далее — настоящая Политика) в Обществе с ограниченной ответственностью «ЕВРО ВИЛАДЖ», ИНН 7724340808, расположенном по адресу: 301000, Тульская область, Заокский район, рабочий поселок Заокский, улица Ленина, дом 55, офис 1 (далее – Оператор), разработана в соответствии с Конституцией Российской Федерации, Трудовым кодексом Российской Федерации, Гражданским кодексом Российской Федерации, Федеральным законом от 27 июля 2006 года № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Федеральным законом 27 июля 2006 года № 152-ФЗ «О персональных данных», постановлением Правительства РФ от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных», иными федеральными законами и нормативно-правовыми актами в области обработки и защиты персональных данных.

1.2. Настоящая Политика разработана с целью обеспечения защиты прав и свобод субъекта персональных данных при обработке его персональных данных Оператором и защиты обрабатываемых персональных данных от несанкционированного доступа и разглашения, неправомерного использования или утраты в соответствии с требованиями законодательства Российской Федерации.

1.3. Политика распространяется на персональные данные, полученные как до, так и после подписания настоящей Политики.

Цели обработки персональных данных

2.1. Персональные данные обрабатываются Оператором в следующих целях:

осуществления и выполнения возложенных законодательством Российской Федерации на Оператора функций, полномочий и обязанностей в соответствии с федеральными законами, а также Уставом и локальными актами Оператора;
выполнение требований трудового, налогового и пенсионного законодательства Российской Федерации;
заключения и исполнения договоров с физическими лицами;
продвижение товаров, работ, услуг Оператора;
обработки персональных данных, которые необходимы для реализации товаров, услуг, работ Оператора;
создания, анализа и мониторинга клиентской базы;
информирования о конкурсах, рекламных акциях, о товарах и услугах и т.п.;
проведение аудита и прочих внутренних исследований с целью повышения качества предоставляемых услуг;
ведение текущего бухгалтерского и налогового учёта, формирование, изготовление и своевременная подача бухгалтерской, налоговой и статистической отчётности;
выполнение требований законодательства по определению порядка обработки и защиты персональных данных граждан, являющихся клиентами или контрагентами Оператора;

Правовые основания обработки персональных данных

3.1. Оператор осуществляет обработку персональных данных субъектов, руководствуясь: Конституцией Российской Федерации; статьями 86-90 Трудового кодекса Российской Федерации; Федерального закона «Об информации, информационных технологиях и о защите информации» от 27.07.2006 N 149-ФЗ; статьей 6 (пункт 2 части 1) Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»; Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации, утвержденного постановлением Правительства Российской Федерации от 15 сентября 2008 года № 687; - Постановления от 1 ноября 2012 г. N 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»;

Состав обрабатываемых персональных данных:

4.1. Сведениями, составляющими персональные данные, у Оператора является любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных). При этом такая информация может быть получена от субъектов персональных данных в процессе заключения договоров, через сайт https://mikhailovo.ru/, по телефону (путем личной передачи информации субъектом персональных данных при осуществлении телефонного звонка Оператору, связанного с товарами, работами, услугами Оператора).

4.2. Оператор обрабатывает персональные данные следующих категорий субъектов персональных данных:

Работники Оператора, родственники работников Оператора, в пределах, определяемых законодательством Российской федерации;
Лица, входящие в органы управления Оператора и не являющимися работниками;
Физические лица, с которыми Оператором заключаются договоры гражданско-правового характера;
Представители юридических лиц -контрагентов оператора;
клиенты-потребители, в т.ч. посетители https://mikhailovo.ru/ (далее – «Сайт»)
физические лица, обратившиеся к Оператору в порядке, установленном Федеральным законом «О порядке рассмотрения обращений граждан Российской Федерации».

4.3. Состав персональных данных каждой категории субъектов персональных данных, перечисленных в п. 4.2. настоящей Политики, определяется согласно нормативным документам, перечисленным в разделе 3 настоящей Политики, Положению о работе с персональными данными работников, клиентов-потребителей, посетителей Сайта а также иным локальным актам Оператора, изданным для обеспечения их исполнения.

4.4. В случаях, предусмотренных действующим законодательством, субъект персональных данных самостоятельно принимает решение о предоставлении его персональных данных Оператору и дает согласие на их обработку свободно, своей волей и в своем интересе.

4.5. Оператор обеспечивает соответствие содержания и объема обрабатываемых персональных данных заявленным целям обработки и, в случае необходимости, принимает меры по устранению их избыточности по отношению к заявленным целям обработки.

4.6. Обработка специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, интимной жизни, Оператором не осуществляется.

4.7. Обработка персональных данных необходима для осуществления прав и законных интересов Оператора или третьих лиц, либо для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы субъекта персональных данных.

4.8. обработка персональных данных осуществляется в статистических или иных исследовательских целях при условии обязательного обезличивания персональных данных; в других случаях, установленных Федеральным законом «О персональных данных».

Перечень действий с персональными данными

5.1. При обработке персональных данных Оператор осуществляет следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

5.2. Обработка персональных данных Оператором осуществляется следующими способами:

неавтоматизированная обработка персональных данных;
автоматизированная обработка персональных данных с передачей полученной информации по информационно-телекоммуникационным сетям или без таковой;
смешанная обработка персональных данных.

5.3. Персональные данные субъектов персональных данных могут быть получены, проходить дальнейшую обработку и передаваться на хранение как на бумажных носителях, так и в электронном виде.

5.4. Хранение персональных данных должно происходить в порядке, исключающем их утрату, неправомерное, бесконтрольное использование и распространение.

5.5. Оператор передает персональные данные третьим лицам в следующих случаях:

субъект персональных данных выразил свое согласие на такие действия;
передача предусмотрена законодательством в рамках установленной процедуры.

Оператор вправе передавать персональные данные субъектов персональных данных органам дознания и следствия, иным уполномоченным органам по основаниям, предусмотренным действующим законодательством Российской Федерации.

Принципы и условия обработки персональных данных

6.1. Обработка персональных данных у оператора осуществляется на основе принципов:

законности и справедливости целей и способов обработки персональных данных, соответствия целей обработки персональных данных целям, заранее определенным и заявленным при сборе персональных данных;
соответствия объема и характера обрабатываемых персональных данных, способов обработки персональных данных целям обработки персональных данных;
достоверности персональных данных, их достаточности для целей обработки, недопустимости обработки персональных данных, избыточных по отношению к целям, заявленным при сборе персональных данных;
хранения персональных данных в форме, позволяющей определить субъекта персональных данных. не дольше, чем этого требуют цели их обработки;
уничтожения по достижении целей обработки персональных данных.

6.2. Обработка персональных данных осуществляется на основании условий. Определённых законодательством российской Федерации.

Права субъекта персональных данных

7.1. Субъект персональных данных имеет право:

Субъект персональных данных имеет право на полную информацию о его персональных данных и обработке этих данных у Оператора; свободный бесплатный доступ к своим персональным данным, включая право на получение копий любой записи, содержащей персональные данные, за исключением случаев, предусмотренных федеральным законом; определение представителей для защиты своих персональных данных;
получать информацию о сроках обработки своих персональных данных, в том числе о сроках их хранения;
требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, недостоверными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;
требовать извещения всех лиц, которым ранее были сообщены неверные или неполные его персональные данные, обо всех произведенных в них исключениях, исправлениях или дополнениях;
обжаловать в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке любые неправомерные действия или бездействия Оператора при обработке и защите его персональных данных.
на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке.

7.2. Субъект персональных данных обязан:

предоставлять достоверные данные о себе;
сообщать Оператору об уточнении (обновлении, изменении) своих персональных данных.

7.3. Лица, передавшие Оператору недостоверные сведения о себе, либо сведения о другом субъекте персональных данных без согласия последнего, несут ответственность в соответствии с законодательством РФ.

Права и обязанности Оператора при реализации прав субъекта персональных данных

8.1. Оператор как оператор персональных данных вправе:

отстаивать свои интересы в суде;
предоставлять персональные данные субъектов третьим лицам, если это предусмотрено действующим законодательством (налоговые, правоохранительные органы и др.);
отказывать в предоставлении персональных данных в случаях, предусмотренных законодательством;
использовать персональные данные субъекта без его согласия, в случаях предусмотренных законодательством.

8.2.Оператор персональных данных обязан:

при сборе персональных данных предоставить субъекту персональных данных информацию об обработке его персональных данных;
принимать необходимые правовые, организационные и технические меры или обеспечивать их принятие для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных, предусмотренных Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

Обеспечение защиты персональных данных при их обработке Оператором

9.1. Оператор принимает меры, необходимые и достаточные для обеспечения выполнения обязанностей, предусмотренных Федеральным законом от 27 июля 2006 года № 152-ФЗ «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами. При обработке персональных данных Оператор принимает такие необходимые правовые, организационные и технические меры и обеспечивает их принятие для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожение, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.

9.2. В целях координации действий по организации обработки персональных данных ( в том числе за их безопасность) Оператор назначает ответственного за обработку персональных данных, которое осуществляет организацию обработки персональных данных субъектов, обучение и инструктаж, внутренний контроль за соблюдением Оператором и его сотрудниками требований к защите персональных данных; и принятыми в соответствии с ним нормативными правовыми актами. Оператор самостоятельно определяет состав и перечень мер, необходимых и достаточных для обеспечения выполнения установленных обязанностей.

Заключительные положения

10.1. Настоящая политика является внутренним документом Оператора, общедоступной и подлежит размещению на официальном сайте Оператора.

10.2 Согласие с условиями настоящей политики может быть дано субъектом персональных данных в любой форме, позволяющей подтвердить факт получения согласия, если иное не установлено федеральным законом: в письменной, устной (в т.ч. посредством сообщения оператору персональных данных по телефону) или иной форме, предусмотренной действующим законодательством, а также путем заполнения данных и/или проставления галочки в соответствующей онлайн-форме на сайте https://mikhailovo.ru/.

10.3. Предоставляя согласие с условиями настоящей Политики, субъект персональных данных признает и подтверждает, что он внимательно и в полном объеме ознакомился с настоящей Политикой, все положения ему понятны и выражает согласие с условиями настоящей Политики без каких-либо оговорок и ограничений.

10.4. Настоящая Политика подлежит изменению, дополнению в случае появления новых законодательных актов и специальных нормативных актов по обработке и защите персональных данных.

10.5. Контроль исполнения требований настоящей Политики осуществляется лицом, ответственным за организацию обработки персональных данных у Оператора.

10.6. Ответственность работников Оператора, осуществляющих обработку персональных данных и имеющих право доступа к ним, за невыполнение требований норм, регулирующих обработку и защиту персональных данных. определяется в соответствии с законодательством Российской Федерации и внутренними документами Оператора.