Политика в отношении обработки персональных данных

1. Введение:

1.1. Важнейшим условием реализации целей деятельности сайта https://texosmotronline-2023.ru (далее оператор) является обеспечение необходимого и достаточного уровня информационной безопасности информации, к которой, в том числе, относятся персональные данные.

1.2. Политика в отношении обработки персональных данных оператором (далее – положение) определяет порядок сбора, хранения, передачи и иных видов обработки персональных данных оператором, а также сведения о реализуемых требованиях к защите персональных данных.

1.3. политика разработана в соответствии с действующим законодательством Российской Федерации.
 

2. Состав персональных данных:

2.1. Сведениями, составляющими персональные данные, является любая информация, относящаяся к прямо или косвенно определенному, или определяемому физическому лицу (субъекту персональных данных).

2.2. Все обрабатываемые оператором персональные данные являются конфиденциальной, строго охраняемой информацией в соответствии с законодательством.

3. Цели обработки персональных данных:

3.1. Персональные данные обрабатываются оператором в целях оформления трудовых и иных договорных отношений, кадрового, бухгалтерского, налогового учета, по снованиям, предусмотренным ст.22 федерального закона от 27.06.2006 №152-фз, 85-90 трудового кодекса РФ, а также в целях организации и проведения оператором, (в т. ч. с привлечением третьих лиц) программ лояльности, маркетинговых и/или рекламных акций, исследований, опросов и иных мероприятий; оказания иных услуг субъектам персональных данных; продвижения услуг и/или товаров оператора и/или партнеров оператора на рынке путем осуществления прямых контактов с клиентами оператора с помощью различных средств связи, в т. ч., не ограничиваясь, по телефону, электронной почте, почтовой рассылке, в сети интернет и т.д.; в иных целях, если действия оператора не противоречат действующему законодательству.

3.2. Оператор в целях надлежащего исполнения своих обязанностей обрабатывает следующие персональные данные, необходимые для надлежащего исполнения договорных обязательств:

• персональные данные физических и юридических лиц, в том числе, но не ограничиваясь, покупателей, постоянных покупателей, заказчиков услуг, предоставляемых сайтом.

4. Порядок сбора, хранения, передачи и иных видов обработки персональных данных:

4.1. Обработка персональных данных, осуществляемая без использования средств автоматизации, осуществляется таким образом, чтобы в отношении каждой категории персональных данных можно было определить места хранения персональных данных (материальных носителей). оператором установлен перечень лиц, осуществляющих обработку персональных данных либо имеющих к ним доступ. Оператор обеспечивает сохранность персональных данных и принимает меры, исключающие несанкционированный доступ к персональным данным.

4.2. Обработка персональных данных, осуществляемая с использованием средств автоматизации, проводится при условии выполнения следующих действий: оператор проводит технические мероприятия, направленные на предотвращение несанкционированного доступа к персональным данным и (или) передачи их лицам, не имеющим права доступа к такой информации; защитные инструменты настроены на своевременное обнаружение фактов несанкционированного доступа к персональным данным; технические средства автоматизированной обработки персональных данных изолированы в целях недопущения воздействия на них, в результате которого может быть нарушено их функционирование; оператор производит резервное копирование данных, с тем, чтобы иметь возможность незамедлительного восстановления персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним; осуществляет постоянный контроль за обеспечением уровня защищенности персональных данных.

4.3 Оператор персональных данных осуществляет передачу персональных данных третьим лицам только для надлежащего исполнения договорных обязательств.

5. Сведения о реализуемых требованиях к защите персональных данных:

5.1. Оператор проводит следующие мероприятия: определяет угрозы безопасности персональных данных при их обработке; вправе инициировать разбирательство и составление заключений по фактам несоблюдения условий хранения носителей персональных данных, использования средств защиты информации, которые могут привести к нарушению конфиденциальности персональных данных или другим нарушениям, приводящим к снижению уровня защищенности персональных данных, разработку и принятие мер по предотвращению возможных опасных последствий подобных нарушений; имеет описания системы защиты персональных данных.

6. Права и обязанности оператора:

6.1. Оператор персональных данных вправе:

• отстаивать свои интересы в суде;

• предоставлять персональные данные субъектов третьим лицам, если это предусмотрено действующим законодательством (налоговые, правоохранительные органы и др.);

• отказывать в предоставлении персональных данных в случаях, предусмотренных законодательством;

• использовать персональные данные субъекта без его согласия, в случаях, предусмотренных законодательством.

7. Права и обязанности субъекта персональных данных:

7.1. Субъект персональных данных имеет право

• требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, недостоверными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;

• требовать перечень своих персональных данных, обрабатываемых оператором и источник их получения;

• получать информацию о сроках обработки своих персональных данных, в том числе о сроках их хранения;

• требовать извещения всех лиц, которым ранее были сообщены неверные или неполные его персональные данные, обо всех произведенных в них исключениях, исправлениях или дополнениях;

• обжаловать в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке неправомерные действия или бездействия при обработке его персональных данных;

• на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке.

8. Заключительные положения:

8.1. настоящая политика подлежит изменению, дополнению в случае появления новых законодательных актов и специальных нормативных документов по обработке и защите персональных данных.