Политика по обработке персональных данных

1. ОБЩИЕ ПОЛОЖЕНИЯ
  1. Настоящая Политика в отношении обработки персональных данных (далее – «Политика») определяет политику ООО «О-Гарден» (далее – «Общество») в отношении обработки и обеспечения безопасности персональных данных.
  2. Политика разработана в соответствии с законодательством Российской Федерации в области персональных данных.
  3. Целью настоящей политики является установление основных принципов и подходов к обработке и обеспечению защиты персональных данных в Обществе, являющемся оператором персональных данных.
  4. Действие Политики распространяется на все процессы Общества, связанные с обработкой персональных данных.
  5. Пересмотр настоящей Политики может осуществляться по усмотрению Общества на плановой и внеплановой основе, а также в случаях изменения законодательства Российской Федерации в области персональных данных.
  6. Актуальная редакция Политики размещается на сайте Общества в информационно-телекоммуникационной сети Интернет в общем доступе и вступает в силу с момента размещения.
2. ПРИНЦИПЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
  1. Обработка персональных данных в Обществе осуществляется на законной и справедливой основе.
  2. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.
  3. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.
  4. При обработке персональных данных обеспечены точность, достаточность и актуальность персональных данных по отношению к целям обработки, обеспечены меры по удалению или уточнению неполных или неточных данных.
  5. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если иной срок не установлен действующим законодательством или договором с субъектом персональных данных. Обрабатываемые персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено действующим законодательством.
  6. При обработке персональных данных Общество обеспечивает их безопасность и конфиденциальность, не раскрывает и не распространяет третьим лицам персональные данные без согласия субъекта персональных данных, если иное не предусмотрено действующим законодательством.
3. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
  1. Обработка персональных данных в информационных системах Общества осуществляется в целях, определенных регламентами и правилами информационных систем, а также осуществления уставной деятельности Общества и действующим законодательством.
  2. Обработка персональных данных осуществляется с целью заключения и исполнения договоров сторонами, выгодоприобретателями или поручителями которых являются субъекты персональных данных.
4. ПРАВИЛА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
  1. Обработка персональных данных в Обществе осуществляется с согласия субъекта персональных данных кроме случаев, установленных действующим законодательством.
  2. Общество не собирает и не обрабатывает биометрические персональные данные, а также персональные данные специальных категорий, касающиеся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни.
  3. Общество не размещает персональные данные в общедоступных источниках без предварительного согласия субъекта персональных данных, если иное не определено действующим законодательством.
  4. Обработка персональных данных в Обществе может осуществляться как с применением, так и без применения средств автоматизации.
  5. Работники Общества имеют доступ к персональным данным субъектов в соответствии с их должностными обязанностями.
  6. Передача персональных данных субъектов третьим лицам осуществляется в соответствии с требованиями действующего законодательства.
  7. Общество вправе поручить обработку персональных данных третьей стороне с согласия субъекта персональных данных и в иных случаях, предусмотренных действующим законодательством, на основании заключаемого с этой стороной договора. Третья сторона, осуществляющая обработку персональных данных по поручению Общества, обязана выполнять требования по обеспечению уровня защищенности персональных данных, установленные действующим законодательством.
5. РЕАЛИЗУЕМЫЕ ТРЕБОВАНИЯ ПО ОБЕСПЕЧЕНИЮ БЕЗОПАСНОСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ
  1. Безопасность персональных данных, обрабатываемых в Обществе, обеспечивается выполнением согласованных мероприятий, направленных на предотвращение, устранение угроз безопасности персональных данных и минимизацию возможного ущерба, а также мероприятий по восстановлению данных и работы информационных систем в случае реализации угроз.
  2. Общество принимает необходимые и достаточные правовые, организационные и технические меры или обеспечивает их принятие для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.
6. ПРАВА СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ
  1. Субъект персональных данных имеет все права на получение информации, касающейся обработки его персональных данных, установленные действующим законодательством.
  2. Субъект персональных данных вправе требовать уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные действующим законодательством меры по защите своих прав.
7. ИНФОРМАЦИЯ ОБ ОПЕРАТОРЕ ПЕРСОНАЛЬНЫХ ДАННЫХ
  1. Полное наименование: Общество с ограниченной ответственностью «О-Гарден», сокращенное наименование: ООО «О-Гарден», ИНН 9709021399, ОГРН 1187746014070, КПП 772301001, зарегистрированное по адресу: 109316 г. Москва, Волгоградский проспект, д.32, корп.31, эт.4, пом.6.