Политика конфиденциальности

Политика ООО «ДОБРОФЛОТ»

в отношении обработки и защиты персональных данных в информационных системах персональных данных

 

1. Общие положения

1.1. Настоящая Политика в отношении обработки и защиты персональных данных в информационных системах персональных данных ООО «ДОБРОФЛОТ» (ИНН 2315208790, ОГРН 1182375090259) (далее - Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и применяется в отношении персональных данных, полученных ООО «ДОБРОФЛОТ» (далее - Оператор).

1.2. Политика не распространяется на отношения, возникающие при:

• организации хранения, комплектования, учёта и использовании содержащих персональные данные документов Архивного фонда Российской Федерации и других архивных документов в соответствии с законодательством об архивном деле в Российской Федерации;
• обработке персональных данных, отнесенных в установленном порядке к сведениям, составляющим государственную тайну.

1.3. Понятия и термины, используемые в Политике, применяются в значениях, определенных Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

2. Цели обработки персональных данных

2.1. Оператор осуществляет обработку персональных данных в целях:

• автоматизации процессов обеспечения деятельности;
• иных, предусмотренных законодательством, целях.

3. Правовые основания обработки персональных данных

3.1. Обработка персональных данных осуществляется Оператором на основании (во исполнение):

• Конституции Российской Федерации;
• Федерального закона от 27.07.2006 № 152‑ФЗ «О персональных данных»;
• Федерального закона от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
• Федерального закона от 27.07.2004 № 79-ФЗ «О государственной гражданской службе Российской Федерации»;
• Федерального закона от 25.12.2008 № 273-ФЗ «О противодействии коррупции»;
• Федерального закона от 02.05.2006 № 59-ФЗ «О порядке рассмотрения обращений граждан Российской Федерации»;
• Требований к защите персональных данных при их обработке в информационных системах персональных данных, утвержденное Постановлением Правительства Российской Федерации от 01.11.2012 № 1119;
• нормативных и методических документов ФСБ России, ФСТЭК России, Роскомнадзора в части обеспечения защищенной обработки персональных данных.

4. Состав обрабатываемых персональных данных и категории субъектов персональных данных

4.1. Состав персональных данных, обрабатываемых Оператором, определяется в соответствии с законодательством Российской Федерации, локальными актами Оператора и с учетом целей обработки персональных данных, указанных в разделе 2 Политики.

4.2. Оператор осуществляет обработку персональных данных следующих категорий субъектов персональных данных:

• сотрудник (бывший сотрудник) Оператора, родственник сотрудника (бывшего сотрудника) Оператора, кандидат (родственник кандидата) на замещение вакантной должности Оператора;
• лицо, проходящее практику (стажировку) у Оператора;
• гражданин, направивший обращение Оператору;
• иные физические лица, персональные данные которых предоставлены Оператору для целей, указанных в разделе 2 Политики.

5. Права субъекта персональных данных

5.1. Субъект персональных данных имеет право на получение сведений, указанных в ч. 7 ст. 14 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», за исключением случаев, предусмотренных частью ч. 8 ст. 14 указанного закона.

5.2. Субъект персональных данных вправе требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной Оператором цели обработки.

5.3. Субъект персональных данных вправе принимать предусмотренные законодательством меры по защите своих прав.

5.4. В случае если субъект персональных данных считает, что Оператор осуществляет обработку его персональных данных с нарушением требований Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» или иным образом нарушает его права и свободы, субъект персональных данных вправе обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.

5.5. Субъект персональных данных имеет право на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке.

6. Обработка (действия и способы) персональных данных

6.1. Обработка персональных данных осуществляется Оператором с выполнением следующих действий (операций) или совокупности действий (операций): сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных.

6.2. Обработка персональных данных может осуществляться Оператором следующими способами:

• неавтоматизированная обработка персональных данных;
• автоматизированная обработка персональных данных.

7. Принципы и условия обработки персональных данных

7.1. Обработка Оператором персональных данных осуществляется на основе следующих принципов:

• обработка персональных данных производится Оператором на законной и справедливой основе;
• обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей, при этом не допускается обработка персональных данных, несовместимая с целями сбора персональных данных;
• при обработке персональных данных не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
• обработке подлежат только персональные данные, которые отвечают целям их обработки;
• содержание и объём обрабатываемых персональных данных соответствует заявленным Оператором целям обработки;
• при обработке персональных данных обеспечивается точность персональных данных, их достаточность и актуальность по отношению к целям обработки персональных данных, при этом Оператор принимает необходимые меры (либо обеспечивает их принятие) по удалению или уточнению неполных или неточных данных;
• хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных, при этом обрабатываемые персональные данные уничтожаются либо обезличиваются Оператором по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.

7.2. Обработка Оператором персональных данных осуществляется с соблюдением следующих условий:

• обработка персональных данных осуществляется с соблюдением принципов и правил, предусмотренных Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных»;
• лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.

8. Обеспечение безопасности персональных данных

8.1. Безопасность персональных данных, обрабатываемых Оператором, обеспечивается принятием необходимых правовых, организационных и технических мер для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.

8.2. Перечень и содержание мероприятий по обеспечению безопасности персональных данных, перечень лиц, ответственных за организацию обработки и обеспечение безопасности персональных данных, установлены локальными актами Оператора.

9. Заключительные положения

9.1. Настоящая Политика является общедоступной, неограниченный доступ к Политике обеспечивается Оператором через публикацию и, при необходимости, через размещение в занимаемых Оператором помещениях.

9.2. Субъект персональных данных в целях реализации прав, установленных Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и настоящей Политикой, вправе обратиться к Оператору с соответствующим запросом лично или через своего представителя.

9.3. Оператор, его должностные лица и сотрудники, виновные в нарушении норм, регулирующих обработку и защиту персональных данных, несут ответственность, предусмотренную законодательством Российской Федерации.