Политика обработки персональных данных

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее – Политика) разработана в соответствии с законодательством о защите персональных данных. 1.2. Политика определяет порядок обработки и защиты персональных данных физических лиц, предоставленных в связи с использованием услуг, предоставляемых [Наименование организации] (далее – Компания). 1.3. Компания обязуется обеспечить защиту персональных данных от неправомерного доступа, утраты, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий.

2. Определения

2.1. Персональные данные – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных). 2.2. Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

3. Обработка персональных данных

3.1. Обработка персональных данных осуществляется на законной и справедливой основе. 3.2. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Обработка персональных данных, несовместимая с целями сбора персональных данных, не допускается. 3.3. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой. 3.4. Обработке подлежат только те персональные данные, которые отвечают целям их обработки. 3.5. Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки. Обрабатываемые персональные данные не являются избыточными по отношению к заявленным целям их обработки. 3.6. При обработке персональных данных обеспечивается точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных. Компания принимает необходимые меры по удалению или уточнению неполных или неточных данных.

4. Цели обработки персональных данных

4.1. Компания осуществляет обработку персональных данных в следующих целях: Оказание услуг и выполнение обязательств перед клиентами; Обработка запросов и заявлений клиентов; Улучшение качества оказываемых услуг; Проведение статистических и иных исследований на основе обезличенных данных; Информирование клиентов о новостях, акциях и предложениях Компании.

5. Права субъектов персональных данных

5.1. Субъект персональных данных имеет право на получение информации, касающейся обработки его персональных данных, в том числе содержащей: Подтверждение факта обработки персональных данных; Правовые основания и цели обработки персональных данных; Способы обработки персональных данных; Информацию о лицах, имеющих доступ к персональным данным или которым могут быть раскрыты персональные данные; Перечень обрабатываемых персональных данных и источник их получения; Сроки обработки персональных данных, в том числе сроки их хранения; Порядок осуществления прав субъекта персональных данных, предусмотренных законодательством; Информацию о совершенных или предполагаемых трансграничных передачах данных. 5.2. Субъект персональных данных имеет право требовать от Компании уточнения своих персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки. 5.3. Субъект персональных данных имеет право отозвать свое согласие на обработку персональных данных.

6. Меры по защите персональных данных

6.1. Компания принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий. 6.2. К таким мерам, в частности, относятся: Назначение лица, ответственного за организацию обработки персональных данных; Разработка и внедрение локальных актов по вопросам обработки и защиты персональных данных; Применение правовых, организационных и технических мер по обеспечению безопасности персональных данных; Осуществление внутреннего контроля соответствия обработки персональных данных законодательству и локальным актам Компании; Ознакомление сотрудников Компании, непосредственно осуществляющих обработку персональных данных, с положениями законодательства о персональных данных, включая требования к защите персональных данных, локальными актами по вопросам обработки персональных данных и обучением.

7. Заключительные положения

7.1. Настоящая Политика является общедоступным документом и подлежит размещению на официальном сайте Компании. 7.2. Компания имеет право вносить изменения в настоящую Политику. При внесении изменений в заголовке Политики указывается дата последнего обновления редакции. 7.3. Все изменения, внесенные в Политику, вступают в силу с момента их опубликования, если иное не предусмотрено новой редакцией Политики. 7.4. Контроль за соблюдением требований настоящей Политики осуществляется лицом, ответственным за организацию обработки персональных данных Компании. 7.5. Вопросы, не урегулированные настоящей Политикой, регулируются действующим законодательством в области защиты персональных данных.