Политика обработки персональных данных

1. Общие положения

1.1. Настоящее Положение по обработке персональных данных (далее — Положение) общества с ограниченной ответственностью «Центр CNC» (далее – Организация) разработано в соответствии с трудовым кодексом российской федерации, конституцией российской федерации, гражданским кодексом российской федерации, федеральным законом «об информации, информационных технологиях и о защите информации», федеральным законом «о персональных данных», правилами внутреннего трудового распорядка организации.

1.2. Цель разработки Положения — определение порядка обработки персональных данных субъектов персональных данных, персональные данные которых подлежат обработке, на основании полномочий оператора; обеспечение защиты прав и свобод человека и гражданина, в т.ч. Субъекта организации, при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну, а также установление ответственности должностных лиц, имеющих доступ к персональным данным, за невыполнение требований норм, регулирующих обработку и защиту персональных данных.

1.3. Настоящее положение вступает в силу с момента его размещения на сайте Интернет-магазин Центр CNC и действует бессрочно, до замены его новым положением.

2. Основные понятия и состав персональных данных субъектов

2.1. Персональные данные субъекта — любая информация, относящаяся к определенному или определяемому на основании такой информации субъекту персональных данных.

2.2. Обработка персональных данных — сбор, систематизация, накопление, хранение, уточнение (обновление, изменение), использование, распространение (в том числе передача), обезличивание, блокирование, уничтожение персональных данных.

2.3. Автоматизированная обработка персональных данных – обработка персональных данных, выполняемая с использованием компьютерных систем и программного обеспечения, без непосредственного участия человека.

2.4. Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределенному кругу лиц (передача персональных данных), в том числе обнародование персональных данных в средствах массовой информации, размещение в информационно-телекоммуникационных сетях или предоставление доступа к персональным данным субъектов каким-либо иным способом.

2.5. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.

2.6. Блокирование персональных данных — временное прекращение сбора, систематизации, накопления, использования, распространения персональных данных, в том числе их передачи (за исключением случаев, когда обработка необходима для уточнения персональных данных).

2.7. Уничтожение персональных данных — действия, в результате которых невозможно восстановить содержание персональных данных в информационной системе персональных данных или в результате которых уничтожаются материальные носители персональных данных.

2.8. Обезличивание персональных данных — действия, в результате которых невозможно без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту.

2.9. Общедоступные персональные данные — персональные данные, доступ неограниченного круга лиц к которым предоставлен с согласия субъекта или на которые в соответствии с федеральными законами не распространяется требование соблюдения конфиденциальности.

2.10. Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.

2.11. Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства, органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.

2.12. Оператор персональных данных — (далее – Оператор), самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

2.13. Информация — сведения (сообщения, данные) независимо от формы их представления

2.14. Персональные данные представляют собой конфиденциальную информацию, подлежащую строгой охране.

2.15. Обработка персональных данных, в том числе их сбор, осуществляется Оператором также в целях предоставление доступа Пользователя к сервисам, информации и (или) материалам, содержащимся на сайте Интернет-магазин Центр CNC https://cns-wordpress.klatcenklatcen.ru 

2.16. Оператор публикует Положение на официальном сайте Организации по адресу https://cns-wordpress.klatcenklatcen.ru/personal-policy/

3. Права и обязанности субъекта персональных данных

3.1. Субъект персональных данных имеет право на получение информации, касающейся обработки его персональных данных, в том числе содержащей:

3.1.1. Подтверждение факта обработки персональных данных Оператором.

3.1.2. Правовые основания и цели обработки персональных данных Оператором.

3.1.3. Цели, применяемые Оператором и способы обработки персональных данных.

3.1.4. Обрабатываемые персональные данные, относящиеся к соответствующему Субъекту персональных данных, источник их получения, если иной порядок представления таких данных не предусмотрен федеральным законом.

3.1.5. Сроки обработки персональных данных, в том числе сроки их хранения.

3.1.6. Порядок осуществления Субъектом персональных данных прав, предусмотренных Законом о персональных данных.

3.1.7. Информацию о способах исполнения Оператором обязанностей, установленных ст. 18.1 Закона о персональных данных.

3.2. Указанные сведения должны быть предоставлены Субъекту персональных данных Оператором в доступной форме, и в них не должны содержаться персональные данные, относящиеся к другим Субъектам персональных данных, за исключением случаев, когда имеются законные основания для раскрытия таких персональных данных.

3.3 Субъект персональных данных вправе требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.

3.4. Право Субъекта персональных данных на доступ к его персональным данным может быть ограничен в соответствии с федеральными законами.

3.5. Если Субъект персональных данных считает, что оператор осуществляет обработку его персональных данных с нарушением требования Закона о персональных данных или иным образом нарушает его права и свободы, то он вправе обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.

3.6. Субъект персональных данных имеет право на защиту своих прав и законных интересов, а том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке.

4. Права и обязанности Оператора

4.1. Оператор вправе запрашивать и получать от Субъекта персональных данных достоверные сведения и документы, содержащие персональные данные.

4.2. В случае отзыва Субъектом персональных данных согласия на обработку персональных данных Оператор вправе продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных в законе о персональных данных.

4.3. Оператор вправе самостоятельно определять состав и перечень мер, необходимы и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено Законом о персональных данных или другими федеральными законами.

4.4. Оператор обладает иными правами предусмотренными Федеральным законом от 27.07.2006 № 152-ФЗ и иными нормативно – правовыми актами.

4.5. Оператор обязуется предоставлять субъекту персональных данных по его запросу информацию, касающуюся обработки его персональных данных.

4.6. Оператор обязуется организовывать обработку персональных данных в порядке, установленном действующим законодательством РФ.

4.7. Оператор обязуется отвечать на обращения и запросы субъектов персональных данных и их законных представителей в соответствии с требованиями ФЗ от 27.07.2006 № 152-ФЗ.

4.8. Оператор обязуется сообщать в уполномоченный орган по защите прав субъектов персональных данных по запросу этого органа необходимую информацию в течении 10 рабочих дней с даты получения такого запроса.

4.9. Оператор обязуется обеспечивать неограниченный доступ к Положению в отношении обработки персональных данных.

4.10. Оператор обязуется прекратить передачу (распространение, предоставление, доступ) персональных данных, прекратить обработку и уничтожить персональные данные в порядке и случаях, предусмотренных ФЗ от 27.07.2006 № 152-ФЗ.

4.11. Оператор обязуется принимать правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.

4.12. Оператор обладает иными правами предусмотренными Федеральным законом от 27.07.2006 № 152-ФЗ и иными нормативно-правовыми актами.

5. Правовые основания обработки персональных данных

5.1. Правовыми основаниями обработки персональных данных Оператором являются:

5.1.1. Уставные документы Оператора.

5.1.2. Федеральные законы, иные нормативно-правовые акты в сфере защиты персональных данных.

5.1.3. Согласие Субъекта персональных данных о согласии на обработку его персональных данных.

6. Принципы обработки персональных данных

6.1. Обработка персональных данных осуществляется на законной и справедливой основе.

6.2. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.

7. Условия обработки и порядок обработки персональных данных.

7.1. Обработка персональных данных осуществляется с применением автоматизированных средств.

7.2. При сборе персональных данных, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных субъектов персональных данных с использованием баз данных, находящихся за пределами территории Российской Федерации, не допускаются, за исключением случаев, указанных в п. 2, 3, 4, 8 ч. 1 ст. 6 Закона о персональных данных.