Положение о персональных данных

ПОЛОЖЕНИЕ ОБ ОБРАБОТКЕ ПЕРСОНАЛЬНЫХ ДАННЫХ В ООО «МАСТ»

ИСПОЛЬЗУЕМЫЕ ТЕРМИНЫ И ОПРЕДЕЛЕНИЯ:

Оператор персональных данных – юридическое лицо, Общество с ограниченной ответственностью «МАСТ» (ООО «МАСТ»), самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных подлежащих обработке, действия (операции) совершаемые с такими персональными данными

Персональные данные (ПД) - любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу или представителю юридического лица, являющегося субъектом персональных данных.

Обработка персональных данных - любое действие или совокупность действий, совершаемых Оператором с использованием средств автоматизации или без их использования, с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

Автоматизированная обработка персональных данных - обработка персональных данных с помощью средств вычислительной техники.

Распространение персональных данных - действия, направленные на раскрытие персональных данных неопределенному кругу лиц;

Предоставление персональных данных - действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц, с согласия субъекта персональных данных, за исключением случаев прямо предусмотренных законом.

Блокирование персональных данных - временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).

Уничтожение персональных данных - действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.

Обезличивание персональных данных - действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.

Информационная система персональных данных - совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.

Субъект персональных данных – физическое лицо, в том числе представитель юридического лица, индивидуальный предприниматель, заключившее с Оператором персональных данных гражданско-правовой договор, в том числе принявший (акцептовавший) условия предоставления Оператором услуги и иные положения, представленные в форме оферты на сайте http://www.must.ru.

Третье лицо – коммерческие организации, с которыми Оператором персональных данных заключен договор или иное соглашение о предоставлении полной информации о субъекте персональных данных, на действия которой Оператором получено согласие субъекта персональных данных в порядке, установленном настоящим Положением и Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

Общие положения.
1. Настоящее Положение об обработке персональных данных утверждено приказом руководителя ООО «МАСТ» (далее – «Оператор ПД» или «Оператор») и применяется в соответствии с положениями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».
  
  Настоящее Положение определяет политику, порядок и условия Оператора в отношении обработки персональных данных, устанавливает процедуры, направленные на предотвращение и выявление нарушений законодательства Российской Федерации, устранение последствий таких нарушений, связанных с обработкой персональных данных.
  
  Все вопросы, связанные с обработкой персональных данных, не урегулированные настоящим Положением, разрешаются в соответствии с действующим законодательством Российской Федерации в области персональных данных.
2. Целью обработки персональных данных является:
  - обеспечение защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну
  - продвижение товаров, работ, услуг Оператора на рынке путем осуществления прямых контактов с потенциальным потребителем (Покупателем), в том числе с помощью средств связи и сети Интернет, в целях заключения и исполнения договора между сторонами
  - получение полной информации о субъекте персональных данных от уполномоченных государственных органов, а также коммерческих организаций, имеющих договорные отношения с Оператором персональных данных, в отношение которых субъектом персональных данных дано согласие на обработку их персональных данных
3. Принципы обработки Оператором персональных данных:
  - законности целей и способов обработки персональных данных, добросовестности и справедливости в деятельности Оператора
  - достоверности персональных данных, их достаточности для целей обработки, недопустимости обработки персональных данных, избыточных по отношению к целям, заявленным при сборе персональных данных
  - обработки только персональных данных, которые отвечают целям их обработки
  - соответствия содержания и объема обрабатываемых персональных данных заявленным целям обработки. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки
  - недопустимости объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях, не совместимых между собой
  - обеспечения точности персональных данных, их достаточности, а в необходимых случаях и актуальности по отношению к целям обработки персональных данных. Оператор принимает необходимые меры либо обеспечивает их принятие по удалению или уточнению неполных или неточных данных
  - хранения персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных
4. Обработка персональных данных осуществляется с соблюдением принципов и правил, предусмотренных Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и настоящим Положением
5. Оператор применяет следующие способы обработки персональных данных:
  - с использованием средств автоматизации
  - без использованием средств автоматизации
6. Оператор обеспечивает безопасность обрабатываемых персональных данных посредством обеспечения реализации правовых, организационных и технических мер, необходимых для обеспечения требований федерального законодательства в области защиты персональных данных, а именно, включая но не ограничиваясь:
  - назначение должностных лиц, ответственных за организацию обработки и защиты персональных данных
  - ограничение состава лиц, имеющих доступ к персональным данным; - ознакомление субъектов с требованиями федерального законодательства и нормативных документов Оператора по обработке и защите персональных данных
  - организация учета, хранения и обращения носителей информации; - определение угроз безопасности персональных данных при их обработке, формирование на их основе моделей угроз
  - разработка на основе модели угроз системы защиты персональных данных; - проверка готовности и эффективности использования средств защиты информации
  - разграничение доступа пользователей к информационным ресурсам и программно-аппаратным средствам обработки информации
  - регистрация и учет действий пользователей информационных систем персональных данных
  - использование антивирусных средств и средств восстановления системы защиты персональных данных
  - применение в необходимых случаях средств межсетевого экранирования, обнаружения вторжений, анализа защищенности и средств криптографической защиты информации
  - организация пропускного режима на территорию Оператора, охраны помещений с техническими средствами обработки персональных данных
7. В соответствии с поставленными целями и задачами Оператор до начала обработки персональных данных назначает ответственного за организацию обработки персональных данных.
8. Настоящее Положение и изменения к нему утверждаются руководителем Оператора и вводятся приказом Оператора.
9. Сотрудники Оператора, непосредственно осуществляющие обработку персональных данных, должны быть ознакомлены под роспись до начала работы с положениями законодательства Российской Федерации о персональных данных, в том числе с требованиями к защите персональных данных, документами, определяющими политику Оператора в отношении обработки персональных данных, локальными актами по вопросам обработки персональных данных, с данным Положением и изменениями к нему.
10. При обработке персональных данных Оператор применяет правовые, организационные и технические меры по обеспечению безопасности персональных данных в соответствии с Федеральным законом от 27.07.2006 N 152-ФЗ «О персональных данных».
11. Оператор обязуется обеспечить режим конфиденциальности персональных данных.
12. Оператор обеспечивает опубликование или обеспечение иным образом неограниченного доступа к настоящему Положению и иным документам, определяющим политику Оператора в отношении обработки персональных данных.
13. В случае осуществлении Оператором сбора персональных данных с использованием информационно-телекоммуникационных сетей, он обязуется до начала обработки персональных данных обязан опубликовать в соответствующей информационно-телекоммуникационной сети документ, определяющий его политику в отношении обработки персональных данных с использованием средств соответствующей информационно-телекоммуникационной сети.
14. Условия обработки персональных данных Оператором:
  1. обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных
  2. обработка персональных данных необходима для достижения целей, возложенных законодательством Российской Федерации на Оператора функций, полномочий и обязанностей
  3. обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, в том числе в случае реализации Оператором своего права на уступку прав (требований) по такому договору, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем
  4. обработка персональных данных необходима для защиты жизни, здоровья или иных жизненно важных интересов субъекта персональных данных, если получение согласия субъекта персональных данных невозможно
  5. обработка персональных данных необходима для осуществления прав и законных интересов Оператора или третьих лиц либо для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы субъекта персональных данных
  6. обработка персональных данных осуществляется в статистических или иных исследовательских целях, за исключением целей, указанных в статье 15 Федерального закона от 27.07.2006 N 152-ФЗ «О персональных данных», при условии обязательного обезличивания персональных данных
  7. осуществляется обработка персональных данных, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных либо по его просьбе
  8. осуществляется обработка персональных данных, подлежащих опубликованию или обязательному раскрытию в соответствии с федеральным законом
15. Оператор на основании договора может поручить обработку персональных данных третьему лицу. Существенным условием такого договора является наличие права у данного лица на обработку персональных данных, обязанность обеспечения указанным лицом конфиденциальности персональных данных и безопасности персональных данных при их обработке.
16. Хранение персональных данных должно осуществляться в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели их обработки, и они подлежат уничтожению по достижении целей обработки или в случае утраты необходимости в их достижении.
17. Взаимодействие с федеральными органами исполнительной власти по вопросам обработки и защиты персональных данных субъектов, персональные данные которых обрабатываются Оператором, осуществляется в рамках законодательства Российской Федерации.
ПОРЯДОК ОБЕСПЕЧЕНИЯ ОПЕРАТОРОМ ПРАВ СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ
1. Субъекты персональных данных или их представители обладают правами, предусмотренными Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и другими нормативно-правовыми актами, регламентирующими обработку персональных данных.
2. Полномочия представителя на представление интересов каждого субъекта персональных данных подтверждаются доверенностью, оформленной в порядке, установленном Гражданским законодательством Российской Федерации. Копия доверенности представителя хранится Оператором в течение срока хранения персональных данных.
3. Право субъекта персональных данных на доступ к его персональным данным может быть ограничено в соответствии с федеральными законами РФ.
4. Обработка персональных данных в целях продвижения товаров, работ, услуг на рынке путем осуществления прямых контактов с потенциальным потребителем с помощью средств связи допускается только при условии предварительного согласия субъекта персональных данных. Согласие может быть устным или письменным. В случае получения устного согласия субъекта персональных данных, подтверждением его получения будет считаться наличие у Оператора персональных данных субъекта и запись разговора с таким субъектом.
5. Устное общение с субъектами персональных данных обеспечивается Оператором техническими средствами, позволяющими в автоматизированном режиме вести регистрацию телефонных вызовов, а также (с согласия субъекта персональных данных) вести аудиозапись переговоров. Аудиозапись полученного устного согласия является надлежащей.
6. Для письменного согласия субъекта персональных данных достаточно простой письменной формы.
7. Оператор обязан немедленно прекратить по требованию субъекта персональных данных обработку его персональных данных, за исключением случаев, прямо предусмотренных законом РФ.
8. Оператор обязан предоставить безвозмездно субъекту персональных данных или его представителю возможность ознакомления с персональными данными, относящимися к этому субъекту персональных данных, по месту своего расположения в рабочее время.
9. Оператор в течение 10 (Десять) дней с момента исправления или уничтожения персональных данных по требованию субъекта персональных данных или его представителя обязан уведомить его о внесенных изменениях и предпринятых мерах и принять разумные меры для уведомления третьих лиц, которым персональные данные этого субъекта были переданы.
10. Субъект персональных данных имеет право:
  - на получение у Оператора информации, касающейся обработки его персональных данных
  - требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случаях, установленных законом
  - принимать предусмотренные законом меры по защите своих прав
  - на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке
ПОРЯДОК ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
1. Цель обработки персональных данных определяет Оператор, исходя из установленных им требований для достижения поставленных им целей.
2. На основании заданной цели Оператор определяет задачи, сроки, способы и условия обработки персональных данных.
3. Оператор обязан:
  - принять меры для обеспечения защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении персональных данных
  - осуществлять внутренний контроль за соблюдением требований законодательства Российской Федерации в области персональных данных
  - в случае нарушения требований к защите персональных данных принимать необходимые меры по восстановлению нарушенных прав субъектов
4. Обработка персональных данных Оператором производится при наличии хотя бы одного из следующих условий:
  - обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных
  - обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей
  - обработка персональных данных необходима для осуществления правосудия, исполнения судебного акта, акта другого органа или должностного лица, подлежащих исполнению в соответствии с законодательством Российской Федерации об исполнительном производстве
  - обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем
  - обработка персональных данных необходима для осуществления прав и законных интересов оператора или третьих лиц либо для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы субъекта персональных данных
  - осуществляется обработка персональных данных, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных либо по его просьбе (далее - общедоступные персональные данные)
  - осуществляется обработка персональных данных, подлежащих опубликованию или обязательному раскрытию в соответствии с федеральным законом
5. Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.
6. Оператор вправе поручить обработку персональных данных другому лицу с согласия субъекта персональных данных, если иное не предусмотрено федеральным законом, на основании заключаемого с этим лицом договора.
7. Оператор при трансграничной передаче персональных данных обязан убедиться в том, что иностранным государством, на территорию которого предполагается осуществлять передачу персональных данных, обеспечивается адекватная защита прав субъектов персональных данных, до начала осуществления такой передачи.
ВЗАИМОДЕЙСТВИЕ ОПЕРАТОРОВ ПЕРСОНАЛЬНЫХ ДАННЫХ
1. На основании соглашений Оператора с третьими лицами, он осуществляет обработку персональных данных и/или поручает такую обработку третьим лицам, при этом необходимо получение согласия субъекта персональных данных на право передачи персональных данных для обработки третьим лицам.
2. Передача персональных данных субъекта может осуществляться Оператором с использованием электронного документооборота.
ПОРЯДОК ПРИМЕНЕНИЯ НАСТОЙЩЕГО ПОЛОЖЕНИЯ
1. Настоящее Положение разработано в соответствии с требованиями нормативно-правовых актов Российской Федерации, в том числе Федерального закона от 27.07.2006 года № 149 «Об информации, информационных технологиях и о защите информации», Федерального закона от 27.06.2006 года № 152 «О персональных данных»
2. Настоящее Положение об обработке персональных данных распространяется на действия, совершаемые Оператором с персональными данными, включая обработку персональных данных, как с использованием, так и без использования средств автоматизации.
3. При использовании субъектом персональных данных предоставляемых Оператором услуг, он соглашается с настоящим Положением и указанными в нем условиями обработки персональных данных. Настоящее согласие с условиями Положения об обработке персональных данных Оператором может рассматриваться Оператором как согласие субъекта на обработку его персональных данных, в случае, если получение такого согласия на материальном носителе невозможно.
4. Настоящее Положение, включая его составляющие части, действует с даты его утверждения руководителем Оператора до принятия нового Положения или до момента внесения в его составляющие части изменений, путем его опубликования на сайте Оператора в сети Интернет.
5. В случае реорганизации Оператора, отчуждения компании Оператора третьим лицам полностью или в части, к таким лицам переходят все права и обязанности по соблюдению условий настоящего Положения.
6. Стороны настоящего положения допускают, что факсимильная копия согласия субъекта персональных данных, полученная Оператором посредством электронного документооборота, приравнивается к оригиналу документа до момента получения соответствующего оригинала.
ПОРЯДОК ПРИМЕНЕНИЯ НАСТОЙЩЕГО ПОЛОЖЕНИЯ
1. Иные права и обязанности Оператора, как оператора персональных данных определяются законодательством Российской Федерации в области персональных данных. Должностные лица Оператора, виновные в нарушении норм, регулирующих обработку и защиту персональных данных, несут материальную, дисциплинарную, административную, гражданско-правовую или уголовную ответственность в порядке, установленном федеральными законами.

Продайте технику в один клик по максимальной справедливой цене без посредников. Перейдите по кнопке "Продать технику", заполните Имя и Телефон, а мы организуем открытые аукционные торги между всеми покупателями. Наши специалисты свяжутся с вами и расскажут подробно о том как продать коммерческую технику быстро и выгодно

Ближайшие аукционы

Показать все

Информация о проекте

Игра
по правилам

Пользовательское соглашение

Положение о персональных данных

Техническая поддержка

с 9:00 до 20:00

ПОЛОЖЕНИЕ ОБ ОБРАБОТКЕ ПЕРСОНАЛЬНЫХ ДАННЫХ В ООО «МАСТ»

ИСПОЛЬЗУЕМЫЕ ТЕРМИНЫ И ОПРЕДЕЛЕНИЯ:

Выставить технику на продажу

Подобрать технику

Остались вопросы?

Мы не продаем и не покупаем

ПОЛОЖЕНИЕ ОБ ОБРАБОТКЕ ПЕРСОНАЛЬНЫХ ДАННЫХ В ООО​ «МАСТ»

ИСПОЛЬЗУЕМЫЕ ТЕРМИНЫ И ОПРЕДЕЛЕНИЯ:

Выставить технику на продажу

Подобрать технику

Остались вопросы?

Мы не продаем и не покупаем

ПОЛОЖЕНИЕ ОБ ОБРАБОТКЕ ПЕРСОНАЛЬНЫХ ДАННЫХ В ООО «МАСТ»