ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ В ООО ПРЕСТИЖ
ВВЕДЕНИЕ
1.1. Важнейшим условием реализации целей деятельности ООО ПРЕСТИЖ (далее ООО ПРЕСТИЖ либо Оператор) является обеспечение необходимого и достаточного уровня информационной безопасности информации, к которой, в том числе, относятся персональные данные. 1.2. Политика в отношении обработки персональных данных в ООО ПРЕСТИЖ (далее – Положение) определяет порядок сбора, хранения, передачи и иных видов обработки персональных данных в ООО ПРЕСТИЖ (далее – Компания), а также сведения о реализуемых требованиях к защите персональных данных. 1.3. Политика разработана в соответствии с действующим законодательством РФ.
СОСТАВ ПЕРСОНАЛЬНЫХ ДАННЫХ
2.1. Сведениями, составляющими персональные данные, является любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных). Детальный перечень персональных данных фиксируется в локальной нормативной документации в ООО ПРЕСТИЖ 2.2. Все обрабатываемые в ООО ПРЕСТИЖ персональные данные являются конфиденциальной, строго охраняемой информацией в соответствии с законодательством.
ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
3.1. Персональные данные обрабатываются ООО ПРЕСТИЖ в целях организации и проведения ООО ПРЕСТИЖ, (в т.ч. с привлечением третьих лиц) программ лояльности, маркетинговых и/или рекламных акций, исследований, опросов и иных мероприятий; в целях исполнения ООО ПРЕСТИЖ обязательств в рамках договора розничной купли-продажи товаров и услуг в ООО ПРЕСТИЖ а также на сайте ООО ПРЕСТИЖ https://zdoroviecenter.ru/rostov_lifting,https://zdoroviecenter.ru/sochi_event,https://zdoroviecenter.ru/endo_rostov,https://zdoroviecenter.ru/hand_spa, https://zdoroviecenter.ru/rostov_spa,http://cosmetologylux.ru/rostovavit,https://zdoroviecenter.ru/pohudenie_rostov,https://zdoroviecenter.ru/rostov_free,https://zdoroviecenter.ru/rf_rostov,https://zdoroviecenter.ru/kuperoz_rostov,https://zdoroviecenter.ru/dieta_rostov,https://zdoroviecenter.ru/akne_rostov; в целях оказания иных услуг субъектам персональных данных; в целях продвижения услуг и/или товаров ООО ПРЕСТИЖи/или партнеров ООО ПРЕСТИЖ на рынке путем осуществления прямых контактов с клиентами ООО ПРЕСТИЖ с помощью различных средств связи, в т.ч., не ограничиваясь, по телефону, электронной почте, почтовой рассылке, в сети Интернет и т.д.; в иных целях, если действия ООО ПРЕСТИЖ не противоречат действующему законодательству. 3.2. ООО ПРЕСТИЖ в целях надлежащего исполнения своих обязанностей Оператора обрабатывает следующие персональные данные, необходимые для надлежащего исполнения договорных обязательств:
персональные данные физических лиц, в том числе, но не ограничиваясь, покупателей, потенциальных покупателей, кандидатов, соискателей.
ПОРЯДОК СБОРА, ХРАНЕНИЯ, ПЕРЕДАЧИ И ИНЫХ ВИДОВ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
4.1. Обработка персональных данных, осуществляемая без использования средств автоматизации, осуществляется таким образом, чтобы в отношении каждой категории персональных данных можно было определить места хранения персональных данных (материальных носителей). Оператор обеспечивает сохранность персональных данных и принимает меры, исключающие несанкционированный доступ к персональным данным. 4.2. Обработка персональных данных, осуществляемая с использованием средств автоматизации, проводится при условии выполнения следующих действий: Оператор проводит технические мероприятия, направленные на предотвращение несанкционированного доступа к персональным данным и (или) передачи их лицам, не имеющим права доступа к такой информации; защитные инструменты настроены на своевременное обнаружение фактов несанкционированного доступа к персональным данным; технические средства автоматизированной обработки персональных данных изолированы в целях недопущения воздействия на них, в результате которого может быть нарушено их функционирование; Оператор производит резервное копирование данных, с тем, чтобы иметь возможность незамедлительного восстановления персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним; осуществляет постоянный контроль за обеспечением уровня защищенности персональных данных.
ПРАВА И ОБЯЗАННОСТИ ОПЕРАТОРА
5.1. ООО ПРЕСТИЖ как Оператор персональных данных вправе:
отстаивать свои интересы в суде;
предоставлять персональные данные субъектов третьим лицам, если это предусмотрено действующим законодательством (налоговые, правоохранительные органы и др.);
отказывать в предоставлении персональных данных в случаях предусмотренных законодательством;
использовать персональные данные субъекта без его согласия, в случаях предусмотренных законодательством.
ПРАВА И ОБЯЗАННОСТИ СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ
6.1. Субъект персональных данных имеет право:
требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, недостоверными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;
требовать перечень своих персональных данных, обрабатываемых Оператором и источник их получения;
получать информацию о сроках обработки своих персональных данных, в том числе о сроках их хранения;
требовать извещения всех лиц, которым ранее были сообщены неверные или неполные его персональные данные, обо всех произведенных в них исключениях, исправлениях или дополнениях;
обжаловать в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке неправомерные действия или бездействия при обработке его персональных данных;
на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке.
ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
7.1. Настоящая Политика подлежит изменению, дополнению в случае появления новых законодательных актов и специальных нормативных документов по обработке и защите персональных данных. 7.2. Настоящая Политика является внутренним документом ООО ПРЕСТИЖ, и подлежит размещению на официальном сайте ООО ПРЕСТИЖ 7.3. Контроль исполнения требований настоящей Политики осуществляется ответственным за обеспечение безопасности персональных данных ООО ПРЕСТИЖ