Правила обработки персональных данных

     

  1.      Общие положения.

1.1.Настоящий документ (далее – Политика) определяет основные принципы, цели и правила обработки персональных данных ООО «ТД «Глобал Фудс», ИНН 7721583376, место нахождения: 109202, г. Москва, ул. 1-я Фрезерная, д. 2/1, корп. 2, оф. 607, (далее – Общество/ Оператор) в отношении информации о субъектах персональных данных , которую Общество может обрабатывать при осуществлении своей деятельности в соответствии с Федеральным законом № 152 «О персональных данных».

1.2.Использование услуг Общества и регистрации на сайте Общества означает согласие субъекта персональных данных с настоящему Политикой и указанными в ней условиями обработки его персональных данных.

1.3.Термины и определения, используемые в настоящей Политике, применяются в том же значении, что и в Федеральном законе от 27 июля 2006 № 152 «О персональных данных» и принятых во их исполнение нормативно-правовых актов.

1.4.Политика разработана в соответствии с действующим законодательством Российской Федерации, регламентирующим обработку персональных данных.

1.5.Настоящий документ является общедоступным и подлежит размещению на официальном сайте ООО «ТД «Глобал Фудс» www.globalfoods.ru.

1.6.Пересмотр положений настоящей Политики проводится в следующем порядке:

·         Планово (на регулярной основе, не реже одного раза в год);

·         Внепланово (по результатам проверок контролирующих органов исполнительной власти РФ, при появлении новых законодательных требований к обработке и обеспечению безопасности персональных данных)

2.      Принципы и цели обработки персональных данных.

2.1.При обработке и защите персональных данных Общество учитывает необходимость обеспечения защиты прав и свобод субъектов персональных данных и руководствуется принципами и правилами, предусмотренными действующим законодательством, а именно:

·         обработка персональных данных осуществляется на законной и справедливой основе;

·         обработка персональных данных ограничивается достижением конкретных, заранее определенных целей;

·         обработка персональных данных осуществляется с учетом неизбыточности персональных данных заявленным целям обработки;

·         не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях обработки;

·         обработке подлежат только персональные данные, которые отвечают целях их обработки;

·         при обработке персональных данных обеспечивается точность персональных данных, их достаточность и актуальность по отношению к целям обработки. Общество в своей деятельности исходит из того, что субъект персональных данных предоставляет точную и достоверную информацию;

·         обработка персональных данных прекращается при достижении целей обработки, утрате правовых оснований, окончании сроков хранения документов, установленных законодательством Российской Федерации;

·         по истечении срока обработки персональных данных персональные данные уничтожаются или обезличиваются для использования в статистических или иных целях.

2.2.Обработка персональных данных осуществляется в целях исполнения договоров, заключенных с субъектом, в целях сотрудничества с лицами, желающими заключить договор с Обществом; Общество также осуществляет обработку и защиту персональных данных пользователей, зарегистрированных на сайте Общества.

3.      Обработка персональных данных в ООО «ТД «Глобал Фудс», их передача третьим лицам.

3.1.Обработка персональных данных осуществляется только с согласия субъектов персональных данных.

3.2.В отношении персональных данных приказом Генерального директора ООО «ТД «Глобал Фудс» определяются места хранения персональных данных (материальных носителей) и устанавливается перечень лиц, ответственных за доступ к ним.

3.3. Общество может поручить обработку персональных данных другому лицу при выполнении следующих условий:

- получено согласие субъекта на поручение обработки персональных данных другому лицу

- получение обработки персональных данных осуществляется на основании заключаемого с этим лицом договора.

3.4.В отношении персональных данных обеспечивается их конфиденциальность, целостность и доступность.

3.5.Передача персональных данных осуществляется только с согласия субъекта персональных данных.

        По мотивированному запросу и исключительно для выполнения возложенных законодательством функций и полномочий персональные данные без согласия субъекта персональных данных могут быть переданы:

- в судебные органы в связи с осуществление правосудия,

- в органы Федеральной Службы Безопасности,

- в органы Прокуратуры:

- в органы Полиции

- в иные органы и организации в случаях, установленных нормативно-правовыми актами.

3.6.Объем и состав персональных данных определяется согласно Федеральному закону № 152 «О персональных данных», а также иным нормативно-правовым актам Российской Федерации.

3.7.При обработке персональных данных Оператор будет осуществлять следующие действия: сбор, накопление, хранение, систематизация, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление, уничтожение персональных данных.

4.      Права субъекта персональных данных.

4.1.Субъект имеет право на получение сведений об обработке его персональных данных в порядке и в сроки, предусмотренные Федеральным законом № 152-ФЗ «О персональных данных», при этом права субъекта на доступ к персональным данным может быть ограничен в соответствии с законодательством Российской Федерации.

4.2.Субъект персональных данных вправе требовать от Общества уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать меры по защите своих прав, предусмотренные Федеральным законом № 152-ФЗ «О персональных данных.»

4.3.Для реализации своих прав и защиты законных интересов субъект персональных данных имеет право обратиться к Оператору. Оператор рассматривает любые обращения и жалобы со стороны субъектов персональных данных, расследует факты нарушений и принимает все необходимые меры для немедленного их устранения, наказания виновных лиц.

4.4.Субъект персональных данных вправе обжаловать действия или бездействие Общества путем обращения в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.

4.5.Субъект персональных данных имеет право на защиту своих прав и законных интересов, в том числе на возмещение убытков и/или компенсацию морального вреда в судебном порядке.

5.      Обеспечение безопасности и защиты персональных данных.

5.1.Общество принимает необходимые и достаточные организационные и технические меры для защиты персональных данных субъектов от неправомерного или случайного доступа, уничтожения, изменения, копирования, распространения, а также от иных неправомерных действий со стороны третьих лиц.

5.2.Меры защиты, реализуемые ООО «ТД «Глобал Фудс» при обработке персональных данных, включают:

·         принятие локальных нормативных актов и иных документов в области обработки и защиты персональных данных;

·         назначение должностных лиц, ответственных за обеспечение безопасности персональных данных в информационных системах Общества;

·         организация обучения и проведение методической и разъяснительной работы с работниками, осуществляющими обработку персональных данных;

·         применение необходимых для обеспечения безопасности персональных данных средств защиты информации;

·         организация учета, хранения и контроля обращения носителей персональных данных;

·         аудит безопасности информационных систем;

·         регистрация и учет всех действий, совершаемых с персональными данными в информационной системе персональных данных;

·         резервное копирование и архивное хранение данных;

·         установление запрета на передачу персональных данных по открытым каналам связи, сети Интернет и тд. без применения установленных в Обществе мер по обеспечению персональных данных;

·         постоянный контроль уровня защиты персональных данных

6.      Заключительные положения.

Должностные лица Общества, виновные в нарушении требований норм, регулирующих обработку персональных данных, несут предусмотренную законодательством Российской Федерации ответственность.