1.1 Политика в отношении обработки персональных данных (далее — Политика) направлена на защиту прав и свобод физических лиц, персональные данные которых обрабатывает ООО «Дезинтегратор» (далее — Оператор).
1.2 Политика разработана в соответствии с п. 2 ч. 1 ст. 18.1 Федерального закона от 27 июля 2006 г. № 152- ФЗ «О персональных данных» (далее — ФЗ «О персональных данных»).
1.3 Политика содержит сведения, подлежащие раскрытию в соответствии с ч. 1 ст. 14 ФЗ «О персональных данных», и является общедоступным документом.
1.4 Оператор ведет свою деятельность по адресу: 300041, Тула, Марата 24-а
1.5 Ответственным за организацию обработки персональных данных назначен Векслер Максим Владимирович (телефон +7 (48751) 9-05-95, e-mail: manager@tpribor.ru).
2.1 персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных)
2.2 оператор - государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;
2.3 обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;
2.4 предоставление персональных данных - действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;
2.5 уничтожение персональных данных - действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;
2.6 блокирование персональных данных - временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);
3.1 Оператор осуществляет обработку персональных для следующих целей:
3.1.1 для исполнения договора, стороной которого либо выгодоприобретателем или поручителем, по которому является субъект персональных данных;
3.1.2 для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем;
3.1.3 для обработки входящих запросов физических лиц с целью реализации продукции и оказанию услуг;
3.1.4 для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на Оператора функций, полномочий и обязанностей;
3.1.5 для продвижения товаров, работ, услуг Оператора на рынке путем осуществления прямых контактов с субъектом персональных данных с помощью средств связи.
4.1 Правовым основанием обработки персональных данных является:
4.1.1 Законодательство Российской Федерации в области персональных данных основанное на Конституции Российской Федерации и международных договорах Российской Федерации и состоящем из Федерального закона от 27 июля 2006 г. № 152-ФЗ «О персональных данных» и других определяющих случаи и особенности обработки персональных данных федеральных законов;
4.1.2 согласие на обработку персональных данных условия которого подтверждаются субъектом персональных данных при работе с формой обратной связи на сайте Оператора;
4.1.3 договоры гражданско-правового характера, которые заключает Оператор с контрагентами, приложения к данным договорам.
5.1 К категориям субъектов персональных данных, чьи персональные данные обрабатываются Оператором относятся:
5.1.1 физические лица, состоящие в трудовых и гражданско-правовых отношениях с Оператором;
5.1.2 физические лица, состоящие в трудовых и гражданско-правовых отношениях с контрагентами Оператора;
5.1.3 субъекты персональных данных, пользующиеся формой обратной связи на интернет сайте fru-fru.org
5.2 По всем категориям субъектов персональных данных, персональные данные обрабатываются Оператором в рамках правоотношений с Оператором, урегулированных частью второй Гражданского Кодекса Российской Федерации.
5.3 По всем категориям субъектов персональных данных, персональные данные обрабатываются Оператором с согласия субъектов персональных данных, предоставляемого либо в письменной форме, либо при совершении конклюдентных действий.
5.4 Оператор обрабатывает следующие персональные данные субъектов персональных данных:
5.4.1 Фамилия, имя, отчество;
5.4.2 Тип, серия и номер документа, удостоверяющего личность;
5.4.3 Дата выдачи документа, удостоверяющего личность, и информация о выдавшем его органе;
5.4.4 Год рождения;
5.4.5 Месяц рождения;
5.4.6 Дата рождения;
5.4.7 Место рождения;
5.4.8 Адрес;
5.4.9 Номер контактного телефона;
5.4.10 Адрес электронной почты;
5.4.11 Идентификационный номер налогоплательщика;
5.4.12 Номер страхового свидетельства государственного пенсионного страхования;
5.4.13 Семейное положение;
5.4.14 Должность.
5.5 Оператором могут обрабатываться иные персональные данные, непосредственно необходимые для выполнения целей обработки персональных данных.
6.1 Оператор обрабатывает и хранит персональные данные до достижения оператором целей обработки персональных данных или до утраты необходимости в достижении этих целей.
7.1 Для достижения целей обработки персональных данных и с согласия субъектов персональных данных Оператор предоставляет персональные данные или поручает их обработку следующим лицам:
7.1.1 государственным органам;
7.1.2 физическим лицам, состоящим в трудовых и гражданско-правовых отношениях с контрагентами Оператора.
7.1.3 физическим лицам, состоящим в трудовых и гражданско-правовых отношениях с Оператором.
7.2 В целях выполнения договорных обязательств или требований федерального законодательства Оператор получает персональные данные от следующих третьих сторон:
7.2.1 Партнеры или иные лица в соответствии с договором гражданско-правового характера.
8.1 Оператор обрабатывает персональные данные на законной и справедливой основе для выполнения возложенных законодательством функций, полномочий и обязанностей, осуществления прав и законных интересов Оператора, работников Оператора и третьих лиц.
8.2 Оператор получает персональные данные непосредственно у субъектов персональных данных.
8.3 Оператор обрабатывает персональные данные автоматизированным и неавтоматизированным способами, с использованием средств вычислительной техники и без использования таких средств.
8.4 Действия по обработке персональных данных включают сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление и уничтожение.
8.5 Базы данных информации, содержащей персональные данные граждан Российской Федерации,находятся на территории Российской Федерации.
9.1 Оператор назначает ответственного за организацию обработки персональных данных для выполнения обязанностей, предусмотренных ФЗ «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами.
9.2 Оператор применяет комплекс правовых, организационных и технических мер по обеспечению безопасности персональных данных для обеспечения конфиденциальности персональных данных и их защиты от неправомерных действий:
9.2.1 обеспечивает неограниченный доступ к Политике, копия которой размещена на сайте Оператора по адресу fru-fru.org;
9.2.2 во исполнение Политики утверждает и приводит в действие документ «Положение об обработке персональных данных» (далее — Положение) и иные локальные акты;
9.2.3 производит ознакомление работников с положениями законодательства о персональных данных, а также с Политикой и Положением;
9.2.4 осуществляет допуск работников к персональным данным, обрабатываемым в информационной системе Оператора, а также к их материальным носителям только для выполнения трудовых обязанностей;
9.2.5 устанавливает правила доступа к персональным данным, обрабатываемым в информационной системе Оператора, а также обеспечивает регистрацию и учёт всех действий с ними;
9.2.6 производит оценку вреда, который может быть причинен субъектам персональных данных в случае нарушения ФЗ «О персональных данных»;
9.2.7 производит определение угроз безопасности персональных данных при их обработке в информационной системе Оператора;
9.2.8 применяет организационные и технические меры и использует средства защиты информации, необходимые для достижения установленного уровня защищенности персональных данных;
9.2.9 осуществляет обнаружение фактов несанкционированного доступа к персональным данным и принимает меры по реагированию, включая восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;
9.2.10 производит оценку эффективности принимаемых мер по обеспечению безопасности персональных данных до ввода в эксплуатацию информационной системы Оператора;
9.2.11 осуществляет внутренний контроль соответствия обработки персональных данных ФЗ «О персональных данных», принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных, Политике, Положению и иным локальным актам, включающий контроль за принимаемыми мерами по обеспечению безопасности персональных данных и их уровня защищенности при обработке в информационной системе Оператора.
10.1 Субъект персональных данных имеет право:
10.1.1 на получение персональных данных, относящихся к данному субъекту, и информации, касающейся их обработки;
10.1.2 на уточнение, блокирование или уничтожение его персональных данных в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
10.1.3 на отзыв данного им согласия на обработку персональных данных; — на защиту своих прав и законных интересов, в том числе на возмещение убытков и компенсацию морального вреда в судебном порядке;
10.1.4 на обжалование действий или бездействия Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.
10.2 Для реализации своих прав и законных интересов субъекты персональных данных имеют право обратиться к Оператору либо направить запрос лично или с помощью представителя.
10.3 Запрос должен содержать сведения, указанные в ч. 3 ст. 14 ФЗ «О персональных данных» и должен быть направлен по адресу, указанному в пункте 1.5 Политики.
11.1 Настоящая Политика в отношении обработки персональных данных может быть изменена Оператором в одностороннем порядке путем размещения новой редакции в сети Интернет по адресу fru-fru.org.
11.2 В случае расхождения Условий Политики с положениями договора, преимущественную силу имеют положения договора.
