Политика в области обработки персональных данных Общества с Ограниченной Отвественностью «54кухни»
Настоящая Политика в области обработки персональных данных (далее – Политика) действует в отношении всей информации, которую Общество с ограниченной ответственностью «54кухни» (далее – Организация) может получить о физическом лице в рамках ведения своей деятельности, в том числе в рамках использования физическим лицом сайта и (или) услуг Организации.
- Общие положения
1.1. Настоящая Политика является основополагающим документом Организации в отношении обработки персональных данных субъекта (далее – Субъект) и определяет основные принципы, цели, условия и способы обработки персональных данных, права и обязанности Организации при обработке персональных данных, права Субъектов, а также реализуемые в Организации требования к защите персональных данных.
1.2. Политика разработана с учетом требований Конституции Российской Федерации, законодательных и иных нормативных правовых актов Российской Федерации в области персональных данных, в том числе в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».
1.3. Положения Политики распространяются на отношения по обработке и защите персональных данных, полученных Организацией как до, так и после утверждения Политики, за исключением случаев, когда по причинам правового, организационного и иного характера положения Политики не могут быть распространены на отношения по обработке и защите персональных данных, полученных до ее утверждения.
- Принципы и условия обработки персональных данных
2.1. При обработке персональных данных Организация придерживается следующих принципов:
- законности и справедливой основы;
- недопущения раскрытия третьим лицам и распространения персональных данных без согласия Субъекта, за исключением случаев, требующих раскрытия по запросу уполномоченных государственных органов;
- ограничения обработки персональных данных достижением конкретных, заранее определенных и законных целей;
- недопущения обработки персональных данных, несовместимой с целями сбора персональных данных;
- соответствия содержания и объема обрабатываемых персональных данных заявленным целям обработки;
- недопущения объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
- обеспечения точности, достаточности и актуальности персональных данных по отношению к целям обработки персональных данных;
- обработки персональных данных, которые отвечают целям их обработки;
- уничтожения либо обезличивания персональных данных по достижении целей их обработки или в случае утраты необходимости в достижении этих целей.
- Права субъекта персональных данных
3.1. Субъект персональных данных имеет право на получение информации, касающейся обработки его персональных данных, в том числе содержащей:
- подтверждение факта обработки персональных данных Организацией;
- правовые основания и цели обработки персональных данных;
- цели и способы обработки персональных данных;
- сроки обработки персональных данных, в том числе сроки их хранения;
- сведения о лицах, имеющих доступ к его персональным данным.
- Реализация защиты персональных данных
4.1. Организация принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.
4.2. Организация предпринимает следующие организационно-технические меры:
- назначение лица, ответственного за организацию обработки и защиты персональных данных;
- ознакомление субъектов с требованиями законодательства и нормативных документов Организации по обработке и защите персональных данных;
- организация учета, хранения и обращения носителей информации;
- определение угроз безопасности персональных данных при их обработке, формирование на их основе моделей угроз;
- разграничение доступа пользователей к информационным ресурсам и программно-аппаратным средствам обработки информации;
- регистрация и учет действий пользователей информационных систем персональных данных.
