Политика в области обработки персональных данных Общества с Ограниченной Отвественностью «54кухни»

Настоящая Политика в области обработки персональных данных (далее – Политика) действует в отношении всей информации, которую Общество с ограниченной ответственностью «54кухни» (далее – Организация) может получить о физическом лице в рамках ведения своей деятельности, в том числе в рамках использования физическим лицом сайта и (или) услуг Организации.

1. Общие положения

1.1. Настоящая Политика является основополагающим документом Организации в отношении обработки персональных данных субъекта (далее – Субъект) и определяет основные принципы, цели, условия и способы обработки персональных данных, права и обязанности Организации при обработке персональных данных, права Субъектов, а также реализуемые в Организации требования к защите персональных данных.

1.2. Политика разработана с учетом требований Конституции Российской Федерации, законодательных и иных нормативных правовых актов Российской Федерации в области персональных данных, в том числе в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

1.3. Положения Политики распространяются на отношения по обработке и защите персональных данных, полученных Организацией как до, так и после утверждения Политики, за исключением случаев, когда по причинам правового, организационного и иного характера положения Политики не могут быть распространены на отношения по обработке и защите персональных данных, полученных до ее утверждения.

2. Принципы и условия обработки персональных данных

2.1. При обработке персональных данных Организация придерживается следующих принципов:

• законности и справедливой основы;
• недопущения раскрытия третьим лицам и распространения персональных данных без согласия Субъекта, за исключением случаев, требующих раскрытия по запросу уполномоченных государственных органов;
• ограничения обработки персональных данных достижением конкретных, заранее определенных и законных целей;
• недопущения обработки персональных данных, несовместимой с целями сбора персональных данных;
• соответствия содержания и объема обрабатываемых персональных данных заявленным целям обработки;
• недопущения объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
• обеспечения точности, достаточности и актуальности персональных данных по отношению к целям обработки персональных данных;
• обработки персональных данных, которые отвечают целям их обработки;
• уничтожения либо обезличивания персональных данных по достижении целей их обработки или в случае утраты необходимости в достижении этих целей.

3. Права субъекта персональных данных

3.1. Субъект персональных данных имеет право на получение информации, касающейся обработки его персональных данных, в том числе содержащей:

• подтверждение факта обработки персональных данных Организацией;
• правовые основания и цели обработки персональных данных;
• цели и способы обработки персональных данных;
• сроки обработки персональных данных, в том числе сроки их хранения;
• сведения о лицах, имеющих доступ к его персональным данным.

4. Реализация защиты персональных данных

4.1. Организация принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.

4.2. Организация предпринимает следующие организационно-технические меры:

• назначение лица, ответственного за организацию обработки и защиты персональных данных;
• ознакомление субъектов с требованиями законодательства и нормативных документов Организации по обработке и защите персональных данных;
• организация учета, хранения и обращения носителей информации;
• определение угроз безопасности персональных данных при их обработке, формирование на их основе моделей угроз;
• разграничение доступа пользователей к информационным ресурсам и программно-аппаратным средствам обработки информации;
• регистрация и учет действий пользователей информационных систем персональных данных.