Политика ООО "Зверомир" в отношении обработки персональных данных

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.2. ООО «Зверушка» при осуществлении своей деятельности уделяет приоритетное внимание вопросам обеспечения информационной безопасности. В ООО «Зверушка» принят комплекс правовых, организационных и технических мер, направленных на защиту информации о клиентах, работниках и контрагентах и других субъектов персональных данных.

1.3. Настоящая политика ООО «Зверушка» в отношении обработки персональных данных (далее – политика) предоставляет информацию об основных принципах обработки персональных данных (далее - ПДн) и реализуемых требованиях к защите ПДн. Политика разработана в соответствии с требованиями федерального закона от 27.07.2006 г. № 152-ФЗ «О персональных данных» (далее – ФЗ 152).

1.3. Настоящая политика является общедоступным документом и подлежит к неограниченному распространению.

2. ПРИНЦИПЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

2.1. Обработка персональных данных в ООО «Зверушка» осуществляется на основе следующих принципов:

2.1.1. Обработка ПДн должна осуществляться на законной и справедливой основе.

2.1.2. Обработка ПДн должна ограничиваться достижением конкретных, заранее определенных и законных целей. Не допускается обработка ПДн, несовместимая с целями сбора ПДн.

2.1.3. Не допускается объединение баз данных, содержащих ПДн, обработка которых осуществляется в целях, несовместимых между собой.

2.1.4. Обработке подлежат только ПДн, которые отвечают целям их обработки.

2.1.5. Содержание и объем обрабатываемыхПДн должны соответствовать заявленным целям обработки. Обрабатываемые ПДн не должны быть избыточными по отношению к заявленным целям их обработки.

2.1.6. При обработке ПДн должны быть обеспечены точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки ПДн.

2.1.7. Хранение ПДн должно осуществляться в форме, позволяющей определить субъекта ПДн, не дольше, чем этого требуют цели обработки ПДн, если срок хранения ПДн не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект ПДн. Обрабатываемые ПДн подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено ФЗ-152.

3. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

3.1.ООО «Зверушка » осуществляет обработку ПДн для достижения следующих целей:

3.1.1. предоставлениеуслуги по продаже товара (зоотоваров), одной из сторон которого является субъект персональных данных;

3.1.2. предоставление отчетности государственным органам в соответствии с требованиями действующего законодательства Российской Федерации;

3.1.3. проведение мероприятий по урегулированию заявлений, претензий, сообщений субъектов персональных данных;

3.1.4. обработка персональных данных субъекта в соответствие с законодательными и нормативными актами, регулирующими деятельность ООО «ЗВЕРОМИР».

4. УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

4.1. Обработка ПДн осуществляется в соответствии с целями, заранее определенными и заявленными при сборе ПДн, а также полномочиями ООО «Зверушка», определенными действующим законодательством Российской Федерации и отношениями с клиентами ООО «Зверушка».

4.2. Согласие на обработку ПДн может быть дано субъектом ПДн или его представителем в любой позволяющей подтвердить факт его получения форме, если иное не установлено ФЗ-152.

4.3. Не осуществляется обработка специальных категорий персональных данных:

4.3.1. касающихся расовой, национальной принадлежности;

4.3.2. политических взглядов, религиозных или философских убеждений;

4.3.3. здоровья и интимной жизни.

4.4. Данные клиентов обезличиваются, паспортные данные не запрашиваются.

4.5. Право доступа к ПДн субъектов ПДн на бумажных носителях имеют работники ООО «Зверушка » в соответствии с их должностными обязанностями, директор Общества имеет доступ ко всем персональным даннымна любых носителях.

5. ПРАВА СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ

5.1. Субъект ПДн имеет право на получение информации, касающейся обработки его ПДн, в том числе содержащей:

5.1.1. подтверждение факта обработки ПДн ООО «Зверушка »;

5.1.2. правовые основания и цели обработки ПДн;

5.1.3. цели и применяемые ООО «Зверушка» способы обработки ПДн;

5.1.4. сроки обработки ПДн, в том числе сроки их хранения;

5.1.5. порядок осуществления субъектом ПДн прав, предусмотренных ФЗ-152;

5.1.6. иные сведения, предусмотренные ФЗ-152 или другими федеральными законами.

5.2.ООО «Зверушка» по заявлению субъекта обязан немедленно прекратить обработку его ПДн.

5.3. Если субъект ПДн считает, что ООО «Зверушка » осуществляет обработку его ПДн с нарушением требований ФЗ-152 или иным образом нарушает его права и свободы, субъект ПДн вправе обжаловать действия или бездействие ООО «Зверушка» в уполномоченный орган по защите прав субъектов ПДн или в судебном порядке.

5.4. Субъект ПДн имеет право на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке.

6. СВЕДЕНИЯ О РЕАЛИЗУЕМЫХ ТРЕБОВАНИЯХ К ЗАЩИТЕ ПЕРСОНАЛЬНЫХ ДАННЫХ

6.1. ООО «Зверушка» при обработке ПДнпринимает необходимые правовые, организационные и технические меры или обеспечивает их принятие для защиты ПДн от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении ПДн.

6.2. В соответствии со статьей 18 ФЗ-152 ООО «Зверушка» самостоятельно определяет состав и перечень мер, необходимых и достаточных для обеспечения выполнения требований законодательства. ООО «Зверушка » в частности приняла следующие меры:

6.2.1. назначен ответственный за организацию обработки ПДн;

6.2.2. разработаны и внедрены локальные акты по вопросам обработки ПДн, а также локальные акты, устанавливающие процедуры, направленные на предотвращение и выявление нарушений установленных процедур по обработке ПДн и устранение последствий таких нарушений;

6.2.3. применяются правовые, организационные и технические меры по обеспечению безопасности ПДн в соответствии со статьей 19 ФЗ-152;

6.2.4. осуществляется внутренний контроль соответствия обработки ПДн ФЗ-152 и принятым в соответствии с ним нормативным правовым актам, требованиям к защите ПДн, политике ООО «Зверушка » в отношении обработки ПДн, локальным актам ООО «Зверушка »;

6.2.5. работники ООО «Зверушка », непосредственно осуществляющие обработку ПДн, ознакомлены с положениями законодательства Российской Федерации о ПДн, в том числе требованиями к защите ПДн, документами, определяющими политику ООО «Зверушка » в отношении обработки ПДн, локальными актами по вопросам обработки ПДн.

6.3. В дополнение к требованиям ФЗ-152, в ООО «Зверушка» осуществляется комплекс мероприятий, направленных на защиту информации о своих клиентах, сотрудниках и контрагентах. ООО «Зверушка» руководствуется требованиями и рекомендациями действующего законодательства Российской Федерации, а также лучшими российскими и международными практиками.