Политика конфиденциальности
Политика в отношении обработки персональных данных
1. Общие положения
1.1. Настоящий документ определяет политику ООО «ИнвестСБ» (далее Компания) в отношении обработки персональных данных и излагает систему основных принципов, применяемых в отношении обработки персональных данных в Компании.
1.2. Действие настоящей Политики распространяется на все операции, совершаемые в Компании с персональными данными с использованием средств автоматизации или без их использования.
1.3. Настоящая Политика обязательна для ознакомления и исполнения всеми лицами, допущенными к обработке персональных данных в Компании, и лицами, участвующими в организации процессов обработки и обеспечения безопасности персональных данных в Компании.
1.4. Настоящая Политика разработана в соответствии с Конституцией Российской Федерации, Гражданским кодексом Российской Федерации, Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», иными нормативными актами, действующими на территории РФ.
2. Принципы и условия обработки персональных данных в Компании
2.1. Сведениями, составляющими персональные данные, является любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных). Детальный перечень персональных данных фиксируется в локальной документации ООО «ИнвестСБ».
2.2. Все обрабатываемые Компанией персональные данные являются конфиденциальной, строго охраняемой информацией в соответствии с законодательством.
2.3. Компания в целях исполнения своих обязанностей оператора обрабатывает следующие персональные данные, необходимые для надлежащего исполнения договорных обязательств:
персональные данные работников оператора, состоящих с ним в трудовых отношениях;
персональные данные иных физических лиц, в том числе, но не ограничиваясь, состоящих в договорных, ученических, гражданско-правовых отношениях с оператором.
2.4. Персональные данные обрабатываются Компанией в целях оформления трудовых и иных договорных отношений, кадрового, бухгалтерского, налогового учета, а также в целях организации и проведения Компанией (в том числе с привлечением третьих лиц) программ лояльности, маркетинговых и/или рекламных акций, исследований, опросов и иных мероприятий; оказания иных услуг субъектам персональных данных; продвижения услуг и/или товаров Компании и/или партнеров Компании путем осуществления прямых контактов с клиентами Компании с помощью различных средств связи, в том числе, но не ограничиваясь, по телефону, электронной почте, мессенджерам, в рамках почтовой рассылке, в сети Интернет; в иных целях, если действия Компании не противоречат действующему законодательству.
2.5. Компания осуществляет обработку персональных данных на законной и справедливой основе.
2.6. При обработке персональных данных обеспечиваются их точность, достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных.
2.7. Компания не раскрывает третьим лицам и не распространяет персональные данные без согласия субъекта персональных данных (если иное не предусмотрено федеральным законом РФ).
2.8. В Компании не осуществляется принятие решений, порождающих юридические последствия в отношении субъекта персональных данных или иным образом затрагивающих его права и законные интересы.
2.9. Компания осуществляет обработку персональных данных с использованием средств автоматизации и без их использования.
2.10. Компания прекращает обработку персональных данных в следующих случаях:
по достижении целей их обработки либо в случае утраты необходимости в достижении этих целей;
по требованию субъекта персональных данных, если обрабатываемые в Компании персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
в случае выявления неправомерной обработки персональных данных, если обеспечить правомерность обработки персональных данных невозможно;
в случае отзыва субъектом персональных данных согласия на обработку его персональных данных;
в случае ликвидации Компании.
3. Права и обязанности субъекта персональных данных
3.1. Субъект персональных данных имеет право:
требовать уточнения своих персональных данных, их блокирование или уничтожение в случае, если персональные данные являются неполными, устаревшими, недостоверными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
требовать перечень своих персональных данных, обрабатываемых Компанией и источник их получения;
требовать извещения всех лиц, которым ранее были сообщены неверные или неполные его персональные данные, обо всех произведенных в них исключениях, исправлениях или дополнениях;
на защиту своих прав и законных интересов.
4. Права и обязанности Компании
4.1. ООО «ИнвестСБ» как оператор персональных данных вправе:
отстаивать свои интересы в суде;
предоставлять персональные данные субъектов третьим лицам, если это предусмотрено действующим законодательством;
отказывать в предоставлении персональных данных в случаях, предусмотренных законодательством;
использовать персональные данные субъекта без его согласия, в случаях, предусмотренных законодательством.
5. Заключительные положения
5.1. Настоящая Политика подлежит размещению на официальном сайте Компании.
5.2. Компания имеет право вносить изменения в настоящую Политику. При внесении изменений в актуальной редакции указывается дата последнего обновления. Новая редакция вступает в силу с момента ее размещения, если иное не предусмотрено новой редакцией Политики.
5.2. Контроль исполнения требований настоящей Политики осуществляется директором.