Политика ООО «Прометей» об обработке персональных данных

Политика

ООО «Прометей» об обработке персональных данных

Местонахождение: Санкт-Петербург, Каменностровский пр., д. 37, БЦ «Дом Мод», оф. 614

  1. Назначение и область действия документа

    1. «Политика ООО «Прометей» (далее по тексту «Общество», «Оператор» ) об обработке персональных данных» (далее – «Политика») издано и применяется Обществом соответствии с п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 N 152-ФЗ «О персональных данных».

    2. Настоящее Положение определяет политику, порядок и условия Общества в отношении обработки персональных данных, устанавливает процедуры, направленные на предотвращение и выявление нарушений законодательства Российской Федерации, устранение последствий таких нарушений, связанных с обработкой персональных данных. Настоящая Политика действует также в отношении всей информации, которая находиться на сайтах www.bcgprometey.ru и prometey.io (далее «Сайт») и может быть получена Обществом о Пользователе при использовании им сайта, программ и продуктов на сайте.

    3. Все вопросы, связанные с обработкой персональных данных, не урегулированные настоящим Положением, разрешаются в соответствии с действующим законодательством Российской Федерации в области персональных данных.

    4. Все сотрудники Общества неукоснительно соблюдают положения Политики.

    5. Положения Политики действуют в отношении всех персональных данные лиц, обрабатываемых в Обществе с использованием как средств автоматизации так и без использования таких средств.

    6. С текстом настоящей Политики свободно может ознакомиться любой субъект персональных данных.

  1. Термины применяемые в Политике

    1. «Персональные данные» — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъект персональных данных, гражданин).

    2. «Обработка персональных данных» — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

2.3. «Конфиденциальность персональных данных» — обязанность Общества или иных получивших доступ к персональным данным гражданина лиц, не допускать их распространения без согласия субъекта персональных данных или без наличия иного законного основания.

2.4. «Пользователь сайта (далее Пользователь)» – лицо, имеющее доступ к Сайту, посредством сети Интернет и использующее Сайт.

2.7. «Администрация сайта» (далее – Администрация) » – сотрудники Общества, уполномоченные на следующие действия:

— управления сайтом,

— организация и (или) обработка персональных данных.

— определение цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

2.8. «Клиент» – лицо, с которым Общество заключило договор на предоставление услуги и(или) продажу товаров.

3. Общие положения

3.1. Использование Пользователем сайта означает согласие с настоящей Политикой и условиями обработки персональных данных Пользователя.

3.2. В случае несогласия с положениями настоящей Политики Пользователь обязан прекратить использование сайтов www.bcgprometey.ru и prometey.io.

3.3. Положения настоящей Политики применимы только к сайтам www.bcgprometey.ru и prometey.io. Администрация, Общество не контролирует и не несет ответственность за сайты третьих лиц, на которые Пользователь может перейти по ссылкам, доступным на сайте.

3.4. Администрация сайта не проверяет достоверность персональных данных, предоставляемых Пользователем сайта.

  1. Субъекты персональных данных и предмет Политики

    1. Общество обрабатывает персональные данные следующих лиц (субъекты персональных данных, субъекты):

— Работников Общества;

— Клиентов Общества

— Пользователей сайта

4.2. Настоящая Политика устанавливает обязательства Администрации сайта по неразглашению и обеспечению режима защиты конфиденциальности персональных данных, которые Субъект персональных данных предоставляет по запросу Администрации сайта или при заполнении на сайте форм обратной связи, регистрации на сайте или при оформлении заказа для приобретения услуг, товаров у Общества.

Персональные данные, обрабатываемые согласно требованиям настоящей Политики, могут предоставляться Субъектом персональных данных Обществу следующим образом:

— при заполнении любых форм обратной связи на Сайте www.bcgprometey.ru;

— при отправке сообщений по электронной почте;

— при разговоре по телефону с сотрудником Общества;

— при заполнении сотрудником Общества документов, подтверждающих факт оказания услуг, продажу товара.

4.3. Персональные данные Субъектов могут включать в себя следующую информацию:

4.3.1. фамилию, имя, отчество Субъекта;

4.3.2. контактный телефон Субъекта;

4.3.3. адрес электронной почты (e-mail);

  1. Цели, принципы и условия обработки персональных данных

    1. Общество обеспечивает безопасность персональных данных, под которой понимается полная защищенность персональных данных Субъектов от неправомерных либо случайных следующих событий: доступа к персональным данным, уничтожения, изменения, блокирования, копирования, предоставления третьим лицам, распространения, а также от иных неправомерных действий в отношении персональных данных. Общество обеспечивает все необходимые, организационные, правовые, а так же технические меры для защиты персональных данных.

    2. Обработка и обеспечение безопасности персональных данных Субъектов в Обществе осуществляется в соответствии с требованиями Конституции Российской Федерации, законов Российской Федерации, Федерального закона № 152-ФЗ «О персональных данных», подзаконных актов, других нормативных актов ФСТЭК России и ФСБ России, регламентирующих порядок обработки персональных данных, а так же настоящей Политикой.

    3. Принципы обработки персональных данных в Обществе:

      1. законность и безопасность;

      2. обработка персональных данных только для достижения конкретных, заранее определенных и законных целей;

      3. не допускается обработка персональных данных, несовместимая с целями сбора персональных данных установленных настоящей Политикой;

      4. не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, которые несовместимы между собой.

    4. Условия и цели обработки персональных данных:

      1. обработка персональных данных осуществляется исключительно с согласия субъекта персональных данных на обработку его персональных данных;

      2. обработка персональных данных необходима для достижения целей, предусмотренных законом, для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей;

      3. обработка персональных данных необходима для исполнения договора, стороной которого является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем;

      4. обработка персональных данных необходима для осуществления прав и законных интересов Общества или третьих лиц либо для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы субъекта персональных данных;

      5. осуществляется обработка персональных данных, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных либо по его просьбе;

      6. осуществляется обработка персональных данных, подлежащих опубликованию или обязательному раскрытию в соответствии с федеральным законом.

      7. Обработка персональных данных осуществляется так же следующих целях: Установления с Пользователем обратной связи, включая направление уведомлений, запросов, касающихся использования Сайта, оказания услуг, обработка запросов и заявок от Пользователя, для рекламной деятельности Общества с согласия Пользователя, установления с Пользователем обратной связи, включая направление уведомлений, запросов, касающихся использования Сайта, оказания услуг, обработка запросов и заявок от Пользователя, определения места выполнения услуг, доставки товара.

      8. Общество вправе поручить обработку персональных данных Субъекта третьим лицам, на основании заключаемого с этими лицами договора.
        Лицо, осуществляющее обработку персональных данных по поручению Общества, обязаны соблюдать требования, предусмотренные Федеральным законом № 152-ФЗ «О персональных данных». Для каждого лица определены перечень действий (операций) с персональными данными, которые будут совершаться юридическим лицом, осуществляющим обработку персональных данных, цели обработки, установлена обязанность такого лица соблюдать конфиденциальность и обеспечивать безопасность персональных данных при их обработке, а также указаны требования к защите обрабатываемых персональных данных.

    1. В случаях, установленных законодательством Российской Федерации, Общество вправе осуществлять передачу персональных данных Субъектов. Пользователь соглашается с тем, что Администрация сайта вправе передавать персональные данные третьим лицам, в частности, курьерским службам, организациями почтовой связи, специалистам Общества, третьим лицам, исключительно в целях оказания услуг Обществом данному Пользователю, а так же для приема оплаты услуг Общества. Персональные данные Пользователя так же могут быть переданы уполномоченным органам государственной власти Российской Федерации только по основаниям и в порядке, установленным законодательством Российской Федерации.

    1. В целях информационного обеспечения клиентов, в Обществе могут создаваться общедоступные источники персональных данных работников, в том числе справочники и адресные книги. В общедоступные источники персональных данных с согласия работника могут включаться его фамилия, имя, отчество, дата и место рождения, образование, должность, номера контактных телефонов, адрес электронной почты. Сведения о работнике должны быть в любое время исключены из общедоступных источников персональных данных по требованию работника либо по решению суда или иных уполномоченных государственных органов.

    2. Общество уничтожает либо обезличивает персональные данные по достижении целей обработки или в случае утраты необходимости достижения цели обработки.

    3. При утрате или разглашении персональных данных Администрация сайта информирует Субъекта об утрате или разглашении персональных данных

  1. Права и обязанности сторон

    1. Субъект, персональные данные которого обрабатываются ООО «Прометей», имеет право:

      1. Получать от Общества следующую информацию: подтверждение факта обработки персональных данных Обществом, правовые основания и цели обработки персональных данных, сведения о применяемых Обществом способах обработки персональных данных, наименование и местонахождения Общества, сведения о лицах, которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с Обществом или на основании федерального закона, перечень обрабатываемых персональных данных, относящихся к Субъекту, от которого поступил запрос и источник их получения, если иной порядок предоставления таких данных не предусмотрен федеральным законом, сведения о сроках обработки персональных данных, в том числе о сроках их хранения, сведения о порядке осуществления гражданином прав, предусмотренных Федеральным законом «О персональных данных» № 152-ФЗ, наименование и адрес лица, осуществляющего обработку персональных данных по поручению Общества;

      2. требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;

      3. отозвать свое согласие на обработку персональных данных;

      4. требовать устранения неправомерных действий Общества в отношении его персональных данных;

      5. обжаловать действия или бездействие Общества в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) или в судебном порядке в случае, если Субъект считает, что Общество осуществляет обработку его персональных данных с нарушением требований Федерального закона № 152-ФЗ «О персональных данных» или иным образом нарушает его права и свободы;

      6. на защиту своих прав и законных интересов, в том числе на возмещение убытков и/или компенсацию морального вреда в судебном порядке.

  1. Ответственность Сторон

7.1. Общество, не исполнившее свои обязательства в соответствии с настоящей Политикой, несёт ответственность за убытки, понесённые Субъектом в связи с неправомерным использованием персональных данных, в соответствии с законодательством Российской Федерации, за исключением случаев, предусмотренных п.п. 5.5. и 7.2. настоящей Политики.

7.2. В случае утраты или разглашения Конфиденциальной информации Общество не несёт ответственность, если данная конфиденциальная информация:

7.2.1. Стала публичным достоянием до её утраты или разглашения.

7.2.2. Была получена от третьей стороны до момента её получения Администрацией сайта.

7.2.3. Была разглашена с согласия Пользователя.

  1. Дополнительные условия

8.1. Администрация сайта вправе вносить изменения в настоящую Политику без согласия Пользователя.

8.2. Новая Политика вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией Политикой.

8.3. Действующая Политика размещена на странице по адресу: https://bcgprometey.ru/обработка-персональных-данных/

    1. Получить разъяснения по интересующим вопросам обработки персональных данных, можно обратившись лично в Общество, либо направив официальный запрос по Почте России по адресу: Санкт-Петербург, Каменностровский пр., д. 37, БЦ «Дом Мод», оф. 614. При направлении официального запроса в ООО «Прометей» в тексте запроса необходимо указать: ФИО; сведения, подтверждающие Ваше участие в отношениях с Обществом, либо сведения, иным способом подтверждающие факт обработки персональных данных Обществом, подпись Субъекта (или его законного представителя). Если запрос отправляется в электронном виде, то он должен быть оформлен в виде электронного документа и подписан электронной подписью в соответствии с законодательством РФ.

    2. На сайте www.bcgprometey.ru публикуется актуальная версия Общества в отношении обработки персональных данных».

       

Обновлено «21» июня 2018 г.