Политика ООО "АМТ" в области обработки персональных данных

Юридический и фактический адрес ООО «АМТ» (далее – Общество): г. Екатеринбург, ул. Крестинского 46А офис 505

1. Термины и определения

персональные данные – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);

обработка персональных данных – любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без их использования. Обработка персональных данных включает в себя, в том числе:

сбор;

запись;

систематизацию;

накопление;

хранение;

уточнение (обновление, изменение);

извлечение;

использование;

передачу (распространение, предоставление, доступ);

обезличивание;

блокирование;

удаление;

уничтожение.

автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники;

распространение персональных данных – действия, направленные на раскрытие персональных данных неопределенному кругу лиц;

предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;

блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);

уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;

обезличивание персональных данных – действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;

информационная система персональных данных – совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств;

2. Общие положения

2.1. «Политика ООО «АМТ» в отношении обработки персональных данных» (Далее – Политика) направлена на защиту прав и свобод каждого человека, персональные данные которого обрабатывает ООО «АМТ»;

2.2. Политика неукоснительно исполняется руководителями и работниками всех структурных подразделений ООО «АМТ»;

2.3. Действие Политики распространяется на все персональные данные субъектов, обрабатываемые в Обществе с применением средств автоматизации и без применения таких средств;

2.4. К настоящей Политике имеет доступ любой субъект персональных данных.

3. Субъекты персональных данных

3.1. ООО «АМТ» обрабатывает персональные данные работников ООО «АМТ»; субъектов, с которыми заключены договоры гражданско-правового характера; клиентов ООО «АМТ»; представителей юридических лиц; индивидуальных предпринимателей и их представителей.

3.2. ООО «АМТ» обрабатывает персональные данные субъектов персональных данных: фамилия, имя, отчество, дата рождения, месяц рождения, год рождения, место рождения, данные документов, удостоверяющих личность, документов воинского учета, адрес (регистрации по месту жительства и фактического проживания), контактные данные (номера телефонов, адреса электронной почты), данные о месте работы и должности, данные, содержащиеся в трудовой книжке, данные об образовании, данные о семейном положении, данные об имущественном положении (включая сведения о доходах, финансовых обязательствах субъекта персональных данных), ИНН, данные страхового свидетельства государственного пенсионного фонда, реквизиты доверенности или иного документа, подтверждающие полномочия

3.3. Базы данных информации, содержащие персональные данные граждан Российской Федерации, находятся на территории Российской Федерации.

4. Цели обработки персональных данных

ООО «АМТ» обрабатывает персональные данные исключительно в целях:

осуществления финансово-хозяйственной деятельности ООО «АМТ»;

оказания снабженческих, сбытовых, юридических, финансовых, информационно-консультационных и маркетинговых услуг;

исполнения договора, одной из сторон (либо выгодоприобретателем) которого является субъект персональных данных (включая трудовые отношения с работниками ООО "АМТ", отношения с контрагентами/поставщиками и с покупателями/клиентами ООО "АМТ").

организации гарантийного сервисного обслуживания.

5. Принципы и условия обработки персональных данных

5.1. При обработке персональных данных ООО «АМТ» придерживается следующих принципов:

законности и справедливой основы;

ограничения обработки персональных данных достижением конкретных, заранее определенных и законных целей;

недопущения обработки персональных данных, несовместимой с целями сбора персональных данных;

недопущения объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;

обработки персональных данных, которые отвечают целям их обработки;

5.2. В случаях, установленных законодательством Российской Федерации, ООО «АМТ» вправе осуществлять передачу персональных данных граждан.

5.3. ООО "АМТ" уничтожает либо обезличивает персональные данные по достижении целей обработки или в случае утраты необходимости достижения цели обработки

6. Права субъектов персональных данных

6.1. Субъект персональных данных имеет право получать информацию:

о подтверждении факта обработки персональных данных;

правовое основание, цели, сроки, способы обработки персональных данных;

иные сведения, предусмотренные законодательством РФ.

6.2. Субъект персональных данных имеет право:

отозвать свое согласие на обработку персональных данных;

требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;

осуществлять иные права, предусмотренные законодательством РФ.

6.3. Субъект персональных данных вправе обжаловать действия или бездействие ООО «АМТ» путем обращения в уполномоченных орган по защите прав субъектов персональных данных.

6.4. Субъект персональных данных имеет право на защиту своих прав и законных интересов, в том числе в судебном порядке.

7. Ответственность

7.1. Ответственным за соблюдение требований законодательства РФ в области обработки персональных данных и настоящей Политики назначается Директор ООО "АМТ", действующий на основании Устава.

7.2. В случае неисполнения положений настоящей Политики ООО "АМТ" несет ответственность в соответствии с действующим законодательством РФ

7.3. Для получения разъяснений по вопросам обработки персональных данных субъектам персональных данных необходимо обратиться лично в ООО "АМТ", или направить официальный запрос по Почте России по адресу: 620073, г. Екатеринбург, ул. Крестинского 46А офис 505

В случае направления официального запроса в ООО "АМТ" в тексте запроса необходимо указать:

Фамилию, Имя, Отчество;

Номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя;

Сведения о дате выдачи основного документа и выдавшем его органе;

Сведения, подтверждающие участие субъекта персональных данных в отношениях с ООО "АМТ";

Подпись субъекта персональных данных или его законного представителя.

8. Сведения об обеспечении безопасности персональных данных

ООО "АМТ" применяет комплекс необходимых организационных, правовых и технических мер для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.

К таким мерам относятся:

определение угроз безопасности персональных данных при их обработке в информационных системах персональных данных;

применение прошедших в установленном порядке процедуру оценки соответствия средств защиты информации;

оценка эффективности принимаемых мер по обеспечению безопасности персональных данных до ввода в эксплуатацию информационной системы персональных данных;

обнаружение фактов несанкционированного доступа к персональным данным и принятием мер;

восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;

установление правил доступа к персональным данным, обрабатываемым в информационной системе персональных данных;

контроль за принимаемыми мерами по обеспечению безопасности персональных данных и уровня защищенности информационных систем персональных данных;

организация пропускного режима на территорию Общества;

размещение технических средств обработки персональных данных в пределах охраняемой территории;

Издание и утверждение документа «Положение об обработке персональных данных» и иные локальные акты в целях исполнения настоящей Политики;

В целях реализации настоящей Политики и координации действий по обеспечению безопасности персональных данных в ООО «АМТ» назначены ответственные лица, ответственные за обеспечение безопасности персональных данных.