Политика (положение) в отношении обработки и защиты персональных данных

1. Общие положения

1.1. Политика (Положение) в отношении обработки и защиты персональных данных (далее «Положение», «Политика») издана и применяется ООО «ЕВРО МАФ» (далее – «Оператор»), ИНН 6320017163, ОГРН 1186313014799, юридический адрес: 445043, Самарская область, г. Тольятти, ул. Борковская, д. 16, строение 1, комната 22 и определяет порядок обработки и защиты информации о физических лицах, пользующихся услугами интернет – сайта www.euro-maf.com (далее – Сайт) и его сервисов (далее – Пользователь) в соответствии с п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 N 152-ФЗ «О персональных данных».

Настоящие Положение определяет политику, порядок и условия Оператора в отношении обработки персональных данных, устанавливает процедуры, направленные на предотвращение и выявление нарушений законодательства Российской Федерации, устранение последствий таких нарушений, связанных с обработкой персональных данных.

Целью настоящей Политики является обеспечение надлежащей защиты информации о пользователях, в том числе их персональных данных, от несанкционированного доступа и разглашения.

Отношения, связанные со сбором, хранением, распространением и защитой информации о пользователях Сайта, регулируются настоящими Правилами, иными официальными документами Оператора и действующим законодательством Российской Федерации.

Действующая редакция Положения является публичным документом, доступна любому пользователю сети интернет. Оператор вправе вносить изменения в настоящие Правила. При внесении изменений в Правила Оператор уведомляет об этом пользователей путем размещения новой редакции Правил на Сайте по постоянному адресу http://euro-maf.com/include/public.php 

Используя Сайт, субъект персональных данных (далее Пользователь) выражает свое согласие с условиями настоящего Положения.

В случае несогласия Пользователя с условиями настоящего Положения использование сайта и его сервисов должно быть немедленно прекращено.

Все вопросы связанные с обработкой персональных данных, не урегулированные настоящим Положением, разрешаются в соответствии с действующим законодательством Российской Федерации в области персональных данных.

1.2. Целью обработки персональных данных является:

• обеспечение защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну;
• продвижение товаров, работ, услуг Оператора на рынке путем осуществления прямых контактов с потенциальным потребителем с помощью средств связи (допускается в порядке предусмотренным настоящим Положением и действующим законодательством);
• достижение цели осуществления деятельности Оператора
• заключение договора, стороной которого является субъект персональных данных и используются оператором Действие исключительно для исполнения указанного договора и заключение договоров с субъектом персональных данных;

1.3. Действие настоящего Положения не распространяется на отношения указанных в ч.2 с.1 Федерального закона от 27.06.2006 N 152-ФЗ «О персональных данных»

1.4. Обработка персональных данных осуществляется с соблюдением принципов и правил, предусмотренных Федеральным законом от 27.07.2006 N152 – ФЗ «О персональных данных» и настоящим Положением:

• законности целей и способов обработки персональных данных;
• добросовестности;
• соответствия целей обработки персональных данных целям, заранее определенным и заявленным при сборе персональных данных, а так же полномочий Оператора;
• соответствия объема и характера обрабатываемых персональных данных, способов обработки персональных данных целям обработки персональных данных;
• недопустимости объединения созданных для несовместимых между собой целей баз данных, содержащих персональные данные.

1.5. Способы обработки персональных данных:

• автоматизированная обработка персональных данных, за исключением случаев, когда не автоматизированная обработка персональных данных необходима в связи с исполнением требований законодательства; без передачи полученной информации, информация доступна лишь для строго определенных настоящим Положением сотрудников.

1.6. Состав и субъекты персональных данных:

1.6.1. Категории персональных данных. В информационных системах Оператора осуществляется обработка следующих категорий персональных данных:

• фамилия, имя, отчество, год рождения;
• сведения об образовании;
• сведения о месте работы;
• сведения о месте регистрации, проживании;
• сведения о постановке на налоговый учет (ИНН);
• сведения об открытых банковских счетах;
• адрес электронной почты;
• мобильный телефон, иные контактные данные.

1.6.2. Субъекты персональных данных:

• клиенты, потенциальные клиенты, лица, регистрирующиеся на сайте Оператора;
• иные физические лица, пользующиеся услугами и сервисами сайта.

1.7. В соответствии с поставленными целями и задачами Оператор, до начала обработки персональных данных, назначает ответственного за организацию обработки и защиту персональных данных в соответствии с требованием ФЗ от 27.02.2006 N 152-ФЗ «О персональных данных».

1.8. Настоящее положение и изменения к нему утверждаются руководителем Оператора и вводятся приказом Оператора.

1.9. При обработке персональных данных Оператор применяет правовые, организационные и технические меры по обеспечению безопасности персональных данных в соответствии со ст. 19 Федерального закона от 27.07.2006 N 152-ФЗ «О персональных данных».

1.10. Оператор обязан предоставить документы и локальные акты в ч. 1 ст. 18.1 Федерального закона от 27.07.2006 N152 – ФЗ «О персональных данных», и (или) иным образом подтвердить принятие мер, указанных в ч. 1 ст. 18.1 Федерального закона от 27.07.2006 N152 – ФЗ «О персональных данных», по запросу уполномоченного органа по защите прав субъектов персональных данных в течении 30 (тридцати) дней с момента получения письменного требования.

1.11. Условия обработки персональных данных Оператором в соответствии со ст.6 Федерального закона от 27.07.2006 N152 – ФЗ «О персональных данных», при условии обязательного обезличивания персональных данных;

2. Порядок обеспечения оператором прав субъекта персональных данных (пользователя)

2.1. Субъекты персональных данных или их представители обладают правами, предусмотренными Федеральным законом от 27.07.2006 N152 – ФЗ «О персональных данных» и другими нормативно-правовыми актами, регламентирующими обработку персональных данных.

2.2. Оператор обеспечивает права субъектов персональных данных в порядке, установленном главами 3 и 4 Федерального закона от 27.07.2006 N152 – ФЗ «О персональных данных».

Пользователь вправе требовать от Оператора уточнение своих персональных данных, их блокирования или уничтожения, на основании запроса получать от Оператора информацию, касающуюся обработки его персональных данных.

2.3. Оператор обязан предоставить безвозмездную субъекту персональных данных или его представителю возможность ознакомления с персональными данными, относящимися к этому субъекту персональных данных, по месту своего расположения в рабочее время или по заявлению субъекта в форме электронного документа, подписанного квалифицированной электронной подписью в соответствии с законодательством РФ, по адресу электронной почты Оператора, указанной на сайте.

2.4. Оператор обязуется рассмотреть и направить ответ на поступивший запрос пользователя в течении 30 дней с момента поступления обращения.

2.5. Вся корреспонденция, полученная Оператором от пользователей (обращение в электронной форме), относится к информации ограниченного доступа и не разглашается без письменного согласия Пользователя.

Персональные данные и иная информация о Пользователе, направившем запрос, не могут быть, без специального согласия Пользователя, использованы иначе, как для ответа по теме полученного запроса или в случаях, прямо предусмотренных законодательством.

3. Условия и порядок пользования сайтом.

3.1. Оказывая услуги по использованию Сайта и его сервисов (далее – Услуги Сайта), Оператор, действуя разумно и добросовестно, считает, что Пользователь:

3.1.1. Обладает всеми необходимыми правами, позволяющими ему осуществлять регистрацию и использовать настоящий Сайт;

3.1.2. Указывает достоверную информацию о себе в объемах, необходимых для пользования Услугами Сайта;

3.1.3. Осознает, что некоторые виды информации, переданные им другим Пользователям, не могут быть удалены самим Пользователем.

3.1.4. Оператор не проверяет достоверность получаемой (собираемой) информации о Пользователях, за исключением случаев, когда такая проверка необходима в целях исполнения обязательств перед пользователем.

4. Обработка персональных данных.

4.1. Оператор осуществят обработку персональных данных Пользователей, в целях выполнения обязательств Оператора перед Пользователями в отношении использования Сайта и его сервисов.

4.2. Состав информации о пользователях (Персональные данные Пользователей) включают в себя предоставляемые Пользователями и минимально необходимыми для использования форм обратно связи на Сайте, а так же данные указанные в п. 1.6.1. настоящего Положения.

4.3. Обработка информации о пользователях осуществляется на основе принципов в соответствии с настоящим Положением Федерального закона от 27.07.2006 N152 – ФЗ «О персональных данных» и другими нормативно-правовыми актами, регламентирующими обработку персональных данных.

4.4. Оператор осуществляет обработку персональных данных пользователя в целях исполнения договора между Оператором и Пользователем на оказании услуг.

В силу ст. 6 Федерального закона от 27.07.2006 N152 – ФЗ «О персональных данных» отдельное согласие на обработку его персональных данных не требуется.

В силу п.2 ч.2 ст. 22 указанного закона Оператор вправе осуществлять обработку персональных данных без уведомления уполномоченного органа по защите прав субъектов персональных данных.

Сбор персональных данных Пользователя осуществляется на сайте при указании Пользователем персональных данных с помощью инструментария Сайта. Персональные данные, предусмотренные п. 1.6.1. настоящего Положения, предоставляются Пользователем и являются минимально необходимыми.

Хранение и пользование персональных данных:

Персональные данные пользователей хранятся в соответствии с п. 1.5 настоящего Положения, а также исключительно на электронных носителях и обрабатываются с использованием автоматизированных систем, за исключением случаев, когда неавтоматизированная обработка персональных данных необходима в связи с исполнением требований законодательства.

4.5. Передача персональных данных

4.5.1. Персональные данные Пользователя не передаются каким-либо третьим лицам, за исключением случаев, прямо предусмотренных действующим законодательством.

4.5.2. Предоставление персональных данных Пользователей по запросу государственных органов (органов местного самоуправления) осуществляется в порядке, предусмотренном законодательством.

4.5.3. В целях исполнения соглашения между Пользователем и Оператором и предоставления Пользователю доступа к использованию функционала Сайта, Оператор развивает предоставляемые сервисы и продукты, разрабатывает и внедряет новые сервисы и продукты, оптимизирует качество сервисов и продуктов, совершенствует доступный функционал Сайта и сервисов.

4.5.4. Для обеспечения реализации указанных целей Пользователь соглашается на осуществление Оператором с соблюдением применимого законодательства сбора, хранения, накопления, систематизации, извлечения, сопоставления, использования, наполнения (уточнения) их данных, в сроки, установленные действующим законодательством.

4.6. Уничтожение персональных данных:

4.6.1. Персональные данные пользователя уничтожаются при:

• удаление Оператором персональных данных Пользователя при достижении цели обработки персональных данных, в сроки, установленные действующим законодательством;
• удаление Оператором персональных данных при отзыве согласия на обработку персональных данных, в срок установленные действующим законодательством.

4.6.2. Оператор в течение 20 (двадцати) дней с момента исправления или уничтожения персональных данных по требованию субъекта персональных данных или его представителя обязан уведомить его о внесенных изменениях и предпринятых мерах и принять разумные меры для уведомления третьих лиц, которым персональные данные этого субъекта были переданы.

4.7. Процесс обработки специальных категорий персональных данных регулируется ст. 10 Федерального закона от 27.07.2006 N 152-ФЗ «О персональных данных».

5. Меры по защите персональных данных.

5.1. Оператор принимает технические и организационно-правовые меры в целях обеспечения защиты персональных данных Пользователя от неправомерного или случайного доступа к ним, уничтожения, изменений, блокирования, копирования, распространения, а так же от неправомерных действий.

5.2. Контроль за исполнением Положения возложен на лиц, указанные в п.1.7 Настоящего Положения.

5.3. Лица, нарушающие или не исполняющие требования Положения, привлекаются к дисциплинарной, административной (ст. ст. 5.39, 13.11-13.14, ст 19.7 Кодекса РФ об административных правонарушениях) или уголовной ответственности (ст. ст. 137, 140, 272 Уголовного кодекса РФ).