Политика обработки персональных данных

1. Общие положения

Политика обработки персональных данных (далее — Политика) разработана в соответствии с Федеральным законом от 27.07.2006 №152-ФЗ «О персональных данных» (далее — ФЗ-152).

Настоящая Политика определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных с целью защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

Основные понятия:

• Обработка персональных данных — любое действие с персональными данными: сбор, запись, хранение, использование, передача, уничтожение и т.д.
• Оператор — юридическое или физическое лицо, организующее и осуществляющее обработку персональных данных.
• Персональные данные — любая информация, относящаяся к прямо или косвенно определённому физическому лицу.
• Трансграничная передача — передача данных на территорию иностранного государства.

Компания обеспечивает неограниченный доступ к настоящей Политике в соответствии с ч. 2 ст. 18.1 ФЗ-152.

2. Принципы и условия обработки персональных данных

2.1 Принципы обработки

Обработка осуществляется на основе принципов:

• законности и справедливости;
• ограничения обработки достижением конкретных целей;
• недопущения избыточности данных;
• обеспечения актуальности и точности;
• уничтожения или обезличивания данных по достижении целей.

2.2 Условия обработки

Обработка персональных данных осуществляется при наличии хотя бы одного из условий:

• согласие субъекта персональных данных;
• необходимость для исполнения договора;
• требования закона или судебного акта;
• осуществление прав и законных интересов оператора или третьих лиц.

2.3 Конфиденциальность

Оператор и лица, получившие доступ к персональным данным, обязаны не раскрывать их без согласия субъекта, если иное не предусмотрено законом.

2.5 Специальные категории данных

Обработка данных о расе, здоровье, религии и т.п. допускается только при наличии письменного согласия или в случаях, прямо предусмотренных законом.

2.8 Обработка данных граждан РФ

При сборе персональных данных граждан РФ обработка (включая хранение) осуществляется с использованием баз данных, расположенных на территории Российской Федерации.

2.9 Трансграничная передача

Передача данных за пределы РФ возможна только при наличии письменного согласия субъекта или для исполнения договора.

3. Права субъекта персональных данных

• Получать информацию об обработке своих данных;
• Требовать уточнения, блокирования или уничтожения неточных, устаревших или незаконно полученных данных;
• Отзывать согласие на обработку в любое время;
• Требовать прекращения обработки данных в целях рекламы или политической агитации;
• Обжаловать действия оператора в Уполномоченный орган или в суд;
• Требовать возмещения убытков и компенсации морального вреда.

4. Обеспечение безопасности персональных данных

Оператор реализует правовые, организационные и технические меры защиты, включая:

• назначение ответственных лиц;
• ограничение доступа к данным;
• использование антивирусных средств и криптографической защиты;
• ведение журналов действий пользователей;
• организацию физической охраны помещений с техническими средствами обработки данных.

5. Заключительные положения

Работники Оператора, нарушившие требования законодательства о персональных данных, несут дисциплинарную, административную, гражданско-правовую или уголовную ответственность в соответствии с законодательством РФ.

Настоящая Политика вступает в силу с момента публикации на сайте и может быть изменена в одностороннем порядке. Актуальная версия всегда доступна по адресу: https://chip2do.ru/privacy-policy/