Позвонить вам?
Оставьте заявку на бесплатную консультацию
Отправляя заявку, вы соглашаетесь с политикой обработки персональных данных
Защита прав
Положение о конфиденциальности ООО «ВелесГрупп»
5. Сроки обработки персональных данных
5.1 Сроки хранения документов, в том числе электронных документов, содержащих персональные данные, а также порядок уничтожения документов, содержащих персональные данные, установлены в Положении об обработке персональных данных ООО «ВелесГрупп».
7. Права субъектов персональных данных
В случае направления официального запроса в ООО «ВелесГрупп», в тексте запроса необходимо указать:
7.4. Субъект персональных данных может получить разъяснения по интересующим вопросам обработки персональных данных, обратившись лично в ООО «ВелесГрупп», либо направив официальный запрос по адресу: 620142, Свердловская область, г Екатеринбург, ул. Щорса, стр. 7, офис 535.
7.3. Субъект персональных данных вправе отозвать свое согласие на обработку персональных данных.
7.2. Субъект персональных данных вправе требовать от ООО «ВелесГрупп» уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными или не являются необходимыми для заявленных целей обработки, а также принимать предусмотренные законом меры по защите своих прав.
7.1. Субъекты персональных данных имеют право на получение информации, касающейся обработки его персональных данных в ООО «ВелесГрупп», в том числе содержащей:
- иные сведения, предусмотренные законодательством Российской Федерации.
- наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению оператора, если обработка поручена или будет поручена такому лицу;
- информацию об осуществленной или о предполагаемой трансграничной передаче данных;
- порядок осуществления субъектом персональных данных прав, предусмотренных законодательством Российской Федерации;
- сроки обработки персональных данных, в том числе сроки их хранения;
- обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения;
- наименование и место нахождения ООО «ВелесГрупп», сведения о лицах (за исключением работников ООО «ВелесГрупп»), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с ООО «ВелесГрупп» или на основании федерального закона;
- цели и применяемые в ООО «ВелесГрупп» способы обработки персональных данных;
- правовые основания и цели обработки персональных данных;
- подпись субъекта персональных данных или его представителя.
- сведения, подтверждающие участие субъекта персональных данных в отношениях с ООО «ВелесГрупп» (номер договора, дата заключения договора), либо сведения, иным образом подтверждающие факт обработки персональных данных ООО «ВелесГрупп»;
- номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе;
- ФИО;
- подтверждение факта обработки персональных данных;
6. Меры применяемые ООО «ВелесГрупп» для обеспечения выполнения обязанностей оепратора по обработке персональных данных
6.3. Здания и служебные помещения ООО «ВелесГрупп», в которых расположены компоненты информационных систем персональных данных, а также материальные носители персональных данных, находятся под охраной и наблюдением. Принятые меры исключают возможность бесконтрольного проникновения в помещения посторонних лиц и обеспечивают физическую сохранность находящихся в помещении защищаемых ресурсов.
6.2. В ООО «ВелесГрупп», приняты организационные и технические меры по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных, необходимые для выполнения требований к защите персональных данных, исполнение которых обеспечивает установленные Правительством Российской Федерации уровни защищенности персональных данных.
6.1. Состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных законодательством Российской Федерации в области персональных данных, включают:
- иные меры, предусмотренные законодательством Российской Федерации в области персональных данных.
- осуществление внутреннего контроля и аудита соответствия обработки персональных данных законодательству Российской Федерации к защите персональных данных и настоящей Политики;
- установление запрета на передачу персональных данных по открытым каналам связи, вычислительным сетям вне пределов контролируемой зоны и сетям Интернет без применения установленных в ООО «ВелесГрупп» мер по обеспечению безопасности персональных данных (за исключением общедоступных и (или) обезличенных персональных данных);
- обеспечение раздельного хранения персональных данных и их материальных носителей, обработка которых осуществляется в разных целях и которые содержат разные категории персональных данных;
- оценку вреда, который может быть причинен субъектам персональных данных в случае нарушения законодательства Российской Федерации и настоящей Политики, соотношение указанного вреда и принимаемых ООО «ВелесГрупп» мер, направленных на обеспечение выполнения обязанностей, предусмотренных законодательством Российской Федерации;
- ознакомление и обучение работников, непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации о персональных данных, в том числе требованиями к защите персональных данных;
- принятие локальных нормативных актов и иных документов в области обработки и защиты персональных данных;
- назначение лица, ответственного за организацию обработки персональных данных в ООО «ВелесГрупп»;
4. Общее описание обработки персональных данных
4.2 Персональные данные в ООО «ВелесГрупп» могут обрабатываться как с использованием средств автоматизации, так и без использования таких средств.
4.1. ООО «ВелесГрупп» осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных.
3. Условия и цели обработки персональных данных
3.3. Обработка персональных данных необходима для достижения следующих целей:
3.2. Обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных, если иное не предусмотрено законодательством Российской Федерации в области персональных данных.
3.1 Обработка персональных данных в ООО «ВелесГрупп» осуществляется с соблюдением принципов и правил, перечисленных в главе II настоящей Политики.
- в иных законных целях.
- защиты прав и законных интересов ООО «ВелесГрупп» в рамках осуществления видов деятельности, предусмотренных Уставом и иными локальными нормативными актами ООО «ВелесГрупп»;
- исполнения судебных актов, актов других органов или должностных лиц, подлежащих исполнению в соответствии с законодательством Российской Федерации об исполнительном производстве;
- формирования справочных материалов для внутреннего информационного обеспечения деятельности ООО «ВелесГрупп»;
- обеспечения пропускного режима на объектах ООО «ВелесГрупп»;
- подготовки, заключения, исполнения и прекращения договоров с контрагентами;
- защиты жизни, здоровья или иных жизненно важных интересов субъектов персональных данных;
- регулирования трудовых отношений с работниками ООО «ВелесГрупп» (содействие в трудоустройстве, обучение и продвижение по службе, обеспечение личной безопасности, контроль количества и качества выполняемой работы, обеспечение сохранности имущества)
- осуществления функций, полномочий и обязанностей, возложенных законодательством Российской Федерации на ООО «ВелесГрупп», в том числе по предоставлению персональных данных в органы государственной власти, в Пенсионный фонд Российской Федерации, в Фонд социального страхования Российской Федерации, в Федеральный фонд обязательного медицинского страхования, а также в иные государственные органы;
- создания сегментов данных Клиентов и анализа данных Клиентов в целях улучшения работы интернет-магазина ООО «ВелесГрупп».
- проведения маркетинговых кампаний, в том числе электронных рассылок;
- уведомление пользователей интернет-магазина ООО «ВелесГрупп» о предложениях, акциях иных мероприятиях ООО «ВелесГрупп»;
- обеспечение и совершенствование функционала интернет-магазина ООО «ВелесГрупп»;
- выполнение обязательств ООО «ВелесГрупп» по договорам, заключенным с пользователями, как потребителями;
3.3.3. В отношении персональных данных зарегистрированных пользователей интернет-магазина ООО «ВелесГрупп», размещенного на домене www.velesgr.ru:
- регулирования трудовых отношений с работниками ООО «ВелесГрупп» (содействие в трудоустройстве, обучение и продвижение по службе, обеспечение личной безопасности, контроль количества и качества выполняемой работы, обеспечение сохранности имущества);
3.3.2. В отношении персональных данных работников ООО «ВелесГрупп»:
- обеспечения Конституции Российской Федерации, законодательных и иных нормативных правовых актов Российской Федерации, локальных нормативных актов ООО «ВелесГрупп»;
3.3.1. В отношении персональных данных всех субъектов персональных данных, обрабатываемых ООО «ВелесГрупп»:
2. Принципы обработки персональных данных
- обрабатываемые персональные данные уничтожаются либо обезличиваются по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.
- хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем, по которому является субъект персональных данных;
- при обработке персональных данных обеспечивается точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных; принимаются необходимые меры по удалению или уточнению неполных или неточных данных;
- содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки. Не допускается избыточность обрабатываемых персональных данных по отношению к заявленным целям их обработки;
- обработке подлежат только персональные данные, которые отвечают целям их обработки;
- не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
- обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных;
2.3 ООО «ВелесГрупп» обязуется не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.
2.2. При обработке персональных данных, ООО «ВелесГрупп» соблюдаются следующие принципы:
2.1. Обработка персональных данных осуществляется ООО «ВелесГрупп» на законной и справедливой основе.
- Общие положения
1.4 Обеспечение необходимого и достаточного уровня безопасности персональных данных и другой конфиденциальной информации является важнейшим условием деятельности ООО ««ВелесГрупп»».
1.3. В настоящей Политике используются основные понятия, определенные в статье 3 Федерального закона от 27 июля 2006 года № 152-ФЗ "О персональных данных".
1.2. Законодательной основой настоящей Политики является Конституция Российской Федерации, Федеральных закон от 27 июля 2006 года №152-ФЗ «О персональных данных», федеральные законы, Указы Президента Российской Федерации, постановления Правительства Российской Федерации, другие нормативные правовые акты в области обработки и обеспечения безопасности персональных данных, а также руководящие документы ФСТЭК России и ФСБ России.
1.1. Политика в отношении обработки персональных данных в ООО «Велес Групп» (далее — Политика) определяет порядок, условия обработки персональных данных и реализацию требований по защите персональных данных в ООО «Велес Групп» зарегистрированному в соответствии с законодательством РФ по адресу: 620142, Свердловская область, г Екатеринбург, ул. Щорса, стр. 7, офис 535.
8. Заключительные положения
8.2. Настоящее Положение может быть пересмотрена в любом из следующих случаев:
8.7. Ответственность должностных лиц ООО «ВелесГрупп», допущенных к обработке персональных данных, за невыполнение обязательных требований определяется в соответствии с законодательством Российской Федерации и локальными актами в области обработки персональных данных.
8.6. Внутренний контроль за соблюдением структурными подразделениями ООО «ВелесГрупп» настоящей Политики, осуществляется лицом, ответственным за организацию обработки персональных данных в ООО «ВелесГрупп».
8.5.В случае неисполнения положений настоящего Положения ООО «ВелесГрупп» и ее работники несут ответственность в соответствии с действующим законодательством Российской Федерации.
8.4. Условия настоящего Положения устанавливаются, изменяются и отменяются ООО «ВелесГрупп» в одностороннем порядке без предварительного уведомления субъектов. С момента размещения на домене www.velesgr.ru новой редакции Положения, предыдущая редакция считается утратившей свою силу. В случае существенного изменения условий настоящего Положения ООО «ВелесГрупп» извещает об этом путем размещения на домене www.velesgr.ru соответствующего сообщения.
8.3. В случае изменения действующего законодательства РФ, внесения изменений в нормативные документы по защите персональных данных настоящее Положение действует в части, не противоречащей действующему законодательству до приведения его в соответствие с такими.
8.1. Настоящее Положение является локальным нормативным актом ООО «ВелесГрупп». Настоящее Положение является общедоступным. Общедоступность настоящего Положения обеспечивается публикацией на Веб-сайте ООО «ВелесГрупп».
- при появлении необходимости в изменении процесса обработки персональных данных, связанной с деятельностью ООО «ВелесГрупп».
- технологий обработки и защиты персональных данных (в т. ч. передачи, хранения);
- при изменении организационной структуры, структуры информационных и/или телекоммуникационных систем (или введении новых);
- по решению руководства ООО «ВелесГрупп»;
- в случаях получения предписаний от компетентных государственных органов на устранение несоответствий, затрагивающих область действия Политики;
- при изменении законодательства Российской Федерации в области обработкии защиты персональныхданных;