Обработка персональных данных

Политика сайта Printers-ciss-cartridge.ru к обработке персональных данных

1. Цель создания, область действия и применение документа:

1. «Политика сайта printers-ciss-cartridge.ru (далее - Сайта) к обработке персональных данных» (далее – Политика) представляет собой отношение и намерение Сайта в сфере обработки и защиты персональных данных для соблюдения, а так же защиты прав и свобод каждого человека. Особенно это касается права на неприкасаемость жизни, частную тайну, отстаивания своей чести и репутации.
2. Данной Политики придерживаются руководители и сотрудники всех отделов Сайта и его филиалов.
3. Политика имеет отношение ко всем персональным данным субъектов, которые обрабатываются с применением, а так же без применения средств автоматизации.
4. Политика доступна любому субъекту персональных данных.

2. Основные формулировки:

1. Персональные данные - это информация, которая прямо или косвенно касается определенного либо определяемого физического лица (человека). К ней, например, можно отнести: фамилию, имя и отчество, дату и место рождения, адрес прописки и проживания, данные об образовании, семейном и имущественном положении, месте работы, зарплате и пр.
2. Обработка персональных данных - любые операции или их совокупность с персональными данными человека, которые осуществляются с учетом применения или же без применения средств автоматизации. Подобные операции - это получение, фиксация, обработка, сохранение, изменение, выборка, распространение, блокировка или аннулирование персональных данных.

3. Субъекты персональных данных Сайта printers-ciss-cartridge.ru обрабатывают персональные данные объектов, к которым относятся:

1. сотрудники Сайта;
2. субъекты, с которыми заключались гражданско-правовые договоры;
3. соискатели, претендующие на одну из свободных должностей Сайта printers-ciss-cartridge.ru;
4. покупатели Сайта;
5. пользователи, которые регистрировались на Сайте;
6. делегаты от юридических лиц;
7. подрядчики.

4. Правила и обстоятельства обработки персональных данных:

1. Безопасность персональных данных для Сайта это их защищенность от того, что кто-то получит к ним неправомерный доступ с целью удаления, копирования, блокировки или обнародования, а также от любых других действий. В связи с этим, Сайт делает все возможное в правовом, организационном и техническом поле для защиты персональных данных.
2. Обработка и обеспечение безопасности персональных данных на Сайте производится в соответствии с Конституцией РФ, федеральным законом № 152-ФЗ «О персональных данных», подзаконных актов, а так же других законодательных документов определяющих возможности и особенности обработки персональных данных,
3. Обрабатывая персональные данные Сайт придерживается: законности и справедливости; совместимости с целями сбора и обработки персональных данных; недопущения объединения нескольких баз персональных данных, которые обрабатываются в целях, сто несовместимы друг с другом;
4. Общество приступает к обработке персональных данных только при соблюдении хотя бы одного из нижеперечисленных обстоятельств: когда субъект персональных данных дал согласие на их обработку; когда это требуется для исполнения договора, одной из сторон которого есть субъект персональных данных, а также для составления договора по его инициативе или договора, по которому он будет выступать в роли поручителя или выгодоприобретателя; когда подобная обработка продиктована необходимостью в достижении целей, предусмотренных законом, чтобы исполнить возложенные на оператора законодательством РФ функции и обязательства; когда это нужно для достижения общественно значимых целей, с условием, что права и свободы субъекта персональных данных никак не нарушатся; когда это необходимо для обнародования в соответствии с законодательством страны.
5. Сайт имеет право доверить обработку персональных данных третьим лицам, если они оказывают эти услуги на основании договора. При этом они должны соблюдать условия и правила обработки, а так же защиты персональных данных, что предусмотрены Федеральным законом РФ № 152-ФЗ «О персональных данных». В договоре стоит указать перечень операций, которые будут совершаться юридическим лицом при обработке персональных данных и их цель. В нем должна быть прописана обязанность соблюдения конфиденциальности и обеспечения безопасности обработки данных, кроме того, указаны требования к защите данных, которые подлежат обработке.
6. Сайт может передавать персональные данные граждан лишь в случаях, которые предусмотрены законом Российской Федерации.
7. Обществом предусмотрено создание общедоступных источников персональных данных сотрудников Сайта, например, адресных книг, в целях информационного обеспечения. Туда с согласия граждан могут вписываться: ФИО, дата рождения, занимаемая должность, номер телефона, e-mail. Эта информация может быть исключена из справочника по требованию сотрудника или по решению государственных органов.
8. Общество может удалить персональные данные, если цель обработки была достигнута, или если в этом отпала необходимость.

5. Права субъекта персональных данных:
Человек, данные которого обрабатываются, может получать от Сайта:

• подтверждение информации об обработке его персональных данных;
• законные основания и цель обработки;
• информацию о способах обработки;
• его название и местонахождения;
• информацию о лицах, имеющих доступ к персональным данным или тех, которым эти данные могут стать известны на основании договора или законов РФ;
• список данных, что обрабатываются, и тех, что относятся к человеку, от которого поступил запрос на обработку, а так же способ их получения;
• информацию о продолжительности обработки персональных данных, а так же о том, сколько они будут храниться;
• информацию об осуществлении его прав, предусмотренных Федеральным законом РФ «О персональных данных» № 152-ФЗ;
• сведения возможной трансграничной передаче его персональных данных;
• название и адрес третьего лица, которое осуществляет обработку персональных данных по поручению Сайта;
• любую информацию, предусмотренную Федеральным законом «О персональных данных» № 152-ФЗ или иными законами Российской Федерации;
• возможность изменения своих персональных данных, их блокировку или удаление, если они неправильные, полученные незаконным путем или не нужны для указанной цели обработки;
• право не давать согласие на обработку персональных данных;
• право требовать устранения незаконных действий Сайта по отношению к персональным данным;
• право оспорить действия или бездействие Сайта в суде или в Федеральной службе по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзоре), если есть подозрение, что тот осуществляет обработку персональных данных с нарушением требований Федерального закона № 152-ФЗ «О персональных данных», либо как-то по-другому нарушает его права и свободы;
• право на защиту своих прав и законных интересов, а так же на возмещение убытков и/или компенсацию морального ущерба через обращение в суд.

6. Ответственность:
В случае невыполнения предписаний Политики, Сайт будет нести ответственность в соответствии с действующим законодательством РФ.

ОБРАТИТЕ ВНИМАНИЕ!
Интересующие вопросы по обработке персональных данных Вы можете задать, обратившись на Сайт через форму обратной связи.
Если Вы будете писать на Сайт официальный запрос, то в нем необходимо указать:

1. ФИО.
2. Номер паспорта субъекта персональных данных или его поручителя, указать дату и орган его выдачи;
3. Информацию, которая подтверждает Ваши отношения с Сайтом, либо сведения, что подтверждают тот факт, что Сайт обрабатывает Ваши персональные данные;
4. Подпись, что оформлена в виде электронного документа в соответствии с законом Российской Федерации.

На Сайте опубликован последний вариант «Политики сайта printers-ciss-cartridge.ru к обработке персональных данных».

Обрабатывая персональные данные, Сайт принимает все меры в правовом, организационном и техническом поле, чтобы защитить их от незаконного преднамеренного или случайного доступа с целью удаления, блокировки, изменения, копирования, обнародования и т.п.
К подобным мерам принадлежат:

1. выявление угрозы безопасности персональных данных в момент их обработки в специальных информационных системах;
2. использование средств защиты информации;
3. гарантирование безопасности персональных данных при обработке в информационных системах, что обеспечивается установленными Правительством РФ уровнями защищенности персональных данных;
4. определение эффективности мер по обеспечению безопасности данных до того, как заработает информационная системы персональных данных;
5. своевременное выявление незаконного доступа к данным;
6. восстановление измененных или удаленных данных, вследствие неправомерного доступа к ним;
7. создание правил доступа к персональным данным, а так же регистрация действий, которые с ними производят в информационной системе;
8. учет автоматических носителей персональных данных;
9. обеспечение пропускного режима туда, где Сайт обрабатывает данные;
10. установка технических средств обработки персональных данных на территории, что охраняется и за которой ведется видеонаблюдение;
11. обеспечение исправности технических средств охраны и сигнализации;
12. мониторинг работы пользователей и контроль выполнения правил безопасности обработки персональных данных.

За обеспечением безопасности персональных данных на Сайте следят специально назначенные сотрудники.