ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ
ООО «ФУЮСАМЭ»
1. Общие положения
1.1. Настоящая Политика конфиденциальности (далее — Политика) определяет порядок и условия обработки персональных данных, меры по их защите, а также права субъектов персональных данных и обязанности Общества с ограниченной ответственностью «ФУЮСАМЭ» ( ОГРН 1197746244926, адрес: 125080, Москва, Светлый проезд, д. 4, к. 4, кв. 135) при обработке персональных данных.
1.2. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152ФЗ «О персональных данных» (далее — Закон о персональных данных), Гражданским кодексом Российской Федерации, Федеральным законом от 06.04.2011 № 63ФЗ «Об электронной подписи», иными нормативными правовыми актами Российской Федерации в области защиты персональных данных.
1.3. Политика действует в отношении всех персональных данных, которые Общество с ограниченной ответственностью «ФУЮСАМЭ» (далее — Оператор, Общество) получает от субъектов персональных данных при использовании интернетсайта и сервисов Оператора, при получении информации об услугах Оператора, а также при любом ином взаимодействии субъектов с Оператором.
1.4. Действие Политики распространяется на все процессы обработки персональных данных Оператором с применением средств автоматизации и без их использования.
1.5. Политика является локальным документом Оператора и подлежит размещению в свободном доступе в сети Интернет на сайте Оператора, а также предоставляется любому субъекту персональных данных по его запросу.
1.6. Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке персональных данных, в том числе защиты права на неприкосновенность частной жизни, личную и семейную тайну.
2. Термины и определения
2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных).
2.2. Оператор персональных данных (Оператор) — Общество с ограниченной ответственностью «ФУЮСАМЭ», самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав подлежащих обработке персональных данных, действия (операции) с персональными данными.
2.3. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с персональными данными с использованием средств автоматизации или без таковых, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
2.4. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.
2.5. Неавтоматизированная обработка персональных данных — обработка персональных данных, содержащихся в материальных носителях, без использования средств вычислительной техники.
2.6. Субъект персональных данных — физическое лицо, к которому относятся персональные данные, обрабатываемые Оператором.
2.7. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
2.8. Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределенному кругу лиц.
2.9. Обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту.
2.10. Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
3. Сведения об Операторе
3.1.Оператором персональных данных является Общество с ограниченной ответственностью «ФУЮСАМЭ» ( ОГРН 1197746244926, адрес: 125080, Москва, Светлый проезд, д. 4, к. 4, кв. 135).
3.4. Контактные данные (почтовый адрес, телефон, адрес электронной почты для обращений субъектов персональных данных) указываются на официальном сайте Оператора и в его реквизитах.
4. Состав и категории обрабатываемых персональных данных
4.1. В рамках Согласия на обработку персональных данных и взаимодействия с Оператором последний обрабатывает следующие персональные данные субъектов:
4.1.1. Идентификационные данные: фамилия, имя, отчество.
4.1.2. Контактные данные: адрес электронной почты, номер контактного телефона.
4.1.3. Иные данные, предоставляемые субъектом персональных данных Оператору либо ставшие известными Оператору в целях, указанных в настоящей Политике и в Согласии на обработку персональных данных, включая сведения, содержащиеся в текстах обращений, комментариях, прикрепляемых файлах, а также в сообщениях, направляемых через формы на интернетсайте Оператора, по электронной почте и иным каналам связи.
4.2. Оператор не обрабатывает специальные категории персональных данных (данные о расовой и национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья, интимной жизни), а также биометрические персональные данные, за исключением случаев, прямо предусмотренных законодательством Российской Федерации и/или отдельными согласиями субъектов персональных данных.
4.3. Объем обрабатываемых персональных данных соответствует заявленным целям обработки и не является избыточным по отношению к целям, указанным в настоящей Политике и в Согласии на обработку персональных данных.
5. Цели обработки персональных данных
5.1. Оператор обрабатывает персональные данные субъектов исключительно в следующих целях:
5.2. Оператор не использует персональные данные для целей, не указанных в настоящей Политике и (или) в Согласии на обработку персональных данных, и не осуществляет обработку, несовместимую с указанными выше целями.
6. Правовые основания обработки персональных данных
6.1. Оператор обрабатывает персональные данные субъектов при наличии одного или нескольких из следующих правовых оснований:
6.1.1. Согласие субъекта персональных данных на обработку его персональных данных, предоставленное в порядке, установленном Оператором (в том числе посредством подписания письменного согласия или проставления отметки в электронной форме при использовании интернетсайта и сервисов Оператора).
6.1.2. Необходимость обработки персональных данных для заключения и исполнения договоров, связанных с участием субъекта в мероприятиях Оператора и (или) с предоставлением информационных и иных услуг Оператора субъекту или представляемой им организации.
6.1.3. Необходимость обработки для исполнения обязанностей Оператора, предусмотренных законодательством Российской Федерации.
6.1.4. Необходимость обработки для осуществления прав и законных интересов Оператора или третьих лиц при условии, что при этом не нарушаются права и свободы субъекта персональных данных.
7. Порядок и условия обработки персональных данных
7.1. Обработка персональных данных осуществляется Оператором на законной и справедливой основе, с соблюдением принципов и требований Закона о персональных данных.
7.2. Оператор осуществляет обработку персональных данных как с использованием средств автоматизации (в информационных системах), так и без использования таких средств (на бумажных носителях).
7.3. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями их сбора.
7.4. Оператор обеспечивает ведение учета материальных носителей персональных данных (при их наличии) и предоставляет доступ к ним только уполномоченным лицам.
7.5. При обработке персональных данных Оператор обеспечивает точность персональных данных, их достаточность, а в необходимых случаях — актуальность по отношению к целям обработки.
7.6. Обработка персональных данных третьими лицами по поручению Оператора осуществляется на основании заключенных с такими лицами договоров (поручений), предусматривающих обязанность соблюдать конфиденциальность персональных данных и обеспечивать их безопасность.
7.7. Передача персональных данных третьим лицам для целей, не связанных с проведением вебинаров и иных мероприятий, предоставлением информации об услугах Оператора либо исполнением требований законодательства, осуществляется при наличии согласия субъекта персональных данных, если такое согласие требуется по закону.
7.8. Персональные данные могут передаваться уполномоченным государственным органам (налоговые органы, органы внутренних дел, суды и др.) в случаях и порядке, предусмотренных законодательством Российской Федерации.
8. Сроки обработки и хранения персональных данных
8.1. Срок обработки персональных данных определяется: сроками достижения целей обработки персональных данных, указанных в разделе 5 настоящей Политики, сроком действия договоров и отношений между Оператором и субъектом персональных данных (либо организацией, которую он представляет), сроком действия согласия субъекта на обработку персональных данных, сроками хранения документов, установленными законодательством Российской Федерации.
8.2. Персональные данные подлежат уничтожению или обезличиванию по достижении целей обработки либо в случае утраты необходимости в достижении этих целей, если иное не предусмотрено законодательством или договором.
8.3. В случае отзыва субъектом согласия на обработку персональных данных Оператор прекращает их обработку (за исключением хранения в случаях, установленных законом) и уничтожает персональные данные в сроки, установленные законодательством, если обработка не может продолжаться на иных правовых основаниях.
9. Права субъектов персональных данных
9.1. Субъект персональных данных имеет право: получать информацию, касающуюся обработки его персональных данных, включая сведения об Операторе, целях, правовых основаниях обработки, составе обрабатываемых данных и сроках обработки, требовать уточнения, блокирования или уничтожения своих персональных данных в случаях, предусмотренных Законом о персональных данных, отозвать свое согласие на обработку персональных данных, направив Оператору соответствующее заявление в форме, предусмотренной Согласием и (или) размещенной на сайте Оператора, обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) либо в судебном порядке; реализовывать иные права, предусмотренные законодательством Российской Федерации.
9.2. Порядок реализации прав субъектов персональных данных, формы обращений и контактные данные Оператора для направления таких обращений размещаются на официальном сайте Оператора и (или) могут быть предоставлены по запросу субъекта.
10. Обязанности Оператора
10.1. Оператор обязан: обрабатывать персональные данные в соответствии с требованиями законодательства Российской Федерации, обеспечивать безопасность персональных данных при их обработке, предоставлять субъекту персональных данных по его запросу сведения, предусмотренные законодательством, рассматривать обращения субъектов персональных данных и давать ответы в установленные сроки, прекращать обработку и уничтожать персональные данные в случаях и порядке, предусмотренных законодательством и настоящей Политикой, исполнять иные обязанности, установленные Законом о персональных данных.
11. Обеспечение безопасности персональных данных
11.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении персональных данных.
11.2. В числе таких мер: назначение ответственного за организацию обработки персональных данных, принятие локальных актов по вопросам обработки и защиты персональных данных, применение режима ограниченного доступа к персональным данным, организация учетной системы и разграничения прав доступа, использование средств защиты информации, обучение сотрудников Оператора, допущенных к обработке персональных данных, правилам работы с такими данными, проведение внутреннего контроля и аудита соответствия обработки персональных данных требованиям законодательства и локальных актов Оператора.
11.3. Доступ к персональным данным предоставляется только тем сотрудникам и/или подрядчикам Оператора, которым он необходим для исполнения их служебных (должностных) обязанностей и (или) выполнения заключенных договоров.
12. Заключительные положения
12.1. Настоящая Политика утверждается руководителем Оператора, вступает в силу с момента ее утверждения и действует до ее отмены или замены новой редакцией.
12.2. Оператор вправе вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента ее размещения на сайте Оператора, если иной срок вступления в силу не установлен в соответствующей редакции Политики.
12.3. В случае противоречий между положениями настоящей Политики и условиями конкретного Согласия на обработку персональных данных, предоставленного субъектом, применяются условия такого Согласия в части, не противоречащей законодательству Российской Федерации.
12.4. Актуальная версия Политики доступна для ознакомления на официальном сайте Оператора.
