ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

1. Основные положения

1.1. Настоящий документ (далее - Политика) определяет политику в отношении обработки персональных данных Общества с ограниченной ответственностью «ИТЕМА-22» (далее - Оператор).

1.2. Политика разработана во исполнение требований п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных" (далее - Закон о персональных данных) и определяет порядок сбора, хранения, передачи и иных видов обработки персональных данных, а также сведения о реализуемых требованиях к защите персональных данных.

1.3. Понятия, содержащиеся в ст. 3 Закона о персональных данных, используются в настоящей Политике с аналогичным значением.

2. Состав персональных данных

2.1. Сведениями, составляющими персональные данные, является любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).

2.2. Все обрабатываемые Оператором персональные данные являются конфиденциальной, строго охраняемой информацией в соответствии с законодательством.

3. Цели обработки персональных данных

3.1. Персональные данные обрабатываются Оператором в целях организации и проведения Оператором (в т.ч. с привлечением третьих лиц) мероприятий, исследований, опросов для исполнения Оператором обязательств в рамках договора оказания услуг и/или выполнения работ, оказания иных услуг субъектам персональных данных, продвижения услуг и/или товаров Оператора и/или партнеров Оператора на рынке путем осуществления прямых контактов с клиентами Оператора с помощью различных средств связи, включая, но не ограничиваясь, по телефону, электронной почте, почтовой рассылке, в сети Интернет и т.д., в иных целях, если действия Оператора не противоречат действующему законодательству.

3.2. Оператор в целях надлежащего исполнения своих обязанностей обрабатывает следующие персональные данные:

фамилия, имя, отчество субъекта персональных данных;
место проживания (регион/город);
номер мобильного телефона;
адрес электронной почты (e-mail);
иные сведения (приведенный перечень может сокращаться или расширяться в зависимости от конкретного случая и целей обработки).

4. Порядок сбора, хранения, передачи и иных видов обработки персональных данных

4.1. Обработка персональных данных осуществляется Оператором при условии получения согласия субъекта персональных данных (далее - Согласие), за исключением установленных законодательством РФ случаев, когда обработка персональных данных может осуществляться без такого Согласия.

4.2. Субъект персональных данных принимает решение о предоставлении его персональных данных и дает Согласие свободно, своей волей и в своем интересе.

4.3. Согласие дается в любой позволяющей подтвердить факт его получения форме. В том числе, направляя Оператору запрос и/или обращение с помощью соответствующего функционала Сайта, субъект персональных данных дает согласование на обработку персональных данных посредством нажатия кнопки «Отправить запрос», что будет подтверждать согласие на обработку своих персональных данных в порядке и на условиях, описанных в Политике и предусмотренных действующим законодательством.

4.4. Оператор при обработке персональных данных принимает или обеспечивает принятие необходимых правовых, организационных и технических мер для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.

4.5. Оператор для достижения целей обработки вправе передавать персональные данные третьим лицам – партнерам Оператора на основании соответствующих соглашений и при наличии согласия субъектов персональных данных.

4.6. Сроки обработки (хранения) персональных данных определяются исходя из целей обработки персональных данных, в соответствии со сроком действия договоров с субъектами персональных данных, требованиями действующего законодательства РФ.

Персональные данные, срок обработки (хранения) которых истек, должны быть уничтожены, если иное не предусмотрено законодательством РФ. Хранение персональных данных после прекращения их обработки допускается только после их обезличивания.

5. Права и обязанности оператора персональных данных

5.1. Оператор персональных данных вправе:

5.1.1. отстаивать свои интересы в суде;
5.1.2. предоставлять персональные данные субъектов третьим лицам, при условии соблюдения действующего законодательства РФ (налоговые, правоохранительные органы и др.);
5.1.3. отказывать в предоставлении персональных данных в случаях, предусмотренных законодательством;
5.1.4. использовать персональные данные субъекта без его согласия в случаях, предусмотренных законодательством.

5.2. Оператор персональных данных обязан:

5.2.1. обрабатывать персональные данные в порядке, установленном действующим законодательством РФ;
5.2.2. рассматривать обращения субъекта персональных данных (его законного представителя) по вопросам обработки персональных данных и давать мотивированные ответы в сроки, установленные законодательством РФ;
5.2.3. предоставлять субъекту персональных данных (его законному представителю) возможность безвозмездного доступа к его персональным данным;
5.2.4. принимать меры по уточнению, уничтожению персональных данных субъекта персональных данных в связи с его (его законного представителя) обращением с законными и обоснованными требованиями;
5.2.5. организовывать защиту персональных данных в соответствии с требованиями законодательства РФ;
5.2.6. обеспечивать запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных с использованием баз данных, находящихся на территории РФ.

6. Права и обязанности субъекта персональных данных

6.1. Субъект персональных данных имеет право:

6.1.1. требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, недостоверными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;
6.1.2. требовать перечень своих персональных данных, обрабатываемых Оператором и источник их получения;
6.1.3. получать информацию о сроках обработки своих персональных данных, в том числе о сроках их хранения;
6.1.4. требовать извещения всех лиц, которым ранее были сообщены его неверные или неполные персональные данные, обо всех произведенных в них исключениях, исправлениях или дополнениях;
6.1.5. обжаловать в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке неправомерные действия или бездействия при обработке его персональных данных;
6.1.6. на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке.

6.2. Субъект персональных данных обязан:

6.2.1. предоставлять Оператору только достоверные данные о себе;
6.2.2. предоставлять документы, содержащие персональные данные в объеме, необходимом для цели обработки;
6.2.3. сообщать Оператору об уточнении (обновлении, изменении) своих персональных данных.

7. Заключительные положения

7.1. Настоящая Политика подлежит изменению, дополнению в случае появления новых законодательных актов и специальных нормативных документов по обработке и защите персональных данных.

7.2. Оператор сохраняет за собой право изменять и/или обновлять Политику в любое время. Новая редакция Политики вступает в силу с момента ее размещения на сайте Оператора, если иное не предусмотрено новой редакцией Политики.

7.3. Контроль исполнения требований настоящей Политики осуществляется ответственным за обеспечение безопасности персональных данных Оператора.

7.4. Субъекты персональных данных, чьи персональные данные обрабатываются Оператором, могут получить разъяснения по вопросам обработки своих персональных данных, а также отозвать ранее предоставленное согласие на обработку персональных данных, направив соответствующий письменный запрос по адресу местонахождения Оператора (195220, Санкт-Петербург, вн. тер. г. Муниципальный округ Гражданка, ул.Гжатская, д.21 литера Ц, помещение 32).