Политика в отношении обработки персональных данных

ООО «Топдог»

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее – Политика) разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Постановлением Правительства РФ от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных», Постановлением Правительства РФ от 15.09.2008 № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации» и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных в ООО «Топдог» (далее – Оператор).

1.2. Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

1.3. Настоящая Политика является общедоступным документом и подлежит размещению на официальном сайте Оператора.

2. Основные понятия

2.1. Персональные данные – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).

2.2. Обработка персональных данных – любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без их использования, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

2.3. Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники.

2.4. Информационная система персональных данных – совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.

3. Принципы обработки персональных данных

3.1. Обработка персональных данных осуществляется на законной и справедливой основе.

3.2. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей.

3.3. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.

3.4. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.

3.5. Обработке подлежат только персональные данные, которые отвечают целям их обработки.

3.6. Оператор руководствуется принципом минимизации собираемых персональных данных.

4. Правовые основания обработки персональных данных

4.1. Правовыми основаниями обработки персональных данных являются:

5. Цели обработки персональных данных

5.1. Оператор обрабатывает персональные данные исключительно в следующих целях:

6. Категории субъектов персональных данных и обрабатываемых персональных данных

6.1. Оператор осуществляет обработку следующих категорий субъектов персональных данных:

6.2. Оператор обрабатывает следующие категории персональных данных:

Для работников:

Для клиентов и контрагентов:

7. Порядок и условия обработки персональных данных

7.1. Обработка персональных данных осуществляется смешанным способом:

7.2. Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, прямо предусмотренных законодательством РФ.

7.3. Хранение персональных данных осуществляется в:

7.4. Трансграничная передача данных:

7.5. Передача персональных данных третьим лицам осуществляется только в случаях:

7.6. Оператор передает персональные данные следующим третьим лицам:

8. Меры по обеспечению безопасности персональных данных

8.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий:

Правовые меры:

Организационные меры:

Технические меры:

9. Права субъектов персональных данных

9.1. Субъект персональных данных имеет право:

9.2. Для реализации своих прав субъект персональных данных может направить запрос:

10. Сроки обработки персональных данных

10.1. Сроки обработки персональных данных определяются:

В любом из вышеперечисленных случаев обработка прекращается по исполнению договорных обязательств сторонами и/или по достижению иным образом целей обработки персональных данных.

10.2. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором.

10.3. Субъект персональных данных может в любой момент отозвать свое согласие на обработку персональных данных путем направления письменного уведомления Оператору. После получения такого уведомления Оператор обязан прекратить обработку персональных данных, за исключением случаев, когда обработка может быть продолжена в соответствии с законодательством.

11. Заключительные положения

11.1. Контактная информация Оператора:

11.2. Настоящая Политика является общедоступным документом и подлежит размещению на официальном сайте Оператора.

11.3. Настоящая Политика подлежит изменению, дополнению в случае появления новых законодательных актов и специальных нормативных документов по обработке и защите персональных данных.

11.4. Контроль исполнения требований настоящей Политики осуществляется ответственным за организацию обработки персональных данных.