Политика обработки персональных данных

1. Основные понятия

1.1. Персональные данные

Любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).

1.2. Обработка персональных данных

Любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

1.3. Конфиденциальность персональных данных

Обязательное для соблюдения Оператором или иным получившим доступ к персональным данным лицом требование не допускать их распространения без согласия субъекта персональных данных или наличия иного законного основания.

1.4. Субъект персональных данных

Физическое лицо, к которому относятся персональные данные, обрабатываемые Оператором.

2. Принципы обработки персональных данных

Обработка персональных данных у Оператора осуществляется на основе следующих принципов:

1. Законности и справедливой основы. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей.
2. Ограничения обработки персональных данных. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.
3. Соответствия содержания и объема. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки.
4. Точности персональных данных. Оператор принимает разумные меры для поддержания точности персональных данных, их актуальности, а также удаления или уточнения неполных или неточных данных.
5. Хранения персональных данных. Персональные данные хранятся в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных.
6. Конфиденциальности. Персональные данные не должны распространяться без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.

3. Цели обработки персональных данных

Оператор обрабатывает персональные данные для следующих целей:

4. Правовые основания обработки персональных данных

Правовыми основаниями обработки персональных данных Оператором являются:

• Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
• Уставные документы Оператора;
• Договоры, заключаемые между субъектом персональных данных и Оператором;
• Согласие субъектов персональных данных на обработку их персональных данных;
• Федеральные законы, иные нормативно-правовые акты в сфере защиты персональных данных.

5. Объем и категории обрабатываемых персональных данных

Оператор обрабатывает следующие категории персональных данных:

1. Общедоступные персональные данные: фамилия, имя, отчество, должность.
2. Биометрические персональные данные: не обрабатываются.
3. Специальные категории персональных данных: не обрабатываются.
4. Иные категории персональных данных: контактные телефоны, адреса электронной почты, данные о профессиональной деятельности, информация об использовании услуг компании.

6. Порядок и условия обработки персональных данных

6.1. Обработка персональных данных осуществляется Оператором следующими способами:

• Сбор персональных данных;
• Запись персональных данных;
• Систематизация персональных данных;
• Накопление персональных данных;
• Хранение персональных данных;
• Уточнение (обновление, изменение) персональных данных;
• Использование персональных данных;
• Передача персональных данных;
• Обезличивание персональных данных;
• Блокирование персональных данных;
• Удаление персональных данных;
• Уничтожение персональных данных.

6.2. Обработка персональных данных осуществляется:

• С согласия субъекта персональных данных на обработку его персональных данных;
• В случаях, когда обработка персональных данных необходима для осуществления и выполнения возложенных законодательством Российской Федерации на Оператора функций, полномочий и обязанностей;
• В случаях, когда осуществляется обработка персональных данных, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных либо по его просьбе.

7. Сроки обработки персональных данных

Сроки обработки персональных данных определяются исходя из целей обработки персональных данных, если иное не предусмотрено договором или действующим законодательством. Обрабатываемые персональные данные уничтожаются либо обезличиваются по достижении целей обработки или в случае утраты необходимости в достижении этих целей.

8. Передача персональных данных третьим лицам

Оператор может передавать персональные данные третьим лицам в следующих случаях:

1. Субъект персональных данных выразил согласие на такие действия;
2. Передача предусмотрена российским или иным применимым законодательством в рамках установленной законодательством процедуры;
3. В целях обеспечения возможности защиты прав и законных интересов Оператора или третьих лиц в случаях, когда субъект персональных данных нарушает Пользовательское соглашение или настоящую Политику.

Оператор не передает персональные данные третьим лицам для коммерческих целей без согласия субъекта персональных данных. Передача персональных данных третьим лицам осуществляется на основании договора, заключенного с этими лицами, при условии соблюдения ими требований законодательства о защите персональных данных.

9. Защита персональных данных

Оператор принимает необходимые и достаточные организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий с ними третьих лиц. К таким мерам относятся:

• Назначение ответственных лиц за организацию обработки персональных данных;
• Принятие локальных актов по вопросам обработки персональных данных;
• Ознакомление работников с положениями законодательства о персональных данных, а также с локальными актами по вопросам обработки персональных данных;
• Ограничение и разграничение доступа работников к персональным данным;
• Идентификация и аутентификация при доступе к информационной системе;
• Регистрация и учет действий пользователей информационной системы;
• Резервное копирование информации;
• Применение антивирусных средств и средств восстановления системы защиты персональных данных;
• Контроль за соблюдением требований к защите персональных данных.

10. Права субъекта персональных данных

Субъект персональных данных имеет право:

1. Получать информацию, касающуюся обработки его персональных данных;
2. Требовать от Оператора уточнения своих персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
3. Отозвать свое согласие на обработку персональных данных;
4. Требовать устранения неправомерных действий Оператора в отношении его персональных данных;
5. Обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке;
6. На защиту своих прав и законных интересов, в том числе на возмещение убытков и компенсацию морального вреда в судебном порядке.

11. Контактная информация Оператора

Все предложения или вопросы по поводу настоящей Политики следует сообщать в службу поддержки Оператора.

Компания: Ulitex

Адрес: 117638, г. Москва, ул. Одесская, д. 2кА, офис 1103

Email: info@ulitex.ru

Телефон: +7 (936) 123-77-00

Сайт: https://ulitex.ru

12. Заключительные положения

Настоящая Политика является общедоступным документом. Действующая редакция Политики находится в сети Интернет по адресу: https://ulitex.ru/policy.

Оператор имеет право вносить изменения в настоящую Политику. При внесении изменений в Политику указывается дата последнего обновления. Новая редакция Политики вступает в силу с момента ее размещения на сайте, если иное не предусмотрено новой редакцией Политики.

К настоящей Политике и отношениям между субъектом персональных данных и Оператором, возникающим в связи с применением Политики, подлежит применению право Российской Федерации.