Политика обработки персональных данных ООО «ЮСМП Групп»

 

Введение

1.1. Настоящий документ определяет политику ООО «ЮСМП Групп» (ОГРН 1195476067621, ИНН 5401995313, адрес местонахождения: 630091 Новосибирск, ул. Советская 52 , оф 309) (далее – Компания) в отношении обработки персональных данных (далее – ПДн).

1.2. Настоящая Политика разработана в соответствии с действующим законодательством Российской Федерации о персональных данных, в том числе Федеральным законом РФ от 27.07.2006 г. № 152-ФЗ «О персональных данных» и нормативными документами исполнительных органов государственной власти по вопросам безопасности ПДн.

1.3. Действие настоящей Политики распространяется на все процессы по сбору, записи, систематизации, накоплению, хранению, уточнению, извлечению, использованию, передаче (распространению, предоставлению, доступу), обезличиванию, блокированию, удалению, уничтожению персональных данных, осуществляемых с использованием средств автоматизации и без использования таких средств.

1.4. Политика обязательна для ознакомления и исполнения руководителями структурных подразделений, работники которых принимают участие в обработке персональных данных.

1.5. Настоящая политика опубликована на вебсайте компании по адресу: http://yusmpgroup.com/ (далее по тексту «Сайт»).

 Определения и виды персональных данных

2.1. ООО «ЮСМП Групп» производит обработку и защиту персональных данных (включая фамилию, имя, отчество, место работы, контактный телефон, адрес электронной почты и другую информацию) Посетителей Сайта, использующих форму обратной связи, а также персональных данных, поступающих на адреса корпоративной почты ООО «ЮСМП Групп» [email protected] (далее – Корпоративная почта), субъектов, которые выразили Согласие на обработку персональных данных (далее – Согласие) путем отправления информации через выбранные формы (далее – Формы) на страницах Сайта или отправления электронного письма. Моментом принятия Согласия является маркировка соответствующего поля в Форме и нажатие на кнопку отправки Формы, а также нажатие на кнопку отправки электронного письма, содержащего персональные данные субъекта, на адрес Корпоративной почты.

2.1. Во время просмотра Сайта, чтения текстов и загрузки иной информации, происходит автоматическая регистрация определенных данных о компьютере, с которого Посетитель Сайта просматривает Сайт. Более подробно об этом изложено в Политике обработки файлов cookie.

 Цели обработки персональных данных

3.1. Целями обработки персональных данных Посетителей Сайта являются:

  • Предоставление Посетителям Сайта информации о продуктах и услугах компании посредством направления сообщений на адрес электронной почты, указанной Посетителями Сайта;
  • Предоставление Посетителям Сайта справочной и маркетинговой информации посредством направления сообщений на адрес электронной почты, указанной Посетителями Сайта.

Принципы обработки персональных данных

4.1. При обработке персональных данных Посетителей Сайта ООО «ЮСМП Групп» следует принципам:

  • законности и справедливой основы;
  • ограничения обработки персональных данных достижением конкретных, заранее определенных и законных целей;
  • недопущения объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместных между собой;
  • соответствия содержания и объема обрабатываемых персональных данных заявленным целям обработки;
  • недопущения обработки персональных данных, несовместимых или избыточных по отношению к заявленным целям обработки персональных данных;
  • обеспечения точности, достаточности, а в необходимых случаях и актуальности персональных данных по отношению к заявленным целям обработки;
  • уничтожения либо обезличивания персональных данных по достижении целей их обработки или в случае утраты необходимости в достижении этих целей, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем, по которому является субъект персональных данных. 

Условия обработки персональных данных

5.1. ООО «ЮСМП Групп» осуществляет обработку персональных данных при наличии одного из следующих условий:

  • субъект персональных данных дал Согласие на обработку персональных данных;
  • обработка персональных данных осуществляется в статистических или иных исследовательских целях, при условии обязательного обезличивания персональных данных;
  • иных условий, предусмотренных действующим законодательством Российской Федерации о персональных данных.

Права и обязанности субъектов персональных данных

6.1. Субъект персональных данных вправе требовать от ООО «ЮСМП Групп» уточнения своих персональных данных, их блокирования или уничтожения в случаях, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.

6.2. Субъект персональных данных имеет право на получение информации, касающейся обработки его персональных данных, в том числе содержащей:

  • подтверждение факта обработки персональных данных ООО «ЮСМП Групп»;
  • правовые основания и цели обработки персональных данных;
  • цели и применяемые ООО «ЮСМП Групп» способы обработки персональных данных;
  • наименование и место нахождения ООО «ЮСМП Групп»;
  • обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения, если иной порядок представления таких данных не предусмотрен ФЗ-152;
  • сроки обработки персональных данных, в том числе сроки их хранения;
  • порядок осуществления субъектом персональных данных прав, предусмотренных №152-ФЗ «О персональных данных;
  • информацию о ранее осуществленной или о предполагаемой трансграничной передаче данных;
  • наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению ООО «ЮСМП Групп», если обработка поручена или будет поручена такому лицу;
  • иные сведения, предусмотренные ФЗ-152 или другими федеральными законами.

6.3. Субъект персональных данных дает свое согласие на обработку персональных данных на весь срок, необходимый ООО «ЮСМП Групп» для достижения цели обработки.

6.4. Согласие на обработку персональных данных может быть отозвано субъектом персональных данных путем направления письменного заявления по месту нахождения ООО «ЮСМП Групп» 630091, Новосибирск, ул. Советская 52 , оф 309.

6.5. Лица, осуществившие передачу ООО «ЮСМП Групп» сведений о другом субъекте персональных данных, не имея при этом прав на указанные действия, несут ответственность, предусмотренную действующим законодательством.

 Права и обязанности ООО «ЮСМП Групп»

7.1. В ходе обработки персональных данных субъектов персональных данных ООО «ЮСМП Групп» вправе осуществлять: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных Посетителя в соответствии с действующим законодательством РФ.

7.2. ООО «ЮСМП Групп» не вправе передавать персональные данные Посетителей Сайта третьей стороне за исключением следующих лиц:

  • уполномоченных государственных органов в рамках их полномочий;
  • лиц, которым ООО «ЮСМП Групп» обязано их передать в целях соблюдения законодательства РФ;
  • лиц, которым ООО «ЮСМП Групп» поручает обработку персональных данных;
  • иных лиц, с согласия субъекта персональных данных.

Меры безопасности персональных данных при их обработке

8.1. При обработке персональных данных ООО «ЮСМП Групп» принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.

8.2. Обеспечение безопасности персональных данных достигается, в частности:

  • определением угроз безопасности персональных данных при их обработке в информационных системах персональных данных;
  • применением организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных, необходимых для выполнения требований к защите персональных данных, исполнение которых обеспечивает установленные Правительством Российской Федерации уровни защищенности персональных данных;
  • применением прошедших в установленном порядке процедуру оценки соответствия средств защиты информации;
    оценкой эффективности принимаемых мер по обеспечению безопасности персональных данных до ввода в эксплуатацию информационной системы персональных данных;
  • учетом машинных носителей персональных данных;
  • обнаружением фактов несанкционированного доступа к персональным данным и принятием мер;
  • установлением правил доступа к персональным данным, обрабатываемым в информационной системе персональных данных, а также обеспечением регистрации и учета всех действий, совершаемых с персональными данными в информационной системе персональных данных;
  • контролем за принимаемыми мерами по обеспечению безопасности персональных данных и уровня защищенности информационных систем персональных данных. 

Заключение

9.1. Настоящая Политика подлежит изменению или дополнению в случаях внесения соответствующих изменений или дополнений в действующее законодательство Российской Федерации о персональных данных, либо может быть изменена в любое время по усмотрению ООО «ЮСМП Групп».