Политика конфиденциальности — Avrora
Обратный звонок
Скачать презентацию

Политика конфиденциальности

  1. ОБЩИЕ ПОЛОЖЕНИЯ. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
    1.1. Политика об обработке персональных данных (далее — Политика) определяет порядок и условия обработки персональных данных, устанавливает процедуры, направленные на предотвращение и выявление нарушений законодательства Российской Федерации, устранение последствий таких нарушений, связанных с обработкой персональных данных в Обществе с ограниченной ответственностью ООО ПКО «ЮК АВРОРА» (далее — Оператор).
    1.2. Обработка персональных данных осуществляется с учетом необходимости обеспечения защиты прав и свобод работников и других субъектов персональных данных на основе следующих принципов:

    2. ПЕРЕЧЕНЬ СУБЪЕКТОВ, ПЕРСОНАЛЬНЫЕ ДАННЫЕ КОТОРЫХ ОБРАБАТЫВАЮТСЯ В ОБЩЕСТВЕ С ОГРАНИЧЕННОЙ ОТВЕТСТВЕННОСТЬЮ «ПРОФЕССИОНАЛЬНАЯ КОЛЛЕКТОРСКАЯ ОРГАНИЗАЦИЯ «ЮК АВРОРА»
    2.1. Оператором осуществляется обработка полученных в установленном законом порядке
    Персональных данных следующих категорий субъектов:

    3. ОТВЕТСТВЕННЫЙ ПО ОБРАБОТКЕ ПЕРСОНАЛЬНЫХ ДАННЫХ
    3.1. Обработку персональных данных и контроль за соблюдением законности такой обработки
    организует ответственный по обработке персональных данных (далее – Ответственный)
    3.2. Ответственный обязан:
    1) доводить до сведения работников Оператора положения законодательства Российской
    Федерации о персональных данных, локальных актов по вопросам обработки персональных
    данных, требований к защите персональных данных;
    2) организовывает обработку персональных данных сотрудниками оператора;
    3) организовывает прием и обработку обращений и запросов субъектов персональных данных или
    их представителей.
    3.3. В процессе обработки персональных данных Ответственный обязан соблюдать следующие
    требования:
    3.3.1. Объем и характер обрабатываемых персональных данных, способы обработки персональных
    данных должны соответствовать целям обработки персональных данных;
    3.3.2. Защита персональных данных сотрудников Оператора от неправомерного их использования
    или уничтожения обеспечивается в порядке, установленном нормативными правовыми актами
    Российской Федерации;
    3.3.3. Передача персональных данных сотрудников Оператора не допускается без их письменного
    согласия, за исключением случаев, установленных федеральными законами. В случае, если лицо,
    обратившееся с запросом, не обладает соответствующими полномочиями на получение
    персональных данных, либо отсутствует письменное согласие сотрудника Оператора на передачу
    его персональных данных, Оператор вправе отказать в предоставлении персональных данных, за
    исключением случаев, предусмотренных законом.

    4. ПОРЯДОК ОБЕСПЕЧЕНИЯ ОПЕРАТОРОМ ПРАВ СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ
    4.1. Субъекты персональных данных или их представители обладают правами, предусмотренными
    Федеральным законом от 27.07.2006 №152-ФЗ «О персональных данных» и другими нормативноправовыми актами, регламентирующими обработку персональных данных.
    4.2. Оператор обеспечивает права субъектов персональных данных в порядке, установленном
    главами 3 и 4 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».
    4.3. Оператор обрабатывает персональные данные в случае:
    4.3.1. Согласия субъекта персональных данных, выраженного в простой письменной форме;
    4.3.2. Если физическое лицо, состоит в договорных отношениях с Цедентом, а Цессионарием в
    таких отношениях выступает Оператор. Указанная обработка персональных данных признается
    осуществляемой без предварительного согласия субъекта персональных данных.
    4.4. Оператор обязан немедленно прекратить по требованию субъекта персональных данных
    обработку его персональных данных, указанную в ч. 1 ст. 15 Федерального закона от 27.07.2006
    №152-ФЗ «О персональных данных», за исключением случаев, предусмотренных законом.
    4.5. Решение, порождающее юридические последствия в отношении субъекта персональных данных
    или иным образом затрагивающее его права и законные интересы, может быть принято на
    основании исключительно автоматизированной обработки его персональных данных только при
    наличии согласия в письменной форме субъекта персональных данных или в случаях,
    предусмотренных федеральными законами, устанавливающими также меры по обеспечению
    соблюдения прав и законных интересов субъекта персональных данных.
    4.6. Оператор обязан устно, а по письменному требованию субъекта персональных данных или его
    представителя — письменно, разъяснить субъекту персональных данных порядок принятия решения
    на основании исключительно автоматизированной обработки его персональных данных и
    возможные юридические последствия такого решения, предоставить возможность заявить
    возражение против такого решения, а также разъяснить порядок защиты субъектом персональных
    данных своих прав и законных интересов.
    4.7. Оператор вправе обрабатывать следующие категории персональных данных:

      5. ПЕРЕДАЧА И ХРАНЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ
      5.1. При передаче персональных данных Оператор должен соблюдать следующие требования:
      5.1.1. Не сообщать персональные данные субъекта третьей стороне без письменного согласия, за
      исключением случаев, когда это необходимо случаях, установленных федеральным законом.
      5.1.2. Не сообщать персональные данные субъекта в коммерческих целях без его письменного
      согласия. Обработка персональных данных субъекта в целях продвижения товаров, работ, услуг на
      рынке путем осуществления прямых контактов с потенциальным потребителем с помощью средств
      связи допускается только с его предварительного согласия.
      5.1.3. Предупредить лиц, получивших персональные данные субъекта, о том, что эти данные могут
      быть использованы лишь в целях, для которых они сообщены, и требовать от этих лиц
      подтверждения того, что это правило соблюдено. Лица, получившие персональные данные
      субъекта, обязаны соблюдать режим секретности (конфиденциальности). Данная Политика не
      распространяется на обмен персональными данными субъектов в порядке, установленном
      федеральными законами.
      5.2. Срок хранения персональных данных определяется:
      5.2.1. Моментом исполнения физическим лицом взятых на себя обязательств, когда такое лицо
      состоит в договорных отношениях с Цедентом, а Цессионарием выступает Оператор. В случае
      полного исполнения взятых на себя обязательств обработка персональных данных физического
      лица прекращается.
      5.2.2. Моментом достижения иных целей, указанных в настоящей Политике.
      5.3. Обработка персональных данных прекращается в случаях достижения целей, указанных в
      настоящей Политике. Прекращение обработки персональных данных также возможно в случае
      отзыва согласия на обработку персональных данных субъекта, прекращения деятельности
      Оператора (если иное не определено требованиями законодательства).

      6. ОБЕСПЕЧЕНИЕ БЕЗОПАСНОСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ
      6.1. Безопасность персональных данных, обрабатываемых Оператором, обеспечивается
      реализацией правовых, организационных, технических и программных мер, необходимых и
      достаточных для обеспечения требований федерального законодательства в области защиты
      персональных данных;
      6.2. Оператором применяются следующие организационно-технические меры:

        7. ПЕРЕЧЕНЬ ДЕЙСТВИЙ С ПЕРСОНАЛЬНЫМИ ДАННЫМИ И СПОСОБЫ ИХ ОБРАБОТКИ
        7.1. Оператором осуществляется сбор, запись, систематизация, накопление, уточнение (обновление,
        изменение), извлечение, использование, обезличивание, блокирование, удаление и уничтожение
        персональных данных.
        7.2. Обработка персональных данных осуществляется Оператором следующими способами:
        7.2.1. Обработка персональных данных в информационных системах персональных данных с
        использованием средств автоматизации:

          8. УНИЧТОЖЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ
          8.1. Уничтожение документов, содержащих персональные данные, в том числе черновиков,
          бракованных листов и испорченных копий, должно производиться ответственным по обработке
          персональных данных, с последующим составлением акта об уничтожении.
          8.2. Документы, черновики документов, испорченные листы, варианты и неподписанные проекты
          документов разрываются таким образом, чтобы было невозможно дальнейшее восстановление
          информации.
          8.3. Уничтожение персональных данных в электронном виде осуществляется путём удаления
          информации со всех носителей и резервных копий без возможности дальнейшего восстановления,
          с составлением акта об уничтожении.
          8.4. Разрешение на уничтожение персональных данных дает специально созданная комиссии, в
          которую входят: Ответственный, а также лица, имеющие доступ к персональным данным.

          9. КОНТРОЛЬ, ОТВЕТСТВЕННОСТЬ ЗА НАРУШЕНИЕ
          ИЛИ НЕИСПОЛНЕНИЕ ПОЛОЖЕНИЯ
          9.1. Контроль за исполнением Политики возложен на Ответственного за обработку персональных
          данных.
          9.2. Лица, нарушающие или не исполняющие требования Политики, привлекаются к
          дисциплинарной, административной или уголовной ответственности.
          9.3. Руководители структурных подразделений оператора несут персональную ответственность за
          исполнение обязанностей их подчиненными.

            Обратный звонок

            Оставьте свои контактные данные, мы проконсультируем и ответим на все вопросы

            Powered by  Соблюдение GDPR Cookie
            Обзор конфиденциальности

            На этом сайте используются файлы cookie, что позволяет нам обеспечить наилучшее качество обслуживания пользователей. Информация о файлах cookie хранится в вашем браузере и выполняет такие функции, как распознавание вас при возвращении на наш сайт и помощь нашей команде в понимании того, какие разделы сайта вы считаете наиболее интересными и полезными.