Положение об обработке и защите персональных данных в ООО «Сабуров Холл»

1.1. Настоящее Положение об обработке и защите персональных данных (далее — «Положение») разработано в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152ФЗ «О персональных данных», Федеральным законом от 27.07.2006 № 149ФЗ «Об информации, информационных технологиях и о защите информации», а также иными нормативными правовыми актами Российской Федерации.
1.2. Положение определяет политику, порядок и условия обработки персональных данных в Обществе с ограниченной ответственностью «Сабуров Холл» (ОГРН 1183668035946, ИНН 3666230370, КПП 366601001) (далее — «Компания», «Оператор»).
1.3. Целью настоящего Положения является обеспечение защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
1.4. Действие настоящего Положения распространяется на все процессы Компании, связанные с обработкой персональных данных, осуществляемой с использованием средств автоматизации и без использования таких средств.

2. ТЕРМИНЫ И ОПРЕДЕЛЕНИЯ

В настоящем Положении используются термины и определения в значениях, установленных Федеральным законом № 152ФЗ «О персональных данных», в том числе:
Персональные данные — любая информация, относящаяся к прямо или косвенно определённому физическому лицу;
Обработка персональных данных — любое действие (операция) или совокупность действий, совершаемых с персональными данными;
Субъект персональных данных — физическое лицо, к которому относятся персональные данные;
Оператор — юридическое лицо, самостоятельно организующее и осуществляющее обработку персональных данных;
Информационная система персональных данных (ИСПДн) — совокупность баз данных и технических средств, обеспечивающих обработку персональных данных;
Блокирование, уничтожение, обезличивание персональных данных — в значениях, установленных законодательством Российской Федерации.

3. ПРИНЦИПЫ И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

3.1. Обработка персональных данных в Компании осуществляется на основе следующих принципов:
- законности и справедливости;
- ограничения обработки достижением конкретных, заранее определённых и законных целей;
- недопущения обработки персональных данных, несовместимой с целями их сбора;
- соответствия объёма и характера обрабатываемых персональных данных заявленным целям;
- обеспечения точности и актуальности персональных данных;
- хранения персональных данных не дольше, чем этого требуют цели обработки.
3.2. Компания не осуществляет обработку специальных категорий персональных данных и биометрических персональных данных.

4. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Обработка персональных данных в Компании осуществляется исключительно в следующих целях:
- рассмотрение заявок и обращений, поступающих через сайт https://saburovhall.ru/;
- консультирование клиентов по вопросам организации и проведения мероприятий;
- подготовка, заключение и исполнение договоров;
- ведение деловой переписки и взаимодействие с контрагентами;
- исполнение требований законодательства Российской Федерации.

5. КАТЕГОРИИ СУБЪЕКТОВ И СОСТАВ ПЕРСОНАЛЬНЫХ ДАННЫХ

5.1. Компания обрабатывает персональные данные следующих категорий субъектов:
- посетители сайта Компании;
- клиенты и потенциальные клиенты — физические лица;
- контрагенты — физические лица и представители юридических лиц.
5.2. В рамках указанных целей могут обрабатываться следующие персональные данные:
- имя;
- номер контактного телефона;
- адрес электронной почты;
- иные сведения, добровольно сообщаемые субъектом персональных данных.

6. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Обработка персональных данных осуществляется на основании:
- согласия субъекта персональных данных;
- необходимости исполнения договора, стороной которого является субъект;
- требований законодательства Российской Федерации.

7. ПОРЯДОК И СРОКИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

7.1. Обработка персональных данных осуществляется как с использованием средств автоматизации, так и без их использования.
7.2. Срок обработки персональных данных определяется достижением целей обработки либо отзывом согласия субъектом персональных данных, если иное не предусмотрено законодательством Российской Федерации.

8. ПЕРЕДАЧА И КОНФИДЕНЦИАЛЬНОСТЬ ПЕРСОНАЛЬНЫХ ДАННЫХ

8.1. Компания обеспечивает конфиденциальность персональных данных и не раскрывает их третьим лицам без согласия субъекта персональных данных, за исключением случаев, предусмотренных законодательством Российской Федерации.
8.2. Трансграничная передача персональных данных Компанией не осуществляется.

9. МЕРЫ ПО ОБЕСПЕЧЕНИЮ БЕЗОПАСНОСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ

9.1. Компания принимает необходимые организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования и распространения.
9.2. К таким мерам относятся:
- ограничение доступа к персональным данным;
- использование антивирусных и защитных средств;
- хранение персональных данных на защищённых носителях;
- контроль за соблюдением сотрудниками требований конфиденциально

10. ПРАВА СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ

Субъекты персональных данных имеют право:
- получать информацию об обработке своих персональных данных;
- требовать уточнения, блокирования или уничтожения персональных данных;
- отзывать согласие на обработку персональных данных;
- обжаловать действия Оператора в уполномоченные органы или в суд.

11. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

11.1. Настоящее Положение является локальным нормативным актом Компании.
11.2. Положение подлежит размещению в свободном доступе на сайте Компании.
11.3. Контроль за соблюдением требований настоящего Положения осуществляется руководством Компании.