Юридический адрес: 454080, Челябинская область, г. Челябинск, ул. Энтузиастов, д. 12Б, кабинет 11
1.1. Настоящая Политика ООО «ЦЗИ «Юнит» в отношении обработки персональных данных (далее — Политика) разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», иными федеральными законами и нормативными правовыми актами Российской Федерации в области обработки и защиты персональных данных.
1.2. Политика определяет основные принципы и условия обработки персональных данных ООО «ЦЗИ «Юнит» (далее — Общество), категории субъектов персональных данных, цели обработки, категории и перечень обрабатываемых персональных данных, порядок их обработки, хранения, уничтожения, а также меры, принимаемые Обществом для обеспечения безопасности персональных данных.
1.3. Политика распространяется на персональные данные, обрабатываемые Обществом с использованием средств автоматизации и без использования таких средств.
1.4. Общество является оператором персональных данных в соответствии с Федеральным законом № 152-ФЗ «О персональных данных».
1.5. Настоящая Политика является общедоступным документом. Общество обеспечивает неограниченный доступ к Политике путем ее размещения на официальном сайте Общества либо иным предусмотренным законодательством способом.
1.6. Политика действует до утверждения новой редакции.
2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу.
2.2. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с персональными данными с использованием средств автоматизации или без их использования, включая сбор, запись, систематизацию, накопление, хранение, уточнение, обновление, изменение, извлечение, использование, передачу, предоставление, доступ, обезличивание, блокирование, удаление и уничтожение.
2.3. Оператор — ООО «ЦЗИ «Юнит», самостоятельно организующее и осуществляющее обработку персональных данных и определяющее цели обработки персональных данных, состав персональных данных и действия, совершаемые с ними.
2.4. Субъект персональных данных — физическое лицо, к которому относятся соответствующие персональные данные.
2.5. Общество осуществляет обработку персональных данных только при наличии соответствующего правового основания, предусмотренного законодательством Российской Федерации.
3.1. Общество может обрабатывать персональные данные следующих категорий субъектов:
3.2. Перечень категорий субъектов и обрабатываемых персональных данных определяется Обществом с учетом конкретных целей обработки и фактической деятельности.
4.1. Обработка персональных данных осуществляется Обществом для достижения конкретных, заранее определенных и законных целей, в том числе:
4.2. При обработке персональных данных Общество руководствуется следующими принципами:
4.3. Общество не осуществляет обработку персональных данных, несовместимую с целями их сбора.
4.4. Объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой, не допускается.
5.1. Общество осуществляет обработку персональных данных при наличии хотя бы одного из следующих оснований:
5.2. Если обработка осуществляется на основании согласия, согласие должно соответствовать требованиям законодательства Российской Федерации.
5.3. Согласие на обработку персональных данных может быть отозвано субъектом персональных данных. Отзыв согласия не влияет на законность обработки, осуществленной до его отзыва.
5.4. В случае отзыва согласия Общество прекращает обработку персональных данных, если отсутствуют иные законные основания для продолжения такой обработки.
6.1. В зависимости от цели обработки Общество может обрабатывать следующие категории персональных данных:
6.2. Общество не должно запрашивать и обрабатывать персональные данные, которые не являются необходимыми для достижения соответствующей цели обработки.
6.3. Обработка специальных категорий персональных данных допускается только в случаях и порядке, предусмотренных законодательством Российской Федерации.
7.1. Для каждой цели обработки Общество определяет:
7.2. Для исполнения договоров персональные данные обрабатываются в течение срока действия соответствующего договора, а после его окончания — в течение срока, установленного законодательством Российской Федерации либо необходимого для защиты прав и законных интересов Общества.
7.3. Персональные данные, обработка которых осуществляется на основании согласия, обрабатываются до достижения цели обработки, отзыва согласия либо наступления иных предусмотренных законом оснований прекращения обработки, если иное не установлено законодательством.
7.4. По достижении целей обработки либо при наступлении иных законных оснований персональные данные подлежат уничтожению или обезличиванию, если иное не предусмотрено законодательством Российской Федерации.
7.5. Конкретные сроки хранения по отдельным категориям персональных данных определяются Обществом с учетом требований законодательства и закрепляются в соответствующих локальных нормативных актах.
8.1. При использовании сайта Общества могут обрабатываться персональные данные пользователей, которые пользователь предоставляет самостоятельно при регистрации, оформлении заявки, обращении в Общество или использовании соответствующих сервисов.
8.2. Согласие на обработку персональных данных предоставляется в форме и порядке, позволяющих подтвердить факт его получения, если иное не предусмотрено законодательством Российской Федерации.
8.3. Согласие на обработку персональных данных оформляется отдельно от иных документов и информации, которые субъект персональных данных подтверждает или подписывает, когда это предусмотрено законодательством.
8.4. Само по себе ознакомление с настоящей Политикой не заменяет согласие на обработку персональных данных в случаях, когда получение такого согласия является необходимым правовым основанием обработки.
8.5. При сборе персональных данных граждан Российской Федерации посредством сети Интернет Общество соблюдает установленные законодательством Российской Федерации требования к локализации баз данных персональных данных.
9.1. Общество вправе предоставлять персональные данные третьим лицам только при наличии соответствующего правового основания и в объеме, необходимом для достижения законной цели обработки.
9.2. При поручении обработки персональных данных другому лицу Общество принимает предусмотренные законодательством меры по обеспечению соблюдения таким лицом требований к обработке и защите персональных данных.
9.3. Договор с лицом, осуществляющим обработку персональных данных по поручению Общества, предусматривает, в частности:
9.4. Трансграничная передача персональных данных осуществляется только в случаях и порядке, предусмотренных законодательством Российской Федерации.
9.5. Сведения о наличии либо отсутствии трансграничной передачи персональных данных определяются Обществом с учетом фактически используемых информационных систем, сервисов и контрагентов.
10.1. Общество принимает необходимые правовые, организационные и технические меры либо обеспечивает их принятие для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
10.2. К мерам защиты персональных данных относятся, в частности:
10.3. Конкретный состав применяемых мер защиты определяется с учетом характера и объема обрабатываемых персональных данных, актуальных угроз безопасности и требований законодательства Российской Федерации.
11.1. Субъект персональных данных имеет право:
11.2. Запрос субъекта персональных данных должен позволять идентифицировать заявителя и содержать сведения, предусмотренные законодательством Российской Федерации.
11.3. Сведения и документы предоставляются субъекту персональных данных в сроки и порядке, установленные Федеральным законом № 152-ФЗ.
11.4. Информация по запросу предоставляется, как правило, в течение десяти рабочих дней с момента обращения или получения запроса. В предусмотренных законом случаях срок может быть продлен не более чем на пять рабочих дней с направлением мотивированного уведомления.
12.1. Общество обязано:
13.1. По вопросам обработки персональных данных субъект может обратиться в Общество по адресу:
454080, Челябинская область, г. о. Челябинский, г. Челябинск, ул. Витебская, д. 4, каб. 315.
Адрес электронной почты для обращений по вопросам обработки персональных данных: 2140400@unit74.ru
13.2. Ответственным за организацию обработки персональных данных является:
Начальник отдела защиты информации - +7 351 21-40-400 доб. 203
13.3. При направлении запроса субъект предоставляет сведения, необходимые для его идентификации и подтверждения факта обработки персональных данных, в объеме, предусмотренном законодательством Российской Федерации.
14.1. Настоящая Политика подлежит пересмотру и при необходимости изменению в случае изменения законодательства Российской Федерации, изменения порядка обработки персональных данных в Обществе либо выявления иных обстоятельств, требующих внесения изменений.
14.2. Настоящая Политика размещается на официальном сайте Общества и является общедоступным документом.
14.3. Контроль исполнения требований настоящей Политики осуществляется лицом, ответственным за организацию обработки персональных данных.
14.4. Во всем, что не урегулировано настоящей Политикой, Общество руководствуется законодательством Российской Федерации в области персональных данных.
