Политика конфиденциальности ООО "ОСАТЕК"
1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1 Назначение документа
Настоящая Политика в отношении обработки персональных данных (далее – Политика) Общества с ограниченной ответственностью «ОСАТЕК» (далее – Компания) устанавливает категории субъектов персональных данных, объем, принципы, цели, условия и способы обработки персональных данных, права субъектов персональных данных, обязанности Компании при обработки персональных данных, а также реализуемые Компанией меры по обеспечению безопасности персональных данных.
Политика разработана в соответствии с требованиями Федерального закона РФ «О персональных данных» №152-ФЗ от 27.07.2006г.
1.2 Область действия
Действие Политики распространяется на все операции, совершаемые в Компании по отношению к персональным данным категорий субъектов персональных данных, перечисленных в пункте 2.1 настоящей Политики. Операции осуществляются как с использованием средств вычислительной техники (средств автоматизации), так и без использования таких средств.
Обеспечение неограниченного доступа к Политике реализуется путем ее публикации на сайте Компании в сети Интернет – www.osatec.ru.
1.3 Используемые термины
Персональные данные – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).
Субъект персональных данных – физическое лицо, обладающее персональными данными прямо или косвенно его определяющими.
Оператор персональных данных – ООО «ОСАТЕК», место нахождения 142432, Московская обл., г. Черноголовка, ул. Береговая, д. 24, пом. 20-21; ОГРН 1025003914858, ИНН 5031024868, КПП 503101001; веб-сайт www.osatec.ru, телефон +7 (495) 465-50-47.
Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых Оператором с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
1.4 Утверждение и пересмотр
Настоящая Политика вступает в силу с момента ее утверждения руководством Компании и действует бессрочно.
Компания проводит пересмотр положений настоящей Политики и их актуализацию по мере необходимости, а также в следующих случаях:
- при изменении законодательства РФ о персональных данных
- при появлении необходимости в изменении процесса обработки персональных данных в Компании;
- в случаях получения предписаний от компетентных государственных органов на устранение несоответствий, затрагивающих область действия Политики;
- по решению руководства Компании.
2. КАТЕГОРИИ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ И ОБЪЕМ ПЕРСОНАЛЬНЫХ ДАННЫХ
2.1. Компанией может производиться обработка персональных данных следующих категорий субъектов персональных данных:
- физические лица - посетители сайта Компании;
- физические лица - посетители выставочных стендов Компании;
- физические лица - пользователи, подписавшиеся на электронную рекламную рассылку Компании;
- иные физические лица, выразившие согласие на обработку их персональных данных.
2.2. Компанией могут обрабатываться следующие персональные данные:
- Фамилия, Имя, Отчество;
- Наименование организации (место работы);
- Должность;
- E-mail;
- Телефон;
- Информация о действиях на сайте Компании (cookies), IP адрес, браузер, операционная система.
2.3. При обработке персональных данных субъекта, обеспечивается их конфиденциальность, целостность и доступность.
2.4. На сайте используется технология обработки cookie — это небольшие текстовые файлы, в которые браузер записывает данные с посещенных пользователем сайтов. Эти данные служат для сбора информации о действиях посетителей на сайте, для улучшения качества его содержания и возможностей.
В любое время пользователь может изменить параметры в настройках своего браузера таким образом, чтобы браузер перестал сохранять все файлы cookie, а также оповещал их об отправке. В этом случае некоторые сервисы и функции сайта могут перестать работать или работать некорректно.
Продолжая использовать сайт Компании, пользователь подтверждает свое согласие с политикой Компании в области файлов cookie.
3.1. При организации обработки персональных данных Компания руководствуется следующими принципами:
- обработка персональных данных осуществляется на законной и справедливой основе;
- обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей; не допускается обработка персональных данных, несовместимая с целями сбора персональных данных;
- не допускается объединение баз данных, содержащих персональных данных, обработка которых осуществляется в целях, несовместимых между собой;
- обработке подлежат только персональные данные, которые отвечают целям их обработки;
- содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки; обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки;
- при обработке персональных данных обеспечивается точность персональных данных, их достаточность и актуальность по отношению к целям обработки персональных данных; оператор принимает необходимые меры по удалению или уточнению неполных или неточных данных;
- хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных;
- обрабатываемые персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.
4. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
4.1. Персональные данные, которые предоставляет Компании субъект персональных данных могут обрабатываться в следующих целях:
- консультации с сотрудниками Компании по вопросам, относящимся к деятельности, товарам и услугам Компании;
- предоставления дополнительной информации о Компании (в том числе информации о деятельности, реализуемых товарах/услугах) посредством электронных писем, телефонных звонков в рекламных и маркетинговых целях;
- получения обратной связи в отношении товаров/услуг Компании и последующий анализ полученных данных;
- изучение и анализ рынка, анализ предпочтений в отношении товаров и услуг, предлагаемых Компанией;
- обеспечение наиболее эффективного отображения контента сайта Компании для пользователя, а также измерение и изучение эффективности рекламы, которую отображает Компания для посетителей сайта.
5. УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ И ИХ ПЕРЕДАЧИ ТРЕТЬИМ ЛИЦАМ, СПОСОБЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
5.1. Компания обрабатывает персональные данные субъектов персональных данных в соответствии с настоящей Политикой. При обработке персональных данных субъектов Компания руководствуется положениями Федерального закона РФ от 27.07.2006 №152-ФЗ «О персональных данных».
5.2. Обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных.
5.3. Проставляя галочку о согласии с настоящей Политикой на сайте Компании или в анкете посетителя выставочного стенда Компании субъект персональных данных подтверждает свое согласие на обработку своих персональных данных, указанных им на сайте Компании или в анкете посетителя выставочного стенда.
5.4. Обработка персональных данных в Компании производится как с использованием, так и без использования средств вычислительной техники (автоматизированная и неавтоматизированная обработка персональных данных).
6.1. Субъект персональных данных обладает правом на доступ к своим персональным данным в любой момент.
6.2. Субъект персональных данных вправе требовать от оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.
Предоставленные субъектом персональные данные обрабатываются бессрочно, либо до момента, когда пользователь не отзовет свое согласие на обработку персональных данных.
6.3. Субъект персональных данных, выразивший ранее свое согласие на получение электронной рекламной рассылки Компании, в любой момент может отозвать свое согласие. Возможность отписаться от рассылки предоставляется пользователю в каждом письме.
6.4. Субъект персональных данных может реализовать вышеуказанные права путем направления письменного запроса на электронный адрес Компании: info@osatec.ru.
7. ОБЯЗАННОСТИ КОМПАНИИ
7.1. В соответствии с требованиями Федерального закона РФ от 27.07.2006 №152-ФЗ «О персональных данных» Компания обязуется:
- осуществлять обработку персональных данных с соблюдением принципов и правил, предусмотренных Федеральным законом РФ от 27.07.2006 №152-ФЗ «О персональных данных»;
- предоставлять субъекту персональных данных по его просьбе информацию, касающуюся обработки его персональных данных в соответствии с п.7 ст. 14 Федерального закона РФ от 27.07.2006 №152-ФЗ «О персональных данных»;
- принимать необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных.
8. МЕРЫ, ПРИМЕНЯЕМЫЕ ДЛЯ ЗАЩИТЫ ПЕРСОНАЛЬНЫХ ДАННЫХ СУБЪЕКТОВ
8.1. Компания принимает необходимые организационные и технические меры для защиты персональных данных субъектов персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий.
8.2. Меры по обеспечению безопасности персональных данных, применяемые в Компании:
- издание документов, определяющих политику Компании в отношении обработки персональных данных;
- ознакомление работников Компании, непосредственно осуществляющих обработку персональных данных, с положениями законодательства РФ в области персональных данных, в том числе требованиями к защите персональных данных, документами, определяющими политику Компании в отношении обработки персональных данных;
- учет машинных носителей персональных данных;
- применение средств защиты информации на машинных носителях персональных данных, обеспечение сохранности носителей персональных данных;
- организация режима обеспечения безопасности помещений, в которых размещена информационная система, препятствующего возможности неконтролируемого проникновения или пребывания в этих помещениях лиц, не имеющих права доступа в эти помещения;
- контроль за принимаемыми мерами по обеспечению безопасности персональных данных и уровня защищенности информационных систем персональных данных.