Ниже приведён доработанный вариант Положения об обработке персональных данных, дополненный реквизитами ОБЩЕСТВА С ОГРАНИЧЕННОЙ ОТВЕТСТВЕННОСТЬЮ «ГЕОКАД-ПМК». Если потребуется что-то изменить в структуре, формулировках, либо добавить иные пункты – сообщите, и мы оперативно внесём правки.

ПОЛОЖЕНИЕ

об обработке персональных данных

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Настоящее Положение об обработке персональных данных (далее – «Положение») разработано ОБЩЕСТВОМ С ОГРАНИЧЕННОЙ ОТВЕТСТВЕННОСТЬЮ «ГЕОКАД-ПМК» (ООО «ГЕОКАД-ПМК»), (далее – «Оператор»), и применяется в соответствии с п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 №152-ФЗ «О персональных данных».

1.2. Настоящее Положение определяет политику Оператора в отношении обработки персональных данных и устанавливает порядок и условия обработки и защиты персональных данных физических лиц (далее – «субъектов персональных данных»).

1.3. Все вопросы, связанные с обработкой персональных данных, не урегулированные настоящим Положением, разрешаются в соответствии с действующим законодательством Российской Федерации о персональных данных.

1.4. Настоящее Положение и внесение изменений в него утверждаются руководителем Оператора и вводятся в действие приказом Оператора.

1.5. В соответствии с п. 1 ст. 3 Федерального закона от 27.07.2006 №152-ФЗ «О персональных данных» под персональными данными понимается любая информация, относящаяся к прямо или косвенно определённому или определяемому на основании такой информации физическому лицу (субъекту персональных данных).

1.6. Оператором, организующим и (или) осуществляющим обработку персональных данных, а также определяющим цели и содержание такой обработки, является ООО «ГЕОКАД-ПМК».

1.7. Цели обработки персональных данных:

• Обеспечение защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну;
• Оказание Оператором физическим и юридическим лицам услуг, связанных с хозяйственной деятельностью Оператора, включая контактирование по электронной почте, телефону, адресу, предоставленным соответствующим лицом;
• Направление консультаций, ответов обратившимся лицам с помощью средств связи и указанных ими контактных данных;
• Продвижение товаров, работ, услуг Оператора на рынке путём осуществления прямых контактов с потенциальным потребителем (при условии предварительного согласия субъекта персональных данных).

1.8. Принципы обработки персональных данных:

• Законность целей и способов обработки персональных данных, добросовестность и справедливость в деятельности Оператора;
• Достоверность персональных данных, их достаточность и неизбыточность по отношению к целям обработки;
• Обработка только тех персональных данных, которые отвечают целям их обработки;
• Соответствие содержания и объёма обрабатываемых персональных данных заявленным целям обработки. Не допускается обработка избыточных данных;
• Недопустимость объединения баз данных, обработка которых осуществляется в целях, не совместимых между собой;
• Обеспечение точности, актуальности и при необходимости – удаления или уточнения неполных или неточных данных;
• Хранение персональных данных не дольше, чем этого требуют цели обработки.

1.9. Обработка персональных данных осуществляется с соблюдением принципов и правил, предусмотренных Федеральным законом №152-ФЗ «О персональных данных» и настоящим Положением.

1.10. Персональные данные обрабатываются как с использованием, так и без использования средств автоматизации.

1.11. До начала обработки персональных данных Оператор назначает ответственного за организацию обработки персональных данных, который подотчётен исполнительному органу Оператора и действует на основании внутренних документов Оператора.

1.12. Ответственный за организацию обработки персональных данных вправе оформлять и подписывать уведомления об обработке персональных данных, предусмотренные ст. 22 Федерального закона №152-ФЗ.

1.13. Сотрудники Оператора, непосредственно осуществляющие обработку персональных данных, до начала работы с такими данными должны быть ознакомлены с положениями законодательства РФ о персональных данных, требованиями к защите персональных данных, внутренними документами Оператора и настоящим Положением.

1.14. При обработке персональных данных Оператор применяет правовые, организационные и технические меры по обеспечению безопасности персональных данных в соответствии со ст. 19 Федерального закона №152-ФЗ «О персональных данных».

1.15. При сборе персональных данных с использованием информационно-телекоммуникационных сетей (например, через сайт) Оператор обязан опубликовать в соответствующей сети документ, определяющий его политику в отношении обработки персональных данных, а также сведения о мерах по защите персональных данных, и обеспечить доступ к этому документу.

1.16. Условия обработки персональных данных: Обработка персональных данных допускается при наличии хотя бы одного из следующих условий:

• Согласие субъекта персональных данных на обработку его персональных данных;
• Обработка необходима для достижения целей, предусмотренных международным договором РФ или законом, для осуществления возложенных законодательством РФ на Оператора функций и обязанностей;
• Обработка необходима для исполнения договора, стороной которого является субъект персональных данных (в том числе для заключения договора по инициативе субъекта);
• Обработка необходима для защиты жизни, здоровья или иных жизненно важных интересов субъекта персональных данных при невозможности получения согласия;
• Обработка необходима для осуществления прав и законных интересов Оператора или третьих лиц при условии, что не нарушаются права и свободы субъекта персональных данных;
• Обработка осуществляется в статистических или исследовательских целях при обязательном обезличивании персональных данных;
• Персональные данные сделаны общедоступными самим субъектом;
• Обработка персональных данных подлежит опубликованию или обязательному раскрытию в соответствии с федеральным законом.

1.17. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки. После достижения целей обработки или при утрате необходимости в их достижении персональные данные уничтожаются или обезличиваются (если иное не предусмотрено федеральным законом).

1.18. Персональные данные, обрабатываемые в информационных системах, защищаются от несанкционированного доступа и копирования. Технические и программные средства защиты должны удовлетворять требованиям законодательства РФ.

1.19. Взаимодействие с федеральными органами исполнительной власти по вопросам обработки и защиты персональных данных осуществляется Оператором в установленном законодательством порядке.

2. ОБЕСПЕЧЕНИЕ ОПЕРАТОРОМ ПРАВ СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ

2.1. Субъекты персональных данных (либо их представители) обладают правами, предусмотренными Федеральным законом №152-ФЗ «О персональных данных» и иными нормативными правовыми актами РФ.

2.2. Оператор обеспечивает права субъектов персональных данных в порядке, установленном главами 3 и 4 Федерального закона №152-ФЗ «О персональных данных».

2.3. Оператор обязуется бесплатно предоставить субъекту персональных данных или его законному представителю возможность ознакомления с относящимися к нему персональными данными в месте нахождения Оператора в рабочее время.

2.4. Право субъекта персональных данных на доступ к своим данным может быть ограничено в случаях, предусмотренных федеральными законами.

2.5. Полномочия представителя субъекта персональных данных на доступ к его персональным данным должны быть подтверждены доверенностью, оформленной в соответствии с требованиями законодательства.

2.6. При получении письменного согласия субъекта персональных данных достаточно простой письменной формы, если законодательством не установлен иной порядок.

2.7. Оператор гарантирует безопасность и конфиденциальность используемых персональных данных.

2.8. Обработка персональных данных в целях продвижения товаров (работ, услуг) Оператора на рынке путём прямых контактов с потенциальным потребителем допускается исключительно при условии предварительного согласия субъекта персональных данных.

3. ПОЛУЧЕНИЕ, ОБРАБОТКА, ХРАНЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ

3.1. Порядок получения персональных данных:

• При обращении за получением услуг Оператора, клиент (субъект персональных данных) указывает данные, предусмотренные формами сбора или договором с Оператором.
• Оператор не получает и не обрабатывает специальные категории персональных данных (о расовой принадлежности, политических взглядах, религиозных убеждениях, состоянии здоровья, интимной жизни), за исключением случаев, когда это прямо разрешено или предписано законом.
• В случаях, связанных с трудовыми отношениями (если применимо), допускается получение и обработка персональных данных о частной жизни субъекта только с его письменного согласия, в строгом соответствии с законодательством и исключительно в целях исполнения трудовых функций.
• В случае принятия клиентом оферты, размещённой на сайте Оператора, или заключения другого договора с Оператором обработка персональных данных осуществляется в целях исполнения соответствующего договора.
• Оператор вправе обрабатывать персональные данные клиента (физического лица) только при наличии согласия на такую обработку, за исключением случаев, когда согласие не требуется по закону.

3.2. Согласие субъекта персональных данных на обработку не требуется, если:

• Персональные данные являются общедоступными;
• Обработка осуществляется на основании федерального закона, определяющего её цели, условия получения и круг субъектов;
• Персональные данные запрашиваются уполномоченными государственными органами в случаях, предусмотренных законом;
• Обработка необходима для исполнения договора с субъектом персональных данных;
• Обработка осуществляется в статистических или научных целях при условии обязательного обезличивания;
• Обработка необходима для защиты жизни или иных жизненно важных интересов субъекта персональных данных при невозможности получить его согласие.

3.3. Хранение персональных данных:

• Хранение, комплектование, учёт и использование документов, содержащих персональные данные, организуется Оператором таким образом, чтобы обеспечить сохранность и доступ к этим документам только уполномоченным лицам.
• Хранение персональных данных осуществляется не дольше, чем этого требуют цели их обработки, если больший срок не установлен федеральным законом или договором. По достижении целей обработки данные уничтожаются или обезличиваются.

4. ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ

4.1. При передаче персональных данных третьим лицам Оператор руководствуется следующими требованиями:

• Запрещается сообщать персональные данные третьей стороне без письменного согласия субъекта, за исключением случаев, предусмотренных законодательством (например, для предотвращения угрозы жизни и здоровью субъекта или по законному требованию государственных органов).
• Не допускается сообщать персональные данные в коммерческих целях без письменного согласия субъекта.
• Лица, получающие персональные данные, предупреждаются о том, что данные могут быть использованы только в целях, для которых они сообщены, и обязуются соблюдать конфиденциальность.
• Доступ к персональным данным разрешается только специально уполномоченным лицам и строго в объёме, необходимом для выполнения конкретных функций.
• Информация о состоянии здоровья субъекта запрашивается только в тех случаях, когда это обусловлено необходимостью исполнения обязательств по договору.
• Передача персональных данных представителям субъекта осуществляется в соответствии с Федеральным законом №152-ФЗ (при наличии надлежащим образом оформленных полномочий).

5. ДОСТУП К ПЕРСОНАЛЬНЫМ ДАННЫМ

5.1. Право доступа к персональным данным имеют:

• Руководитель Оператора;
• Сотрудники, непосредственно работающие с конкретным клиентом (субъектом);
• Сотрудники бухгалтерии (при необходимости ведения бухгалтерского и налогового учёта);
• Сотрудники, осуществляющие техническое обеспечение деятельности Оператора (при условии, что доступ к данным необходим для выполнения ими служебных обязанностей).

5.2. Субъекты персональных данных имеют право:

• На полную информацию об их персональных данных и об их обработке;
• На свободный и бесплатный доступ к своим персональным данным, включая право на получение копий любых записей, содержащих их персональные данные (за исключением случаев, предусмотренных законодательством);
• На определение своих представителей для защиты персональных данных;
• На требование об исключении или исправлении неверных или неполных персональных данных, а также данных, обработанных с нарушением Федерального закона №152-ФЗ «О персональных данных».

5.3. Копирование и (или) изготовление выписок из документов, содержащих персональные данные, допускается только в служебных целях и с разрешения руководителя Оператора.

6. ОТВЕТСТВЕННОСТЬ ЗА НАРУШЕНИЕ ПОРЯДКА ОБРАЩЕНИЯ С ПЕРСОНАЛЬНЫМИ ДАННЫМИ

6.1. Лица, виновные в нарушении норм, регулирующих обработку и защиту персональных данных, несут дисциплинарную, административную, гражданско-правовую или уголовную ответственность в соответствии с федеральными законами.

6.2. Руководители структурных подразделений Оператора несут персональную ответственность за исполнение требований по защите персональных данных подчинёнными им сотрудниками.

Реквизиты Оператора

ОБЩЕСТВО С ОГРАНИЧЕННОЙ ОТВЕТСТВЕННОСТЬЮ «ГЕОКАД-ПМК»

• Юридический адрес: 119501, Россия, г. Москва, ул. Веерная, д. 30, корп. 4, стр. пом I, кв. ком. 12
• ИНН: 9729324426
• КПП: 772901001
• ОГРН: 1227700326699

Настоящее Положение вступает в силу с даты его утверждения приказом руководителя ООО «ГЕОКАД-ПМК» и действует бессрочно до замены новым документом или внесения соответствующих изменений.

Если вам потребуется указать контактную информацию для приёма запросов от субъектов персональных данных (телефон, электронная почта, форма на сайте), добавьте её в соответствующий пункт (например, «Контактные данные Оператора для запросов субъектов персональных данных»). Также, при необходимости, можно дополнить Положение разделами о порядке отзыва согласия, о трансграничной передаче данных и т.п.