Обработка персональных данных

1. Общиеположения

1.1 Термины и определения

Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

Оператор – государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

Персональные данные – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).

Субъект персональных данных – физическое лицо, которому принадлежат персональные данные.

1.2 Цели и назначение документа

Политика обработки персональных данных (далее – Политика) устанавливает основные принципы и подходы, которыми руководствуетсяООО

«КНЕТ-ТЕЛЕКОМ» при осуществлении обработки и обеспечения безопасности персональныхданных.

ООО «КНЕТ-ТЕЛЕКОМ» предоставляет неограниченный доступ к Политике путем публикации её на своем официальном сайте https://www.yaltastar.net.

1.3 Сведения об операторе персональныхданных

ООО «КНЕТ-ТЕЛЕКОМ» является оператором персональных данных, зарегистрированным в Реестре операторов, осуществляющих обработку персональных данных, Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций Российской Федерации.

Место нахождения: 298602, РФ, РеспубликаКрым, г. Ялта, ул. Дзержинского, 5.

Контактный телефон: 8(3654)23-93-93.

1.4 Законодательство Российской Федерации в области обработки и обеспечения безопасности персональныхданных

ООО «КНЕТ-ТЕЛЕКОМ» осуществляет обработку и обеспечение безопасности персональных данных в соответствии с положениями действующих нормативно-правовых актов Российской Федерации. Основными применимыми к деятельности компании нормативно-правовыми актами в области обработки и обеспечения безопасности персональных данных являются:

Конституция РоссийскойФедерации;
Федеральный закон от 19.12.2005 №160-ФЗ «О ратификации Конвенции Совета Европы о защите физических лиц при автоматизированной обработке персональных данных»;
Федеральный закон от 27.07.2006 №149-ФЗ «Об информации, информационных технологиях и защите информации»;

Федеральный закон от 27.07.2006 №152-ФЗ «Оперсональных данных»;
Трудовой кодекс РоссийскойФедерации;
Постановление Правительства Российской Федерации от 15.09.2008 №687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации»;
Постановление Правительства Российской Федерации от01.11.2012 №1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»;

Приказ ФСТЭК России от 18 февраля 2013 г. №21 «Об утверждении Состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональныхданных».

2. Политика обработки персональных данных в ООО«КНЕТ-ТЕЛЕКОМ»

2.1 Принципы обработки персональныхданных

В основе обработки персональных данных ООО «КНЕТ-ТЕЛЕКОМ»лежат следующиепринципы:

осуществление обработки персональных данных на законной и справедливойоснове;
ограничение обработки персональных данных достижением конкретных, заранее определенных и законныхцелей;
соответствие содержания и объема обрабатываемых персональных данных заявленным целям их обработки, отсутствие избыточности обрабатываемых персональных данных по отношению к целям их обработки;
недопустимость объединения баз данных, содержащих персональные данные, обработка которых осуществляется в несовместимых между собойцелях;
обеспечение точности персональных данных, их достаточности, а в необходимых случаях и актуальности по отношению к целям обработки персональныхданных;
хранение персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональныхданных.

2.2 Основания обработки персональныхданных

ООО «КНЕТ-ТЕЛЕКОМ» осуществляет обработку персональных данных с согласия субъекта персональных данных, если иное не предусмотрено законодательством Российской Федерации.

2.3 Категории обрабатываемых персональныхданных

ООО «КНЕТ-ТЕЛЕКОМ» обрабатывает персональные данные, не относящиеся к специальным категориям персональных данных, то есть не касающиеся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, судимости.

2.4 Способы обработки персональныхданных

ООО «КНЕТ-ТЕЛЕКОМ» осуществляет как автоматизированную обработку персональных данных, так и обработку персональных данных без использования средств автоматизации.

2.5 Цели обработки персональныхданных

Цели обработки персональных данных установлены ООО «КНЕТ-ТЕЛЕКОМ» в соответствии с требованиями действующего законодательства Российской Федерации и бизнес-целями компании, доведены до сведения уполномоченного органа по защите прав субъектов персональных данных и доводятся до сведения субъектов персональных данных в установленных законодательством Российской Федерации случаях.

2.6 Сроки обработки персональныхданных

Сроки обработки персональных данных установлены ООО «КНЕТ-ТЕЛЕКОМ» в соответствии с требованиями действующего законодательства Российской Федерации и бизнес-целями компании.

2.7 Конфиденциальность персональныхданных

ООО «КНЕТ-ТЕЛЕКОМ» принимает меры в целях обеспечения конфиденциальности персональных данных, если иное не предусмотрено законодательством Российской Федерации.

2.8 Передача и поручение обработки персональныхданных

Компания вправе осуществить передачу персональных данных или поручить обработку персональных данных другому лицу с согласия субъекта персональных данных, если иное не предусмотрено законодательством Российской Федерации

2.9 Трансграничная передача персональныхданных

ООО «КНЕТ-ТЕЛЕКОМ» не осуществляет трансграничную передачу персональныхданных.

2.10 Прекращение обработки и уничтожение персональныхданных

Обработка персональных данных ООО «КНЕТ-ТЕЛЕКОМ» прекращается, а собранные персональные данные уничтожаются в следующих случаях (если иное не установлено законодательством Российской Федерации):

по истечению установленного срока обработки персональныхданных;
по достижении целей обработки или при утрате необходимости вих достижении;
по требованию субъекта персональных данных или уполномоченного органа по защите прав субъектов персональных данных — если персональные данные являются неполными, устаревшими, недостоверными, незаконно полученными или не являются необходимыми для заявленной целиобработки;
при отзыве субъектом персональных данных согласия на обработку своих персональных данных, если такое согласие требуется в соответствии с законодательством РоссийскойФедерации;
при невозможности устранения ООО «КНЕТ-ТЕЛЕКОМ» допущенных нарушений при обработке персональныхданных.

2.11 Взаимодействие с федеральными органами исполнительной власти

Взаимодействие с федеральными органами исполнительной власти, в том числе с уполномоченным органом по защите прав субъектов персональных данных, по вопросам обработки и обеспечения безопасности обрабатываемых ООО «КНЕТ-ТЕЛЕКОМ» персональных данных, осуществляется в соответствии с законодательством РоссийскойФедерации.

2.12 Взаимодействие с субъектами персональныхданных

ООО «КНЕТ-ТЕЛЕКОМ» способствует реализации законных прав субъектов персональных данных и осуществляет реагирование на запросы и обращения субъектов персональных данных, в том числе предоставление им информации, связанной с обработкой их персональных данных, в соответствии с требованиями законодательства Российской Федерации.

Описание закрепленных законодательством Российской Федерации прав субъектов персональных данных приведено в разделе 3 настоящей Политики.

2.13 Обеспечение безопасности персональных данных

ООО «КНЕТ-ТЕЛЕКОМ» обеспечивает защиту персональных данных от несанкционированного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий с ними со стороны третьих лиц в соответствии с требованиями, установленными статьей 19 ФЗ №152«О персональных данных», главой 14 Трудового Кодекса Российской Федерации, Постановлением Правительства Российской Федерации от 15.09.2008 №687 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных», Приказом ФСТЭК России от 18 февраля2013 г. №21 «Об утверждении Состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных» и иными применимыми нормативными правовыми актами в области обеспечения безопасности персональных данных и защиты информации.

3. Права субъекта персональныхданных

Законодательством Российской Федерации закреплены следующие права субъекта персональныхданных:

принимать решение о предоставлении своих персональных данных и давать согласие на их обработку свободно, своей волей и в своём интересе;
получать информацию, касающуюся обработки его персональных данных, а также доступ к самим персональнымданным;
требовать уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной целиобработки;

требовать прекращения обработки его персональных данных в целях продвижения товаров, работ, услуг на рынке путем осуществления прямых контактов с потенциальным потребителем с помощью средствсвязи;
возразить против решения, принятого на основании исключительно автоматизированной обработки его персональных данных и порождающего в отношении него юридические последствия или иным образом затрагивающее его права и законныеинтересы;
отозвать данное ранее согласие на обработку егоперсональных данных;
принимать предусмотренные законом меры по защите своихправ.

Субъект персональных данных имеет право на получение информации, касающейся обработки ООО «КНЕТ-ТЕЛЕКОМ» его персональных данных, в том числе содержащей:

подтверждение факта обработки персональных данных ООО«КНЕТ-ТЕЛЕКОМ»;
правовые основания и цели обработки персональныхданных;
применяемые ООО «КНЕТ-ТЕЛЕКОМ» способы обработки персональных данных;
наименование и место нахождения ООО«КНЕТ-ТЕЛЕКОМ»;
сведения о лицах (за исключением сотрудников ООО «КНЕТ-ТЕЛЕКОМ»), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с ООО «КНЕТ-ТЕЛЕКОМ» или на основании федерального закона;
обрабатываемые персональные данные, относящиеся к данному субъекту персональных данных, источник их получения;

сроки обработки персональных данных, в том числе сроки иххранения;
порядок осуществления субъектом персональных данных прав, предусмотренных Федеральным законом № 152-ФЗ «О персональных данных»;
информацию об осуществленной или о предполагаемой трансграничной передаче персональныхданных;

наименование и адрес лица, осуществляющего обработку персональных данных по поручению ООО «КНЕТ-ТЕЛЕКОМ», если обработка поручена или будет поручена данномулицу;
иные сведения, предусмотренные законодательством Российской Федерации,

Право субъекта персональных данных на доступ к его персональным данным может быть ограничено в соответствии с законодательством Российской Федерации.

В рамках реализации своих прав субъект персональных данных или его представитель может направлять в адрес ООО «КНЕТ-ТЕЛЕКОМ» запросы по вопросам обработки его персональных данных или обращаться в ООО «КНЕТ-ТЕЛЕКОМ» лично.

Запрос субъекта персональных данных или его представителя по вопросу обработки его персональных данных составляется в произвольной форме и должен содержать:

номер основного документа, удостоверяющего личность субъекта персональных данных или егопредставителя;
сведения о дате выдачи указанного документа и выдавшемего органе;
сведения, подтверждающие участие субъекта персональных данных в отношениях с ООО «КНЕТ-ТЕЛЕКОМ» (номер договора, дата заключения договора, условное словесное обозначение и (или) иные сведения), либо сведения, иным образом подтверждающие факт обработки персональных данных ООО«КНЕТ-ТЕЛЕКОМ»;
подпись субъекта персональных данных или егопредставителя.

Запрос может быть направлен в адрес ООО «КНЕТ-ТЕЛЕКОМ» в электронной форме и подписан электронной подписью в соответствии с законодательством Российской Федерации.

В случае отзыва субъектом персональных данных согласия на обработку персональных данных, ООО «КНЕТ-ТЕЛЕКОМ» вправе продолжить обработку персональных данных без согласия субъекта при наличии оснований, предусмотренных Федеральным законом № 152-ФЗ «О персональных данных».

4. Заключительные положения

ООО «КНЕТ-ТЕЛЕКОМ» несет ответственность за соблюдение положений настоящей Политики при осуществлении обработки и обеспечения безопасности персональных данных в компании, а также её своевременную актуализацию в соответствии с действующими требованиями законодательства Российской Федерации.