ПОЛИТИКА обработки персональных данных в ООО «ГК СмартТрейдинг»

Оказание услуг в поиске подходящего инженерного оборудования для потенциальных клиентов ООО «ГК СмартТрейдинг» предполагает обработку и хранение персональных данных. В соответствии с действующим законодательством РФ (Федеральный Закон от 27.06.2006 года № 152-ФЗ «О персональных данных»), компания ООО «ГК СмартТрейдинг», (далее – «Общество») выполнило комплекс технических и организационных мероприятий для обеспечения безопасности обрабатываемых им персональных данных клиентов (потребителей услуг). ООО «ГК СмартТрейдинг» является высокотехнологичной компанией, применяющей в своей работе передовые IT-технологии. Поэтому одна из приоритетных задач в работе компании - соблюдение действующего законодательства Российской Федерации в области информационной безопасности, а также требований Федерального Закона от 27.06.2006 года №152-ФЗ «О персональных данных», основной целью которого является обеспечение защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну. Цель обработки персональных данных Целью сбора, обработки, хранения, а также других действий с персональными данными клиентов является исполнение обязательств Общества перед клиентом. Принципы обработки персональных данных При обработке персональных данных клиентов, ООО «ГК СмартТрейдинг», придерживается следующих принципов: - соблюдение законности получения, обработки, хранения, а также других действий с персональными данными; - строгое выполнение требований по обеспечению безопасности персональных данных и сведений, составляющих врачебную тайну при их обработке и хранении; - обработка персональных данных исключительно с целью исполнения своих обязательств по договору оказания услуг; - соблюдение прав субъекта персональных данных на доступ к его персональным данным. Состав персональных данных В состав обрабатываемых в ООО «ГК СмартТрейдинг» персональных данных клиентов и работников входят: фамилия, имя, отчество, номер телефона, адрес электронного почтового ящика; адрес регистрации и места жительства; cookie-файлы. ООО «ГК СмартТрейдинг» обрабатывает персональные данные, необходимые исключительно для помощи в подборке оборудования. Сбор (получение) персональных данных Персональные данные клиентов Общество получает только лично от клиента посредством заполнения формы на сайте https://kflex-gk.ru. Персональные данные клиента не проверяются. Обработка персональных данных Обработка персональных данных клиентов в Обществе происходит как неавтоматизированным, так и автоматизированным способом. К обработке персональных данных допускаются только сотрудники, прошедшие определенную процедуру допуска, к которой относятся: 1. ознакомление сотрудника с локальными нормативными актами компании (положения, инструкции и т.д.), строго регламентирующими порядок и процедуру работы с персональными данными клиентов; 2. получение сотрудником и использование в работе индивидуальных атрибутов доступа к информационным системам Общества, содержащим в себе персональные данные клиентов. При этом, каждому сотруднику выдаются минимально необходимые для исполнения трудовых обязанностей права на доступ в информационные системы. Сотрудники, имеющие доступ к персональным данным клиентов, получают только те персональные данные, которые необходимы им для выполнения конкретных трудовых функций. Хранение персональных данных Персональные данные клиентов хранятся только в электронном виде в информационных системах персональных данных Общества. При хранении персональных данных клиентов соблюдаются организационные и технические меры, обеспечивающие их сохранность и исключающие несанкционированный доступ к ним. Согласие действует до достижения целей обработки персональных данных и в течение 10 лет хранения информации, полученной при обработке персональных данных. Согласие на обработку персональных данных может быть отозвано клиентом в любой момент по его письменному заявлению на электронную почту zakaz@kflex-gk.ru. Меры по обеспечению безопасности персональных данных при их обработке Обеспечение безопасности персональных данных в ООО «ГК СмартТрейдинг» достигается следующими мерами: - ознакомлением работников с требованиями законодательства Российской Федерации о персональных данных и защите информации; - назначением должностных лиц, ответственных за организацию и проведение работ по защите персональных данных; - определением списка лиц, допущенных к работе с персональными данными; - разработкой и утверждением локальных актов Общества, регламентирующих порядок обработки персональных данных; - разработкой или внедрением для сотрудников информационных систем и инструкций; - реализацией технических мер, снижающих вероятность угроз безопасности персональных данных; - проведением периодических проверок состояния защищенности информационных систем Общества; - совершенствованием методов и способов обеспечения безопасности персональных данных. Передача персональных данных третьим лицам Передача персональных данных третьим лицам возможна в исключительных случаях - только с согласия клиента и только с целью исполнения обязанностей перед клиентом в рамках договора оказания услуг, кроме случаев, когда такая обязанность у Общества наступает в результате требований действующего законодательства РФ или при поступлении запроса от уполномоченных государственных органов. В данном случае Общество ограничивает передачу персональных данных запрошенным объемом. При этом, субъекту персональных данных направляется уведомление о факте передачи его персональных данных третьей стороне (при наличии возможности). Персональные данные клиента могут быть предоставлены родственникам или членам его семьи - только с разрешения самого клиента, за исключением случаев, когда передача персональных данных без его согласия допускается действующим законодательством РФ. Права клиента Субъект персональных данных имеет право на получение информации, касающейся обработки его персональных данных, в том числе содержащей: - подтверждение факта обработки персональных данных; - правовые основания и цели обработки персональных данных; - цели и применяемые способы обработки персональных данных; - сведения о лицах (за исключением сотрудников компании), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора или на основании законодательства РФ; - обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения; - сроки обработки персональных данных, в том числе сроки их хранения; - порядок осуществления субъектом персональных данных своих прав. Настоящее Положение вступает в силу с момента его утверждения приказом директора Общества и действует в течение срока, указанного в приказе о его утверждении. Изменения, дополнения в Положение вносятся на основании Приказов директора Общества.