Соглашение на обработку персональных данных

ПОЛИТИКА
обработки персональных данных в ООО «Продвижение»  

1. Общие положения
1.1. Политика обработки персональных данных в ООО «Продвижение» (далее – Политика) определяет основные принципы, порядок и способы обработки персональных данных в ООО «Продвижение» , права субъектов персональных данных.
1.2. Политика разработана с учетом требований Конституции Российской Федерации, нормативно-правовых актов Российской Федерации в области обработки и защиты персональных данных.
1.3. Действие Политики распространяется на все персональные данные субъектов, обрабатываемые Оператором с применением средств автоматизации и без применения таких средств
1.4. Политика подлежит доведению до сведения субъектов персональных данных способами, установленными законодательством Российской Федерации.   
2. Основные понятия и термины
Законодательство – действующее законодательство Российской Федерации, международные нормативные акты, регулирующие отношения, связанные с обработкой персональных данных.
Персональные данные - любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных, Пользователю).
Оператор – ООО «Продвижение» , которое организует и (или) осуществляет обработку персональных данных, а также определяет цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
Пользователь – лицо, имеющее доступ к Сайту Оператора посредством сети Интернет и использующее Сайт Оператора.
Сайт Оператора – сайт ООО «Продвижение» , расположенный в сети Интернет по адресу: https://правильные-сайты.рф
Субъект персональных данных – Пользователь (физическое лицо), к которому относятся Персональные данные.
Услуга обратной связи – сообщение Пользователем Оператору своих персональных данных с целью их обработки для связи с Пользователем по различным каналам связи (в том числе заказ обратного звонка, онлайн чаты, иные формы, которые позволяют общаться Оператору с Посетителями Сайта).
Иные термины, используемые в настоящей Политике, толкуются в соответствии с Законодательством Российской Федерации.
3. Принципы и условия обработки персональных данных
3.1. ООО «Продвижение»  является оператором персональных данных, осуществляет обработку персональных данных работников ООО «Продвижение»  и других субъектов персональных данных, не состоящих с ООО «Продвижение»  в трудовых отношениях, в том числе Пользователей.
3.2. Обработка персональных данных в ООО «Продвижение»  осуществляется с учетом необходимости обеспечения защиты прав и свобод субъектов персональных данных, в том числе защиты права на неприкосновенность частной жизни, личную и семейную тайну, на основе следующих принципов:
3.2.1. Обработка персональных данных осуществляется только с согласия в письменной форме субъекта персональных данных (его представителя) на обработку персональных данных.
Согласие Пользователя может быть выражено путем совершения конклюдентных действий на сайте Оператора в сети Интернет, в том числе, но не исключительно, путем проставления соответствующего знака в поле сайта, регистрацией в личном кабинете, подпиской на рассылку, а также иными способами, позволяющими установить волю Пользователя.
3.2.2. Оператор получает персональные данные непосредственно у субъектов персональных данных. Привлечение иных лиц (в том числе использование иных источников) для получения персональных данных не допускается. Представление персональных данных иными лицами (представителями) допускается при наличии надлежаще оформленных полномочий.
3.2.3. Оператор осуществляет обработку персональных данных в соответствии с целями, для которых такие данные собираются. Обработке подлежат только те персональные данные, которые отвечают целям их сбора. Сбор излишней информации о субъекте персональных данных не допускается.  
3.2.4. Обрабатываемые персональные данные уничтожаются либо обезличиваются по достижению целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.
3.2.5. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.
3.2.6. Сообщение (распространение) персональных данных иным лицам без согласия субъекта персональных данных не допускается. Персональные данные могут быть сообщены иным лицам и государственным органам без согласия субъекта персональных данных и без его уведомления только в случаях, установленных законодательством Российской Федерации.   
4. Содержание и объем обрабатываемых персональных данных  
4.1. Содержание и объем обрабатываемых персональных данных определяются исходя из целей их обработки. Не обрабатываются персональные данные, избыточные или несовместимые по отношению к следующим основным целям:
4.1.1. Заключение трудовых отношений с физическими лицами;
4.1.2. Заключения гражданско-правовых договоров и выполнение договорных обязательств Оператора;
4.1.3. Соблюдение действующего трудового, бухгалтерского, пенсионного, иного законодательства Российской Федерации;
4.1.4. Заказа услуги «Обратной связи», отправки коммерческого предложения, иных документов на Сайте Оператора;
4.1.5. Представления информации о товарах, услугах, работах, реализуемых Оператором.    
4.2. К основным категориям субъектов персональных данных, чьи данные обрабатываются Оператором, относятся:
4.2.1. Физические лица, состоящие в трудовых и гражданско-правовых отношениях с Оператором, либо имеющие намерение заключить договор;
4.2.2. Работники Оператора и кандидаты на замещение вакантных должностей;
4.2.3. Представители юридических лиц;
4.2.4. Индивидуальные предприниматели, состоящие в гражданско-правовых отношениях с Оператором, либо имеющие намерение заключить договор;
4.2.5. Пользователи Сайта Оператора в сети интернет.  
5. Способы обработки персональных данных
5.1. Оператор осуществляет обработку персональных данных как без использования средств автоматизации, так и с использованием средств автоматизации.
5.2. Способ обработки персональных данных определяется Оператором самостоятельно.
6. Права субъекта персональных данных
6.1. Гражданин, персональные данные которого обрабатываются ООО «Продвижение», имеет право получать от Оператора:
6.1.1. Подтверждение факта обработки персональных данных, цели обработки персональных данных;
6.1.2. Сведения о применяемых Оператором способах обработки персональных данных;
6.1.3. Полное наименование и местонахождения Оператора;
6.1.4. Сведения о работниках Оператора, которые имеют доступ к персональным данным;
6.1.5. Перечень обрабатываемых персональных данных;
6.1.6. Требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
6.1.7. Отозвать свое согласие на обработку персональных данных;
6.1.8. Требовать устранения неправомерных действий Оператора в отношении его персональных данных.
7. Лица, ответственные за организацию обработки персональных данных
7.1. Оператор назначает лицо ответственное за организацию обработки персональных данных в ООО «Продвижение»  (далее - Ответственный за организацию обработки персональных данных).
7.2. Ответственный за организацию обработки персональных данных получает указания непосредственно от исполнительного органа Оператора и подотчетен ему.
8. Меры по обеспечению безопасности персональных данных при их обработке
8.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры по обеспечению безопасности при обработке персональных данных.  
8.2. В ООО «Продвижение»  реализуются следующие требования к обеспечению безопасности персональных данных:
8.2.1. Организован режим ограниченного доступа посторонних лиц в помещения, в которых размещены носители информации с персональными данными;
8.2.2.  Обеспечена сохранность носителей информации с персональными данными и неправомерное завладение ими со стороны третьих лиц;
8.2.3. Технические средства Оператора, используемые при обработке персональных данных, обеспечены необходимыми средствами защиты, препятствующими противоправному доступу посторонних лиц к персональным данным, взлому, копированию, изменению.   
8.2.4. Оператор осуществляет допуск работников Оператора к персональным данным, а также к их материальным носителям только в целях выполнения трудовых обязанностей;
8.2.5. Оператор производит анализ и оценку эффективности принимаемых мер по обеспечению безопасности персональных данных.
9. Ответственность
В случае нарушения положений законодательства Российской Федерации, регулирующего отношения по обработке персональных данных, ООО «Продвижение»  несет ответственность в соответствии действующим законодательством Российской Федерации.
10. Информирование субъектов персональных данных, гарантии Оператора  
10.1. Любое заинтересованное лицо имеет право беспрепятственно ознакомиться с текстом Политики в области обработки персональных данных. Текст Политики подлежит размещению на сайте Оператора в сети интернет.    
10.2. Оператор принимает на себя обязательство соблюдения положений Политики при обработке персональных данных.