Политика обработки персональных данных клиентов
Общие положения
Политика обработки персональных данных (далее – Политика) разработана в соответствии с Федеральным законом от 27.07.2006 г. №152-ФЗ «О персональных данных» (далее – ФЗ-152). Настоящая Политика определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных ООО "Балтийский Технопарк" (далее – Оператор) с целью защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
В Политике используются следующие основные понятия:
- автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники;
- блокирование персональных данных - временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);
- информационная система персональных данных - совокупность содержащихся в базах данных персональных данных, и обеспечивающих их обработку информационных технологий и технических средств;
- обезличивание персональных данных - действия, в результате которых невозможно определить без использования дополнительной информации принадлежность персональных данных конкретному субъекту персональных данных;
- обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;
- оператор - государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;
- персональные данные – любая информация, относящаяся к прямо или косвенно определенному, или определяемому физическому лицу (субъекту персональных данных);
- предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;
- распространение персональных данных - действия, направленные на раскрытие персональных данных неопределенному кругу лиц (передача персональных данных) или на ознакомление с персональными данными неограниченного круга лиц, в том числе обнародование персональных данных в средствах массовой информации, размещение в информационно-телекоммуникационных сетях или предоставление доступа к персональным данным каким-либо иным способом;
- трансграничная передача персональных данных - передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или иностранному юридическому лицу;
- уничтожение персональных данных - действия, в результате которых невозможно восстановить содержание персональных данных в информационной системе персональных данных и (или) результате которых уничтожаются материальные носители персональных данных.
Настоящая Политика обработки персональных данных опубликовывается или обеспечивается к ней неограниченный доступ иным образом в соответствии с ч. 2 ст. 18.1. ФЗ-152.
Порядок обработки персональных данных
Принципы и условия обработки персональных данных
- Обработка персональных данных производится строго в соответствии со следующими принципами:
- обработка персональных данных осуществляется на законной и справедливой основе;
- обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей;
- обработке подлежат только персональные данные, которые отвечают целям их обработки;
- содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки, избыточные персональные данные не обрабатываются;
- при обработке обеспечивается точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных;
- хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом или настоящей политикой;
- обрабатываемые персональные данные уничтожаются либо обезличиваются по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено действующим законодательством РФ.
- Обработка персональных данных осуществляется на условиях, определенных законодательством Российской Федерации.
- В случае необходимости и получения согласия клиентов их персональные данные могут быть переданы на обработку и передачу сторонним организациям.
- Обработка Ваших персональных данных означает осуществление любых действий или совокупность действий, совершаемых с Вашими персональными данными, в том числе сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование и передачу (распространение, предоставление, доступ), включая трансграничную передачу, обезличивание, блокирование, удаление и уничтожение. Мы можем обрабатывать Ваши персональные данные любым способом, разрешенным применимым законодательством, как с использованием, так и без использования средств автоматизации.
Получение персональных данных
- Получение Ваших персональных данных возможно следующими способами:
- от Вас лично;
- из общедоступных источников персональных данных;
- в рамках договора, одной из сторон которых являетесь Вы;
- от Ваших законных представителей или представителей на основании договора или доверенности.
- Ваши персональные данные могут использоваться для предоставления информации по Вашему запросу. Кроме этого, мы можем использовать информацию для повышения уровня обслуживания, для обслуживания клиентов в соответствии с их ожиданиями.
- При наличии Вашего согласия мы также используем персональные данные, чтобы предоставить или предложить Вам, в том числе, информационные рассылки, рекламу и специальные буклеты, проводить опросы, по электронной почте, по телефону, путем рассылки текстовых сообщений (включая SMS и MMS) и по почте.
Персональные данные, которые Вы добровольно предоставили.
- Если Вы решили предоставить свои персональные данные, например, заполнили форму обратной связи, оставили комментарий на нашем сайте, отправили письмо и т.д., мы можем использовать данную информацию для ответа на Ваше сообщение (и) или чтобы предоставить Вам информацию о услугах. Отправка данной информации (имя, почтовый адрес, номер телефона, адрес электронной почты и т.д.) является добровольной.
- Добровольно предоставляя нам данную информацию, Вы выражаете согласие на ее обработку.
Телефонные переговоры
- Для повышения качества Вашего обслуживания и разрешения спорных ситуаций, телефонные разговоры между Вами и нашими сотрудниками могут быть записаны и прослушаны.
- Звоня нам или получая от нас звонок Вы выражаете свое согласие на запись и возможное прослушивание записи Вашего телефонного разговора.
Видеонаблюдение
- Для повышения качества Вашего обслуживания и для защиты интересов на территории объектов ведется видеонаблюдение. Видеонаблюдение преследует следующие цели:
- сдерживать тех, кто имеет преступные намерения;
- помогать в профилактике и раскрытии преступлений на территории объектов;
- повышать качество обслуживания
- Система видеонаблюдения на объектах не будет использоваться для:
- загрузки отснятого материала в сеть Internet;
- любого автоматизированного принятия решений.
Права и обязанности субъектов
- Права и обязанности Оператора.
- Оператор персональных данных обязуется:
- обеспечивать конфиденциальность и безопасность Ваших персональных данных;
- консультировать Вас о Ваших правах, предоставлять Вам информацию об обработке Ваших персональных данных;
- по Вашему требованию уточнять Ваши персональные данные, блокировать или удалять их, если они являются неполными, устаревшими, недостоверными, незаконно полученными или не являются необходимыми для заявленной нами цели обработки;
- уведомлять Вас относительно Ваших персональных данных, в соответствии с обязанностями и, возложенными на нас как на Оператора персональных данных.
- Оператор вправе:
- отстаивать свои интересы в суде;
- предоставлять персональные данные субъектов третьим лицам, если это предусмотрено действующим законодательством (налоговые, правоохранительные органы и др.) и настоящей Политикой;
- отказывать в предоставлении информации о персональных данных в случаях, предусмотренных законодательством;
- использовать Ваши персональные данные без Вашего согласия, в случаях, предусмотренных законодательством.
Права клиента
- Как субъект персональных данных Вы имеете следующие права:
- запрашивать информацию, касающейся обработки Ваших персональных данных;
- требовать уточнения Ваших персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
- отозвать свое согласие на обработку персональных данных;
- принимать иные предусмотренные законом меры по защите своих прав.
- Для реализации Ваших прав Вы можете обратиться, используя контактные данные указанные на сайте https://bc-nautilus.ru
Обеспечение безопасности персональных данных
Для обеспечения защиты Ваших персональных данных были приняты следующие меры:
- для обеспечения безопасности персональных данных в информационных системах нами была внедрена система защиты персональных данных, согласно требованиям законодательства Российской Федерации;
- все носители с Вашими персональными данными как бумажные, так и электронные, подлежат учету и к ним применяются строгие требования по хранению и уничтожению;
- доступ к Вашим персональным данным имеют минимально необходимое количество сотрудников и только в целях выполнения ими их должностных обязанностей.
Заключительные положения
Иные права и обязанности Оператора в связи с обработкой персональных данных определяются законодательством Российской Федерации в области персональных данных.