Политика в отношении обработки персональных данных

1 ВВЕДЕНИЕ

1.1 Настоящий документ определяет политику ООО «Компании Титан» (далее – Оператор) в отношении обработки персональных данных (далее – ПДн).

1.2 Настоящая Политика разработана в соответствии с действующим законодательством Российской Федерации о персональных данных.

1.3 Действие настоящей Политики распространяется на все процессы по сбору, записи, систематизации, накоплению, хранению, уточнению, извлечению, использованию, передачи (распространению, предоставлению, доступу), обезличиванию, блокированию, удалению, уничтожению персональных данных, осуществляемых с использованием средств автоматизации и без использования таких средств.

2 ПРИНЦИПЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Обработка персональных данных осуществляется на основе следующих принциповнципов:

1. Обработка персональных данных осуществляется на законной и справедливой основе;
2. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных;
3. Обработке подлежат только те персональные данные, которые отвечают целям их обработки;
4. Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки;
5. При обработке персональных данных обеспечивается точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к заявленным целям их обработки.
6. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом. Обрабатываемые персональные данные подлежат уничтожению, либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.

3 УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

3.1 Настоящим субъект выражает свое согласие с Правилами бонусной программы «Титан», обязуется их выполнять и разрешает Оператору (ООО «Компания Титан», а также по его поручительству третьим лицам осуществлять обработку всех данных, указанных им в настоящей анкете, включая сбор, систематизацию, накопление, хранение, уточнение, использование (в т.ч. трансграничную передачу), обезличивание, уничтожение персональных данных, в целях, связанных с возможностью предоставления информации о товарах и услугах, включая, но не ограничиваясь: обеспечением процедуры учета накопления и использования бонусов, распространения рекламных сообщений (в т.ч. о проводимых акциях и специальных предложениях через любые каналы коммуникации, в том числе по почте, SMS, электронной почте, телефону, иными средствами связи), а также в целях сбора и обработки статистической информации и проведения маркетинговых исследований.

3.2 Согласие на обработку персональных данных в соответствии с указанными выше условиями субъект предоставляет на 50 лет.

3.3 Субъект уведомлен и согласен с тем, что указанное согласие может быть им отозвано посредством письменного заявления заказным почтовым отправлением с описью вложения либо вручено лично под подпись уполномоченному представителю Оператора: ООО «Компания Титан», г. Улан-Удэ, ул. Дзержинского, 1а.

4 ОБЯЗАННОСТИ ОПЕРАТОРА

В соответствии с требованиями Федерального закона № 152-ФЗ «О персональных данных» Компания обязана:

• Предоставлять субъекту персональных данных по его запросу информацию, касающуюся обработки его персональных данных, либо на законных основаниях предоставить отказ.
• По требованию субъекта персональных данных уточнять обрабатываемые персональные данные, блокировать или удалять, если персональных данных являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.
• В случае отзыва субъектом персональных данных согласия на обработку своих персональных данных прекратить обработку персональных данных и уничтожить персональные данные в срок, не превышающий тридцати дней с даты поступления указанного отзыва, если иное не предусмотрено соглашением между Оператором и субъектом персональных данных. Об уничтожении персональных данных Оператор обязан уведомить субъекта персональных данных.
• В случае поступления требования субъекта о прекращении обработки персональных данных в целях продвижения товаров, работ, услуг на рынке немедленно прекратить обработку персональных данных.

5 МЕРЫ ПО ОБЕСПЕЧЕНИЮ БЕЗОПАСНОСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ ПРИ ИХ ОБРАБОТКЕ

5.1 При обработке персональных данных Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.

5.2 Обеспечение безопасности персональных данных достигается, в частности:

• определением угроз безопасности персональных данных при их обработке в информационных системах персональных данных;
• применением организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных, необходимых для выполнения требований к защите персональных данных, исполнение которых обеспечивает установленные Правительством Российской Федерации уровни защищенности персональных данных;
• применением прошедших в установленном порядке процедуру оценки соответствия средств защиты информации;
• оценкой эффективности принимаемых мер по обеспечению безопасности персональных данных до ввода в эксплуатацию информационной системы персональных данных;
• учетом машинных носителей персональных данных;
• обнаружением фактов несанкционированного доступа к персональным данным и принятием мер;
• восстановлением персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;
• установлением правил доступа к персональным данным, обрабатываемым в информационной системе персональных данных, а также обеспечением регистрации и учета всех действий, совершаемых с персональными данными в информационной системе персональных данных;
• контролем за принимаемыми мерами по обеспечению безопасности персональных данных и уровня защищенности информационных систем персональных данных.