Настоящим Я, действуя своей волей и в своем интересе, при размещении (вводе) своих персональных данных на Интернет сайте https://breeze-luga.ru общества с ограниченной ответственностью " Лужское предприятие "Бриз" (ИНН 4710000570 , ОГРН 1024701557825 , далее - Оператор) подтверждаю свое согласие на обработку указанных мной персональных данных Оператором в целях предложения мне услуг, новых услуг, предлагаемых Оператором, в целях проведения опросов, анкетирования, рекламных и маркетинговых исследований в отношении услуг, предоставляемых Оператором, в том числе путем осуществления прямых контактов со мною посредством средств связи, указанных мной на настоящем сайте.Настоящее право (согласие) предоставляется на осуществление любых действий в отношении моих персональных данных, которые необходимы и желаемы для достижения вышеуказанных целей, включая, без ограничения, сбор, систематизацию, накопление, хранение, уточнение (обновление, изменение), использование, передачу, обезличивание, блокирование и уничтожение персональных данных, под которыми понимаются все данные, указанные мной на настоящем сайте.
Настоящим подтверждаю, что уведомлен о том, что обработка персональных данных осуществляется Оператором любым способом, в том числе как с использованием средств автоматизации (включая программное обеспечение), так и без использования средств автоматизации (с использованием различных материальных носителей, включая бумажные носители).
ПОЛИТИКА
ОБЩЕСТВА С ОГРАНИЧЕННОЙ ОТВЕТСТВЕННОСТЬЮ
«ЛУЖСКОЕ ПРЕДПРИЯТИЕ «БРИЗ» (ООО «БРИЗ»)
В ОТНОШЕНИИ ЗАЩИТЫ И ОБРАБОТКИ ПЕРСОНАЛЬНЫХ
ДАННЫХ
1. Общие положения
1.1. Настоящая Политика Общества с ограниченной ответственностью «Лужское
предприятие «Бриз» в отношении защиты и обработки персональных данных
(далее - Политика) разработана и утверждена в соответствии с п. 2 ч. 1 ст.
18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных
данных» в целях обеспечения реализации требований законодательства РФ
в области обработки персональных данных субъектов персональных данных
и действует в отношении всех персональных данных, которые может
получить от субъекта персональных данных.
1.2. Политика действует в отношении всех персональных данных, которые
обрабатывает общество с ограниченной ответственностью «Лужское
предприятие «Бриз» (далее - Оператор).
1.3. Политика распространяется на отношения в области обработки
персональных данных, возникшие у Оператора как до, так и после
утверждения настоящей Политики.
1.4. Настоящая Политика является общедоступным документом и публикуется в
свободном доступе в информационно-телекоммуникационной сети
Интернет на сайте Оператора - https://breeze-luga.ru
1.5. Основные понятия:
Персональные данные - любая информация, относящаяся к прямо или
косвенно определенному или определяемому физическому лицу (субъекту
персональных данных);
Персональные данные, разрешенные субъектом персональных данных для
распространения - персональные данные, доступ неограниченного круга лиц
к которым предоставлен субъектом персональных данных путем дачи
согласия на обработку персональных данных, разрешенных субъектом
персональных данных для распространения в порядке, предусмотренном
действующим законодательством;
Оператор - государственный орган, муниципальный орган, юридическое или
физическое лицо, самостоятельно или совместно с другими лицами
организующие и (или) осуществляющие обработку персональных данных, а
также определяющие цели обработки персональных данных, состав
персональных данных, подлежащих обработке, действия (операции),
совершаемые с персональными данными;
Обработка персональных данных - любое действие (операция) или
совокупность действий (операций), совершаемых с использованием средств
автоматизации или без использования таких средств с персональными
данными, включая' сбор, запись, систематизацию, накопление, хранение,
уточнение (обновление, изменение), извлечение, использование, передачу
(распространение, предоставление, доступ), обезличивание, блокирование,
удаление, уничтожение персональных данных;
Автоматизированная обработка персональных данных - обработка
персональных данных с помощью средств вычислительной техники;
Распространение персональных данных - действия, направленные на
раскрытие персональных данных неопределенному кругу лиц;
Предоставление персональных данных - действия, направленные на
раскрытие персональных данных определенному лицу или определенному
кругу лиц;
Уничтожение персональных данных - действия, в результате которых
становится невозможным восстановить содержание персональных данных в
информационной системе персональных данных и (или) в результате
которых уничтожаются материальные носители персональных данных;
Информационная система персональных данных - совокупность
содержащихся в базах данных персональных данных и обеспечивающих их
обработку информационных технологий и технических средств.
Трансграничная передача персональных данных - передача персональных
данных на территорию иностранного государства органу власти
иностранного государства, иностранному физическому лицу или
иностранному юридическому лицу.
2. Персональные данные, обрабатываемые оператором
2.1. В рамках настоящей Политики под персональными данными понимается:
2.1.1. Персональные данные, полученные Оператором для исполнения договора,
стороной которого, либо выгодоприобретателем или поручителем, по
которому является субъект персональных данных.
2.1.2. Персональные данные, полученные Оператором в связи с реализацией
трудовых отношений.
2.2. Сроки и условия прекращения обработки и хранения персональных данных
субъекта персональных данных определяются в установленном
законодательством Российской Федерации порядке.
3.1. Цели обработки персональных данных:
3.1.1. Исполнения договора. При этом в соответствии с п. 5 ч. 1 ст. 6
Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»
обработка персональных данных, необходимая для исполнения договора,
стороной которого либо выгодоприобретателем или поручителем, по
которому является субъект персональных данных, а также для заключения
договора по инициативе субъекта персональных данных или договора, по
которому субъект персональных данных будет являться
выгодоприобретателем или поручителем, осуществляется без согласия
субъекта персональных данных.
3.1.2. Реализации трудовых отношений.
3.1.3. Осуществления и исполнения, возложенных законодательством
Российской Федерации на Оператора функций, полномочий и
обязанностей на основании и в соответствии со ст.ст. 23, 24 Конституции
Российской Федерации; Федеральным законом от 27.07.2006 № 152-ФЗ
«О персональных данных»; Федеральным законом «Об информации,
информационных технологиях и о защите информации» от 27.07.2006
№ 149-ФЗ и другими требованиями законодательства Российской
Федерации в области обработки и защиты персональных данных.
4. Обязанности Оператора персональных данных
4.1. При сборе персональных данных Оператор обязан предоставить субъекту
персональных данных по его просьбе информацию, предусмотренную
частью 7 статьи 14 Федерального закона от 27.07.2006 № 152-ФЗ «О
персональных данных».-
4.2. Если персональные данные получены не от субъекта персональных данных,
Оператор, за исключением случаев, предусмотренных частью 4 статьи 18
Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», до
начала обработки таких персональных данных обязан предоставить
субъекту персональных данных предусмотренную законом информацию.
4.3. Оператор обязан реализовать право субъекта персональных данных на
доступ к его персональным данным в порядке, предусмотренном статьей 14
Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и
локальными документами Оператора.
4.4. Оператор обязан разъяснить субъекту персональных данных порядок
принятия решения на основании исключительно автоматизированной
обработки его персональных данных и возможные юридические
последствия такого решения, предоставить возможность заявить
возражение против такого решения, а также разъяснить порядок защиты
субъектом персональных данных своих прав и законных интересов.
5. Права субъекта персональных данных
5.1. Субъект персональных данных имеет право на получение сведений об
обработке его персональных данных Оператором.
5.2. Субъект персональных данных вправе требовать от Оператора уточнения,
обрабатываемых Оператором персональных данных субъекта персональных
данных, их блокирования или уничтожения в случае, если персональные
данные являются неполными, устаревшими, неточными, незаконно
полученными или не являются необходимыми для заявленной цели
обработки, а также принимать предусмотренные законом меры по защите
своих прав.
5.3. Право субъекта персональных данных на доступ к его персональным
данным может быть ограничено в соответствии с федеральными законами.
5.4. Информация, касающаяся обработки персональных данных субъекта
персональных данных, предоставляемая субъекту персональных данных, не
должна содержать персональные данные, относящиеся к другим субъектам
персональных данных, за исключением случаев, когда имеются законные
основания для раскрытия таких персональных данных.
5.5. В соответствии с п.З ст. 14 Федерального закона от 27.07.2006 № 152-ФЗ «О
персональных данных» информация, касающаяся обработки персональных
данных субъекта персональных данных может быть предоставлена субъекту
персональных данных или его законному представителю Оператора при
обращении, либо при получении запроса субъекта персональных данных
или его законного представителя.
5.5.1. Запрос должен содержать номер основного документа, удостоверяющего
личность субъекта персональных данных или его представителя, сведения
о дате выдачи указанного документа и выдавшем его органе, сведения,
подтверждающие участие субъекта персональных данных в договорных
отношениях с Оператором (номер договора, дата заключения договора,
условное словесное обозначение и (или) иные сведения), либо сведения,
иным образом подтверждающие факт обработки персональных данных
Оператором, подпись субъекта персональных данных или его
представителя.
5.6. Для реализации своих прав и защиты законных интересов субъект
персональных данных имеет право обратиться к Оператору. Оператор
рассматривает любые обращения и жалобы со стороны субъектов
персональных данных, тщательно расследует факты нарушений и
принимает все необходимые меры для их немедленного устранения,
наказания виновных лиц и урегулирования спорных и конфликтных
ситуаций в досудебном порядке.
5.7. Субъект персональных данных вправе обжаловать действия или
бездействие Оператора путём обращения в уполномоченный орган по
защите прав субъектов персональных данных.
5.8. Субъект персональных данных имеет право на защиту своих прав и
законных интересов, в том числе на возмещение убытков и (или)
компенсацию морального вреда в судебном порядке.
6. Порядок и условия обработки персональных данных
6.1. При обработке персональных данных субъекта персональных данных
Оператор руководствуется Федеральным законом от 27.07.2006 № 152-ФЗ
«О персональных данных», другими требованиями законодательства
Российской Федерации в области обработки и защиты персональных
данных и настоящей Политикой.
6.2. Оператор осуществляет обработку персональных данных с использованием
средств автоматизации и без использования средств автоматизации.
6.3. Оператор не осуществляет трансграничную передачу персональных данных.
6.4. Оператор вправе передать персональные данные субъекта персональных
данных третьим лицам в следующих случаях:
- Субъект персональных данных явно выразил свое согласие на такие
действия.
- Передача предусмотрена действующим законодательством Российской
Федерации в рамках установленной процедуры.
6.5. Согласие на обработку персональных данных, разрешенных субъектом
персональных данных для распространения, оформляется отдельно от иных
согласий субъекта персональных данных на обработку его персональных
данных. Оператор обязан обеспечить субъекту персональных данных
возможность определить перечень персональных данных по каждой
категории персональных данных, указанной в согласии на обработку
персональных данных, разрешенных субъектом персональных данных для
распространения.
6.5.1 Обработка персональных данных, разрешенных субъектом персональных
данных для распространения, осуществляется с соблюдением запретов и
условий, предусмотренных статьей 10.1 Федерального закона от
27.07.2006 № 152-ФЗ «О персональных данных».
6.5.2 Молчание или бездействие субъекта персональных данных ни при каких
обстоятельствах не может считаться согласием на обработку персональных
данных, разрешенных субъектом персональных данных для
распространения.
6.6. Оператор вправе поручить обработку персональных данных другому лицу с
согласия субъекта персональных данных, если иное не предусмотрено
федеральным законом, на основании заключаемого с этим лицом договора.
7. Сведения о реализуемых требованиях к защите персональных данных
7.1. Важнейшим условием реализации целей деятельности Оператора является
обеспечение необходимого и достаточного уровня безопасности
информационных систем персональных данных, соблюдения
конфиденциальности, целостности и доступности обрабатываемых
персональных данных и сохранности носителей сведений, содержащих
персональные данные на всех этапах работы с ними.
7.2. Созданные у Оператора условия и режим защиты информации, отнесенной
к персональным данным, позволяют обеспечить защиту обрабатываемых
персональных данных.
7.3. Введены режим безопасности обработки и обращения с персональными
данными, а также режим защиты помещений, в которых осуществляется
обработка и хранение носителей персональных данных.
7.4. Назначен ответственный за организацию обработки персональных данных,
определен круг лиц, имеющих доступ к персональным данным.
7.5. Проводится ознакомление работников, осуществляющих обработку
персональных данных, с положениями законодательства Российской
Федерации по обеспечению безопасности персональных данных и
требованиями к защите персональных данных, документами,
определяющими политику Оператора в отношении обработки
персональных данных, локальными актами по вопросам обработки
персональных данных.
7.6. Установлена защита от несанкционированного доступа к
автоматизированным рабочим местам, информационным сетям и базам
персональных данных.
7.7. Установлена защита от вредоносного программноматематического
воздействия.
7.8. Осуществляется регулярное резервное копирование информации и баз
данных.
7.9. Передача информации по сетям общего пользования осуществляется с
использованием средств криптографической защиты информации.
8. Заключительные положения
8.1. Контроль исполнения требований настоящей Политики осуществляется
лицом, ответственным за организацию обработки персональных данных
Оператора.
8.2. Ответственность должностных лиц Оператора, имеющих доступ к
персональным данным, за невыполнение требований норм, регулирующих
обработку и защиту персональных данных, определяется в соответствии с
законодательством Российской Федерации и внутренними документами
Оператора.
8.3. К настоящей Политике и отношениям между субъектом персональных
данных и Оператором применяются нормы действующего законодательства Российской Федерации.
8.4. Настоящая Политика вступает в силу с момента её утверждения генеральным директором ООО "Бриз" и действует бессрочно, до замены её новой Политикой.
