г. Сергиев Посад
1. Назначение и область действия политики конфеденциальности.
Политика ЛидерТрейд (ИП Кувынин Михаил Юрьевич) (далее — «Общество») в отношении обработки персональных данных (далее — «Политика») определяет порядок, условия обработки персональных данных пользователей Интернет сайта ld-t.ru (далее — Сайт) и устанавливает требования по обеспечению безопасности персональных данных.
Политика разработана и реализуется в соответствии со следующими нормативными правовыми актами в области обработки и обеспечения безопасности персональных данных:
Политика неукоснительно исполняется всеми специалистами, привлекаемыми Обществом. Действие Политики распространяется на все персональные данные субъектов, обрабатываемые Обществом с применением средств автоматизации и без применения таких средств. К настоящей Политике имеет доступ любой субъект персональных данных.
2. Определения.
Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (гражданину). К такой информации, могут относиться: Ф.И.О., год, месяц, дата и место рождения, почтовый адрес, адрес электронной почты, номер телефона, сведения о семейном, социальном, имущественном положении, сведения об образовании, профессии, доходах, а также другая информация.
Обработка персональных данных — любое действие (операция) или совокупность действий (операций) с персональными данным, совершаемых с использованием средств автоматизации или без использования таких средств. К таким действиям (операциям) можно отнести: сбор, получение, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
3. Субъекты персональных данных.
Субъектами персональных данных, обработка которых осуществляется Обществом, являются:
4. Обработка персональных данных
Получение персональных данных.
Все персональные данные следует получать от самого субъекта. Если персональные данные субъекта можно получить только у третьей стороны, то субъект должен быть уведомлен об этом или от него должно быть получено согласие.
Обработка персональных данных.
Обработка персональных данных осуществляется:
Цели обработки персональных данных:
Базовый перечень действий с персональными данными:
Общество осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных в соответствии с Конституцией РФ, законодательством о защите персональных данных, иными нормативно-правовыми актами, а также локальными нормативными актами в сфере защиты персональных данных.
Доступ к обрабатываемым персональным данным предоставляется только тем сотрудникам Оператора, которым он необходим в связи с исполнением ими своих должностных обязанностей и с соблюдением принципов персональной ответственности.
Хранение персональных данных в форме, позволяющей определить субъекта персональных данных, осуществляется не дольше, чем этого требуют цели их обработки. Хранение персональных данных прекращается по достижении целей обработки или в случае утраты необходимости в их достижении.
Обработка персональных данных осуществляется с соблюдением конфиденциальности, под которой понимается обязанность не раскрывать третьим лицам и не распространять персональные данные без согласия Субъекта персональных данных, если иное не предусмотрено законодательством Российской Федерации.
Передача персональных данных. Общество передает персональные данные третьим лицам в следующих случаях:
5. Защита персональных данных
Обеспечение безопасности персональных данных у Общества осуществляется в соответствии с требованиями Конституции Российской Федерации, Федерального закона № 152-ФЗ «О персональных данных», подзаконных актов, других определяющих случаи и особенности обработки персональных данных федеральных законов Российской Федерации, руководящих и методических документов ФСТЭК России и ФСБ России.
Основными мерами защиты персональных данных, используемыми Обществом, являются:
6. Права субъекта персональных данных:
Субъект персональных данных имеет право получать от Общества следующее:
7. Права и обязанности Общества.
Общество обязано:
Общество вправе поручить обработку персональных данных граждан третьим лицам, на основании заключаемого с этими лицами договора. Лица, осуществляющие обработку персональных данных по поручению Общества, обязуются соблюдать принципы и правила обработки и защиты персональных данных, предусмотренные Федеральным законом № 152-ФЗ «О персональных данных». Для каждого лица определены перечень действий (операций) с персональными данными, которые будут совершаться юридическим лицом, осуществляющим обработку персональных данных, цели обработки, установлена обязанность такого лица соблюдать конфиденциальность и обеспечивать безопасность персональных данных при их обработке, а также указаны требования к защите обрабатываемых персональных данных;
В случаях, установленных действующим законодательством Российской Федерации, Общество вправе осуществлять передачу персональных данных граждан;
В целях информационного обеспечения у Общества могут создаваться общедоступные источники персональных данных сотрудников, в том числе справочники и адресные книги. В общедоступные источники персональных данных с согласия сотрудника могут включаться его фамилия, имя, отчество, дата и место рождения, должность, номера контактных телефонов, адрес электронной почты. Сведения о сотруднике должны быть в любое время исключены из общедоступных источников персональных данных по требованию сотрудника либо по решению суда или иных уполномоченных государственных органов;
Общество уничтожает либо обезличивает персональные данные по достижении целей обработки или в случае утраты необходимости достижения цели их обработки.8. Ответственность
В случае неисполнения положений настоящей Политики Общество несет ответственность в соответствии действующим законодательством Российской Федерации. На Сайте публикуется актуальная версия Политики в отношении обработки персональных данных.
Сведения о реализуемых требованиях к защите персональных данных Обществом при обработке персональных данных принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.
К таким мерам в соответствии с Федеральным законом № 152-ФЗ «О персональных данных» относятся:
9. Заключительные положения.
Настоящая Политика подлежит изменению, дополнению в случае появления новых законодательных актов и специальных нормативных документов по обработке и защите персональных данных.
Настоящая Политика является внутренним документом Общества, и подлежит размещению на Сайте.
Регистрируясь на Сайте, Пользователь выражает свое согласие с условиями настоящей Политики.
В случае несогласия Пользователя с условиями настоящей Политики, использование Сайта должно быть немедленно прекращено.