It seems we can’t find what you’re looking for. Perhaps searching can help.
It seems we can’t find what you’re looking for. Perhaps searching can help.
1. Содержание
2. Общие положения
3. Цели сбора и обработки персональных данных
4. Правовые основания обработки персональных данных
5. Объем обрабатываемых персональных данных Пользователей
6. Порядок и условия обработки персональных данных
7. Актуализация, исправление, удаление и уничтожение персональных данных
8. Меры по обеспечению выполнения обязанностей оператора персональных данных
9. Иные положения
Настоящая политика конфиденциальности (далее «Политика») определяет политику ООО «ГК „Литум“» (адрес: 620075 Россия, Свердловская область, город Екатеринбург, улица Белинского, строение 39, офис 1202; ИНН 6685208470) (далее «Компания», «Общество») как оператора, осуществляющего обработку персональных данных, и применяется информации, которую Общество может получить о посетителях веб-сайта https://litum.org. Политика устанавливает цели сбора и обработки, правовые основания обработки персональных данных, объем и категории обрабатываемых персональных данных, порядок и условия обработки персональных данных, порядок актуализации, исправления, удаления и уничтожения персональных данных, меры по обеспечению выполнения обязанностей оператора персональных данных в Компании.
Основные понятия, используемые в Политике: Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных). Оператор — государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных. Субъект персональных данных – физическое лицо, которое может быть прямо или косвенно определено или определяемо с помощью персональных данных. Конфиденциальность персональных данных – состояние защищенности персональных данных от их раскрытия и распространения без согласия субъекта персональных данных за исключением случаев, предусмотренных законом. Обработка персональных данных без использования средств автоматизации (неавтоматизированная обработка) – обработка, при которой такие действия с персональными данными, как использование, уточнение, распространение, уничтожение персональных данных в отношении каждого из субъектов персональных данных, осуществляются при непосредственном участии человека. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники. Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределенному кругу лиц. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц. Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных). Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных. Обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных. Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств. Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу. Пользователь — любой посетитель веб-сайта trinity.litum.org. Сайт — веб-сайт trinity.litum.org.
Основные права и обязанности Компании
Компания имеет право самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей в области обработки персональных данных, предусмотренных действующим законодательством.
Компания обязана:
Основные права и обязанности субъектов персональных данных
Субъект персональных данных имеет право:
Субъекты персональных данных обязаны:
Обработка персональных данных в Компании осуществляется с соблюдением принципов и условий, предусмотренных действующим законодательством и Политикой.
Компания обрабатывает персональные данные Пользователей в следующих целях:
Компания осуществляет обработку персональных данных во исполнение и в соответствии со следующими федеральными законами и нормативными актами:
Правовым основанием обработки персональных данных также являются:
Компания осуществляет обработку следующих персональных данных Пользователей:
Обработка персональных данных Пользователей осуществляется с согласия Пользователей.
Компания осуществляет следующие действия с персональными данными: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных. Компания получает персональные данные у Пользователей в результате заполнения формы обратной связи на Сайте.
Обработка персональных данных в Компании осуществляется следующими способами:
Компания может поручить обработку персональных данных другим лицам с согласия субъектов персональных данных. При этом Компания принимает меры для обеспечения соблюдения такими лицами принципов и правил обработки персональных данных, предусмотренных действующим законодательством.
Компания прекращает обработку персональных данных в следующих случаях:
Компания не раскрывает персональные данные третьим лицам и не распространяет персональные данные без согласия субъектов персональных данных, за исключением случаев, предусмотренных действующим законодательством.
В случае выявления неточных персональных данных Компания обязана осуществить блокирование персональных данных на период проверки; в случае подтверждения факта неточности персональных данных — уточнить персональные данные в течение 7 (Семи) рабочих дней со дня представления уточненных сведений и снять блокирование персональных данных.
В случае представления субъектом персональных данных сведений, подтверждающих, что такие персональные данные являются незаконно полученными или не являются необходимыми для заявленной цели обработки, Компания обязана уничтожить такие персональные данные в срок, не превышающий 7 (Семи) рабочих дней.
В случае достижения целей обработки персональных данных Компания обязана уничтожить персональные данные в срок, не превышающий 30 (Тридцати) дней, если:
В случае выявления неправомерной обработки персональных данных и невозможности обеспечить правомерность обработки персональных данных Компания обязана в срок, не превышающий 10 (Десяти) рабочих дней уничтожить персональные данные и уведомить субъекта персональных данных об уничтожении персональных данных.
Уничтожение персональных данных осуществляется в порядке, установленном отдельным локальным нормативным актом.
В целях организации обработки персональных данных приказом генерального директора Компании назначается ответственное лицо (ответственные лица). Ответственное лицо обеспечивает:
Компания издает локальные нормативные акты по различным вопросам обработки персональных данных в развитие настоящей Политики.
Режим безопасности помещений В целях обеспечения безопасности помещений Компании и недопущения неконтролируемого проникновения и пребывания в них лиц, не имеющих права доступа, Компания обеспечивает охрану помещений на основании договоров, заключаемых со специализированными организациями. Помещения, в которых размещены информационные системы, (серверные) запираются на ключ, правом доступа в указанные помещения обладают только сотрудники отдела информационных технологий и при необходимости иные лица, перечень которых утверждается приказом генерального директора.
Ограничение доступа по кругу лиц Перечень сотрудников Компании, обрабатывающих персональные данные, (далее — «Уполномоченные лица») утверждается приказом генерального директора Компании. Уполномоченные лица имеют право обрабатывать только те персональные данные, которые необходимы для выполнения конкретных функций в соответствии с их должностными обязанностями. Уполномоченные лица должны быть ознакомлены с положениями законодательства Российской Федерации о персональных данных, в том числе требованиями к защите персональных данных, и Политикой. Уполномоченные лица обязаны не разглашать персональные данные, которые стали им известны в связи с выполнением ими своих должностных обязанностей. Доступ Уполномоченных лиц к персональным данным осуществляется при условии дачи ими письменного обязательства о неразглашении.
Ограничение доступа к местам хранения персональных данных Материальные носители персональных данных хранятся в металлических сейфах или запираемых шкафах на рабочих местах соответствующих Уполномоченных лиц.
Ограничение доступа к персональным данным в электронном виде Ограничение доступа к персональным данным в электронном виде реализуется путем предоставления Уполномоченным лицам уникального логина и пароля для доступа к соответствующей информационной системе, в которой содержатся персональные данные. Доступ предоставляется в объеме, соответствующем должностным обязанностям и функциям соответствующего Уполномоченного лица.
Внутренний контроль В целях осуществления внутреннего контроля соответствия обработки персональных данных требованиям к защите персональных данных в Компании проводятся проверки соответствия порядка обработки персональных данных требованиям действующего законодательства. Проверки проводятся не реже 1 (Одного) раза в 2 (Два) года на основании приказа генерального директора Общества, в котором указываются сроки, порядок проведения проверки и ответственные исполнители. Результаты проверки оформляются актом. В случае внесения изменений в нормативные акты в области персональных данных, обнаружения обстоятельств, свидетельствующих о нарушении правил обработки персональных данных в Компании, по представлению ответственных лиц может проводится внеочередная проверка.
Лица, виновные в нарушении положений законодательства в области персональных данных могут быть в установленном законом порядке привлечены к дисциплинарной, административной, гражданско-правовой и уголовной ответственности.
Пользователь может получить любые разъяснения по интересующим вопросам, касающимся обработки его персональных данных, обратившись к Компании с помощью электронной почты info@litum.org.
Актуальная версия Политики расположена в сети Интернет по адресу https://litum.org/privacy-policy.
Настоящая Политика применяется только к Сайту. Компания не контролирует и не несет ответственности за сайты третьих лиц, на которые Пользователь может перейти по ссылкам, доступным на Сайте.