ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ ООО «МДС»

Основные понятия

Автоматизированная обработка персональных данных – обработка персональных данных с использованием средств вычислительной техники.

Блокирование персональных данных – временная приостановка обработки персональных данных, кроме случаев, когда обработка требуется для их уточнения.

Информационная система персональных данных – совокупность персональных данных, содержащихся в базах данных, а также информационных технологий и технических средств, обеспечивающих их обработку.

Обезличивание персональных данных – действия, после совершения которых без использования дополнительной информации нельзя определить, какому конкретному субъекту принадлежат персональные данные.

Обработка персональных данных – любое действие (операция) или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без них, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение.

Оператор – юридическое или физическое лицо, государственный или муниципальный орган, которые самостоятельно или совместно с другими лицами организуют и (или) осуществляют обработку персональных данных, а также определяют цели обработки, состав персональных данных и действия (операции) с ними. В рамках настоящей Политики оператором является ООО «МДС».

Персональные данные – любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).

Персональные данные, разрешённые для распространения, – персональные данные, доступ неограниченного круга лиц к которым предоставлен самим субъектом путём дачи согласия на их распространение в порядке, установленном Федеральным законом «О персональных данных».

Предоставление персональных данных – действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.

Распространение персональных данных – действия, направленные на раскрытие персональных данных неопределённому кругу лиц.

Трансграничная передача персональных данных – передача персональных данных на территорию иностранного государства органу власти, физическому или юридическому лицу иностранного государства.

Уничтожение персональных данных – действия, после которых восстановить содержание персональных данных в информационной системе невозможно и (или) в результате которых уничтожаются материальные носители персональных данных.

1. Общие положения

1.1. Настоящая Политика (далее – Политика) устанавливает принципы, условия и порядок обработки персональных данных, права субъектов персональных данных, обязанности оператора и меры по защите персональных данных в Обществе с ограниченной ответственностью «Мотордетальсервис» (ООО «МДС», ОГРН 1257000008088, ИНН 7000030826, адрес: 634015, Томская область, г. Томск, ул. Александра Угрюмова, д. 5) (далее – Общество, Оператор).

1.2. Политика разработана во исполнение статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – Федеральный закон № 152-ФЗ) и является общедоступным документом.

1.3. Политика направлена на защиту прав и свобод человека и гражданина при обработке его персональных данных, включая право на неприкосновенность частной жизни, личную и семейную тайну, а также на соблюдение Обществом законодательства Российской Федерации о персональных данных.

2. Принципы обработки персональных данных

2.1. Общество обрабатывает персональные данные, руководствуясь следующими принципами:

1. Обработка ведётся на законной и справедливой основе.

2. Обработка ограничивается достижением конкретных, заранее определённых и законных целей; обработка, несовместимая с целями сбора, не допускается.

3. Базы данных, содержащие персональные данные, обрабатываемые в несовместимых между собой целях, не объединяются.

4. Обрабатываются только те персональные данные, которые соответствуют целям обработки.

5. Состав и объём обрабатываемых данных соответствуют заявленным целям и не являются избыточными по отношению к ним.

6. Обеспечиваются точность, достаточность и, при необходимости, актуальность персональных данных применительно к целям обработки; неполные или неточные данные удаляются либо уточняются.

7. Персональные данные хранятся в форме, позволяющей определить субъекта, не дольше, чем этого требуют цели обработки, если иной срок не установлен федеральным законом или договором, стороной (выгодоприобретателем, поручителем) по которому является субъект. По достижении целей обработки или при утрате необходимости в их достижении персональные данные уничтожаются или обезличиваются.

3. Условия обработки персональных данных

3.1. Правовые основания обработки

3.1.1. Общество обрабатывает персональные данные с соблюдением принципов и правил, предусмотренных Федеральным законом № 152-ФЗ.

3.1.2. Обработка персональных данных допускается, если:

субъект дал согласие на обработку своих персональных данных;
обработка нужна для достижения целей, предусмотренных международным договором Российской Федерации или законом, а также для выполнения функций, полномочий и обязанностей, возложенных на оператора законодательством Российской Федерации;
обработка необходима для осуществления правосудия, исполнения судебного акта, акта другого органа или должностного лица, подлежащего исполнению в соответствии с законодательством об исполнительном производстве;
обработка необходима для исполнения полномочий органов государственной власти, органов местного самоуправления и государственных внебюджетных фондов, а также для предоставления государственных и муниципальных услуг;
обработка необходима для заключения или исполнения договора, стороной, выгодоприобретателем или поручителем по которому является субъект, в том числе договора, заключаемого по инициативе субъекта;
обработка необходима для защиты жизни, здоровья или иных жизненно важных интересов субъекта, если получить его согласие невозможно;
обработка необходима для осуществления прав и законных интересов Общества или третьих лиц либо для достижения общественно значимых целей при условии, что не нарушаются права и свободы субъекта;
обработка ведётся в статистических или иных исследовательских целях при условии обязательного обезличивания персональных данных.
обработка необходима для достижения конкретной, заранее определённой и законной цели;
субъект дал на это согласие в письменной форме либо имеется иное основание, предусмотренное частью 2 статьи 10 Федерального закона № 152-ФЗ;
персональные данные сделаны общедоступными самим субъектом;
обработка необходима для защиты жизни, здоровья или иных жизненно важных интересов субъекта или других лиц, а получить согласие субъекта невозможно.
подтверждение того, что Общество обрабатывает его персональные данные;
правовые основания и цели обработки;
применяемые Обществом способы обработки;
наименование и место нахождения Общества, сведения о лицах (кроме работников Общества), которые имеют доступ к персональным данным или которым они могут быть раскрыты по договору с Обществом или на основании федерального закона;
состав обрабатываемых персональных данных и источник их получения, если иной порядок не установлен федеральным законом;
сроки обработки и хранения персональных данных;
порядок реализации прав, предусмотренных Федеральным законом № 152-ФЗ;
сведения об осуществлённой или предполагаемой трансграничной передаче;
наименование (ФИО) и адрес лица, которому поручена обработка персональных данных, если такое поручение дано или планируется;
сведения о способах исполнения Обществом обязанностей, предусмотренных статьёй 18.1 Федерального закона № 152-ФЗ;
иные сведения, предусмотренные Федеральным законом № 152-ФЗ или другими федеральными законами.
предоставлять субъекту по его запросу информацию об обработке его персональных данных;
разъяснять субъекту юридические последствия отказа предоставить персональные данные и (или) дать согласие на их обработку, если предоставление данных обязательно по закону;
обеспечивать запись, систематизацию, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации с использованием баз данных, расположенных на территории Российской Федерации;
до начала обработки персональных данных, полученных не от самого субъекта, сообщать ему наименование и адрес оператора, цель и правовое основание обработки, перечень данных, предполагаемых пользователей, источник получения данных и права субъекта, кроме случаев, установленных Федеральным законом № 152-ФЗ.
определены угрозы безопасности персональных данных при их обработке в информационных системах;
применяются правовые, организационные и технические меры защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий;
оценивается эффективность принимаемых мер до ввода информационных систем персональных данных в эксплуатацию;
ведётся учёт машинных носителей персональных данных;
обеспечивается восстановление персональных данных, изменённых или уничтоженных вследствие несанкционированного доступа;
обеспечивается сохранность носителей персональных данных;
установлены правила доступа к персональным данным в информационных системах, обеспечиваются регистрация и учёт действий с ними;
осуществляется контроль за принятыми мерами защиты;
назначен ответственный за организацию обработки персональных данных;
утверждены настоящая Политика и локальные акты по вопросам обработки персональных данных, определяющие для каждой цели категории и перечень данных, категории субъектов, способы и сроки обработки и хранения, порядок уничтожения данных, а также процедуры предотвращения и выявления нарушений и устранения их последствий. Эти документы не ограничивают права субъектов и не возлагают на Общество полномочий и обязанностей, не предусмотренных законом;
проводится внутренний контроль соответствия обработки персональных данных Федеральному закону № 152-ФЗ, принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных, настоящей Политике и локальным актам Общества;
проведена оценка вреда, который может быть причинён субъектам при нарушении Федерального закона № 152-ФЗ, и определено соотношение этого вреда и принимаемых мер;
работники, непосредственно обрабатывающие персональные данные, ознакомлены с законодательством о персональных данных, требованиями к их защите, настоящей Политикой и локальными актами Общества и при необходимости проходят обучение.

3.1.3. Общество может поручить обработку персональных данных другому лицу на основании договора с этим лицом (поручения оператора) с согласия субъекта, если иное не предусмотрено федеральным законом. В поручении определяются перечень действий с персональными данными, цели обработки, обязанность обеспечивать конфиденциальность и безопасность данных и соблюдать требования статьи 18.1 и части 5 статьи 18 Федерального закона № 152-ФЗ.

3.1.4. За действия лица, обрабатывающего персональные данные по поручению Общества, перед субъектом отвечает Общество; такое лицо несёт ответственность перед Обществом.

3.2. Конфиденциальность

3.2.1. Общество и лица, получившие доступ к персональным данным, не раскрывают их третьим лицам и не распространяют без согласия субъекта, если иное не установлено федеральным законом.

3.3. Общедоступные источники персональных данных

3.3.1. Общество не ведёт общедоступных источников персональных данных. Если такая необходимость возникнет, персональные данные будут включены в них только с письменного согласия субъекта.

3.4. Согласие на обработку персональных данных

3.4.1. Субъект сам решает, предоставлять ли свои персональные данные, и даёт согласие свободно, своей волей и в своём интересе. Согласие должно быть конкретным, предметным, информированным, сознательным и однозначным. Согласие на обработку персональных данных оформляется отдельно от иных документов, подтверждаемых или подписываемых субъектом (часть 1 статьи 9 Федерального закона № 152-ФЗ).

3.4.2. Если согласие даёт представитель субъекта, Общество проверяет его полномочия.

3.4.3. В случаях, установленных федеральным законом, персональные данные обрабатываются только с письменного согласия субъекта.

3.4.4. За недееспособного субъекта согласие даёт его законный представитель.

3.5. Специальные категории персональных данных

3.5.1. Общество не обрабатывает специальные категории персональных данных (сведения о расовой и национальной принадлежности, политических взглядах, религиозных и философских убеждениях, состоянии здоровья, интимной жизни, судимости). В исключительных случаях такая обработка возможна только при одновременном соблюдении условий:

3.6. Биометрические персональные данные

3.6.1. Общество не обрабатывает биометрические персональные данные, то есть сведения о физиологических и биологических особенностях человека, используемые для установления его личности.

3.7. Трансграничная передача

3.7.1. Общество не осуществляет трансграничную передачу персональных данных. Сбор, запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации ведутся с использованием баз данных, находящихся на территории Российской Федерации.

3.8. Решения на основе исключительно автоматизированной обработки

3.8.1. Общество не принимает решений, порождающих юридические последствия для субъекта или иным образом затрагивающих его права и законные интересы, исключительно на основании автоматизированной обработки персональных данных.

3.8.2. Такое решение может быть принято только с письменного согласия субъекта или в случаях, прямо предусмотренных федеральными законами, которые устанавливают и меры защиты прав и законных интересов субъекта.

3.9. Персональные данные, разрешённые для распространения

3.9.1. Персональные данные, разрешённые субъектом для распространения, обрабатываются с соблюдением статьи 10.1 Федерального закона № 152-ФЗ. В настоящее время Общество такие данные не обрабатывает.

3.9.2. Согласие на распространение персональных данных оформляется отдельно от других согласий. Общество обеспечивает субъекту возможность определить перечень данных по каждой категории, указанной в таком согласии, и установить запреты и условия их обработки.

3.9.3. Такое согласие может быть дано оператору:

1) лично;

2) через информационную систему уполномоченного органа по защите прав субъектов персональных данных (Роскомнадзора).

4. Права субъекта персональных данных

4.1. В соответствии с главой 3 Федерального закона № 152-ФЗ субъект вправе получить от Общества сведения об обработке своих персональных данных, в том числе:

4.2. Субъект вправе потребовать уточнения, блокирования или уничтожения своих персональных данных, если они неполные, устаревшие, неточные, получены незаконно или не нужны для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.

4.3. Субъект вправе возразить против принятия в отношении него решений на основании исключительно автоматизированной обработки персональных данных.

4.4. Субъект вправе в любой момент отозвать согласие на обработку персональных данных. После отзыва Общество может продолжить обработку без согласия только при наличии оснований, предусмотренных Федеральным законом № 152-ФЗ.

4.5. Право субъекта на доступ к своим персональным данным может быть ограничено федеральными законами.

4.6. Если субъект считает, что Общество обрабатывает его персональные данные с нарушением закона или иным образом нарушает его права и свободы, он вправе обжаловать действия (бездействие) Общества в Роскомнадзор или в суд.

4.7. Субъект вправе защищать свои права и законные интересы, в том числе требовать возмещения убытков и (или) компенсации морального вреда в судебном порядке.

4.8. В согласии на распространение персональных данных субъект вправе установить запреты на их передачу (кроме предоставления доступа) неограниченному кругу лиц, а также запреты или условия обработки этими лицами.

5. Обязанности Общества

5.1. В соответствии с главой 4 Федерального закона № 152-ФЗ Общество обязано:

5.2. По обращению или запросу субъекта (его представителя) Общество сообщает о наличии его персональных данных и предоставляет возможность ознакомиться с ними в течение 10 рабочих дней с даты получения запроса. Срок может быть продлён не более чем на 5 рабочих дней, если Общество направит субъекту мотивированное уведомление с указанием причин продления.

5.3. При отказе в предоставлении информации Общество направляет субъекту мотивированный письменный ответ со ссылкой на часть 8 статьи 14 Федерального закона № 152-ФЗ или иной федеральный закон в срок не более 10 рабочих дней с даты обращения (с возможностью продления на 5 рабочих дней при направлении мотивированного уведомления).

5.4. Получив от субъекта (представителя) сведения о том, что персональные данные неполные, неточные или неактуальные, Общество в срок не более 7 рабочих дней вносит в них необходимые изменения.

5.5. Получив сведения о том, что персональные данные получены незаконно или не нужны для заявленной цели, Общество в срок не более 7 рабочих дней уничтожает такие данные.

5.6. Общество уведомляет субъекта (представителя) о внесённых изменениях и принятых мерах и принимает разумные меры для уведомления третьих лиц, которым были переданы его персональные данные.

5.7. По запросу Роскомнадзора Общество представляет необходимую информацию в течение 10 рабочих дней с даты получения запроса (срок может быть продлён не более чем на 5 рабочих дней при направлении мотивированного уведомления). При выявлении неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлёкшей нарушение прав субъектов, Общество уведомляет Роскомнадзор в течение 24 часов о произошедшем инциденте и в течение 72 часов – о результатах внутреннего расследования (часть 3.1 статьи 21 Федерального закона № 152-ФЗ).

6. Меры по обеспечению безопасности персональных данных

6.1. Общество принимает меры, необходимые и достаточные для выполнения обязанностей, установленных Федеральным законом № 152-ФЗ и принятыми в соответствии с ним нормативными правовыми актами.

6.2. В частности, Обществом:

6.3. Политика опубликована в свободном доступе на сайте Общества https://motordetal70.ru, в том числе на страницах, через которые собираются персональные данные.

7. ОБРАБОТКА ПЕРСОНАЛЬНЫХ ДАННЫХ ПОЛЬЗОВАТЕЛЕЙ САЙТА MOTORDETAL70.RU

7.1. Настоящий раздел применяется к информации, которую Общество получает о посетителе (далее – Пользователь) при использовании им сайта https://motordetal70.ru (далее – Сайт).

7.2. Состав собираемых данных

Через Сайт Общество получает:

7.3. Сайт может содержать ссылки на ресурсы третьих лиц (например, 2ГИС). Общество не отвечает за обработку данных на таких ресурсах; Пользователю следует знакомиться с их условиями самостоятельно.

7.4. Общество исходит из того, что Пользователь предоставляет достоверные сведения о себе. Ответственность за достоверность сведений несёт Пользователь.

7.5. Цели обработки данных Пользователей:

7.6. Передача данных и сроки обработки

7.7. Обращения Пользователей

Пользователь вправе получить сведения о своих данных, потребовать их уточнения или удаления и отозвать согласие, направив обращение на адрес электронной почты mds231107@yandex.ru или письмо по адресу: 634015, г. Томск, ул. Александра Угрюмова, д. 5, ООО «МДС». Справки по телефону: (3822) 23-11-07 или +79095431107. Права Пользователя могут быть ограничены, если закон обязывает Общество хранить определённые сведения в течение установленного срока.

7.8. Файлы cookie и сервисы веб-аналитики

8. Изменение Политики

8.1. Изменения в Политику вносятся приказом директора Общества.

8.2. В новой редакции указывается дата её утверждения. Новая редакция вступает в силу с момента размещения на Сайте, если иное не предусмотрено самой редакцией.