Общие положения
Настоящая Политика определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных в ООО «АРИАЛ» с целью защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну. Политика обработки персональных данных в ООО «АРИАЛ» разработана в соответствии с применимыми законами о защите персональных данных.
В настоящей Политике используются следующие термины и определения:
- Оператор — юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
- Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
- Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без их использования с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
- Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.
- Распределение персональных данных — действия, направленные на раскрытие персональных данных неопределённому кругу лиц (передача персональных данных) или на ознакомление с персональными данными неограниченного круга лиц.
- Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.
- Блокирование персональных данных — временное прекращение обработки персональных данных.
- Уничтожение персональных данных — действия, в результате которых невозможно восстановить содержание персональных данных.
- Обезличивание персональных данных — действия, в результате которых невозможно определить принадлежность персональных данных конкретному субъекту без дополнительной информации.
- Информационная система персональных данных — совокупность персональных данных, содержащихся в базах данных, и обеспечивающих их обработку информационных технологий и технических средств.
- Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти или лицу, находящемуся в другой стране.
Политика распространяется на все персональные данные субъектов, обрабатываемые в ООО «АРИАЛ» с применением средств автоматизации и без их применения.
Принципы и условия обработки персональных данных
Обработка персональных данных в ООО «АРИАЛ» осуществляется на основе следующих принципов:
- законности и справедливой основы;
- ограничения обработки персональных данных достижением конкретных, заранее определённых и законных целей;
- недопущения обработки персональных данных, несовместимой с целями их сбора;
- обработки только тех персональных данных, которые отвечают целям их обработки;
- соответствия содержания и объёма обрабатываемых персональных данных заявленным целям обработки;
- обеспечения точности, достаточности и актуальности персональных данных по отношению к целям обработки.
ООО «АРИАЛ» обрабатывает персональные данные только при наличии хотя бы одного из следующих условий:
- согласие субъекта персональных данных на обработку его персональных данных;
- обработка персональных данных необходима для исполнения договора, стороной которого является субъект персональных данных;
- обработка персональных данных необходима для осуществления прав и законных интересов Компании или третьих лиц;
- обработка персональных данных осуществляется на основании других законных оснований, предусмотренных действующим законодательством.
ООО «АРИАЛ» обязуется не раскрывать и не распространять персональные данные третьим лицам без согласия субъекта персональных данных, если это не предусмотрено законодательством.
Права субъекта персональных данных
Субъект персональных данных имеет право на получение информации, касающейся обработки его персональных данных, а также на уточнение, блокирование или уничтожение персональных данных в случае их неполноты, устаревания, неточности или незаконного получения.
Обработка персональных данных в целях продвижения товаров, работ, услуг или в целях политической агитации допускается только с предварительным согласием субъекта персональных данных. В случае несогласия субъект имеет право на немедленное прекращение обработки.
Запрещается принятие на основе исключительно автоматизированной обработки персональных данных решений, порождающих юридические последствия для субъекта данных, если иное не предусмотрено законодательством или при наличии согласия субъекта.
