ПОЛИТИКА в отношении обработки персональных данных ООО «Бест Групп»

1.   Общие положения

1.1. Настоящая Политика об отношении обработки ПД (далее – Политика):

1.1.1. разработана в целях соблюдения требований действующего законодательства РФ в области ПД;

1.1.2. раскрывает способы и принципы обработки Оператором ПД, права и обязанности Оператора при обработке ПД, права субъектов ПД, а также перечень мер, применяемых Оператором в целях обеспечения безопасности ПД при их обработке;

1.1.3. декларирует концептуальные основы деятельности Оператора при обработке и защите ПД;

1.2. В настоящей Политике используются следующие понятия, сокращения и аббревиатуры:

 

Термин	Определение
Автоматизированная обработка ПД	Обработка ПД с помощью средств вычислительной техники
Безопасность ПД	Защищенность ПД от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения ПД, а также от иных неправомерных действий в отношении ПД
Биометрические ПД	Сведения, которые характеризуют физиологические и биологические особенности человека, на основании которых можно установить его личность и которые используются оператором для установления личности субъекта ПД
Блокирование ПД	Временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных)
ИСПД	Информационная система персональных данных, представляющая собой совокупность содержащихся в базах данных ПД и обеспечивающих их обработку информационных технологий и технических средств
Компьютерный инцидент	Любое реальное или предполагаемое событие, имеющее отношение к безопасности информационной или телекоммуникационной системе.
Материальный носитель ПД	Материальный объект, используемый для закрепления и хранения на нем речевой, звуковой или изобразительной информации (ПД), в т.ч. в преобразованном виде
Неавтоматизированная обработка ПД	Обработка ПД без помощи средств вычислительной техники
Обработка ПД	Любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации и (или) без использования таких средств с ПД, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных
Обработка ПД без использования средств автоматизации	Обработка ПД, содержащихся в ИСПД либо извлеченных из такой системы, если такие действия с ПД, как использование, уточнение, распространение, уничтожение ПД в отношении каждого из субъектов ПД, осуществляются при непосредственном участии человека. Обработка ПД не может быть признана осуществляемой с использованием средств автоматизации только на том основании, что ПД содержатся в ИСПД либо были извлечены из нее
Общедоступные источники ПД	Источники персональных данных (в том числе справочники, адресные книги), создаваемые в целях информационного обеспечения
Оператор	ООО «Бест Групп» (ОГРН 1207300000126  , ИНН 7327093630 , зарегистрированному по адресу: г.  Москва, ул. Перерва 52 ), которое самостоятельно или совместно с другими лицами организует и (или) осуществляет обработку ПД, а также определяет цели обработки ПД, состав ПД, подлежащих обработке, действия, совершаемые с ПД
ПД	Персональные данные, то есть любая информация, относящаяся к прямо или косвенно определенному, или определяемому физическому лицу (субъекту ПД)
Политика	Политика Оператора об организации обработки и обеспечении безопасности ПД
Передача ПД	Распространение, предоставление или доступ к ПД
Субъект ПД	Физическое лицо, к которому относятся соответствующие персональные данные
СЗИ	Средства защиты информации
Работник	Физическое лицо, вступившее в трудовые отношения с Оператором
РФ	Российская Федерация
Уничтожение ПД	Действия, в результате которых становится невозможным восстановить содержание ПД в информационной системе ПД и (или), в результате которых уничтожаются материальные носители ПД
Трансграничная передача ПД	Передача ПД на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу
Третьи лица	Физические лица, в том числе индивидуальные предприниматели, и/или юридические лица, действующие как в собственных интересах, так и представляющий интересы третьих сторон, в их отношениях с Оператором в рамках или в связи с предполагаемыми/заключаемыми или заключенными гражданско-правовыми договорами.
152-ФЗ	Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»

2.   Принципы, цели и содержание обработки ПД

2.1. Оператор в своей деятельности обеспечивает соблюдение принципов обработки ПД, указанных в ст.5 152-ФЗ.

2.2. Оператор при выделении целей обработки стремится к улучшению информированности Субъектов ПД и выделяет существующие в компании процессы обработки ПД к каждой цели обработки ПД:

2.3. Описание целей обработки ПД, состава обрабатываемых ПД, категорий субъектов, ПД которых обрабатываются, правовых оснований такой обработки, а также сроках их обработки и хранения, способы обработки и действия изложены в Приложении №1 к Политике.

2.4. Дополнительное описание обработки ПД отражается в локально-нормативных актах Оператора и соответствующих согласиях.

3.   Особенности сбора и иной обработки ПД

3.1. Оператор может обрабатывать ПД, полученные им и (или) его уполномоченными лицами непосредственно от субъекта ПД и (или) его представителя или иным способом, не запрещённым законом.

3.2. При сборе ПД Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение ПД граждан РФ с использованием баз данных, находящихся на территории РФ, за исключением случаев, прямо предусмотренных действующим законодательством РФ о ПД.

3.3. Для обработки ПД Оператор может применять информационные системы, автоматизированные рабочие места, отчуждаемые машинные носители информации (например, оптические и магнито-оптические диски, флэш-накопители, съемные жёсткие диски и т.д.), бумажные носители информации (как отдельные, так и включенные в систематизированные собрания), а также передавать ПД по внутренней сети Оператора, обеспечивающей доступ к ПД (в том числе размещенным на внутренних информационных ресурсах и (или) локальных электронных порталах Оператора) лишь для строго определенного и ограниченного Оператором круга лиц, включая работников Оператора, и (или) передавать ПД с использованием информационно- телекоммуникационных сетей (включая сеть «Интернет»).

3.4. Оператор не осуществляет обработку биометрических персональных данных.

4.   Передача ПД

4.1. Для достижения предусмотренных целей обработки ПД Оператор вправе:

4.1.1. привлекать третьих лиц к обработке ПД путем поручения третьим лицам обработки ПД и (или) путем получения ПД от третьих лиц и передачи ПД третьим лицам без поручения обработки ПД;

4.2. Привлечение третьих лиц к обработке ПД может осуществляться только при условии обработки такими лицами ПД в минимально необходимом составе и исключительно для достижения предусмотренных целей обработки ПД, а также при условии обеспечения такими лицами конфиденциальности и безопасности ПД при их обработке.

4.3. К привлекаемым третьим лицам, в частности, могут относиться:

(1) контрагенты Оператора;

(2) лица, обладающие правом в предусмотренных применимым законодательством случаях на получение ПД в составе, необходимом для осуществления и выполнения возложенных на таких лиц функций, полномочий и обязанностей;

(3) лица, в пользу которых Оператором может быть произведена уступка прав и (или) обязанностей в отношении предусмотренных целей обработки ПД;

(4) иные лица, с которыми оператор взаимодействует или может взаимодействовать для достижения предусмотренных целей обработки ПД.

4.4. Фактический состав привлекаемых Оператором третьих лиц к обработке ПД определяется исходя из сложившихся отношений между Оператором и субъектом ПД, а также в соответствии с положениями применимого законодательства, договоров между Оператором и субъектом ПД, согласия(ий) субъекта ПД на обработку ПД.

5.   Условия прекращения обработки ПД и порядок уничтожения ПД

5.1. Оператор установил следующие условия прекращения обработки ПД:

5.1.1. достижение целей обработки ПД и максимальных сроков хранения ПД;

5.1.2. утрата необходимости в достижении целей обработки ПД;

5.1.3. выявление неправомерной обработки ПД, в том числе факта незаконного получения ПД или отсутствия необходимости ПД для заявленной цели обработки ПД;

5.1.4. невозможность обеспечения правомерности обработки ПД;

5.1.5. отзыв субъектом ПД согласия на обработку ПД, если сохранение ПД более не требуется для целей и иных законных оснований обработки ПД;

5.1.6. требование субъекта ПД к Оператору о прекращении обработки ПД, за исключением случаев, предусмотренных законодательством;

5.1.7. истечение    сроков   исковой   давности   для   правоотношений,    в    рамках                     которых осуществляется либо осуществлялась обработка ПД;

5.1.8. ликвидация Оператора;

5.1.9. Прекращение обработки ПД, регулируемой нормами 152-ФЗ, происходит:

(1) путем блокирования ПД;

(2) путем уничтожения ПД;

(3) в случаях, предусмотренных законодательством об архивном деле в РФ.

5.2. При невозможности уничтожения ПД в сроки, определенные 152-ФЗ для случаев, когда невозможно обеспечить правомерность обработки ПД, при достижении целей обработки ПД, а также при отзыве субъектом согласия на обработку ПД и (или) получении Оператором требования субъекта ПД о прекращении обработки ПД, если сохранение ПД более не требуется для целей обработки ПД, Оператор осуществляет блокирование ПД и уничтожает ПД в течение 6 (Шести) месяцев, если иной срок не установлен применимым законодательством.

5.3. Подтверждение факта уничтожения ПД осуществляется в соответствии с требованиями, установленными уполномоченным органом по защите прав субъектов ПД.

6.   Меры по надлежащей организации обработки и обеспечению безопасности ПД

6.1. Оператор при обработке ПД принимает меры, необходимые и достаточные для обеспечения выполнения обязанностей, предусмотренных законодательством РФ по обработке и защите ПД.

6.2. В случае установления факта неправомерной или случайной передачи (предоставления, распространения, доступа) ПД, повлекшей нарушение прав субъектов ПД, Оператор в предусмотренном законодательством о ПД порядке и в соответствующие сроки уведомляет об указанном факте уполномоченный орган по защите прав субъектов ПД.

7. Лица, ответственные за организацию обработки ПД и за обеспечение безопасности ПД в ИСПД

7.1. Права, обязанности и юридическая ответственность лица, ответственного за организацию обработки ПД, установлены ст.22.1 152-ФЗ и локальными актами Оператора в сфере обработки и защиты ПД.

7.2. Назначение лица, ответственного за организацию обработки ПД, и его освобождение от указанных обязанностей осуществляется решением Оператора. При назначении лица, ответственного за организацию обработки ПД, учитываются полномочия, компетенции и личностные качества лица, призванные позволить ему надлежащим образом и в полном объеме реализовывать свои права и выполнять обязанности.

8.   Права субъектов ПД

8.1. Субъект ПД имеет право на получение сведений об обработке его ПД Оператором.

8.2. Субъект ПД вправе требовать от Оператора уточнения этих ПД, их блокирования или уничтожения в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не могут быть признаны необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.

8.3. Субъект ПД вправе в любое время полностью или в какой-либо части отозвать ранее предоставленное(ые) Оператору согласия на обработку ПД и (или) обратиться к Оператору с требованием о прекращении обработки ПД, за исключением случаев, когда обработка ПД предусмотрена п.п.2-11 ч.1 ст.6, ч.2 ст.10 и ч.2 ст.11 152-ФЗ. Указанные в настоящем пункте права могут быть реализованы путем направления Оператору обращения.

8.4. Для реализации и защиты своих прав и законных интересов субъект ПД или его представители имеют право обратиться к Оператору любым способом, указанным в п. 8.9.1. и п. 8.9.2. Политики.

8.5. Любое обращение или запрос субъекта ПД должно содержать описание его требований, а также информацию, способную его идентифицировать как субъекта ПД, чьи данные обрабатывает Общество

8.6. Общество рассматривает обращения, дает разъяснения и предпринимает меры по защите данных в десятидневный срок. В отдельных случаях этот срок может быть увеличен. В случае претензий и жалоб со стороны субъекта персональных данных, Общество принимает все необходимые меры для устранения возможных нарушений, установления виновных лиц и урегулирования спорных ситуаций в досудебном порядке.

8.7. Оператор гарантирует тщательное рассмотрение обращений и жалоб со стороны субъектов ПД и принятие всех необходимых мер для их немедленного устранения, наказания виновных лиц и урегулирования спорных и конфликтных ситуаций в досудебном порядке.

8.8.       Субъект ПД вправе обжаловать действия или бездействие Оператора путем обращения в уполномоченный орган по защите прав субъектов ПД.

8.9.       В случае возникновения у субъекта ПД каких-либо вопросов в отношении обработки его ПД или положений Политики, он может обратиться к Оператору любым из предусмотренных способов:

8.9.1.       личное письменное обращение по адресу Оператора, указанному в п. 10.3 Политики;

8.9.2.       направление обращения на электронный адрес, указанный в п. 10.3 Политики, в форме скан-копии подписанного субъектом ПД письменного обращения.

9.   Порядок утверждения и внесения изменений в Политику

9.1. Политика утверждается и вводится в действие решением Оператора и действует до ее отмены.

9.2. Оператор имеет право по мере необходимости вносить изменения в Политику, которые утверждаются решением Оператора.

9.3. Измененная редакция Политики публикуется на официальном сайте Оператора по адресу https://bestgrp.ru/privacy/data_policy.php 

9.4. Политика пересматривается по мере необходимости, или в случае:

(1) изменений в законодательстве по обработке и защите ПД в РФ;

(2) изменений в фактическом порядке организации Оператором обработки и защиты ПД;изменений в деятельности и организационной структуре Оператора;

(3) иных факторов, могущих существенным образом оказать влияние на обработку и защиту ПД Оператором.

10.          Заключительные положения

10.1. Действующая редакция Политики опубликована на официальном сайте Оператора по адресу https://bestgrp.ru/privacy/data_policy.php 

10.2. Иные права и обязанности Общества как Оператора персональных данных определяются законодательством Российской Федерации в области персональных данных.

10.3. Реквизиты и контактная информация Оператора персональных данных:

 

Наименование	Общество с ограниченной ответственностью «Бест Групп»
Почтовый адрес	432029, Ульяновская область, город Ульяновск, Корунковой ул., д. 12, кв. 92
Контактный телефон	+7 (495) 925-06-90
Email	info@bestgrp.ru