Политика обработки персональных данных

 

ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

1. Общие положения

1.1. В целях выполнения норм действующего законодательства РФ в области обработки персональных данных субъектов персональных данных сайт ГК ТД «Сигма» (https://td-sigma.com// (далее «Оператор») считает своими задачами соблюдение принципов законности, справедливости и конфиденциальности при обработке персональных данных, а также обеспечение безопасности процессов их обработки.

1.2. Настоящая политика в отношении обработки и защиты персональных данных является общедоступным документом, декларирующим концептуальные основы деятельности Оператора при обработке персональных данных. Положения настоящей Политики служат основой для разработки локальных нормативных актов, регламентирующих в ГК ТД «Сигма» вопросы обработки персональных данных клиентов.

2. Цели обработки персональных данных
2.1. Персональные данные обрабатываются Оператором в следующих целях:
Оказание услуг клиентам, в случаях, когда для оказания услуги необходимо получение персональных данных клиентов.
Сбора отзывов об оказанных услугах или реализованном товаре.
Предоставление сведений уведомительного или маркетингового характера, в том числе, о новых услугах и товарах, проводимых акциях, мероприятиях (по которым имеется предварительное согласие клиента на их получение).
Обработка жалоб/запросов/обращений клиентов.

3. Правовое основание обработки персональных данных
3.1. Политика Оператора в области обработки персональных данных определяется и осуществляется в соответствии со следующими нормативными правовыми актами Российской Федерации:
Конституцией Российской Федерации.
Гражданским кодексом Российской Федерации.
Федеральным законом от 19.12.2005 № 160-ФЗ «О ратификации Конвенции Совета Европы о защите физических лиц при автоматизированной обработке персональных данных».
Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации. Утверждено постановлением Правительства Российской Федерации от 15 сентября 2008 года № 687.
Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации».
Постановления от 1 ноября 2012 г. N 1119 об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных.
Приказ Роскомнадзора от 05 сентября 2013 г. № 996 «Об утверждении требований и методов по обезличиванию персональных данных».

4. Перечень действий с персональными данным

При обработке персональных данных Оператор будет осуществлять следующие действия с персональными данными:
Сбор.
Систематизация.
Накопление.
Хранение.
Уточнение.
Использование.
Обезличивание.
Блокирование.
Уничтожение.

5. Состав обрабатываемых персональных данных
5.1. Обработке Оператором подлежат ПДн следующих субъектов ПДн:
Заказчики услуг/клиенты Оператора.
Контрагенты Оператора.

Пользователи сайта https://td-sigma.com//

5.2. Состав ПДн каждой из перечисленных в п. 5.1 настоящего Положения категории субъектов определяется согласно нормативным документам, перечисленным в разделе 3 настоящего Положения, а также нормативным документам Общества, изданным для обеспечения их исполнения.

5.3. В случаях, предусмотренных действующим законодательством, субъект персональных данных принимает решение о предоставлении его ПДн Оператору и дает согласие на их обработку свободно, своей волей и в своем интересе.

5.4. Оператор обеспечивает соответствие содержания и объема, обрабатываемых ПДн заявленным целям обработки и, в случае необходимости, принимает меры по устранению их избыточности по отношению к заявленным целям обработки.

6. Обработка персональных данных

6.1. Обработка персональных данных осуществляется следующими способами: смешанная обработка персональных данных.

7. Принципы обработки персональных данных:
Обработка персональных данных осуществляется на законной и справедливой основе.
Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей.
Содержание и объем обрабатываемых персональных данных соответствует заявленным целям обработки.