Политика обработки персональных данных

1. Общие положения
1.1. Настоящая Политика обработки персональных данных (далее – «Политика») определяет основные принципы порядка обработки и обеспечению защиты персональных данных в АО «Спарго Технологии» и меры по обеспечению безопасности персональных данных.
1.2. Политика разработана с учетом требований Конституции Российской Федерации, законодательных и иных нормативных правовых актов Российской Федерации в области персональных данных.
1.3. Положения Политики служат основой для разработки локальных нормативных актов, регламентирующих в Обществе вопросы обработки персональных данных работников Общества и других субъектов персональных данных.
1.4. Политика является основой для разработки локальных нормативных актов, определяющих политику обработки и защиту персональных данных в вышеуказанных организациях.
1.5. Политика является общедоступной и подлежит размещению на официальном сайте Общества.

2. Термины и определения

3. Правовые основания обработки персональных данных
3.1. Правовым основанием обработки персональных данных является совокупность правовых актов, во исполнение которых и в соответствии с которыми Общество осуществляет обработку персональных данных:

3.2. В целях реализации положений Политики в Обществе разрабатываются соответствующие локальные нормативные акты и иные документы, в том числе:

4. Цели обработки персональных данных
Общество обрабатывает персональные данные исключительно в целях:

5. Принципы обработки персональных данных
5.1 Обработка персональных данных осуществляется на основе следующих принципов:

6. Перечень действий с персональными данными и способы их обработки
6.1. Общество осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу, распространение, предоставление (доступ), обезличивание, блокирование, удаление и уничтожение персональных данных.
6.2. Обработка персональных данных в Обществе осуществляется следующими способами:

6.3. Перечень персональных данных, обрабатываемых в Обществе, определяется в соответствии с законодательством Российской Федерации и локальными нормативными актами Общества с учетом целей обработки персональных данных, указанных в разделе 4 настоящей Политики.
6.4. В целях соблюдения законодательства РФ, для достижения целей обработки, а также в интересах и с согласия субъектов персональных данных, Общество в ходе своей деятельности предоставляет персональные данные следующим организациям:

6.5. Передача персональных данных в уполномоченные органы осуществляется в объеме и порядке, установленном законодательством Российской Федерации.
6.6. Общество вправе поручить обработку персональных данных другому лицу с согласия субъекта персональных данных, если иное не предусмотрено федеральным законом, на основании заключаемого с этим лицом договора (далее — поручение оператора).
6.7. Общество в праве осуществлять обработку персональных данных на основании поручения оператора с соблюдением принципов и правил обработки персональных данных, предусмотренных действующим законодательством РФ.
6.8. В целях внутреннего информационного обеспечения Общество может создавать внутренние справочные материалы, в которые с согласия работника Общества, если иное не предусмотрено законодательством Российской Федерации, могут включаться его фамилия, имя, отчество, место работы, должность, дата рождения, адрес, табельный номер, портретный снимок (аватар), адрес электронной почты, рабочий телефонный номер (мобильный и стационарный) и иные персональные данные, сообщаемые субъектом персональных данных.
6.9. Доступ к обрабатываемым в Обществе персональным данным разрешается только работникам, которые по локальным нормативным актам Общества имеют доступ к обработке персональных данных. При этом указанным лицам будут доступны только те данные, которые необходимы для выполнения своего должностного функционала.

7. Обрабатываемые категории персональных данных и источники их получения
7.1. Общество обрабатывает общедоступные и иные категории персональных данных в соответствии с «Перечнем персональных данных».
7.2. В Обществе обрабатываются персональные данные следующих субъектов:

8. Меры по обеспечению безопасности персональных данных при их обработке
8.1. Общество при обработке персональных данных принимает все необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных. Обеспечение безопасности персональных данных достигается, в том числе, но не ограничиваясь:

8.2. Во исполнение настоящей Политики, Обществом разрабатываются и утверждаются следующие локальные нормативные правовые акты:

9. Права и обязанности субъектов персональных данных
9.1. Субъект персональных данных имеет право на получение сведений об обработке его персональных данных Обществом.
9.2. Субъект персональных данных вправе требовать от Общества уточнения обрабатываемых Обществом персональных данных субъекта персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.
9.3. Право субъекта персональных данных на доступ к его персональным данным может быть ограничено в соответствии с федеральными законами РФ.
9.4. Для реализации своих прав и защиты законных интересов, субъект персональных данных имеет право обратиться в Общество. Общество рассматривает любые обращения и жалобы со стороны субъектов персональных данных, тщательно расследует факты нарушений и принимает все необходимые меры для их немедленного устранения, наказания виновных лиц и урегулирования спорных и конфликтных ситуаций в досудебном порядке.
9.5. Субъект персональных данных вправе обжаловать действия или бездействие Общества путем обращения в уполномоченный орган по защите прав субъектов персональных данных.
9.6. Субъект персональных данных имеет право на защиту своих прав и законных интересов в судебном порядке.
9.7. Субъект персональных данных может обратиться к Обществу с запросом, касающимся обработки его персональных данных, в случае отзыва согласия на обработку персональных данных по адресу указанному на официальном сайте Общества.

Напишите нам

НАШИ ПАРТНЕРЫ