В этом документе рассказывается о том, как мы собираем, используем и защищаем вашу личную информацию.
Политика в отношении обработки персональных данных
Настоящая Политика в области обработки персональных данных (далее — «Политика») действует в отношении всей информации, которую ООО «ПАТТАРА ГРУПП» (далее — «Компания») может получить о физическом лице в рамках ведения Компанией своей деятельности, в том числе в рамках использования физическим лицом сайтов, сервисов, служб, программ, продуктов или услуг Компании (далее — «Сервисы»).
Общие положения.
1.1. Настоящая Политика является основополагающим документом Компании в отношении обработки персональных данных и определяет основные принципы, цели, условия и способы обработки персональных данных, категории субъектов персональных данных и обрабатываемых персональных данных, права и обязанности Компании при обработке персональных данных, права субъектов персональных данных, а также реализуемые в Компании требования к защите персональных данных. 1.2. Политика разработана с учетом требований Конституции Российской Федерации, законодательных и иных нормативных правовых актов Российской Федерации в области персональных данных, в том числе в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных». 1.3. Положения Политики распространяются на отношения по обработке и защите персональных данных, полученных Компанией как до, так и после утверждения Политики, за исключением случаев, когда по причинам правового, организационного и иного характера положения Политики не могут быть распространены на отношения по обработке и защите персональных данных, полученных до ее утверждения.
2. Персональные данные. 2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных) Пользователю. 2.2. Обработка персональных данных — любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемое с использованием средств автоматизации или без их использования, в том числе сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
3. Порядок и условия обработки персональных данных. 3.1. Обработка персональных данных Пользователя осуществляется без ограничения срока, любым законным способом, в том числе в информационных системах персональных данных с использованием средств автоматизации или без использования таких средств. 3.2. Обработка персональных данных Пользователя осуществляется на срок действия договорных и иных правоотношений Пользователя и Компании, любым законным способом, в том числе в информационных системах персональных данных с использованием средств автоматизации или без использования таких средств. 3.3. Все персональные данные Компания получает непосредственно от Пользователя или от его представителя, либо от лица, поручившего Компании обработку персональных данных Пользователя, за исключением случаев, предусмотренных законодательством Российской Федерации.
4. Реализация защиты персональных данных 4.1. Компания принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных. 4.2. Компания предпринимает следующие организационно-технические меры:
назначение лиц, ответственных за организацию обработки и защиты персональных данных;
ограничение состава лиц, имеющих доступ к персональным данным;
ознакомление субъектов с требованиями законодательства и нормативных документов Компании по обработке и защите персональных данных;
организация учета, хранения и обращения носителей информации;
определение угроз безопасности персональных данных при их обработке, формирование на их основе моделей угроз;
проверка готовности и эффективности использования средств защиты информации;
разграничение доступа пользователей к информационным ресурсам и программно-аппаратным средствам обработки информации;
регистрация и учет действий пользователей информационных систем персональных данных;
использование антивирусных средств и средств восстановления системы защиты персональных данных;
организация пропускного режима на территорию Компании, охраны помещений с техническими средствами обработки персональных данных.
5. Права субъекта персональных данных 5.1. Субъект персональных данных вправе реализовать свои права, предусмотренные законодательством Российской Федерации о персональных данных, в том числе, но не ограничиваясь:
уточнять, обновлять свои персональные данные, требовать их блокирования или уничтожения;
запрашивать у Компании перечень обрабатываемых персональных данных, правовых оснований обработки, информацию о сроках обработки и хранения, а также иные сведения, связанные с обработкой своих персональных данных.
6. Права и обязанности Компании: 6.1. Компания обязуется использовать полученную персональную информацию Пользователя только в целях, названных в настоящей Политике. 6.2. Компания обязана принимать правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных;. 6.3. Компания обязуется предоставлять субъекту персональных данных по его просьбе информацию, касающуюся обработки его персональных данных; 6.4. Компания вправе не удалять данные Пользователя, необходимые для хранения в соответствии с действующим законодательством Российской Федерации.
7. Заключительные положения 7.1. Пользователь может получить любые разъяснения по интересующим вопросам, касающимся обработки его персональных данных, обратившись к Компании с помощью электронной почты PATTARAGROUP@yandex.ru. 7.2. Срок обработки персональных данных определяется достижением целей, для которых были собраны персональные данные, если иной срок не предусмотрен договором или действующим законодательством. Пользователь может в любой момент отозвать свое согласие на обработку персональных данных, направив уведомление посредством электронной почты на электронный адрес Компании PATTARAGROUP@yandex.ru с пометкой «Отзыв согласия на обработку персональных данных».
Актуальная версия Политики в свободном доступе расположена в сети Интернет по адресу https://pattara.ru/privacy.