Политика конфиденциальности
Политика обработки персональных данных в ООО «ВоркРНау»
(для неограниченного доступа, опубликовано в соответствии с ч. 2 ст. 18.1 Федерального закона от 27 июля 2006 г. № 152-ФЗ «О персональных данных»)
1. Общие положения
1.1. Настоящая Политика определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных в ООО «ВоркРНау» с целью защиты прав и свобод человека и гражданина при обработке его персональных данных.
1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
1.3. В настоящей Политике используются термины: оператор, персональные данные, обработка персональных данных, автоматизированная обработка персональных данных, распространение персональных данных, предоставление персональных данных, блокирование персональных данных, уничтожение персональных данных, обезличивание персональных данных, информационная система персональных данных, трансграничная передача персональных данных.
1.4. Действие Политики распространяется на все персональные данные субъектов, обрабатываемые в Компании с применением средств автоматизации и без применения таких средств.
1.5. К настоящей Политике должен иметь доступ любой субъект персональных данных.
2. Принципы и условия обработки персональных данных
2.1. Обработка персональных данных осуществляется на основе принципов законности и справедливости, ограничения обработки достижением конкретных целей, недопущения несовместимой обработки, соразмерности объема данных и актуальности персональных данных.
2.2. Компания обрабатывает персональные данные при наличии хотя бы одного из законных оснований, предусмотренных ФЗ-152.
2.3. Компания и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта, если иное не предусмотрено законом.
2.4. В целях информационного обеспечения могут создаваться общедоступные источники персональных данных работников с их согласия.
2.5. Компания вправе поручить обработку персональных данных другому лицу с согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.
2.6. Обработка специальных категорий персональных данных допускается только в случаях, предусмотренных законодательством Российской Федерации.
2.7. Обработка персональных данных о судимости осуществляется исключительно в случаях и порядке, определённых федеральными законами.
2.8. Биометрические персональные данные обрабатываются только при наличии письменного согласия субъекта.
2.9. Трансграничная передача персональных данных возможна только при соблюдении требований законодательства РФ.
3. Права субъекта персональных данных
3.1. Субъект персональных данных принимает решение о предоставлении своих данных свободно, своей волей и в своем интересе.
3.2. Субъект имеет право получать информацию об обработке его персональных данных, требовать их уточнения, блокирования или уничтожения в случаях, предусмотренных законом.
3.3. Обработка персональных данных в целях продвижения товаров, работ и услуг допускается только при условии предварительного согласия субъекта персональных данных.
3.4. Запрещается принятие решений, порождающих юридические последствия для субъекта, исключительно на основании автоматизированной обработки персональных данных, за исключением предусмотренных законом случаев.
3.5. Субъект вправе обжаловать действия или бездействие Компании в уполномоченный орган или в судебном порядке.
4. Обеспечение безопасности персональных данных
4.1. Безопасность персональных данных обеспечивается реализацией правовых, организационных, технических и программных мер, необходимых и достаточных для выполнения требований законодательства.
4.2. Компания применяет комплекс организационно-технических мер: ограничение доступа, учет действий пользователей, антивирусную защиту, резервное копирование, межсетевое экранирование, мониторинг инцидентов и обучение сотрудников.
5. Заключительные положения
5.1. Иные права и обязанности Компании как оператора персональных данных определяются законодательством Российской Федерации.
Лица, виновные в нарушении норм, регулирующих обработку и защиту персональных данных, несут ответственность в порядке, установленном федеральными законами.