ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

1. Общие положения

1.1. В целях выполнения норм действующего законодательства РФ в области обработки персональных данных субъектов персональных данных Моя Станица (www.moyastanica.ru (далее «Оператор») считает своими задачами соблюдение принципов законности, справедливости и конфиденциальности при обработке персональных данных, а также обеспечение безопасности процессов их обработки.

1.2. Настоящая политика в отношении обработки и защиты персональных данных в Моя Станица (www.moyastanica.ru) является общедоступным документом, декларирующим концептуальные основы деятельности Оператора при обработке персональных данных. Положения настоящей Политики служат основой для разработки локальных нормативных актов, регламентирующих в Моя Станица (www.moyastanica.ru) вопросы обработки персональных данных клиентов.

2. Цели обработки персональных данных

2.1. Персональные данные обрабатываются Оператором в следующих целях:

• Оказание услуг клиентам, в случаях, когда для оказания услуги необходимо получение персональных данных клиентов.

• Сбора отзывов об оказанных услугах или реализованном товаре.

• Предоставление сведений уведомительного или маркетингового характера, в том числе, о новых услугах и товарах, проводимых акциях, мероприятиях (по которым имеется предварительное согласие клиента на их получение).

• Обработка жалоб/запросов клиентов.

3. Правовое основание обработки персональных данных

3.1. Политика Оператора в области обработки персональных данных определяется и осуществляется в соответствии со следующими нормативными правовыми актами Российской Федерации:

• Конституцией Российской Федерации.

• Гражданским кодексом Российской Федерации.

• Федеральным законом от 19.12.2005 № 160-ФЗ «О ратификации Конвенции Совета Европы о защите физических лиц при автоматизированной обработке персональных данных».

• Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

• Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации. Утверждено постановлением Правительства Российской Федерации от 15 сентября 2008 года № 687.

• Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации».

• Постановления от 1 ноября 2012 г. N 1119 об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных.

• Приказ Роскомнадзора от 05 сентября 2013 г. № 996 «Об утверждении требований и методов по обезличиванию персональных данных».

4. Перечень действий с персональными данными

При обработке персональных данных Оператор будет осуществлять следующие действия с персональными данными:

• Сбор.

• Систематизация.

• Накопление.

• Хранение.

• Уточнение.

• Использование.

• Обезличивание.

• Блокирование.

• Уничтожение.

5. Состав обрабатываемых персональных данных

5.1. Обработке Оператором подлежат ПДн следующих субъектов ПДн:

• Заказчики услуг/клиенты Оператора.

•  Контрагенты Оператора.

• Пользователи сайта www.moyastanica.ru

5.2. Состав ПДн каждой из перечисленных в п. 5.1 настоящего Положения категории субъектов определяется согласно нормативным документам, перечисленным в разделе 3 настоящего Положения, а также нормативным документам Общества, изданным для обеспечения их исполнения.

5.3. В случаях, предусмотренных действующим законодательством, субъект персональных данных принимает решение о предоставлении его ПДн Оператору и дает согласие на их обработку свободно, своей волей и в своем интересе.

5.4. Оператор обеспечивает соответствие содержания и объема, обрабатываемых ПДн заявленным целям обработки и, в случае необходимости, принимает меры по устранению их избыточности по отношению к заявленным целям обработки.

6. Обработка персональных данных

6.1. Обработка персональных данных в Моя Станица осуществляется следующими способами: смешанная обработка персональных данных.

7. Принципы обработки персональных данных:

• Обработка персональных данных осуществляется на законной и справедливой основе.

• Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей.

• Содержание и объем обрабатываемых персональных данных соответствует заявленным целям обработки.