Парфюмерия оптом в Москве
оптовая и крупнооптовая торговля
__________________________________

Политика конфиденциальности

1. Назначение и область действия документа

«Политика нашей Компании в отно­шении обра­ботки персо­нальных данных» (далее — Политика) опре­деляет позицию и наме­рения Компании в области обра­ботки и защиты персо­нальных данных, соблю­дения прав и основных свобод каждого чело­века и, в особен­ности, права на непри­косно­венность частной жизни, личную и семейную тайну, защиту своей чести и доброго имени.

Политика предназ­начена для изучения и неукос­нитель­ного испол­нения руково­дителями и работ­никами всех струк­турных подраз­делений Компании, а также под­лежит дове­дению до сведения лиц, состоящих в дого­ворных, граж­данско-правовых и иных отно­шениях с Компа­нией, партнеров и других заинте­ресо­ванных сторон.

2. Определения

Под персо­нальными данными пони­мается любая инфор­мация, отно­сящаяся к прямо или косвенно опре­делен­ному или опре­деля­емому физи­ческому лицу (граж­данину). Т.е. к такой инфор­мации, в част­ности, отно­сятся: ФИО, год, месяц, дата и место рождения, адрес, све­дения о семейном, соци­альном, имущест­венном поло­жении, све­дения об образо­вании, профес­сии, доходах, а также другая инфор­мация.

Под обра­боткой персо­нальных данных пони­мается любое действие (операция) или сово­купность действий (операций) с персо­нальными данными, совер­шаемых с исполь­зова­нием средств авто­мати­зации или без исполь­зования таких средств. К таким действиям (опера­циям) отно­сятся: сбор, запись, систе­мати­зация, накоп­ление, хране­ние, уточ­нение (обнов­ление, изме­нение), извле­чение, исполь­зование, пере­дача (распрост­ранение, предостав­ление, доступ), обез­личи­вание, блоки­рование, удале­ние, унич­тожение персо­нальных данных.

Под безопас­ностью персо­нальных данных пони­мается защи­щен­ность персо­нальных данных от непра­вомер­ного или случай­ного доступа к ним, унич­тожения, изме­нения, блоки­рования, копи­рования, предостав­ления, распрост­ранения персо­нальных данных, а также от иных неправо­мерных действий в отно­шении персо­нальных данных.

Под Инфор­мационной системой персо­нальных данных пони­мается сово­купность содер­жащихся в базах данных персо­нальных данных и обеспе­чивающих их обра­ботку инфор­мационных техно­логий и техни­ческих средств.

3. Цели обработки персональных данных

Обработка персо­нальных данных осущест­вляется Компанией в целях:

— информи­рования клиентов о новых товарах и услугах, продви­гаемых Компанией (рассылка каталогов, информа­ционных листовок, элект­ронных сообщений на е-мейл адреса клиентов-подписчиков с инфор­мацией и реклам­ными мате­риалами, относя­щимися к потре­бительским товарам); при этом каждый подписчик в любой момент может отписаться от е-мейл рассылки, кликнув на ссылку "Отменить подписку на рассылки" в письме или написав нам по элект­ронной почте в свободной форме.

— для инди­виду­ального учета клиент­ских заказов в целях испол­нения договоров с клиентами;

— оформления работ­ников Компании проис­ходит в соот­ветствии с требо­ваниями зако­нода­тельства Российской Федерации, включая осу­ществ­ление возло­женных на Компанию зако­нода­тельством Российской Федерации функций, полно­мочий и обязан­ностей в соот­ветствии с Нало­говым кодексом Российской Федерации, феде­ральными законами, в частности: «Об инди­виду­альном (персо­нифици­рованном) учете в системе обяза­тельного пен­сион­ного страхо­вания», «О персональных данных», а также Уставом и локаль­ными актами Компании содейст­вия работ­никам в трудо­устройстве, обу­чении и продви­жении по службе, обеспе­чения личной безо­пасности работ­ников, конт­роля коли­чества и качества выпол­няемой работы и обеспе­чения сохран­ности имущества, добро­вольного страхо­вания работников;

— принятия решения о возможности заключения трудового договора с лицами, претендующими на открытые вакансии.

4. Положения Политики

Понимая важность и ценность информации о человеке, а также заботясь о соблюдении конституционных прав граждан Российской Федерации, Компания обеспечивает надежную защиту их персональных данных.

Обработка и обеспечение безо­пасности персо­нальных данных в Компании осу­ществля­ется в соот­ветствии с требо­ваниями Конституции Российской Федерации, Трудового кодекса Российской Федерации, Феде­рального закона № 152-ФЗ «О персональных данных», подза­конных актов, других опре­деляющих случаи и особен­ности обра­ботки персо­нальных данных феде­ральных законов, руко­водящих и методи­ческих доку­ментов ФСТЭК России и ФСБ России.

При обработке персо­нальных данных Компания придер­живается следующих принципов:

— осуществ­ляет обра­ботку персо­нальных данных только на законной и справед­ливой основе;

— не раскры­вает третьим лицам и не распрост­раняет персо­нальные данные без согласия граж­данина (если иное не предусмотрено дейст­вующим зако­нода­тельством Российской Федерации);

— опре­деляет конк­ретные законные цели до начала обра­ботки (в т.ч. сбора) персо­нальных данных;

— собирает только те персо­нальные данные, которые являются необ­ходи­мыми и доста­точными для заяв­ленной цели обработки;

— обра­ботка персо­нальных данных в Компании ограни­чива­ется дости­жением кон­кретных, заранее опре­делен­ных и закон­ных целей;

Компания унич­тожает либо обез­личи­вает персо­нальные данные по дости­жении целей обра­ботки или в случае утраты необ­ходи­мости в дости­жении целей, если иное не предус­мот­рено дого­вором между Компанией и гражда­нином, иным согла­шением между Компанией и гражда­нином либо если Компания не вправе осу­ществлять обра­ботку персо­нальных данных без согласия гражда­нина персо­нальных данных на осно­ваниях, предусмот­ренных Федеральным законом № 152-ФЗ «О персо­нальных данных» или другими феде­ральными законами.

В случаях, установ­ленных зако­нода­тельством Российской Федерации, Компания вправе осу­ществ­лять пере­дачу персо­нальных данных граждан.

Компания вправе пору­чить обработку персо­нальных данных (с согласия гражда­нина, если иное не предусмот­рено феде­ральным законом) третьим лицам, на осно­вании заклю­чаемого с этими лицами договора (поручения).

Лица, осущест­вляющие обра­ботку персо­нальных данных по пору­чению Компании, обязу­ются соблю­дать прин­ципы и правила обра­ботки и защиты персо­нальных данных, предус­мот­ренные Федеральным законом № 152-ФЗ «О персо­нальных данных». Для каждого третьего лица в дого­воре (пору­чении) опре­деля­ется пере­чень действий (операций) с персо­нальными данными, которые будут совер­шаться лицом, осуществ­ляющим обра­ботку персо­нальных данных, цели обра­ботки, устанав­ливается обязан­ность такого лица соблю­дать конфи­денци­альность и обеспе­чивать безо­пасность персо­нальных данных при их обра­ботке, также указы­ваются требо­вания к защите обра­баты­ваемых персо­нальных данных.

В случае осуществ­ления Компанией транс­граничной пере­дачи персо­нальных данных граждан на терри­торию иност­ранного госу­дарства указанная транс­граничная пере­дача должна осу­ществ­ляться с соблю­дением требо­ваний дейст­вующего зако­нода­тельства Российской Федерации, а также между­народно-правовых актом. При этом полу­чающей сторон может быть только страны, являю­щиеся сторо­нами Конвенции Совета Европы о защите физи­ческих лиц при авто­матизи­рованной обра­ботке персо­нальных данных и обеспе­чивающих адек­ватную защиту прав субъектов персо­нальных данных. Полу­чающей персо­нальные данные стороне Компанией должно вме­няться в обязан­ность защита прав субъектов ПД в соответствии с Конвенцией о защите физи­ческих лиц при авто­мати­зиро­ванной обра­ботке персо­нальных данных 1981 года (Страсбург).

Передача персо­нальных данных осу­ществ­ляется в соот­ветствии с требо­ваниями зако­нода­тельства Российской Федерации в части обра­ботки и защиты персо­нальных данных.

5. Права граждан в части обработки персональных данных

Гражданин, персональные данные которого обрабатываются в Компании, имеет право:

5.1. получать от Компании:

— подтверждение факта обработки персональных данных Компанией;

— сведения о правовых основаниях и целях обработки персональных данных;

— сведения о применяемых Компанией способах обработки персональных данных;

— сведения о наименовании и местонахождении Компании;

— сведения о лицах (за исключением работников Компании), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с Компанией или на основании федерального закона;

— перечень обрабатываемых персональных данных, относящихся к гражданину, от которого поступил запрос, и информацию об источниках их получения, если иной порядок предоставления таких данных не предусмотрен федеральным законом;

— сведения о сроках обработки персональных данных, в том числе сроках их хранения;

— информацию об осуществляемой или о предполагаемой трансграничной передаче персональных данных;

— наименование (ФИО) и адрес лица, осуществляющего обработку персональных данных по поручению Компании;

— сведения о порядке осуществления гражданином прав, предусмотренных Федеральным законом «О персональных данных» № 152-ФЗ;

— иные сведения, предусмотренные Федеральным законом «О персональных данных» № 152-ФЗ или другими федеральными законами;

5.2. требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;

5.3. отозвать свое согласие на обработку персональных данных;

5.4. требовать устранения неправомерных действий Компании в отношении его персональных данных;

5.5. обжаловать действия или бездействие Компании в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) или в судебном порядке в случае, если гражданин считает, что Компания осуществляет обработку его персональных данных с нарушением требований Федерального закона № 152-ФЗ «О персональных данных» или иным образом нарушает его права и свободы;

5.6. на защиту своих прав и законных интересов, в том числе на возмещение убытков и/или компенсацию морального вреда в судебном порядке.

6. Сведения о реализуемых требованиях к защите персональных данных

Компания при обработке персональных данных принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.

К таким мерам, в соответствии ст. 18.1 и 19 Федерального закона № 152-ФЗ «О персональных данных», в частности, относятся:

— назначение лица, ответственного за организацию обработки персональных данных, и лиц, ответственных за обеспечение безопасности персональных данных;

— разработка и утверждение локальных актов по вопросам обработки и защиты персональных данных;

— применение правовых, организационных и технических мер по обеспечению безопасности персональных данных: осуществление внутреннего контроля и/или аудита соответствия обработки персональных данных Федеральному закону № 152-ФЗ «О персональных данных», подзаконным нормативным актам и локальным актам Компании;

— определение угроз безопасности персональных данных при их обработке в информационных системах персональных данных;

— применение организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных, необходимых для выполнения требований к защите персональных данных, исполнение которых обеспечивает установленные уровни защищенности персональных данных;

— применение средств защиты информации, прошедших в установленном порядке процедуру оценки соответствия:

— оценка эффективности принимаемых мер по обеспечению безопасности персональных данных до ввода в эксплуатацию информационных систем персональных данных;

— обнаружение фактов несанкционированного доступа к персональным данным и принятие мер;

— восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;

— установление правил доступа к персональным данным, обрабатываемым в информационных системах персональных данных, а также обеспечением регистрации и учета всех действий, совершаемых с персональными данными в информационных системах персональных данных;

— оценка вреда, который может быть причинен гражданам в случае нарушения Федерального закона № 152-ФЗ «О персональных данных», соотношение указанного вреда и принимаемых Компанией мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом № 152-ФЗ «О персональных данных»;

— соблюдение условий, исключающих несанкционированный доступ к материальным носителям персональных данных и обеспечивающих сохранность персональных данных;

— ознакомление работников Компании, непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации о персональных данных, в том числе с требованиями к защите персональных данных, локальными актами по вопросам обработки и защиты персональных данных, и обучение работников Компании.

7. Заключительные положения

Настоящая Политика является общедоступным документом.

Пересмотр положений настоящей Политики проводится периодически не реже чем 1 раз в год, а также в следующих случаях:

— при изменении законодательства Российской Федерации в области обработки и защиты персональных данных;

— при изменении целей обработки персональных данных, структуры информационных и/или телекоммуникационных систем (или введении новых);

— при применении новых технологий обработки персональных данных (в т.ч. передачи, хранения);

— при появлении необходимости в изменении процесса обработки персональных данных, связанной с деятельностью Компании;

— по результатам контроля выполнения требований по обработке и защите персональных данных;

— по решению руководства Компании.

После пересмотра положений настоящей Политики, её актуализированная версия публикуется на сайте Компании – https://elit-galand.ru.

В случае неисполнения положений настоящей Политики Компания несет ответственность в соответствии действующим законодательством Российской Федерации.

Обращаем ваше внимание!

Граждане, чьи персональные данные обрабатываются Компанией, могут получить разъяснения по вопросам обработки своих персональных данных, направив официальный запрос по электронной почте info@elit-galand.ru, либо по Почте России по адресу: 125499, Россия, г. Москва, п/о № 499, а/я 66.

В случае направления официального запроса в Компанию в тексте запроса необходимо указать:

— фамилию, имя, отчество гражданина или его представителя;

— номер основного документа, удостоверяющего личность гражданина (или его представителя), сведения о дате выдачи указанного документа и выдавшем его органе;

— сведения, подт­верж­дающие участие в отно­шениях с Компанией (например, номер договора, номер клиента) либо сведения, иным способом подтверж­дающие факт обработки персо­нальных данных Компанией;

— подпись граж­данина (или его представителя). Если запрос отправ­ляется в элект­ронном виде, то он должен быть оформлен в виде элект­ронного доку­мента и подписан элект­ронной подписью в соот­ветствии с зако­нода­тельством Российской Федерации.

Администрация
Компании «Элит-Галанд», г. Москва
оригинальная элитная парфюмерия и косметика
крупным и средним оптом

парфюмерия оптом