П  О  Л  И  Т  И  К  А

 ООО «Мосавтоюрист» 

в отношении обработки персональных данных и защите конфиденциальных данных 

 

1. Общие положения 

1.1. Настоящая политика в отношении персональных данных (далее – Политика) определяет основные принципы, цели, условия обработки персональных данных, перечни субъектов и обрабатываемых в ООО «Мосавтоюрист» (далее – Общество) персональных данных, функции Общества при обработке персональных данных, права субъектов персональных данных, а также реализуемые в Обществе требования к защите персональных данных.

1.2. Действие настоящей политики распространяется на все действия, совершаемые Обществом с персональным данными в рамках осуществляемой деятельности.

1.3. Настоящая политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», законодательными и иными нормативными правовыми актами Российской Федерации в области персональных данных.

1.4. Настоящая политика разработана в целях реализации требований законодательства в области обработки и обеспечения безопасности персональных данных и направлена на обеспечение защиты прав и свобод человека и гражданина при обработке его персональных данных.  

1.5. Настоящая политика имеет обязательную силу для всех сотрудников Общества, имеющих доступ к обработке персональных данных. 

2. Основные понятия, используемые в настоящей Политике: 

3. Цели обработки персональных данных 

3.1. Обработка персональных данных осуществляется Обществом для следующих целей: 

4. Принципы обработки персональных данных 

4.1. Общество осуществляет обработку персональных данных на основе общих принципов: 

5. Перечень субъектов и их персональных данных, которые обрабатываются Обществом.

5.1. Общество производит обработку персональных данных следующих категорий субъектов персональных данных:

5.2. Общество не осуществляет обработку специальных категорий персональных данных, касающихся расовой и национальной принадлежности, политических взглядов, религиозных и философских убеждений, интимной жизни, судимости физических лиц, если иное не установлено законодательством Российской Федерации. 

5.3. Общество не осуществляет обработку биометрических данных. 

6. Условия обработки персональных данных 

6.1. Обработка персональных данных Обществом осуществляется с согласия субъекта персональных данных на обработку его персональных данных, если иное не предусмотрено законодательством Российской Федерации в области персональных данных либо гражданско-процессуальным, административно-процессуальным, арбитражно-процессуальным законодательством.

6.2. Общество не раскрывает и не передает персональные данные субъекта без его согласия, кроме случаев, предусмотренных законодательством Российской Федерации. 

6.3. При обработке персональных данных обеспечиваются их точность, достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных. 

6.4. Общество не осуществляет трансграничную передачу персональных данных

6.5. Общество осуществляет обработку персональных данных с использованием средств автоматизации и без их использования. При этом Общество выполняет требования к автоматизированной и неавтоматизированной обработке персональных данных, предусмотренные Федеральным законом РФ «О персональных данных» №152-ФЗ от 27 июля 2006 г. и принятыми в соответствии с ним нормативными правовыми актами. 

6.6. Общество гарантирует осуществление организационных и технических мер для защиты персональных данных субъекта от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий с ней третьих лиц.

6.7. При обработке персональных данных Общество соблюдает конфиденциальность персональных данных. 

7. Права и обязанности Общества и субъекта персональных данных 

7.1. Субъекты персональных данных имеют право: 

7.1.1. на получение информации, касающейся обработки его персональных данных, в том числе: подтверждение факта обработки персональных данных Обществом, правовые основания и цели обработки персональных данных, цели и применяемые Обществом способы обработки персональных данных, наименование и место нахождения Общества, сведения о лицах (за исключением работников Общества), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с оператором или на основании федерального закона; обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения, если иной порядок представления таких данных не предусмотрен федеральным законом; сроки обработки персональных данных, в том числе сроки их хранения; порядок осуществления субъектом персональных данных прав, предусмотренных Федеральным законом «О персональных данных»; наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению Общества, если обработка поручена или будет поручена такому лицу; иные сведения об обработке его персональных данных.

7.1.2. требовать от Общества уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;

7.1.3. требовать принятия предусмотренных законом мер по защите прав субъекта персональных данных; 

7.1.4. на отзыв согласия на обработку персональных данных; 

7.1.5. требовать устранения неправомерных действий в отношении персональных данных субъекта;

7.1.6. обжаловать действия или бездействия Общества, в случае если субъект персональных данных считает, что Общество осуществляет обработку его персональных данных с нарушением требований Федерального закона «О персональных данных».

7.2. Субъект персональных данных обязан: 

7.2.1. предоставить достоверную информацию о персональных данных, необходимую для пользования услугами и сервисами Общества.

7.3. Общество имеет право: 

7.3.1. обрабатывать персональные данные в соответствии с заявленными целями обработки с соблюдением законодательства Российской Федерации;

7.3.2. требовать от субъекта персональных данных предоставления достоверной информации о персональных данных; 

7.3.3. обрабатывать общедоступные персональные данные физических лиц;

7.3.4. поручить обработку персональных данных третьим лицам с согласия субъекта персональных данных;

7.3.5. продлять сроки обработки персональных данных, в случае отсутствия возражений и отзыва Согласия на обработку персональных данных.

7.4. Общество обязано: 

7.4.1. осуществлять обработку персональных данных с согласия субъекта персональных данных;

7.4.2. предпринимать все меры, предусматривающие защиту персональных данных субъектаот неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий с ней третьих лиц; 

7.4.3. предоставить субъекту персональных данных по его просьбе информацию, указанную в п. 7.1.1. настоящей Политики, а в случае необходимости, возможность ознакомления с этими персональными данными;

7.4.4. разъяснить субъекту персональных данных юридические последствия отказа предоставить его персональные данные, если предоставление персональных данных является обязательным в соответствии с федеральным законом;

7.4.5. обеспечить запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации;

7.4.6. по требованию субъекта персональных данных уточнять обрабатываемые персональные данные, блокировать или удалять, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;

7.4.7. в случае отзыва субъектом персональных данных согласия на обработку своих персональных данных прекратить обработку персональных данных и уничтожить персональные данные в установленный срок.

8. Меры по защите персональных данных 

8.1. Общество принимает и осуществляет меры, направленные на обеспечение обязанностей Общества по обработке персональных данных, а именно: 

9. Сроки обработки персональных данных 

9.1. Сроки обработки персональных данных определяются соглашением с субъектом персональных данных, целями обработки персональных данных, а также положениями законодательства Российской Федерации. 

10. Дополнительные условия 

10.1. Общество имеет право вносить изменения в настоящую Политику.

10.2. Датой начала действия новой редакции считается дата утверждения внесенных изменений.

10.3. Права и обязанности, незатронутые в настоящей Политике, определяются в соответствии с законодательством Российской Федерации 

10.4. Настоящая Политика размещается на сайте Общества http://www.mosavtourist.ru

10.5. Предложения и замечания, касаемые настоящей Политики, а также в отношении обработки персональных данных, могут быть направлены по адресу электронной почты info@mosavtourist.ruили по почтовому адресу: 119180 Москва ул. Большая Якиманка 31 офис 414, получатель - ООО «Мосавтоюрист».