Положение о защите персональных данных клиентов в ООО "Astrostar"
УТВЕРЖДЕНО
Генеральный директор
(ПРИКАЗ № 1 от 31 декабря 2014 года)
ПОЛОЖЕНИЕ О ЗАЩИТЕ ПЕРСОНАЛЬНЫХ ДАННЫХ ПОЛЬЗОВАТЕЛЕЙ ООО «АСТРОСТАР»
Введено в действие 31 декабря 2014 года
1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Настоящие Положение является официальным документом Общества с ограниченной ответственностью «АСТРОСТАР» (ОГРН 1117746121580) (далее по тексту – Администратор интернет - ресурса), и определяет порядок обработки и защиты информации о физических лицах, пользующихся услугами интернет - ресурсов Общества (далее по тексту – Пользователи).
1.2. Отношения, связанные со сбором, хранением, распространением и защитой информации о пользователях интернет – ресурса Администратора, регулируются настоящим Положением, иными официальными документами Администратора и действующим законодательством Российской Федерации.
1.3. Используя настоящий интернет - ресурс, Пользователь выражает свое согласие с условиями настоящего Положения. В случае несогласия Пользователя с условиями настоящего Положения использование услуг интернет - ресурсов Администратора Пользователем должно быть немедленно прекращено.
1.4. Администрация интернет - ресурса не проверяет достоверность получаемой (собираемой) информации о пользователях, за исключением случаев, когда такая проверка необходима в целях исполнения Администрацией интернет – ресурса обязательств перед пользователем. Администрация интернет – ресурса относит предоставленные пользователем (полученные от пользователя) данные к персональным данным. На полученные от пользователя данные распространяется режим обработки персональных данных, принятый Администратором интернет – ресурса, в полном объеме.
2. УСЛОВИЯ И ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
2.1. Администрация интернет – ресурса осуществляет обработку персональных данных пользователя в целях исполнения обязательств перед пользователем в рамках размещенного на Сайте Пользовательского соглашения (далее – Пользовательское соглашение) – обязательства по предоставлению доступа к различным разделам Сайта, обработки информации о порядке взаимодействия пользователя с Сайтом, для целей произведения пользователем оплат оказанных услуг, исполнению обязательств налогового агента в соответствии с требованиями действующего законодательства, либо в целях предоставления пользователю доступа к сервисам интернет - ресурса в рамках Пользовательского соглашения.
В силу статьи 6 Федерального закона от 27.07.2006 г. № 152-ФЗ «О персональных данных» согласие пользователя на обработку его персональных данных как обязательное условие обработки персональных данных обязательно. Предоставление персональных данных пользователем осуществляется в добровольном порядке. Получение личного согласия Пользователя на обработку (включая хранение) персональных данных производится в порядке личного непосредственного заполнения пользователем электронного опросного листа на интернет – ресурсе, автоматически выгружаемого на Сайте при регистрации пользователя. Администратор не осуществляет проверку достоверности полученной от пользователей персональной информации, а также не несет ответственность за предоставленную пользователем недостоверную/ложную информацию.
3. ПОРЯДОК ВВОДА В ДЕЙСТВИЕ И ИЗМЕНЕНИЯ ПОЛОЖЕНИЯ
3.1. Положение вступает в силу с даты его утверждения Администратором и действует бессрочно либо до даты утверждения Администратором интернет – ресурса новой редакции настоящего Положения.
3.2. Действующая редакция Положения, являющимся публичным документом, доступна любому пользователю сети Интернет при переходе по ссылке, размещенной в соответствующем разделе интернет – ресурса.
Администрация интернет – ресурса вправе вносить изменения в Положение. При внесении изменений в Положение Администратор интернет - ресурса уведомляет об этом пользователей путем размещения новой редакции Положения на интернет – ресурсе в соответствующем разделе.
3.3. Продолжение пользования интернет – ресурса пользователем после размещения Положения в новой редакции признается Сторонами принятием условий Положения пользователем в полном объеме.
4. СОСТАВ ПЕРСОНАЛЬНЫХ ДАННЫХ
4.1. Персональные данные Пользователей включают в себя:
4.1.1. Предоставляемые Пользователями и минимально необходимые для регистрации на интернет – ресурсе данные, а именно:
Имя, адрес электронной почты;
4.1.2. Дополнительно предоставляемые Пользователями по запросу Администрации интернет – ресурса в целях исполнения Администратора Сайта обязательств перед Пользователями, вытекающих из размещенного на Сайте Пользовательского соглашения: фамилия, имя, отчество; пол; дата рождения; паспортные данные – серия/номер, дата выдачи/выдавший орган, адрес регистрации; телефон. Администратора интернет – ресурса вправе, в частности, запросить у Пользователя копию документа, удостоверяющего личность, либо иного документа, содержащего имя, фамилию, фотографию Пользователя, а также иную дополнительную информацию, которая, по усмотрению Администрации Сайта, будет являться необходимой и достаточной для идентификации такого Пользователя и позволит исключить злоупотребления и нарушения прав третьих лиц. Также дополнительно по запросу Администратора интернет - ресурса может быть запрошена следующая информация:
имя, номер мобильного телефона, дата и время рождения, пол, возраст, семейное положение, наличие детей и проч. информация.
4.2. Иная информация о Пользователях, обрабатываемая Администратором интернет -ресурса.
Администратор интернет - ресурса обрабатывает также иную информацию о Пользователях, которая включает в себя:
4.2.1. Стандартные данные, автоматически получаемые http-сервером при доступе Пользователя к интернет - ресурсу и последующих действиях Пользователя.
4.2.2. информация, автоматически получаемая при доступе к Сайту с использованием закладок (cookies);
4.2.3. информация, полученная в результате действий Пользователя на Сайте;
4.2.4. иная информация.
5. ОБРАБОТКА ИНФОРМАЦИИ О ВОЛЬЗОВАТЕЛЯХ
5.1. Администратор интернет – ресурса осуществляет обработку персональных данных на основе принципов:
- законности целей и способов обработки персональных данных;
- добросовестности;
- соответствия целей обработки персональных данных целям, заранее определенным и заявленным при сборе персональных данных, а также полномочиям Администратора интернет - ресурса;
- соответствия объема и характера обрабатываемых персональных данных, способов обработки персональных данных целям обработки персональных данных.
5.2. СБОР ПЕРСОНАЛЬНЫХ ДАННЫХ
5.2.1. Сбор персональных данных Пользователя осуществляется на интернет - ресурсе при регистрации, а также в дальнейшем при внесении пользователем по своей инициативе дополнительных сведений о себе с помощью инструментария интернет - ресурсе.
5.2.2. Имя и адрес электронной почты предоставляются Пользователем и являются минимально необходимыми при регистрации Пользователя на интернет - ресурсе.
5.2.3. Остальные Персональные данные, предусмотренные настоящим Положением, предоставляются Пользователем дополнительно по собственной инициативе с использованием соответствующих разделов интернет - ресурсе.
5.3. ХРАНЕНИЕ И ИСПОЛЬЗОВАНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ
5.3.1. Персональные данные Пользователей хранятся исключительно на электронных носителях и обрабатываются с использованием автоматизированных систем, за исключением случаев, когда неавтоматизированная обработка персональных данных необходима в связи с исполнением требований законодательства.
6. ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ
6.4.1. Персональные данные Пользователей могут передаваться третьим лицам с целью надлежащего исполнения Администратором интернет - ресурса своих обязанностей перед Пользователем.
6.4.2. При указании пользователя или при наличии согласия пользователя возможна передача персональных данных Пользователя третьим лицам-контрагентам Администратором интернет - ресурса с условием принятия такими контрагентами обязательств по обеспечению конфиденциальности полученной информации.
6.4.3. Предоставление персональных данных Пользователей по запросу государственных органов (органов местного самоуправления) осуществляется в порядке, предусмотренном законодательством РФ.
7. МЕРЫ ПО ЗАЩИТЕ ИНОФОРМАЦИИ О ПОЛЬЗОВАТЕЛЯХ
7.1. Администратор интернет - ресурса принимает технические и организационно-правовые меры в целях обеспечения защиты персональных данных Пользователя от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий.
8. ОГРАНИЧЕНИЕ ДЕЙСТВИЯ НАСТОЯЩЕГО ПОЛОЖЕНИЯ
7.1. Администратор интернет – ресурса не несет ответственности за действия третьих лиц, получивших в результате использования сети интернет или несанкционированного использования Услуг интернет - ресурса доступ к информации о Пользователе, а также за последствия использования информации, которая с согласия Пользователя находится на Сайте в свободном доступе для любого пользователя сети Интернет.
7.2. Администратор интернет – ресурса рекомендует Пользователям ответственно подходить к решению вопроса об объеме информации о себе, размещаемой на Сайте.
9. ОБРАЩЕНИЯ ПОЛЬЗОВАТЕЛЕЙ
9.1. Пользователи вправе направлять Администратору интернет - ресурса свои запросы, в том числе запросы относительно использования их персональных данных в письменной форме по адресу, указанному на интернет - ресурсе, или в форме электронного документа через форму обратной связи, также расположенной в соответствующем разделе интернет - ресурса.
9.2. Запрос, направляемый Пользователем, должен соответствовать требованиям, установленным Администратором интернет - ресурса, а именно содержать следующую информацию:
· фамилию, имя, отчество Пользователя;
· паспортные данные;
· сведения о причинах и цели обращения;
При необходимости в целях оперативного и полного рассмотрения Администратором интернет - ресурса обращения Пользователя, Администратор интернет – ресурса вправе запрашивать у Пользователя дополнительную информацию.
9.3. Администратор интернет – ресурса обязуется рассмотреть и направить ответ на поступивший запрос Пользователя в течение 30 дней с момента поступления обращения способами, не противоречащими действующему законодательству РФ.