Политика защиты и обработки персональных данных

1. Общие положения

Настоящая Политика в отношении обработки персональных данных составлена в соответствии с пунктом 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и действует в отношении всех персональных данных, которые ООО «ГИМНАСТИКЛАБ» может получить от субъектов персональных данных.

Оператор обеспечивает защиту обрабатываемых персональных данных от несанкционированного доступа и разглашения, неправомерного использования или утраты в соответствии с требованиями законодательства Российской Федерации.

Оператор вправе вносить изменения в Политику. Новая редакция вступает в силу с момента её размещения на сайте, если иное не предусмотрено новой редакцией.

2. Термины и принятые сокращения

Персональные данные — любая информация, относящаяся к прямо или косвенно определённому физическому лицу.

Обработка персональных данных — любое действие или совокупность действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление и уничтожение.

Оператор персональных данных — лицо, самостоятельно или совместно с другими лицами организующее и осуществляющее обработку персональных данных, а также определяющее её цели и состав данных.

3. Порядок и условия обработки и хранения персональных данных

Обработка персональных данных осуществляется в соответствии с требованиями законодательства Российской Федерации, как с использованием средств автоматизации, так и без их использования.

К обработке допускаются только работники, в должностные обязанности которых входит обработка персональных данных. Не допускается раскрытие третьим лицам и распространение персональных данных без согласия субъекта, кроме случаев, предусмотренных федеральным законом.

Персональные данные хранятся не дольше, чем этого требуют цели их обработки, если срок хранения не установлен законом или договором. При сборе данных граждан Российской Федерации запись, систематизация, накопление, хранение, уточнение и извлечение осуществляются с использованием баз данных, находящихся на территории Российской Федерации, кроме предусмотренных законом исключений.

Обработка ведётся для осуществления деятельности ООО «ГИМНАСТИКЛАБ» в соответствии с уставом, выполнения гражданско-правовых отношений, кадрового и бухгалтерского учёта, а также выполнения требований законодательства.

4. Защита персональных данных

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

К мерам защиты относятся определение угроз безопасности, установление правил доступа, учёт действий в информационных системах персональных данных, применение средств защиты информации, обнаружение фактов несанкционированного доступа, восстановление изменённых или уничтоженных данных и внутренний контроль.

5. Права субъекта персональных данных и обязанности оператора

Субъект персональных данных вправе получать подтверждение факта обработки его данных, сведения о правовых основаниях, целях и способах обработки, сроках хранения, лицах, имеющих доступ к данным, а также обращаться к оператору с запросами и обжаловать его действия или бездействие.

Оператор обязан предоставлять сведения об обработке данных, обеспечивать неограниченный доступ к настоящей Политике, принимать меры по защите данных и отвечать на обращения субъектов персональных данных, их представителей и уполномоченных органов.