1. Общие положения и основные понятия.

1.1. Настоящее Положение разработано на основании Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных" и определяет политику Организации в отношении обработки персональных данных.

1.2. Основные понятия, используемые в настоящем положении:

-персональные данные – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);

-оператор персональных данных (оператор) – государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;

-обработка персональных данных – любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без их использования. Обработка персональных данных включает в себя, в том числе: сбор; запись; систематизацию; накопление; хранение; уточнение (обновление, изменение); извлечение; использование; передачу (распространение, предоставление, доступ); обезличивание; блокирование; удаление; уничтожение.

-автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники;

-распространение персональных данных – действия, направленные на раскрытие персональных данных неопределенному кругу лиц;

-предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;

-блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);

-уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;

-обезличивание персональных данных – действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;

-информационная система персональных данных – совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.

-клиент- лицо, обратившееся в Организацию с целью получения услуг и заключивший договор об оказании услуг.

-организация - юридическое лицо, которому клиент передал персональные данные в целях исполнения договора, стороной (выгодоприобретателем, поручителем) по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем..

1.3 Действие настоящего Положения распространяется на любое действие (операцию) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

1.4. Настоящее Положение подлежит пересмотру и, при необходимости, актуализации в случае изменений в законодательстве Российской Федерации о персональных данных.

2. Принципы и цели обработки персональных данных.

2.1.Обработка персональных данных осуществляется на основе следующих принципов:

- обработка персональных данных осуществляется на законной и справедливой основе;

- обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей;

- обработка персональных данных, несовместимая с целями сбора персональных данных, не допускается;

- не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;

- содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки. Обрабатываемые персональных данных не являются избыточными по отношению к заявленным целям обработки;

- при обработке персональных данных обеспечивается точность персональных данных и их достаточность, в случаях необходимости и актуальность персональных данных по отношению к заявленным целям их обработки;

- хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных;

- обрабатываемые персональные данные подлежат уничтожению или обезличиванию по достижению целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.

2.2.Целями обработки персональных данных являются:

-оказание услуг, заключение, исполнение и прекращение гражданско-правовых договоров с физическими и юридическими лицами

-проведение маркетинговых акций, продвижение продуктов и услуг Организации, оценка качества обслуживания клиентов;

- для связи сотрудников Организации с субъектом персональных данных в целях связанных с оказанием услуг;

- выставление коммерческих предложений, счетов, заключение договоров на оказание услуг и/или продажу товаров;

- в иных целях, не запрещенных действующим законодательством.

3. Условия обработки персональных данных.

3.1 Обработка персональных данных осуществляется с соблюдением принципов и правил, установленных ФЗ «О персональных данных». Обработка персональных данных осуществляется в следующих случаях:

- обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных;

- обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей;

- обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем;

- обработка персональных данных необходима для защиты жизни, здоровья или иных жизненно важных интересов субъекта персональных данных, если получение согласия субъекта персональных данных невозможно;

- обработка персональных данных необходима для осуществления прав и законных интересов оператора или третьих лиц либо для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы субъекта персональных данных;

- обработка персональных данных осуществляется в статистических или иных исследовательских целях, при условии обязательного обезличивания персональных данных. Исключение составляет обработка персональных данных в целях продвижения товаров, работ, услуг на рынке путем осуществления прямых контактов с потенциальным потребителем с помощью средств связи;

- осуществляется обработка персональных данных, доступ неограниченного круга лиц, к которым предоставлен субъектом персональных данных либо по его просьбе.

3.2. Организация обязуется не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.

3.3 При заполнении формы обратной связи или заказе услуги онлайн на сайте Организации, признается, что субъект персональных данных дал свое согласие на обработку сообщенных им персональных данных (по форме Приложения №1).

4. Обязанности Организации.

4.1.В соответствии с требованиями Федерального закона № 152-ФЗ «О персональных данных» Организация обязана:

- предоставлять субъекту персональных данных по его запросу информацию, касающуюся обработки его персональных данных, либо на законных основаниях предоставить отказ в течение тридцати дней с даты получения запроса субъекта персональных данных или его представителя;

- по требованию субъекта персональных данных уточнять, блокировать или удалять обрабатываемые персональные данные;

- уведомлять субъекта персональных данных об обработке персональных данных в том случае, если персональные данные были получены не от субъекта персональных данных, при этом исключение составляют следующие случаи:

— субъект персональных данных уведомлен об осуществлении обработки Организацией его персональных данных;

— персональные данные получены Организацией в связи с исполнением договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных или на основании федерального закона;

— персональные данные сделаны общедоступными субъектом персональных данных или получены из общедоступного источника;

— Организация осуществляет обработку персональных данных для статистических или иных исследовательских целей, если при этом не нарушаются права и законные интересы субъекта персональных данных;

— предоставление субъекту персональных данных сведений, содержащихся в Уведомлении об обработке персональных данных, нарушает права и законные интересы третьих лиц.

4.2.Условием прекращения обработки персональных данных является:

- достижение целей обработки персональных данных;

- истечение срока действия согласия на обработку персональных данных или отзыв согласия субъектом персональных данных на обработку его персональных данных.

4.3. В случае отзыва субъектом персональных данных согласия на обработку своих персональных данных Организация обязана прекратить обработку персональных данных и уничтожить персональные данные в срок, не превышающий тридцати дней с даты поступления указанного отзыва, если иное не предусмотрено соглашением между Организацией и субъектом персональных данных.

5. Права субъекта персональных данных

В соответствии с ФЗ «О персональных данных» субъект персональных данных имеет право:

1) получить сведения, касающиеся обработки персональных данных Организацией, а именно:

— подтверждение факта обработки персональных данных Организацией;

— правовые основания и цели обработки персональных данных Организацией;

— применяемые Организацией способы обработки персональных данных;

— наименование и место нахождения Организации, сведения о лицах (за исключением работников Организации), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с оператором или на основании федерального закона;

— обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения, если иной порядок представления таких данных не предусмотрен федеральным законом;

— сроки обработки персональных данных Организацией, в том числе сроки их хранения;

— порядок осуществления субъектом персональных данных прав, предусмотренных ФЗ «О персональных данных»;

— иные сведения, предусмотренные ФЗ «О персональных данных» или другими федеральными законами;

2) потребовать от Организации уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;

3) отозвать согласие на обработку персональных данных в предусмотренных законом случаях.

6. Ответственность за нарушение норм, регулирующих обработку и защиту персональных данных.

6.1 Лица, виновные в нарушении требований Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных, несут предусмотренную законодательством Российской Федерации ответственность.

6.2. Моральный вред, причиненный субъекту персональных данных вследствие нарушения его прав, нарушения правил обработки персональных данных, законодательством, а также требований к защите персональных данных подлежит возмещению в соответствии с законодательством Российской Федерации. Возмещение морального вреда осуществляется независимо от возмещения имущественного вреда и понесенных субъектом персональных данных убытков.

6.3. Сотрудники Организации, получившие в установленном порядке доступ к персональным данным клиентов, виновные в нарушении норм, регулирующих получение, обработку и защиту персональных данных обучающихся привлекаются к ответственности, предусмотренной действующим законодательством.