Политика обработки персональных данных клиентов

1. Общие положения
2. Порядок обработки персональных данных
3. Права и обязанности субъектов
4. Обеспечение безопасности персональных данных
5. Заключительные положения

1. Общие положения

Политика обработки персональных данных (далее – Политика) разработана в соответствии с Федеральным законом от 27.07.2006. №152-ФЗ «О персональных данных» (далее – ФЗ-152).
Настоящая Политика определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных в АО «Племхоз имени Тельмана» (далее – Оператор) с целью защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
В Политике используются следующие основные понятия:

• автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники;
• блокирование персональных данных - временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);
• информационная система персональных данных - совокупность содержащихся в базах данных персональных данных, и обеспечивающих их обработку информационных технологий и технических средств;
• обезличивание персональных данных - действия, в результате которых невозможно определить без использования дополнительной информации принадлежность персональных данных конкретному субъекту персональных данных;
• обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;
• оператор - государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;
• персональные данные – любая информация, относящаяся к прямо или косвенно определенному, или определяемому физическому лицу (субъекту персональных данных);
• предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;
• распространение персональных данных - действия, направленные на раскрытие персональных данных неопределенному кругу лиц (передача персональных данных) или на ознакомление с персональными данными неограниченного круга лиц, в том числе обнародование персональных данных в средствах массовой информации, размещение в информационно-телекоммуникационных сетях или предоставление доступа к персональным данным каким-либо иным способом;
• трансграничная передача персональных данных - передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или иностранному юридическому лицу;
• уничтожение персональных данных - действия, в результате которых невозможно восстановить содержание персональных данных в информационной системе персональных данных и (или) результате которых уничтожаются материальные носители персональных данных.

2. Порядок обработки персональных данных

2.1 Принципы и условия обработки персональных данных
2.1.1 Обработка персональных данных производится строго в соответствии со следующими принципами:

• Обработка персональных данных осуществляется на законной и справедливой основе.
• Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей.
• Обработке подлежат только персональные данные, которые отвечают целям их обработки.
• Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки, избыточные персональные данные не обрабатываются
• При обработке обеспечивается точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных.
• Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом или настоящей политикой.
• Обрабатываемые персональные данные уничтожаются либо обезличиваются по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено действующим законодательством РФ.

2.1.2 Обработка персональных данных осуществляется на условиях, определенных законодательством Российской Федерации.
2.1.3 В случае необходимости и получения согласия клиентов их персональные данные могут быть переданы на обработку и передачу сторонним организациям.
2.1.4 Обработка Ваших персональных данных означает осуществление любых действий или совокупность действий, совершаемых с Вашими персональными данными, в том числе сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование и передачу (распространение, предоставление, доступ), включая трансграничную передачу, обезличивание, блокирование, удаление и уничтожение. Мы можем обрабатывать Ваши персональные данные любым способом, разрешенным применимым законодательством, как с использованием, так и без использования средств автоматизации.
2.2 Получение персональных данных
2.2.1 Получение Ваших персональные данные возможно следующими способами:

• от Вас лично;
• из общедоступных источников персональных данных;
• в рамках договора, одной из сторон которых являетесь Вы;
• от Ваших законных представителей или представителей на основании договора или доверенности;

2.3 Использование предоставленной Вами информации
2.3.1 Ваши персональные данные могут использоваться для предоставления информации по Вашему запросу. Кроме этого, мы можем использовать информацию для повышения уровня обслуживания, для обслуживания клиентов в соответствии с их ожиданиями, для получения информации о том, какие продукты и услуги могут заинтересовать потенциальных клиентов.
2.3.4 При наличии Вашего согласия мы также используем персональные данные, чтобы предоставить или предложить Вам, в том числе, информационные рассылки, рекламу и специальные буклеты, проводить опросы, по электронной почте, по телефону, путем рассылки текстовых сообщений (включая SMS и MMS) и по почте.
2.4 Персональные данные, которые Вы добровольно предоставили
2.4.1 Если Вы решили предоставить свои персональные данные, например, заполнили форму обратной связи, оставили комментарий на нашем сайте, отправили письмо и т.д., мы можем использовать данную информацию для ответа на Ваше сообщение (и)или чтобы предоставить Вам информацию о услугах. Отправка данной информации (имя, почтовый адрес, номер телефона, адрес электронной почты и т.д.) является добровольной.
2.4.2 Добровольно предоставляя нам данную информацию, Вы выражаете согласие на ее обработку.
2.5 Телефонные переговоры
2.5.1 Для повышения качества Вашего обслуживания и разрешения спорных ситуаций, телефонные разговоры между Вами и нашими сотрудниками могут быть записаны и прослушаны.
2.5.2 Звоня нам или получая от нас звонок Вы выражаете свое согласие на запись и возможное прослушивание записи Вашего телефонного разговора.
2.6 Видеонаблюдение
2.6.1 Для повышения качества Вашего обслуживания и для защиты интересов на территории объектов ведется видеонаблюдение. Видеонаблюдение преследует следующие цели:

• Сдерживать тех, кто имеет преступные намерения;
• Помогать в профилактике и раскрытии преступлений на территории объектов;
• Повышать качество обслуживания;

• загрузки отснятого материала в сеть Internet;;
• любого автоматизированного принятия решений;

3. Права и обязанности субъектов

3.1 Права и обязанности Оператора
3.1.1 Оператор персональных данных, обязуется:

• Обеспечивать конфиденциальность и безопасность Ваших персональных данных.
• Консультировать Вас о Ваших правах, предоставлять Вам информацию об обработке Ваших персональных данных.
• По Вашему требованию уточнять Ваши персональные данные, блокировать или удалять их, если они являются неполными, устаревшими, недостоверными, незаконно полученными или не являются необходимыми для заявленной нами цели обработки.
• Уведомлять Вас относительно Ваших персональных данных, в соответствии с обязанностями, возложенными на нас как на Оператора персональных данных.

• Отстаивать свои интересы в суде.
• Предоставлять персональные данные субъектов третьим лицам, если это предусмотрено действующим законодательством (налоговые, правоохранительные органы и др.) и настоящей Политикой.
• Отказывать в предоставлении информации о персональных данных в случаях, предусмотренных законодательством.
• Использовать Ваши персональные данные без Вашего согласия, в случаях, предусмотренных законодательством.

• Запрашивать информацию, касающейся обработки Ваших персональных данных.
• Требовать уточнения Ваших персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.
• Отозвать свое согласие на обработку персональных данных.
• Принимать иные предусмотренные законом меры по защите своих прав.

4. Обеспечение безопасности персональных данных

Для обеспечения защиты Ваших персональных данных были приняты следующие меры:

• для обеспечения безопасности персональных данных в информационных системах нами была внедрена система защиты персональных данных, согласно требованиям законодательства Российской Федерации;
• все носители с Вашими персональными данными как бумажные, так и электронные, подлежат учету и к ним применяются строгие требования по хранению и уничтожению;
• назначены должностные лица, ответственные за организацию обработки и защиты персональных данных;
• доступ к Вашим персональным данным имеют минимально необходимое количество сотрудников и только в целях выполнения ими их должностных обязанностей;

5. Заключительные положения

Иные права и обязанности Оператора в связи с обработкой персональных данных определяются законодательством Российской Федерации в области персональных данных. Работники Оператора, виновные в нарушении норм, регулирующих обработку и защиту персональных данных, несут материальную, дисциплинарную, административную, гражданско-правовую или уголовную ответственность в порядке, установленном федеральными законами.

В начало.