Политика обработки персональных данных

1. Общие положения

1.1 Настоящий документ определяет политику ООО «ИНИКС» (далее по тексту Оператор) в отношении обработки, хранения и уничтожения персональных данных. Обработка персональных данных (далее по тексту ПДн), объем и содержание обрабатываемых персональных данных определяется в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», другими федеральными законами и подзаконными актами.
1.2 Оператор обеспечивает защиту обрабатываемых персональных данных от несанкционированного доступа и разглашения, неправомерного использования или утраты в соответствии с требованиями Федерального закона от 27.07.2006 N 152-ФЗ “О персональных данных”, Постановления Правительства Российской Федерации от 15.09. 2008 N 687 “Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации”, Постановлением Правительства РФ от 01.11.2012 N 1119 "Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных", нормативных документов уполномоченных органов.
1.3 Оператор поддерживает инициативы в сфере соблюдения прав субъектов персональных данных и принимает предусмотренные законодательством РФ меры по защите любой информации, обрабатываемой в связи со своей уставной деятельностью.
1.4 Оператор придерживается в своей уставной деятельности и требует от своих работников соблюдения определенных законодательством РФ принципов обработки ПДн. В числе основных принципов обработки ПДн признаются:

• осуществление обработки ПДн на законной и справедливой основе;
• ограничение обработки ПДн достижением конкретных, заранее определенных и законных целей;
• исключение объединения баз данных, содержащих ПДн, обработка которых осуществляется в целях, несовместимых между собой;
• осуществление обработки только тех персональных данных, которые отвечают целям их обработки.
• обеспечение точности ПДн, их достаточности, актуальности по отношению к целям обработки ПДн;
• хранение ПДн в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки ПДн, если срок хранения ПДн не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных.

1.5 Оператор не раскрывает третьим лицам и не распространяет ПДн без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом или условиями заключенного с субъектом персональных данных договора.
1.6 При наличии у субъекта персональных данных потребности в наведении справки о том, какие именно ПДн обрабатываются Оператором, либо дополнении, исправлении или удалении любых неполных, неточных или устаревших ПДн, действия субъекта персональных данных определяются в соответствии с законодательством Российской Федерации и оформляются должным образом в письменном виде.
1.7 Обращения субъектов персональных данных к Оператору по вопросам обработки ПДн направляются по месту его государственной регистрации почтой или передаются нарочным.
1.8 Оператор классифицирует ПДн в зависимости от категории субъектов персональных данных и выделяет для целей организации обработки ПДн следующие:

• работники;
• контрагенты (их представители);
• клиенты (их правопреемники, представители);

2. Термины, определения и сокращения

Персональные данные - любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных) (п. 1 ст. 3 Федерального закона от 27.07.2006 N 152-ФЗ);
Обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных (п. 3 ст. 3 Федерального закона от 27.07.2006 N 152-ФЗ);
Распространение персональных данных - действия, направленные на раскрытие персональных данных работников неопределенному кругу лиц (п. 5 ст. 3 Федерального закона от 27.07.2006 N 152-ФЗ);
Предоставление персональных данных - действия, направленные на раскрытие персональных данных работников определенному лицу или определенному кругу лиц (п. 6 ст. 3 Федерального закона от 27.07.2006 N 152-ФЗ);
Блокирование персональных данных - временное прекращение обработки персональных данных работников (за исключением случаев, если обработка необходима для уточнения персональных данных) (п. 7 ст. 3 Федерального закона от 27.07.2006 N 152-ФЗ);
Уничтожение персональных данных - действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных работников и (или) в результате которых уничтожаются материальные носители персональных данных работников (п. 8 ст. 3 Федерального закона от 27.07.2006 N 152-ФЗ);
Обезличивание персональных данных - действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному работнику (п. 9 ст. 3 Федерального закона от 27.07.2006 N 152-ФЗ);
Информация - сведения (сообщения, данные) независимо от формы их представления;
Документированная информация — информация, зафиксированная на материальном носителе путем документирования информация с реквизитами, позволяющими определить такую информацию или ее материальный носитель.

3. Обработка персональных данных клиентов (их правопреемников, представителей)

3.1 Оператор осуществляет обработку ПДн клиентов (их правопреемников, представителей) в целях исполнения договоров об оказании услуг связи, заключенных между Оператором и абонетом, в том числе:

• обеспечения авторизации, ведения учетных записей абонентов,
• исполнения требований законодательства РФ.

3.2 Оператор осуществляет обработку ПДн лиц, желающих заключить договор на услуги связи с Оператором (потенциальных абонентов), в целях заключения договора об оказании услуг связи между Оператором и потенциальным абонентом.
3.3 Оператор не запрашивает какие-либо ПДн клиентов (их правопреемников, представителей) у третьих лиц.
3.4 Клиенты (их правопреемники, представители) передают Оператору ПДн лично при оформлении договорных отношений и/или в процессе исполнения заключенных договоров или через агентов физических лиц, индивидуальных предпринимателей, юридических лиц, заключивших с Оператором гражданско-правовой договор о привлечении клиентов.
3.5 Получение ПДн клиентов сопровождается получением у них согласия на обработку их ПДн у Оператора.
3.6 В предусмотренных законодательством случаях оригиналы (или копии) договоров и иных документов с ПДн клиентов (их правопреемников, представителей) могут передаваться в государственные органы по их запросам (правоохранительные и налоговые органы, суды и т.д.).
3.7 Обрабатываемые ПДн клиентов:

• Имя,
• Контактные телефоны (домашний, рабочий, мобильный), адрес электронной почты;

3.8 Процедуры обработки ПДн клиентов их правопреемников, представителей регламентируются соответствующими локальными актами Оператора.

4. Права Субъектов персональных данных

4.1 Субъекты, ПДн которых обрабатываются Оператором, имеют право получить информацию относительно ПДн, обрабатываемых Оператором, в объеме, предусмотренном ФЗ РФ «О персональных данных», а так же:

• Получать полную информацию о своих ПДн
• Иметь свободный бесплатный доступ к своим ПДн, включая право на безвозмездное получение копий любой записи, содержащей ПДн Субъекта.Сведения о наличии ПДн должны быть предоставлены Субъекту ПДн в доступной форме, и они не должны содержать ПДн, относящиеся к другим Субъектам ПДн. Доступ к своим ПДн предоставляется Субъекту ПДн или его представителю Оператором при личном обращении, либо при получении запроса.
• Получать сведения об Операторе, о месте его нахождения, о наличии у Оператора сведений о ПДн, относящихся к соответствующему Субъекту ПДн.
• Требовать от Оператора уточнения, исключения или исправления неполных, неверных, устаревших, неточных, незаконно полученных, или не являющихся необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.
• Требовать извещения Оператором всех лиц, которым ранее были сообщены неверные или неполные ПДн, обо всех произведенных в них исключениях, исправлениях или дополнениях.
• Обжаловать в уполномоченный орган по защите прав Субъектов ПДн или в судебном порядке неправомерные действия или бездействия Оператора при обработке и защите его ПДн.

5. Ответственность за нарушение норм, регулирующих обработку персональных данных

5.1 Работники Оператора, виновные в нарушении порядка обращения с персональными данными, несут дисциплинарную, административную, гражданско-правовую или уголовную ответственность в соответствии с федеральными законами.

6. Заключительные положения

6.1 Настоящая Политика, является общедоступной и подлежит размещению на сайте Оператора.
6.2 Настоящая Политика подлежит изменению, дополнению в случае появления новых законодательных актов, других нормативных документов, регламентирующих порядок хранения, обработки, удаления и защиты персональных данных.