Подписывайтесь на наши социальные сети и узнавайте первыми о новинках и акциях
VK
Youtube
Instagram

ПОЛОЖЕНИЕ о порядке сбора, хранения, обработки и защиты персональных
данных клиентов сети магазинов «Быстроном»

1. Термины и определения 1.1. Персональные данные — любая информация, относящаяся к определенному или определяемому на основании такой информации физическому лицу (субъекту персональных данных), в том числе его фамилия, имя, отчество, год, месяц, дата и место рождения, адрес, адрес электронной почты, телефонный номер, семейное, социальное, имущественное положение, образование, профессия, доходы, другая информация. 1.2. Обработка персональных данных — действия (операции) с персональными данными, включая сбор, систематизацию, накопление, хранение, уточнение (обновление, изменение), использование, распространение (в том числе передачу), обезличивание, блокирование. 1.3. Конфиденциальность персональных данных — обязательное для соблюдения назначенного ответственного лица, получившего доступ к персональным данным, требование не допускать их распространения без согласия субъекта или иного законного основания. 1.4. Распространение персональных данных — действия, направленные на передачу персональных данных определенному кругу лиц (передача персональных данных) или на ознакомление с персональными данными неограниченного круга лиц, в том числе обнародование персональных данных в средствах массовой информации, размещение в информационнотелекоммуникационных сетях или предоставление доступа к персональным данным каким-либо иным способом. 1.5. Использование персональных данных — действия (операции) с персональными данными, совершаемые в целях принятия решений или совершения иных действий, порождающих юридические последствия в отношении субъектов персональных данных либо иным образом затрагивающих их права и свободы или права и свободы других лиц. 1.6. Блокирование персональных данных — временное прекращение сбора, систематизации, накопления, использования, распространения персональных данных, в том числе их передачи. 1.7. Уничтожение персональных данных — действия, в результате которых невозможно восстановить содержание персональных данных в информационной системе персональных данных или в результате которых уничтожаются материальные носители персональных данных. 1.8. Обезличивание персональных данных — действия, в результате которых невозможно без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту. 1.9. Общедоступные персональные данные — персональные данные, доступ неограниченного круга лиц к которым предоставлен с согласия субъекта или на которые в соответствии с федеральными законами не распространяется требование соблюдения конфиденциальности. 1.10. Информация — сведения (сообщения, данные) независимо от формы их представления. 1.11. Клиент (субъект персональных данных) — физическое лицо потребитель услуг сети магазинов «Быстроном». 1.12. Оператор — государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными. В рамках настоящего Положения Оператором признается сеть магазинов «Быстроном», юридическое наименование: Общество с ограниченной ответственностью «АльянсТорг» (далее — Организация), адрес: 630 015, г. Новосибирск, ул. Писарева, 175. 2. Общие положения 2.1. Положение о порядке сбора, хранения, использования и защиты персональных данных клиентов сети магазинов «Быстроном» (далее — Положение) разработано в соответствии с Конституцией Р Ф, Гражданским кодексом РФ, действующим законодательством РФ в области защиты персональных данных. 2.2. Цель разработки Положения — определение порядка обработки и защиты персональных данных всех Клиентов Организации, данные которых подлежат обработке, на основании полномочий оператора; обеспечение защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну, а также установление ответственности должностных лиц, имеющих доступ к персональным данным, за невыполнение требований норм, регулирующих обработку и защиту персональных данных. 2.3. В Положении не рассматриваются вопросы обеспечения безопасности персональных данных, отнесенных в установленном порядке к сведениям, составляющим государственную тайну Российской Федерации. 2.4. Порядок вступления в силу и изменения Положения: 2.4.1. Настоящее Положение вступает в силу с момента его утверждения Директором Организации и действует бессрочно, до замены его новым Положением. 2.4.2. Изменения в Положение вносятся на основании Приказов Директора Организации. 2.5. Цель обработки персональных данных — осуществление комплекса действий, направленных на: 2.5.1. Оказание консультационных и информационных услуг. 2.5.2. Предложение сделок публичной оферты и иных сделок, не запрещенных законодательством, а также комплекс действий с персональными данными, необходимых для исполнения вышеуказанных сделок. 2.5.3. Исполнения требований законодательства РФ. 2.6. Условием прекращения обработки персональных данных является ликвидация Организации, а также соответствующее требование Клиента. 3. Состав персональных данных 3.1. В состав персональных данных Клиентов входят: 3.1.1. Фамилия, имя, отчество. 3.1.2. Год рождения. 3.1.3. Месяц рождения. 3.1.4. Дата рождения. 3.1.7. Адрес электронной почты. 3.1.8. Номер телефона (сотовый). 3.1.9. Город проживания. 4. Сбор, обработка и защита персональных данных 4.1. Порядок получения (сбора) персональных данных: 4.1.1. Все персональные данные Клиента следует получать у него лично с его согласия, заверенного в письменной или электронной форме. 4.1.2. Согласие Клиента на использование его персональных данных хранится в Организации в бумажном и/или электронном виде. 4.1.3. Согласие Клиента на обработку персональных данных действует с момента получения согласия Клиента и до момента прекращения деятельности Организации, либо получения от Клиента соответствующего требования. 4.1.4. Организация обязана сообщить Клиенту о целях сбора персональных данных, а Клиент должен дать в письменном или электронном виде согласие на их обработку и использование. 4.1.5. Обработка персональных данных Клиентов без их согласия осуществляется в следующих случаях: 4.1.5.1. Персональные данные являются общедоступными. 4.1.5.2. По требованию полномочных государственных органов в случаях, предусмотренных федеральным законом. 4.1.5.3. Для статистических целей при условии обязательного обезличивания персональных данных. 4.1.5.4. В иных случаях, предусмотренных законом. 4.1.6. Организация не имеет права получать и обрабатывать персональные данные Клиента о его расовой, национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья, интимной жизни. 4.2. Порядок обработки персональных данных: 4.2.1. Субъект персональных данных предоставляет Организации достоверные сведения о себе. 4.2.2. К обработке персональных данных Клиентов могут иметь доступ только сотрудники Организации, допущенные к работе с персональными данными Клиента и подписавшие Соглашение о неразглашении персональных данных Клиента. 4.2.3. Ответственными за обработку персональных данных клиентов являются сотрудники Организации, допущенные к работе с персональными данными Клиента и подписавшие Соглашение о неразглашении персональных данных Клиента. 4.2.4. Обработка персональных данных Клиента может осуществляться исключительно в целях установленных настоящим Положением, соблюдения законов и иных нормативных правовых актов РФ. 4.2.5. При определении объема и содержания, обрабатываемых персональных данных Организация должна руководствоваться Конституцией Российской Федерации, законом о персональных данных, иными законами и нормативными правовыми актами РФ. 4.3. Защита персональных данных: 4.3.1. Под защитой персональных данных Клиента понимается комплекс мер (организационно-распорядительных, технических, юридических), направленных на предотвращение неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, распространения персональных данных субъектов, а также от иных неправомерных действий. 4.3.2. Защита персональных данных Клиента осуществляется за счёт Организации в порядке, установленном федеральным законом РФ. 4.3.3. Организация при защите персональных данных Клиентов принимает все необходимые организационно-распорядительные, юридические и технические меры. 4.3.4. Доступ к персональным данным Клиента имеют сотрудники Организации, которым персональные данные необходимы в связи с исполнением ими трудовых обязанностей. 4.3.5. Все сотрудники, связанные с получением, обработкой и защитой персональных данных Клиентов, обязаны подписать Соглашение о неразглашении персональных данных Клиентов (форма Соглашения — Приложение 1 к настоящему Положению). 4.3.6. Защита персональных данных Клиентов, хранящихся в электронных базах данных Организации, от несанкционированного доступа, искажения и уничтожения информации, а также от иных неправомерных действий, обеспечивается IT-отделом. 4.3.7. Защита доступа к электронным базам данных, содержащим персональные данные Клиентов, обеспечивается: 4.3.7.1. Использованием лицензированных антивирусных и антихакерских программ, не допускающих несанкционированный вход в локальную сеть Организации. 4.3.7.2. Разграничением прав доступа с использованием учётной записи. 4.3.8. Ответы на письменные запросы других организаций и учреждений о персональных данных Клиентов даются только с письменного согласия самого Клиента, если иное не установлено законодательством. Ответы оформляются в письменном виде, на бланке Организации, и в том объеме, который позволяет не разглашать излишний объем персональных данных Клиента. 5. Передача и хранение персональных данных 5.1. Передача персональных данных: 5.1.1. Под передачей персональных данных субъекта понимается распространение информации по каналам связи и на материальных носителях. 5.1.2. При передаче персональных данных работники Организации должны соблюдать следующие требования: 5.1.2.1. Предупредить лиц, получающих персональные данные Клиента о том, что эти данные могут быть использованы лишь в целях, для которых они сообщены, и требовать от этих лиц подтверждения того, что это правило соблюдено; 5.1.2.2. Разрешать доступ к персональным данным Клиентов только специально уполномоченным лицам, при этом указанные лица должны иметь право получать только те персональные данные Клиентов, которые необходимы для выполнения конкретных функций. 5.1.2.3. Осуществлять передачу персональных данных Клиента в пределах Организации в соответствии с настоящим Положением, нормативно-технологической документацией и должностными инструкциями. 5.1.2.4. Предоставлять доступ Клиента к своим персональным данным при обращении либо при получении запроса Клиента. Организация обязана сообщить Клиенту информацию о наличии персональных данных о нем, а также предоставить возможность ознакомления с ними в течение десяти рабочих дней с момента обращения. 5.2. Хранение персональных данных: 5.2.1. Под хранением персональных данных понимается существование записей в информационных системах и на материальных носителях. 5.2.2. Персональные данные Клиентов обрабатываются и хранятся в информационных системах, а также на бумажных носителях в Организации. Персональные данные Клиентов также хранятся в электронном виде: в локальной компьютерной сети Организации, в электронных папках и файлах в ПК работников, допущенных к обработке персональных данных Клиентов. 5.3. Срок хранения персональных данных определяется с момента получения согласия Клиента на хранение и обработку персональных данных и до момента прекращения деятельности Организации, либо получения от Клиента соответствующего требования. 6. Блокировка и уничтожение персональных данных 6.1. Порядок блокировки и разблокировки персональных данных: 6.1.1. Блокировка персональных данных Клиентов осуществляется с заявления Клиента в письменном или электронном виде. 6.1.2. Блокировка персональных данных подразумевает: 6.1.2.1. Запрет редактирования персональных данных. 6.1.2.2. Запрет распространения персональных данных любыми средствами (e-mail, сотовая связь, материальные носители). 6.1.2.3. Запрет использования персональных данных в массовых рассылках (sms, e-mail, почта). 6.1.3. Блокировка персональных данных Клиента может быть временно снята, если это требуется для соблюдения законодательства РФ. 6.1.4. Разблокировка персональных данных Клиента осуществляется с его письменного согласия (при наличии необходимости получения согласия) или заявления Клиента. 6.1.5. Повторное согласие Клиента на обработку его персональных данных (при необходимости его получения) влечет разблокирование его персональных данных. 6.2. Уничтожение персональных данных Клиента подразумевает прекращение какого-либо доступа к персональным данным Клиента. 6.3. При уничтожении персональных данных Клиента работники Организации не могут получить доступ к персональным данным Клиента в информационных системах. 6.4. Операция уничтожения персональных данных необратима. 7. Права оператора и клиента 7.1. Организация вправе: 7.1.1. Отстаивать свои интересы в суде. 7.1.2. Предоставлять персональные данные Клиентов третьим лицам, если это предусмотрено действующим законодательством (налоговые, правоохранительные органы и др.). 7.1.3. Отказать в предоставлении персональных данных в случаях, предусмотренных законом. 7.1.4. Использовать персональные данные Клиента с его согласия в массовых рассылках. 7.2. Клиент имеет право: 7.2.1. Требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, недостоверными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав. 7.2.2. Требовать перечень обрабатываемых персональных данных, имеющихся в Организации и источник их получения. 7.2.3. Получать информацию о сроках обработки персональных данных, в том числе о сроках их хранения. 7.2.4. Обжаловать в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке неправомерные действия или бездействия при обработке его персональных данных. 8. Ответственность за нарушение норм, регулирующих обработку и защиту персональных данных 8.1. Работники Организации, виновные в нарушении норм, регулирующих получение, обработку и защиту персональных данных несут дисциплинарную, административную, гражданско-правовую или уголовную ответственность в соответствии с действующем законодательством Российской Федерации и внутренними локальными актами Организации.