Политика в отношении обработки персональных данных | Восток-Запад
*

Политика в отношении обработки персональных данных

                                                                                                                                               на главную »

1.     Общие положения                                           

1.    Настоящий документ определяет политику ООО «Восток-Запад» (далее – Компания) в отношении обработки персональных данных и излагает систему основных принципов, применяемых в отношении обработки персональных данных в Компании.

2.     Действие настоящей Политики распространяется на все операции, совершаемые в Компании с персональными данными с использованием средств автоматизации или без их использования.

3.     Настоящая Политика обязательна для ознакомления и исполнения всеми лицами, допущенными к обработке персональных данных в Компании, и лицами, участвующими в организации процессов обработки и обеспечения безопасности персональных данных в Компании.

4.     Настоящая Политика составлена в соответствии с Федеральным законом РФ «О персональных данных» №152-ФЗ от 27 июля 2006 г.

5.     Настоящая Политика подлежит актуализации в случае изменения законодательства РФ о персональных данных.

2.     Введение

1.   Компания получает персональные данные в связи с заключением договора, стороной которого является субъект персональных данных, персональные данные не распространяются, а также не предоставляются третьим лицам без согласия субъекта персональных данных и используются оператором исключительно для исполнения указанного договора и заключения договоров с субъектом персональных данных. Поэтому в соответствии с  ФЗ №152 от 27 июля 2006 г., ст.22, пункт 2, подпункт 2, уведомление об обработке персональных данных в Роскомнадзор предоставлять не требуется.

2.   Важным условием реализации целей деятельности Компании является обеспечение защиты прав и свобод субъекта персональных данных при обработке его персональных данных.

3.     В Компании разработаны и введены в действие документы, устанавливающие порядок обработки и обеспечения безопасности персональных данных, которые обеспечивают соответствие требованиям Федерального закона РФ «О персональных данных» №152-ФЗ от 27 июля 2006 г. и принятых в соответствии с ним нормативных правовых актов.

3.     Принципы и условия обработки персональных данных в Компании

  1. Компания, являясь оператором, осуществляет обработку следующих персональных данных:

·        представителей потенциальных и существующих клиентов – в составе и в сроки, необходимые для осуществления взаимодействия с потенциальными и существующими клиентами, с согласия субъектов персональных данных;

·        представителей поставщиков Компании – в составе и в сроки, необходимые для осуществления взаимодействия с поставщиками с согласия субъектов персональных данных;

2.     Сроки обработки персональных данных определены с учетом:

·        установленных целей обработки персональных данных;

·        сроков действия договоров с субъектами персональных данных и согласий субъектов персональных данных на обработку их персональных данных;

·        Сроки хранения договоров, содержащих персональные данные клиентов определены с учетом сроков, определенных Статьей 29 Федерального закона от 6 декабря 2011 г. № 402-ФЗ «О бухгалтерском учете» предусматривающей, что первичные учетные документы должны храниться не менее пяти лет после отчетного года.

3.     При обработке персональных данных обеспечиваются их точность, достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных.

4.     Компания не раскрывает третьим лицам и не распространяет персональные данные без согласия субъекта персональных данных (если иное не предусмотрено федеральным законом РФ).

5.     Компания не осуществляет обработку биометрических персональных данных.

6.     Компания осуществляет обработку персональных данных с использованием средств автоматизации и без их использования. При этом Компания выполняет требования к автоматизированной и неавтоматизированной обработке персональных данных, предусмотренные Федеральным законом РФ «О персональных данных» №152-ФЗ от 27 июля 2006 г. и принятыми в соответствии с ним нормативными правовыми актами.

4.     Права субъектов персональных данных, обрабатываемых в Компании

Субъект персональных данных имеет право на получение информации, касающейся обработки его персональных данных. Для получения указанной информации субъект персональных данных может отправить письменный запрос (запрос может быть также направлен в форме электронного документа и подписан электронной подписью) на адрес: 191186, Санкт-Петербург, Б. Конюшенная ул,, д. 27, оф.408 в порядке, установленном ст.14 Федерального закона РФ «О персональных данных» №152-ФЗ от 27 июля 2006 г.

5.     Исполнение обязанностей оператора Компанией

1.     Компания получает персональные данные от субъектов персональных данных и от третьих лиц (лиц, не являющихся субъектами персональных данных). При этом Компания выполняет обязанности, предусмотренные Федеральным законом РФ «О персональных данных» №152-ФЗ от 27 июля 2006 г. и Трудового кодекса РФ при сборе персональных данных.

2.     Компания прекращает обработку персональных данных в следующих случаях:

·        при наступлении условий прекращения обработки персональных данных или по истечении установленных сроков;

·        по достижении целей их обработки либо в случае утраты необходимости в достижении этих целей;

·        по требованию субъекта персональных данных, если обрабатываемые в Компании персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;

·        в случае отзыва субъектом персональных данных согласия на обработку его персональных данных или истечения срока действия такого согласия (если персональные данные обрабатываются Компанией исключительно на основании согласия субъекта персональных данных);

·        в случае ликвидации Компании.

3.     Компанией для обеспечения выполнения обязанностей, предусмотренных Федеральным законом РФ «О персональных данных» №152-ФЗ от 27 июля 2006 г. и принятыми в соответствии с ним нормативными правовыми актами, приняты следующие меры:

·        назначено лицо, ответственное за организацию обработки персональных данных;

·        изданы локальные акты по вопросам обработки и обеспечения безопасности персональных данных, а также локальные акты, устанавливающие процедуры, направленные на предотвращение и выявление нарушений законодательства РФ, устранение последствий таких нарушений:

  • Настоящая Политика;
  • Положение об обработке персональных данных;
  • Другие локальные акты по вопросам обработки и обеспечения безопасности персональных данных;

·        применены правовые, организационные и технические меры по обеспечению безопасности персональных данных;

·        осуществляется внутренний контроль соответствия обработки персональных данных требованиям Федерального закона РФ «О персональных данных» №152-ФЗ от 27 июля 2006 г. и принятых в соответствии с ним нормативных правовых актов, настоящей Политики, локальных актов Компании;

·        работники Компании, непосредственно осуществляющие обработку персональных данных, ознакомлены с положениями Федерального закона РФ «О персональных данных» №152-ФЗ от 27 июля 2006 г. и принятых в соответствии с ним нормативных правовых актов, настоящей Политики и локальных актов Компании по вопросам обработки персональных данных.

4.     В Компании реализуются следующие требования к защите персональных данных:

·        организован режим обеспечения безопасности помещений, в которых размещены информационные системы, препятствующий возможности неконтролируемого проникновения или пребывания в этих помещениях лиц, не имеющих права доступа в эти помещения;

·        реализовано обеспечение сохранности носителей персональных данных;

·        руководителем Компании утвержден документ, определяющий перечень лиц, доступ которых к персональным данным, обрабатываемым в информационной системе, необходим для выполнения ими служебных (трудовых) обязанностей;

·        используются средства защиты информации, прошедшие процедуру оценки соответствия требованиям законодательства РФ в области обеспечения безопасности информации;

·        реализованы требования, установленные Постановлением Правительства РФ от 15 сентября 2008 г. №687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации».

 на главную »


Регионы отдыха: Средиземноморье - Европа - Океаны и острова - Страны Востока - Страны Азии - Латинская Америка -

Санкт-Петербург, ул. Большая Конюшенная, д.27, оф. 408
Тел. +7(812) 60-401-60

Copyright © 2000-2018 vz-tour.ru.

Все материалы и цены размещенные на сайте носят справочный характер и не являются ни публичной офертой, определяемой положениями Статьи 437 (2) Гражданского кодекса Российской Федерации, ни рекламой. Уточнить актуальную стоимость и наличие мест в отеле и на рейсе Вы можете у менеджеров нашей компании.