Политика в области обработки персональных данных Общества с Ограниченной Отвественностью Международный центр сотрудничества «ГЕММА»

Настоящая Политика в области обработки персональных данных (далее – Политика) действует в отношении всей информации, которую Общество с ограниченной ответственностью Международный центр сотрудничества «ГЕММА» (далее – Организация) может получить о физическом лице в рамках ведения своей деятельности, в том числе в рамках использования физическим лицом сайта и (или) услуг Организации.

1. Общие положения

1.1. Настоящая Политика является основополагающим документом Организации в отношении обработки персональных данных субъекта (далее – Субъект) и определяет основные принципы, цели, условия и способы обработки персональных данных, права и обязанности Организации при обработке персональных данных, права Субъектов, а также реализуемые в Организации требования к защите персональных данных.

1.2. Политика разработана с учетом требований Конституции Российской Федерации, законодательных и иных нормативных правовых актов Российской Федерации в области персональных данных, в том числе в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

1.3. Положения Политики распространяются на отношения по обработке и защите персональных данных, полученных Организацией как до, так и после утверждения Политики, за исключением случаев, когда по причинам правового, организационного и иного характера положения Политики не могут быть распространены на отношения по обработке и защите персональных данных, полученных до ее утверждения.

2. Принципы и условия обработки персональных данных

2.1. При обработке персональных данных Организация придерживается следующих принципов:

• законности и справедливой основы;
• недопущения раскрытия третьим лицам и распространения персональных данных без согласия Субъекта, за исключением случаев, требующих раскрытия по запросу уполномоченных государственных органов;
• ограничения обработки персональных данных достижением конкретных, заранее определенных и законных целей;
• недопущения обработки персональных данных, несовместимой с целями сбора персональных данных;
• соответствия содержания и объема обрабатываемых персональных данных заявленным целям обработки;
• недопущения объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
• обеспечения точности, достаточности и актуальности персональных данных по отношению к целям обработки персональных данных;
• обработки персональных данных, которые отвечают целям их обработки;
• уничтожения либо обезличивания персональных данных по достижении целей их обработки или в случае утраты необходимости в достижении этих целей.

3. Права субъекта персональных данных

3.1. Субъект персональных данных имеет право на получение информации, касающейся обработки его персональных данных, в том числе содержащей:

• подтверждение факта обработки персональных данных Организацией;
• правовые основания и цели обработки персональных данных;
• цели и способы обработки персональных данных;
• сроки обработки персональных данных, в том числе сроки их хранения;
• сведения о лицах, имеющих доступ к его персональным данным.

4. Реализация защиты персональных данных

4.1. Организация принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.

4.2. Организация предпринимает следующие организационно-технические меры:

• назначение лица, ответственного за организацию обработки и защиты персональных данных;
• ознакомление субъектов с требованиями законодательства и нормативных документов Организации по обработке и защите персональных данных;
• организация учета, хранения и обращения носителей информации;
• определение угроз безопасности персональных данных при их обработке, формирование на их основе моделей угроз;
• разграничение доступа пользователей к информационным ресурсам и программно-аппаратным средствам обработки информации;
• регистрация и учет действий пользователей информационных систем персональных данных. 

Согласие на обработку персональных данных разработано в соответствии с законодательством Российской Федерации, в том числе в соответствии с положениями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

Настоящим субъект персональных данных (далее – Субъект) выражает Обществу с ограниченной ответственностью Международный центр сотрудничества «ГЕММА», место нахождения: 630049, Россия, г. Новосибирск, ул. Красный проспект, 200, 7 этаж, офис 704 (далее - Организация) согласие на обработку персональных данных (далее – Согласие), а именно совершение любых действий, допустимых законодательством, совершаемых как с использованием средств автоматизации, так и без использования таких средств или смешанным образом, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных, и подтверждает, что, давая такое согласие, действует свободно, своей волей и в своем интересе.

Присоединяясь к настоящему Согласию и оставляя свои данные на сайте https://gemma.su/ (далее - Сайт), Субъект:

• подтверждает, что внесенные им данные и информация являются полными, точными и достоверными;
• гарантирует, что при предоставлении данных и информации не нарушается действующее законодательство Российской Федерации, законные права и интересы третьих лиц;
• подтверждает и признает, что внимательно в полном объеме ознакомлен с настоящими Согласием и Политикой конфиденциальности, размещенных на Сайте, текст настоящих Согласия и Политики конфиденциальности ясны и понятны;
• выражает согласие на обработку предоставляемых персональных данных в соответствии с Политикой конфиденциальности без оговорок и ограничений.

Перечень обрабатываемых персональных данных:

• фамилия, имя, отчество;
• телефонный номер;
• адрес электронной почты,
• иные данные, предоставляемые Субъектом или ставшие известными Организации в указанных ниже целях.

Цели обработки персональных данных:

• обеспечение взаимодействия Субъекта с Сайтом;
• установление обратной связи с Субъектом;
• уведомление об информационных рассылках.

Настоящее Согласие действует бессрочно с момента предоставления данных и может быть отозвано Субъектом путем направления письменного обращения на адрес электронной почты: gemma-nsk@yandex.ru.

Субъект вправе требовать от Организации уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать иные предусмотренные законом меры по защите своих прав.

В свою очередь Организация обязуется обеспечить безопасность и конфиденциальность персональных данных, не передавать данные третьим лицам.