Политика в отношении обработки персональных данных

ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ ООО «ЭЛИКС»
ОБЩИЕ ПОЛОЖЕНИЯ
Настоящая Политика обработки персональных данных (далее – Политика) разработана в соответствии с Федеральным законом от 27.07.2006 №152-ФЗ «О персональных данных» (далее – ФЗ-152).
Цель настоящей Политики – определение порядка обработки персональных данных и мер по обеспечению их безопасности в Обществе с ограниченной ответственностью «Эликс» (далее – ООО «Эликс», Компания), с целью защиты прав и свобод человека и гражданина при обработке его персональных данных, включая защиту прав на неприкосновенность частной жизни, личную и семейную тайну.
Основные понятия:

• Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники.
• Блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
• Информационная система персональных данных – совокупность содержащихся в базах данных персональных данных, а также обеспечивающих их обработку информационных технологий и технических средств.
• Обезличивание персональных данных – действия, в результате которых невозможно определить принадлежность персональных данных конкретному субъекту без использования дополнительной информации.
• Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без них с персональными данными.
• Оператор – юридическое лицо, самостоятельно или совместно с другими лицами организующее и/или осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав обрабатываемых персональных данных и действия (операции), совершаемые с персональными данными.
• Персональные данные – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).
• Предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или кругу лиц.
• Распространение персональных данных – действия, направленные на раскрытие персональных данных неопределенному кругу лиц.
• Уничтожение персональных данных – действия, в результате которых невозможно восстановить содержание персональных данных.

Компания обязана опубликовать или обеспечить доступ к настоящей Политике обработки персональных данных в соответствии с ч. 2 ст. 18.1 ФЗ-152.
ПРИНЦИПЫ И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
Обработка персональных данных в ООО «Эликс» осуществляется на основе следующих принципов:

• Законности и справедливой основы;
• Ограничения обработки персональных данных достижением конкретных, заранее определенных и законных целей;
• Недопущения обработки персональных данных, несовместимой с целями сбора;
• Недопущения объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
• Обработки только тех персональных данных, которые отвечают целям их обработки;
• Соответствия содержания и объема обрабатываемых персональных данных заявленным целям обработки;
• Недопущения обработки персональных данных, избыточных по отношению к целям их обработки;
• Обеспечения точности, достаточности и актуальности персональных данных;
• Уничтожения либо обезличивания персональных данных по достижении целей их обработки или при утрате необходимости в их достижении.

Условия обработки персональных данных:

• Обработка персональных данных осуществляется с согласия субъекта персональных данных;
• Обработка необходима для исполнения договора, стороной которого является субъект персональных данных;
• Обработка необходима для осуществления прав и законных интересов оператора или третьих лиц;
• Обработка общедоступных персональных данных.

КОНФИДЕНЦИАЛЬНОСТЬ ПЕРСОНАЛЬНЫХ ДАННЫХ
Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать их третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.
СПЕЦИАЛЬНЫЕ КАТЕГОРИИ ПЕРСОНАЛЬНЫХ ДАННЫХ
Обработка специальных категорий персональных данных (состояние здоровья, биометрические данные) допускается только при наличии письменного согласия субъекта персональных данных, за исключением случаев, установленных законодательством.
ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ
Субъект персональных данных имеет право:

• Получать информацию о своих персональных данных, обрабатываемых ООО «Эликс»;
• Требовать уточнения, блокирования или уничтожения своих персональных данных, если они являются неполными, устаревшими, неточными или незаконно полученными;
• Подавать жалобы в уполномоченные органы или обращаться в суд.

ОБЕСПЕЧЕНИЕ БЕЗОПАСНОСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ
ООО «Эликс» применяет правовые, организационные и технические меры для обеспечения безопасности персональных данных, включая:

• Назначение должностных лиц, ответственных за обработку и защиту персональных данных;
• Ограничение доступа к персональным данным;
• Антивирусную защиту и средства восстановления системы;
• Регистрацию и учет действий пользователей информационных систем.

ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
Действующая редакция Политики может быть изменена ООО «Эликс» в одностороннем порядке. Актуальная версия Политики в свободном доступе расположена в сети Интернет по адресу https://elixkrk.pro/policy-privacy.