Политика в отношении обработки и защиты персональных данных ООО "Крона"

ПОЛИТИКА
в отношении обработки и защиты персональных данных

(посмотреть документ)

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее — Политика) определяет порядок и основные принципы обработки персональных данных в ООО «Крона» (далее — Оператор).

1.2. Политика разработана в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и иных нормативных правовых актов РФ в области защиты персональных данных.

1.3. Действие Политики распространяется на все операции с персональными данными, совершаемые Оператором с использованием средств автоматизации и без использования таких средств.

2. Основные понятия

Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).

Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными.

Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.

3. Цели обработки персональных данных

Заключение и исполнение договоров с субъектами персональных данных
Обработка запросов и обращений пользователей сайта
Информирование о товарах, услугах, акциях и специальных предложениях
Проведение маркетинговых и статистических исследований
Обеспечение работоспособности и безопасности сайта
Соблюдение требований действующего законодательства РФ

4. Перечень обрабатываемых персональных данных

Оператор обрабатывает следующие категории персональных данных:

Фамилия, имя, отчество
Контактные телефоны
Адреса электронной почты (e-mail)
IP-адреса пользователей
Данные файлов cookie
Сведения о браузере и технических характеристиках устройства
История посещения сайта и просмотренных страниц
Прочая информация, предоставляемая пользователями добровольно

5. Принципы обработки персональных данных

Законность и справедливость обработки
Ограничение обработки достижением конкретных, заранее определенных целей
Несовместимость обработки с целями сбора персональных данных
Достоверность и достаточность обрабатываемых данных
Хранение данных в форме, позволяющей идентифицировать субъекта не дольше, чем этого требуют цели обработки

6. Способы и сроки обработки персональных данных

6.1. Обработка персональных данных осуществляется с использованием средств автоматизации и без использования таких средств.

6.2. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели их обработки.

6.3. Обрабатываемые персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в их достижении.

7. Меры по защите персональных данных

Оператор принимает необходимые и достаточные организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий.

К таким мерам относятся, в частности:

Назначение ответственных за организацию обработки персональных данных
Применение правовых, организационных и технических мер по обеспечению безопасности
Осуществление внутреннего контроля соответствия обработки требованиям законодательства
Оценка вреда, который может быть причинен субъектам персональных данных
Применение средств защиты информации, прошедших процедуру оценки соответствия