МАСТЕР

С О Д Е Р Ж А Н И Е

 
1.    ОСНОВНЫЕ ПОНЯТИЯ И ОПРЕДЕЛЕНИЯ
2.    ОБЩИЕ ПОЛОЖЕНИЯ
3.    ПРИНЦИПЫ ОБРАБОТКИ И ОБЕСПЕЧЕНИЯ БЕЗОПАСНОСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ
4.    ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
5.    ОБРАБОТКА ПЕРСОНАЛЬНЫХ ДАННЫХ
6. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
7.    СРОКИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
8.    ОБЕСПЕЧЕНИЕ БЕЗОПАСНОСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ
9. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
 
 

















1.      ОСНОВНЫЕ ПОНЯТИЯ И ОПРЕДЕЛЕНИЯ
Для целей Политики в отношении обработки Персональных данных (далее – Политика) используются следующие понятия, определения и сокращения:
Биометрические Персональные данные – сведения, которые характеризуют физиологические и биологические особенности человека, на основании которых можно установить его личность и которые используются оператором для установления личности субъекта Персональных данных.
Защита Персональных данных – это комплекс мероприятий, позволяющих выполнить требования законодательства РФ, касающиеся обработки, хранения и передачи Персональных данных граждан РФ. 
Конфиденциальность Персональных данных – обязательное для соблюдения работниками Общества требование не раскрывать третьим лицам и не распространять Персональные данные без согласия субъекта Персональных данных, если иное не предусмотрено Федеральным законом №152-ФЗ.
Материальный носитель информации – материальный объект, в том числе физическое поле, в котором информация находит свое отображение в виде символов, образов, сигналов, технических решений и процессов, количественных характеристик физических величин.
Обработка Персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с Персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение Персональных данных.
Общество – Общество с ограниченной ответственностью «Мастер».
Оператор – Общество с ограниченной ответственностью «Мастер» (ООО «Мастер»), осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
Персональные данные – любая информация, прямо или косвенно относящаяся к определенному или определяемому Субъекту Персональных данных.
Пользователь – любой посетитель сайта ООО «Мастер».
Предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
Сайт ООО «Мастер» – совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети интернет по сетевому адресу http://mastertradings.ru.
Субъект Персональных данных – физическое лицо, которое прямо или косвенно определено или определяемо с помощью Персональных данных.
К Субъектам Персональных данных относятся:
·        работники Общества – физические лица, с которыми Общество намеревается или заключил трудовой договор (контракт);
·        клиенты (контрагенты) Общества – физические лица, с которыми планируется заключение или заключен договор на оказание услуг, предоставляемых Обществом;
·        иные лица – лица, к которым относятся:
-          физические лица – представители, в том числе законные представители физических, юридических лиц, индивидуальных предпринимателей и иных лиц, занимающихся частной практикой, действующие на основании документов, оформленных согласно законодательству Российской Федерации;
-          физические лица – выгодоприобретатели по договорам, заключаемым между клиентами и Обществом;
-          физические лица – руководители, члены органов управления, акционеры, участники, представители контрагентов Общества, действующие на основании документов, оформленных согласно законодательству Российской Федерации, данные которых предоставляются в целях заключения и исполнения договоров с Обществом;
-          физические лица, не являющиеся работниками Общества: участники общего собрания Общества (учредители), аффилированные лица, иные физические лица, обязанность о которых возложено на Общество законодательством Российской Федерации;
-          иные физические лица, доступ к Персональным данным которых Общество получило на законных основаниях в процессе ведения своей деятельности.
2.      ОБЩИЕ ПОЛОЖЕНИЯ
2.1. Политика Общества определяет основные принципы Обработки Персональных данных и защиты прав физических лиц – Субъектов Персональных данных, Персональные данные которых обрабатываются Обществом.
2.2. Политика разработана в соответствии с требованиями Федерального закона от 27.07.2006 №152-ФЗ «О Персональных данных» (далее – Федеральный закон № 152-ФЗ).
2.3. Положения Политики обязательны для исполнения руководителями и работниками всех структурных подразделений Общества.
2.4. Настоящая Политика является внутренним нормативным документом Общества с общедоступным статусом и подлежит размещению на официальном сайте Общества.
2.5. Оператор может обрабатывать следующие персональные данные Пользователя: фамилия, имя, отчество, контактные телефоны, адрес электронной почты.
3.        ПРИНЦИПЫ ОБРАБОТКИ И ОБЕСПЕЧЕНИЯ БЕЗОПАСНОСТИПЕРСОНАЛЬНЫХ ДАННЫХ
3.1. При обработке Персональных данных в Обществе строго соблюдаются следующие принципы:
·            Обработка Персональных данных осуществляется на законной и справедливой основе;
·            Обработка Персональных данных ограничивается достижением конкретных, заранее определенных и законных целей;
·            не допускается Обработка Персональных данных, несовместимая с целями сбора Персональных данных;
·            не допускается объединение баз данных, содержащих Персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
·            обработке подлежат только Персональные данные, которые отвечают целям их обработки;
·            содержание и объем обрабатываемых Персональных данных соответствуют заявленным целям Обработки Персональных данных, обрабатываемые Персональные данные не являются избыточными по отношению к заявленным целям их обработки;
·            при Обработке Персональных данных обеспечиваются точность Персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям Обработки Персональных данных;
·            Общество принимает необходимые меры либо обеспечивает их принятие по удалению или уточнению неполных или неточных данных;
·            хранение Персональных данных осуществляется в форме, позволяющей определить Субъекта Персональных данных, не дольше, чем этого требуют цели Обработки Персональных данных, если срок хранения Персональных данных не установлен Федеральным законом № 152-ФЗ или иными федеральными законами Российской Федерации, договором, стороной которого, выгодоприобретателем или поручителем, по которому является Субъект Персональных данных;
·            обрабатываемые Персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено Федеральным законом № 152-ФЗ.
3.2. Обработка Персональных данных осуществляется на основе согласия Субъекта Персональных данных на Обработку Персональных данных, если иное не предусмотрено действующим законодательством Российской Федерации.
4.      ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
4.1. Обработка Персональных данных Субъектов Персональных данных осуществляется Обществом:
·            в целях осуществления функций и полномочий, выполнения обязанностей, возложенных на Общество в соответствии с законодательством Российской Федерации, соблюдения требований, иных нормативных правовых актов Российской Федерации, а также Устава и внутренних нормативных документов Общества, в том числе в целях обязательного раскрытия Персональных данных в случаях, установленных законодательством Российской Федерации, не требующих установления договорных отношений с Субъектом Персональных данных, а также в целях осуществления прав и законных интересов Общества и обеспечения деятельности Общества;
·            в целях установления и выполнения договорных отношений между Обществом и Субъектом Персональных данных, в частности:
-  Персональные данные работников Общества обрабатываются Обществом в целях учета работников для содействия им в трудоустройстве, обучении, продвижении по службе, контроля количества и качества выполняемой им работы (то есть в случаях, непосредственно связанных с вопросами трудовых отношений между работником и Обществом), пользования различного вида льготами, а также обеспечения личной безопасности работников, обеспечения сохранности их имущества и имущества Общества;
-  Персональные данные клиентов (контрагентов) Общества обрабатываются Обществом в целях заключения и исполнения обязательств сторон по заключенным с клиентами (контрагентами) договорам на оказание услуг;
-  Персональные данные иных лиц обрабатываются Обществом в целях заключения и исполнения обязательств сторон по заключенным с иными лицами договорам на продвижение услуг Общества.
5.        ОБРАБОТКА ПЕРСОНАЛЬНЫХ ДАННЫХ
5.1. При Обработке Персональных данных в Обществе обеспечивается точность Персональных данных, их достаточность и в необходимых случаях актуальность по отношению к целям Обработки Персональных данных. Общество принимает необходимые меры (обеспечивает их принятие) по удалению или уточнению неполных или неточных Персональных данных в целях обеспечения их точности, достоверности и актуальности, в том числе по отношению к целям Обработки Персональных данных.
5.2. Общество в ходе своей деятельности может предоставлять и/или поручать Обработку Персональных данных другому лицу с согласия Субъекта Персональных данных, если иное не предусмотрено Федеральным законом № 152-ФЗ. При этом обязательным условием предоставления и/или поручения Обработки Персональных данных другому лицу является обязанность сторон по соблюдению конфиденциальности и обеспечению безопасности Персональных данных при их обработке.
5.3. Обработка Персональных данных осуществляется с фиксацией информации на Материальных носителях.
5.3.1. При Обработке Персональных данных используются как бумажные Материальные носители информации, так и технические Материальные носители информации (магнитные, электронные и др.). Обработка бумажных Материальных носителей информации может осуществляться, как правило, без использования средств автоматизации. Обработка информации на технических Материальных носителях осуществляется с использованием технических средств обработки информации.
5.3.2. При использовании любых Материальных носителей информации обеспечивается безопасность зафиксированных на Материальных носителях информации Персональных данных в порядке, предусмотренном внутренними нормативными и регламентирующими документами Общества.
5.4. При Обработке Персональных данных в Обществе могут использоваться типовые формы документов (шаблон, бланк документа или другая унифицированная форма документа, используемая с целью сбора Персональных данных) для осуществления Обработки Персональных данных.
5.5. Общество в обязательном порядке рассматривает все обращения Субъектов Персональных данных (их законных представителей), в том числе содержащие требования Субъектов Персональных данных (их законных представителей).
5.6. Субъект Персональных данных, обрабатываемых Обществом (его законный представитель), имеет право:
·            получать сведения о наличии в распоряжении Общества Персональных данных, относящихся к соответствующему Субъекту Персональных данных, правовые основания, цели, сроки, способы их обработки, список лиц, которым на основании договоров они могут быть раскрыты, информация об их трансграничной передаче, иные сведения, предусмотренные Федеральным законом №152-ФЗ, в том числе ознакомиться с их содержанием;
·            требовать от Общества уточнения своих Персональных данных, прекращения их обработки, блокирования или уничтожения в случае, если Персональные данные являются неполными, устаревшими, недостоверными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
·            принимать предусмотренные законодательством Российской Федерации меры по защите своих прав.
5.7. Порядок обработки обращений и запросов Субъектов Персональных данных (их законных представителей) по вопросам обработки их Персональных данных и действий в случае запросов уполномоченного органа по защите прав Субъектов Персональных данных или иных надзорных органов, осуществляющих контроль и надзор в области Персональных данных, устанавливается Федеральным законом 
№152-ФЗ. Обработка обращений и запросов Субъектов Персональных данных (их законных представителей), уполномоченного органа по защите прав Субъектов Персональных данных или иных надзорных органов возлагаются на лицо, ответственное за организацию обработки персональных данных Общества.
5.8. Общество в порядке и в сроки, установленные Федеральным законом 
№152-ФЗ, уведомляет уполномоченный орган по защите прав Субъектов Персональных данных о своем намерении осуществлять Обработку Персональных данных, направляя информацию, содержащую следующие сведения:
·            наименование и адрес Общества;
·            цель Обработки Персональных данных;
·            категории Персональных данных;
·            категории субъектов, Персональные данные которых обрабатываются;
·            правовое основание Обработки Персональных данных;
·            перечень действий с Персональными данными, общее описание используемых Обществом способов Обработки Персональных данных;
·            описание мер, направленных на обеспечение выполнения оператором обязанностей, предусмотренных Федеральным законом №152-ФЗ, мер по обеспечению безопасности Персональных данных при их обработке, в том числе сведения о наличии шифровальных (криптографических) средств и наименования этих средств;
·            фамилия, имя, отчество физического лица, ответственного за организацию Обработки Персональных данных, и номер его контактного телефона, почтовый адрес и адрес электронной почты;
·            дата начала Обработки Персональных данных;
·            срок или условие прекращения Обработки Персональных данных;
·            сведения о наличии или об отсутствии трансграничной передачи Персональных данных в процессе их обработки;
·            сведения о месте нахождения базы данных информации, содержащей Персональные данные граждан Российской Федерации;
·            сведения об обеспечении безопасности Персональных данных в соответствии с требованиями к защите Персональных данных, установленными Правительством Российской Федерации.
5.9. В случае изменения сведений, указанных в пункте 5.8. настоящего документа, а также в случае прекращения Обработки Персональных данных Общество уведомляет об этом уполномоченный орган по защите прав Субъектов Персональных данных в течение десяти рабочих дней с даты возникновения таких изменений или с даты прекращения Обработки Персональных данных.
6. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
6.1. Оператор обрабатывает персональные данные Пользователя только в случае их заполнения и/или отправки Пользователем самостоятельно через специальные формы, расположенные на сайте ООО «Мастер». Заполняя соответствующие формы и/или отправляя свои персональные данные Оператору, Пользователь выражает свое согласие с данной Политикой.

6.2. Настоящим, продолжая работу на сайте ООО «Мастер», я выражаю свое согласие ООО «Мастер», юридический адрес: 119121, г. Москва, вн.тер.г. муниципальный округ Хамовники, пер. Большой Саввинский, д. 9, стр. 2, ОГРН 1247700787454 ИНН 9717173525, на автоматизированную обработку, а также без использования средств автоматизации моих персональных данных с совершением действий: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, обезличивание, блокирование, удаление, уничтожение. Обработка персональных данных осуществляется с целью информирования Пользователя посредством отправки смс уведомления или прямого звонка менеджера ООО «Мастер».
6.3. Настоящее согласие действует со дня его предоставления и в течение срока, необходимого для достижения целей обработки персональных данных.
6.4.  Согласие на обработку персональных данных:
Настоящим, продолжая работу на сайте ООО «Мастер», я, действуя своей волей и в своем интересе, даю согласие организации ООО «Мастер» (далее Оператор), юридический адрес: 119121, г. Москва, вн.тер.г. муниципальный округ Хамовники, пер. Большой Саввинский, д. 9, стр. 2, ОГРН 1247700787454 ИНН 9717173525, на обработку моих персональных данных, в целях:
● связи с Пользователем, в том числе направление уведомлений, запросов и информации, а также обработка запросов и заявок, поступающих от Клиента;
● а также в любых других целях, других видов деятельности в рамках законодательства РФ, с обязательным выполнением требований законодательства РФ в области персональных данных.
К персональным данным, на обработку которых я даю согласие, относятся:
● фамилия, имя, отчество;
● контактные телефоны;
● адрес электронной почты (e-mail).
Предоставляемое мною согласие на обработку персональных данных распространяется на все способы обработки, включая сбор, систематизацию, накопление, хранение, уточнение (обновление, изменение), использование, обезличивание, блокирование, уничтожение, как с использованием, так и без использования средств автоматизации.
Подтверждаю, что указанные мной персональные данные принадлежат мне лично. Признаю и подтверждаю, что внимательно и в полном объеме ознакомился с настоящей Политикой и содержащимися в ней условиями обработки моих персональных данных, указываемых в форме на сайте ООО «Мастер», все положения настоящей Политики мне понятны.
Выражаю согласие с условиями обработки персональных данных без каких-либо оговорок и ограничений.
Настоящее согласие действует с момента предоставления мною персональных данных и действует в течение неограниченного периода времени, вплоть до отзыва мной согласия в установленном порядке.
Я соглашаюсь с тем, что отзыв данного согласия может быть осуществлен в любой момент посредством направления в адрес Оператора заявления в произвольной форме.
7.        СРОКИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
7.1. Сроки Обработки Персональных данных, в том числе хранения, определяются в соответствии:
·            со сроком, на который предоставлено согласие Субъекта Персональных данных, при условии не достижения цели Обработки Персональных данных до окончания данного срока, если иное не предусмотрено соглашением между Обществом и Субъектом Персональных данных;
·            со сроком действия договора (соглашения), заключенного Обществом с Субъектом Персональных данных, если иное не предусмотрено федеральными законами Российской Федерации;
·            со сроками хранения документов, содержащих Персональные данные, определенными требованиями нормативных правовых актов Российской Федерации.
7.2. Срок хранения Персональных данных в информационных системах Персональных данных совпадает со сроком хранения документов на Материальных носителях.
7.3. Срок хранения документов, содержащих Персональные данные, также, как и информация о делах, в которых хранятся Персональные данные, указывается в номенклатуре дел, которая составляется при организации хранения таких документов.
7.4. Пользователь может в любой момент отозвать свое согласие на обработку персональных данных, направив Оператору уведомление посредством электронной почты на электронный адрес Оператора info@mastertradings.ru с пометкой «Отзыв согласия на обработку персональных данных».
8.        ОБЕСПЕЧЕНИЕ БЕЗОПАСНОСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ
8.1. С целью обеспечения безопасности Персональных данных при их обработке Общество принимает необходимые и достаточные правовые, организационные и технические меры для защиты Персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения Персональных данных, а также от иных неправомерных действий в отношении Персональных данных.
8.2. В целях исполнения требований Федерального закона №152-ФЗ в Обществе назначено лицо, ответственное за организацию Обработки Персональных данных.
8.3. В Обществе производится ознакомление работников, непосредственно осуществляющих Обработку Персональных данных, с положениями законодательства Российской Федерации и внутренними нормативными и регламентирующими документами Общества, содержащими требования по Обработке и обеспечению безопасности Персональных данных в части, касающейся их должностных обязанностей, в ходе проведения мероприятий по их обучению или повышению осведомленности. Процедуры ознакомления работников Общества, непосредственно осуществляющих Обработку Персональных данных, с положениями законодательства Российской Федерации и внутренними нормативными и регламентирующими документами Общества, содержащими требования по Обработке и обеспечению безопасности Персональных данных в части, касающейся их должностных обязанностей, соответствующим образом регистрируется. Контроль осуществляется работником Общества, ответственным за организацию Обработки Персональных данных. 
8.4. Доступ работников Общества к Персональным данным и их обработка осуществляется исключительно в рамках их должностных обязанностей и осуществляется с соблюдением требований действующего законодательства Российской Федерации (применимого законодательства) в порядке, определяемом внутренними нормативными документами Общества. Передача Персональных данных между работниками Общества - пользователями ресурса Персональных данных, может производиться только при условии наличия у работников доступа к Персональным данным.
8.5. Передача Персональных данных третьим лицам и доступ третьих лиц к Персональным данным осуществляются на основе договорных отношений с соблюдением требований действующего законодательства Российской Федерации (применимого законодательства).
8.6. В случае выявления неточностей в персональных данных, Пользователь может актуализировать их самостоятельно, путем направления Оператору уведомление на адрес электронной почты Оператора info@mastertradings.ru с пометкой «Актуализация персональных данных».
9. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
9.1. В данном документе будут отражены любые изменения политики обработки персональных данных Оператором. Политика действует бессрочно до замены ее новой версией.
9.2. Актуальная версия Политики в свободном доступе расположена в сети Интернет по адресу https://mastertradings.ru/.