Политика в областта на обработката на личните данни и неприкосновеността на личния живот,
информация за текущи изисквания за защита на личните данни
Дружество с ограничена отговорност
"група" SpetsMetallMaster »Фирми
109052, Москва, ул Нижни Новгород. г. 70, Bldg. 2
Раздел 2. Определения
2.3. Тази политика се отнася за цялата информация, която оператори и посредници могат да получат на потребителя при използването на портал / сайта или услугите на оператора (по-нататък - от услугите) и в хода на изпълнение на оператора на каквито и да било споразумения и договори
с Потребителя. Приемане на Потребителя с политиката, изразена от него в рамките на отношенията с един
на тези лица, то се отнася за всички други регистрирани на борсата предприятия.
2.4. Използването на услуги на оператора (всякакъв контакт с портал / сайта) означава, че приемате на Потребителя с тази политика и условията, посочени в нейното обработване на личните му данни,; Ако не сте съгласни с тези условия, потребителят трябва да се въздържат от използването на услугите.
Раздел 3. Политика на обработване на лични данни
3.7. Обработка на лични данни за присъди, може да се извършва от оператора единствено в случаите и при условията, определени от закона.
3.8. Операторът не се занимава с биометрични данни.
3.9. При събирането на оператор на лични данни осигурява запис, систематизиране, натрупване, съхранение, разяснения (актуализация, изменение), извличане на лични данни с използване на бази данни в рамките на територията на Руската федерация.
3.10. Операторът може да извърши трансграничен трансфер на лични данни в случай на сключване на договори с потребители и изпълнители, които са в чужбина, доколкото е необходимо за сключването и изпълнението на такива договори. Когато трансграничното прехвърляне на лични данни
Членки не са страни по Конвенцията за защита на лицата при автоматизираната обработка на лични данни, или не предоставят адекватна защита на личните данни, субектите на лични данни да дадат съгласието си в писмена форма на прехвърляне.
3.11. Операторът не вземат решения, които пораждат правни последици по отношение на обект на личните данни и да се отразява по друг начин правата и интересите им, се основава единствено на автоматизирана обработка на лични данни.
3.13. Обработването на лични данни Операторът трябва да съответства на сигурността и поверителността на личните данни, обработвани, както и отговарят на други изисквания, определени от Руската федерация в областта на личните данни.
3.14. В съответствие с Федералния закон "За личните данни" изявление възлага отговорността за организацията на обработка на лични данни.
3.15. Отговаря за обработката на лични данни на организацията се задължава да извърши съответствие вътрешен контрол с обработването на лични данни на Федералния закон "За личните данни"
и приета в съответствие с нормативните правни актове, изискванията за защита на личните данни, операторът на тази политика, на местния оператор актове.
Раздел 4. конфиденциалност на личните данни
4.1. работници на оператора получават следва да се осигури достъп до лични данни поверителност на тези данни. Осигуряване на конфиденциалност не се изисква
до: лични данни, след обезличаване; обществен лична информация.
4.2. Процедурите за гарантиране на поверителността на потребителите лични данни и други обекти на лични данни се определят в Декларацията за поверителност, което е неразделна част от тази политика.
Раздел 5. съгласието на субекта на личните данни
обработването на личните им данни
5.1. субекта на данните ще вземе решение за тяхното личностно dannyhOperatoru и дава съгласие за обработването на свободно волята си и в техен интерес. Съгласие за обработка на лични данни трябва да бъдат конкретни, информирани и в съзнание и може да се издаде при всяка възможност да се потвърди факта на получаването му от формата, освен ако не е предвидено друго в закон.
5.2. не се изисква клиент-физическо съгласие на лицето с помощта на даден оператор чрез портални и / или мястото на услуги, тъй като той е страна по договора с оператора, приемете поставя на интернет страницата на оператора публично предлагане и / или Споразумението с потребителите. Попълване на купувача на портал и / или регистрация на сайта форма и / или заповедта за закупуване на стоки или услуги (или друга форма на ред, приложение и т.н.) в изразява своята воля и съгласие за обработка на личните му данни.
5.3. При използване на потребителските услуги и услуги, операторът на посредници, включително при попълване на портала и / или на сайта (включително на интернет страниците на посредниците), подходящите форми на регистрация или поръчки, Потребителят изразява своята воля и съгласие за обработка на личните данни на борсата дружества.
5.4. Регистрация на потребител на портала и / или на интернет страницата на оператора (търговец), потвърди си име и парола е неговата проста електронен подпис. Електронен документ, подписан
с това потребителско име и парола, е еквивалентен на документ, подписан от саморъчен подпис.
5.6. В случай на оператор на лични данни от страна на контрагента на базата и за да изпълни договора, сключен с него, включително юридическо лице на клиента, който използва услугите, предоставяни от портала и / или интернет страницата на превозвача, отговорността за законосъобразността и достоверността на личните данни, като както и за получаване на съгласието на представителите на изпълнителите и представител на клиента с прехвърлянето на техните лични данни на оператора е контрагент общуването на личните данни, която е фиксирана в текста на договора операторите Д-р контрагента (клиент).
5.7. Оператор, който е получил лични данни от изпълнителя и клиент-юридическо лице, не поема задължение да информира субектите (или техни представители), лични данни се предават към него, в началото на обработката на лични данни, тъй като задължението за извършване на съответната информация за подписване на договор с предмет на личните данни и / или получаване на съгласие за прехвърляне се прехвърля на контрагента на личните данни (клиент). Това задължение на контрагента (клиент) е включена в договора, сключен с него от страна на оператора, включително споразумение под формата на предложение, публикуван на интернет страницата и / или уебсайт.
5.8. Личните данни на лица, които са подписали договори с изявленията, които се съдържат в единен държавен регистър на юридическите лица и индивидуални предприемачи, които са отворени и достъпни за обществото, с изключение на информация за броя, дата на издаване и органа, издал документа за самоличност на физическо лице. Не се изисква защита на личния живот и личните субектите на данни съгласие за обработването на такива данни.
5.9. Във всички останали случаи, трябва да се получи съгласието на субектите на лични данни, са представители на изпълнители, с изключение на лицата, които са подписали договори с оператора, или да дават пълномощно с право да действат от името и за сметка на контрагенти на оператора на собствената си са изпратили на лична информация чрез електронна поща, и по този начин е извършил убедителни действия потвърждава съгласието си с обработването на лични данни, посочена в договора за текст (пълномощник) или elektronnompisme. Съгласие от представителна за трансфера на лични данни на оператора, както и обработката на оператора на лични данни може да получи насрещната страна, в съответствие с процедурата, описана в точка 5.5 от политиката. В този случай, операторът получава не се изисква съгласието на предмета на обработката на лични данни.
5.10. Съгласието на субектите на представителите на обработката на личните им данни, предоставени
под формата на убедителни мерки чрез предоставяне на пълномощно с право да действа от името на
от името на субектите на лични данни, както и документ, доказващ самоличността на представител на тема.
5.11. Съгласието на субектите по отношение на предоставянето на лични данни не се изисква при изготвянето на оператора, в рамките на установените правомощия, мотивирани искания от прокурори, правоприлагането, следствието и справочни органи, службите за сигурност, от държавни инспектори по труда при изпълнение на държавен надзор и контрол върху спазването на трудовото законодателство и други органи имат правомощия да изискват информация в съответствие с компетенциите изисква по закон. Мотивирано искане трябва да съдържа целта на инструкцията поискване, позоваване на правното основание на молбата, включително потвърждение на орган на тялото, което подава заявление, както и списък на исканата информация.
5.12. В случай на получаване на искания от организации, които не са на съответните власти, отговорност на оператора да получи от този въпрос, не служител, се съгласи да предостави личните си данни по всяко доказана форма и да предупреди хората, които получават лични данни, които могат да се използват тези данни само за целите, за които те се съобщават, както и търсенето от страна на тези лица се потвърди, че това правило ще бъде (е) спазва.
5.13. Съгласие за обработка на лични данни, обработването на които не определени изисквания на закона или не, необходими за изпълнението на договора с оператора на страна, която е предмет на личните данни може да бъде оттеглено подлежи на личните данни. В този случай, операторът унищожава такива лични данни, за които отговаря съгласие за лечение, както и унищожаването на техните изпълнители се предвижда, че такива данни в рамките на 30 дни от получаването на оттеглянето на съгласие подлежи на обработване на неговите лични данни са били прехвърлени.
Раздел 6. Информация за текущите изисквания
за защита на личните данни
6.1. Операторът предоставя следните лични данни в областта на правните изисквания: изискването за поверителност на личните данни; изискването за гарантиране на прилагането на правата на лицето, личните данни; изискването да се гарантира точността на личните данни, както и, когато е необходимо и уместно във връзка с целите на обработването на личните данни (с приемането на (решения софтуер) мерки за отстраняване или пояснят непълни или неточни данни) изисквания за защита на личните данни срещу непозволен или случайно достъп , унищожаване, промяна, блокиране, копиране, предоставяне, разпространение на лични данни, както и други незаконни действия по отношение на личните данни; други законови изисквания.
6.2. В съответствие с Федералния закон "За личните данни" Операторът определя състава и на списъка от мерки, които са необходими и достатъчни, за да гарантират, че задълженията, предвидени в областта на законодателството на личните данни. По-специално, защитата на личните данни се осъществява от Оператора: дестинация е отговорен за организирането на личните данни; Оператор публикуване на тази политика; издание на местния регулирането на лични данни и предоставянето на лични данни в рамките на една и съща организация на служителя; запозна служителите, допуснати до обработването на лични данни на лицата с изискванията, поставени от законодателството на Руската федерация в областта на личните данни, тази политика, както и други местни нормативни актове на оператора; организация правилното нареждане на лични данни, извършвано с помощта на автоматизирани средства (използване на сертифициран софтуер, ограничаването на достъпа с парола, за да компютри, софтуер, обработват лични данни, LAN, за одобряване на списъка на лицата, които имат достъп до лични данни по силата на служебните си задължения); организация правилния ред на лични данни се извършва без използването на инструменти за автоматизация (организиране на правилното съхранение на документи, съдържащи лични данни, приемане на подходящи мерки и позиции на списъка); служителите в организацията на достъпа до информация, съдържаща лични данни на обект на личните данни, в съответствие с техните служители (функционални) отговорности; вътрешен контрол и (или) на одита за съответствие на обработването на лични данни и на федералното законодателство, прието в съответствие с нормативните правни актове, изискванията за защита на личните данни, операторът на политиката по отношение на обработването на лични данни, местните актове на оператора.
Раздел 7. Политика за поверителност
7.3. Операторът не предава информация на трети страни, с изключение на факта, че операторът може да разкрива личните данни на потребителите на трети лица, които предоставят услуги на оператора, като, например, обработка на плащания и доставка на товари. Трети страни могат да използват информацията за потребителя, само ако те предоставят услуги на оператора и само тази информация, която е необходима за предоставянето на услуги.
7.6. Операторът предприема всички разумни предпазни мерки за защита на поверителността на данните. Всички данни, събрани оператор се съхраняват на едно или повече защитени сървъри за бази данни и не могат да бъдат достъпни извън корпоративната мрежа. Само онези служители, които трябва да изпълнява функциите на работни места, които изискват достъп до личната информация на потребителите да имат достъп до информация за потребителите. Всички служители, които имат достъп до информация за потребители, подписани за неразкриване на информация на потребителя информация на трети страни.
Раздел 8: Заключителни разпоредби
8.1. Тази политика е вътрешен оператор документ.
8.2. Други права и задължения на оператора съгласно лицето организиране на обработката на лични данни, както самостоятелно, така и от името на други оператори, се определят от законодателството на Руската федерация в областта на личните данни.
8.4. Длъжностни лица и служители на оператора за виновни в нарушаване на правилата за обработване и защита на личните данни, мечка материал, дисциплинарна, административна, гражданска и наказателна отговорност в съответствие с руското законодателство.
8.5. Оператор си запазва правото да променя тези правила.
Свързани статии