- Оператор обработки персональных данных – юридическое лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;
- обработка персональных данных –действия, направленные на накопление, хранение, изменение, дополнение, использование, распространение, обезличивание, блокирование и уничтожение персональных данных;
- автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники;
- распространение персональных данных – действия, направленные на раскрытие персональных данных неопределенному кругу лиц;
- предоставление персональных данных – действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц;
- блокирование персональных данных – действия по временному прекращению сбора, накопления, изменения, дополнения, использования, распространения, обезличивания и уничтожения персональных данных;
- уничтожение персональных данных – действия, в результате которых невозможно восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;
- обезличивание персональных данных – действия, в результате совершения которых определение принадлежности персональных данных субъекту персональных данных невозможно;
- база, содержащая персональные данные - совокупность упорядоченных персональных данных;
- информационная система персональных данных – совокупность содержащихся в базах данных персональных данных, и обеспечивающих их обработку информационных технологий и технических средств;
- трансграничная передача персональных данных – передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.
- информация – сведения (сообщения, данные) независимо от формы их представления;
- пользователь — лицо, использующее действующую автоматизированную систему либо сеть, для выполнения конкретной функции и решения стоящих перед ним задач;
- субъект персональных данных – определенное или определяемое физическое лицо, к которому относятся персональные данные;
- работник Оператора – физическое лицо, заключившее с Оператором трудовой договор;
- кандидат – претендующее на вакантную должность физическое лицо, персональные данные которого получены Оператором;
- поставщик Оператора – термин, используемый при совместном упоминании корпоративного контрагента, т.е. юридическое лицо, индивидуальный предприниматель или физическое лицо, а также иностранное юридическое лицо, заключившее или имеющее намерение заключить с Оператором договор поставки товаров или продукции, выполнения работ или об оказании услуг;
- партнер Оператора – юридическое лицо, индивидуальный предприниматель, а также физическое лицо, занимающееся в установленном законодательством Республики Казахстан порядке частной практикой, заключившее или намеревающееся заключить с Оператором договор на получение работ или услуг, выполненных или оказываемых Оператором;
- контрагент Оператора – сторона по договору с Оператором;
- общедоступные персональные данные – персональные данные, доступ неограниченного круга лиц к которым предоставлен на основании Закона, субъектом персональных данных либо по его просьбе, в том числе данные, которые в соответствии с законодательством подлежат обязательному раскрытию или опубликованию;
- биометрические персональные данные – сведения, которые характеризуют физиологические и биологические особенности человека, на основании которых можно установить его личность и которые используются Оператором для установления личности субъекта персональных данных;
- специальные категории персональных данных – персональные данные, касающиеся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни;
- доступ к персональным данным – ознакомление определенных лиц (в том числе работников) с персональными данными субъектов, обрабатываемыми Оператором, при условии сохранения конфиденциальности этих сведений;
- конфиденциальность персональных данных – обязанность лиц, получивших доступ к персональным данным, не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено Законом.
- Конституция Республики Казахстан;
- Трудовой кодекс Республики Казахстан;
- Закон Республики Казахстан от 21 мая 2013 года № 94-V «О персональных данных и их защите»
- Закон Республики Казахстан от 24 ноября 2015 года № 418-V «Об информатизации»
- Положение об обработке и защите персональных данных у Оператора;
- локальные нормативные акты и документы (приказы, инструкции, журналы, уведомления и пр.), регламентирующие и отражающие у Оператора вопросы обработки и обеспечения безопасности персональных данных.
- обеспечения соблюдения Конституции РК, законов и иных нормативных правовых актов Республики Казахстан, локальных нормативных актов Оператора;
- осуществления функций, полномочий и обязанностей, возложенных на Оператора, в том числе по предоставлению персональных данных в налоговые органы, Единый накопительный пенсионный фонд Республики Казахстан, в Государственный фонд социального страхования Республики Казахстан, в Фонд социального медицинского страхования, а также в иные органы;
- регулирования трудовых отношений с работниками Оператора (трудоустройство, обучение, контроль количества и качества выполняемой работы, обеспечение сохранности имущества и т.д.);
- ведения кадрового делопроизводства и личных дел работников Оператора, в том числе предоставления отпусков и направления их в командировки;
- привлечения и отбора кандидатов на работу;
- заключения с субъектом персональных данных любых договоров и их дальнейшего исполнения;
- подготовки, заключения, исполнения и прекращения договоров с контрагентами;
- информирования и проведения Оператором мероприятий, акций, опросов, исследований;
- приема предложений о партнерстве и дальнейших переговоров;
- предоставления Субъекту персональных данных информации об оказываемых Оператором услугах, информирования о предложениях и разработке новых продуктов и услуг;
- формирования статистической отчетности, в том числе и для предоставления в налоговые и иные органы;
- формирования справочных материалов для внутреннего информационного обеспечения деятельности Оператора;
- исполнения судебных актов, актов других органов или должностных лиц, подлежащих исполнению в соответствии с законодательством Республики Казахстан об исполнительном производстве;
- осуществления Оператором прав и законных интересов в рамках ведения административно-хозяйственной деятельности;
- регулирования трудовых и иных, непосредственно связанных с ними отношений;
- предоставления пользователю клиентской поддержки и сервиса;
- для достижения целей, предусмотренных законодательными актами РК по осуществлению и выполнению функций, полномочий и обязанностей, возложенных на Оператора законодательством Республики Казахстан.
- соответствия обработки персональных данных достижению конкретным, заранее определенным и законным целям;
- недопустимости обработки персональных данных, несовместимой с целями сбора персональных данных;
- недопустимости объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
- осуществления обработки только персональных данных, отвечающих целям их обработки;
- соответствия содержания, объема, характера и способа обрабатываемых персональных данных заявленным целям их обработки;
- недопустимости избыточности обрабатываемых персональных данных по отношению к целям их обработки, заявленным при сборе персональных данных;
- обеспечения при обработке персональных данных их точности, достаточности и актуальности по отношению к целям обработки персональных данных;
- обеспечения и принятия необходимых мер по удалению или уточнению неполных или неточных данных;
- хранения персональных данных в форме, позволяющей определить Субъекта персональных данных не дольше, чем этого требуют цели их обработки, если срок хранения персональных данных не установлен законодательством Республики Казахстан, договором, стороной которого, выгодоприобретателем или поручителем по которому, является Субъект персональных данных;
- уничтожения либо обезличивания обрабатываемых персональных данных по достижению целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено Законом;
- обеспечения надлежащей защиты персональных данных, их конфиденциальности и безопасности обрабатываемых персональных данных.
- согласия субъекта персональных данных на обработку его персональных данных;
- предоставления субъектом персональных данных (либо по его просьбе) доступа неограниченному кругу лиц к персональным данным;
- наличия необходимости для достижения целей, предусмотренных Законом, для осуществления и выполнения функций, полномочий и обязанностей, возложенных на Оператора законодательством Республики Казахстан;
- участия субъекта персональных данных в гражданском, административном, уголовном и арбитражном судопроизводстве, а также для исполнения судебных актов, подлежащих исполнению в соответствии с законодательством Республики Казахстан;
- исполнения договора, стороной которого, либо выгодоприобретателем или поручителем по которому, является или будет являться субъект персональных данных, а также при заключении договора по инициативе самого субъекта персональных данных;
- осуществления обработки персональных данных, подлежащих опубликованию или обязательному раскрытию в соответствии с законодательством Республики Казахстан;
- для осуществления прав и законных интересов Оператора или третьих лиц.
- получать информацию, касающуюся обработки его персональных данных, в порядке, форме и сроки, установленные Законодательством о персональных данных;
- требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если они являются неполными, устаревшими, неточными, недостоверными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также если используются в целях, не заявленных ранее при предоставлении согласия на обработку персональных данных;
- отозвать свое согласие на обработку персональных данных;
- принимать предусмотренные законом меры по защите своих прав и законных интересов;
- получать для реализации своих прав и законных интересов от Оператора сведения, касающиеся обработки его персональных данных, при обращении к Оператору и при направлении запроса лично или с помощью представителя, с обязательным указанием в таком запросе необходимых сведений, предусмотренных Законом.
- Субъект может направить обращение (запрос) путем направления электронного письма на адрес электронной почты (e-mail) Оператора: info@dodoc.kz, с пометкой «запрос в отношении персональных данных».
- сообщать достоверную информацию о себе и предоставлять документы, содержащие персональные данные, состав которых установлен законодательством Республики Казахстан и локальными нормативными документами Оператора в объеме, необходимом для цели обработки;
- сообщать Оператору об уточнении (обновлении, изменении) своих персональных данных.
- обрабатывать персональные данные Субъекта персональных данных в соответствии с заявленной целью;
- требовать от Субъекта персональных данных предоставления достоверных персональных данных, необходимых для исполнения договора, оказания услуги, идентификации Субъекта персональных данных, а также в иных случаях, предусмотренных Законодательством о персональных данных;
- ограничить доступ Субъекта персональных данных к его персональным данным в случае, если доступ Субъекта персональных данных к его персональным данным нарушает права и законные интересы третьих лиц, а также в иных случаях, предусмотренных законодательством Республики Казахстан;
- обрабатывать общедоступные персональные данные физических лиц;
- в целях внутреннего информационного обеспечения Оператора, создавать внутренние справочные материалы, в которые, с письменного согласия субъекта персональных данных, если иное не предусмотрено законодательством Республики Казахстан, могут включаться его фамилия, имя, отчество, место работы, должность, год и место рождения, адрес, абонентский номер, адрес электронной почты и иные персональные данные, сообщаемые субъектом персональных данных;
- осуществлять обработку персональных данных, подлежащих опубликованию или обязательному раскрытию в соответствии с законодательством Республики Казахстан;
- поручить обработку персональных данных другому лицу с согласия субъекта персональных данных на основании заключаемого с этим лицом договора.
- обрабатывать персональные данные, полученные в установленном действующим законодательством порядке;
- рассматривать обращения субъекта персональных данных (законного представителя субъекта персональных данных) по вопросу обработки его персональных данных и давать мотивированные ответы;
- осуществлять оперативное и архивное хранение документов Оператора, содержащих персональные данные субъектов персональных данных, в соответствии с требованиями законодательства Республики Казахстан;
- при сборе персональных данных, в том числе посредством информационно-телекоммуникационной сети «Интернет», Оператор обязан обеспечить запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан РК с использованием баз данных, находящихся на территории Республики Казахстан, за исключением случаев, указанных в Законе.
- сведения предоставляются субъекту персональных данных или его представителю Оператором при обращении либо при получении запроса субъекта персональных данных или его представителя;
- сведения предоставляются субъекту персональных данных или его представителю Оператором в доступной форме, без содержания в таких сведениях персональных данных, относящихся к другим субъектам персональных данных, за исключением случаев наличия законных оснований для раскрытия таких персональных данных;
- при отсутствии в обращении либо запросе субъекта персональных данных всех необходимых реквизитов документа, удостоверяющих личность субъекта персональных данных или его представителя, сведений, подтверждающих участие субъекта персональных данных в отношениях с Оператором, либо сведений, иным образом подтверждающих факт обработки персональных данных Оператором, а также подписи субъекта персональных данных или его представителя, Оператором направляется мотивированный отказ в соответствии с требованиями Закона. Запрос может быть подан письменно или в форме электронного документа либо иным способом с применением элементов защитных действий, не противоречащих законодательству Республики Казахстан.
- в срок, не превышающий двадцати рабочих дней, если иной срок не установлен законодательством Республики Казахстан, со дня предоставления субъектом персональных данных или его представителем данных, подтверждающих неполноту, неточность или неактуальность персональных данных, а также то, что такие персональные данные являются незаконно полученными или не являющимися необходимыми для заявленной цели обработки, Оператор вносит необходимые изменения в такие персональные данные или уничтожает их;
- в случае отзыва субъектом персональных данных согласия на обработку его персональных данных, Оператор прекращает их обработку, обеспечивает прекращение такой обработки (обработка персональных данных осуществляется другим лицом, действующим по поручению Оператора) или уничтожает персональные данные (сохранение персональных данных более не требуется для целей их обработки) в срок, не превышающий тридцати рабочих дней, если иной срок не установлен законодательством Республики Казахстан, с даты поступления указанного отзыва;
- в случае отсутствия возможности уничтожения персональных данных в течение установленного срока, Оператор осуществляет блокирование таких персональных данных или обеспечивает их блокирование (обработка персональных данных осуществляется другим лицом, действующим по поручению Оператора), а также обеспечивает уничтожение персональных данных в срок, не превышающий шесть месяцев, если иной срок не установлен законодательством Республики Казахстан;
- в случае отзыва субъектом персональных данных согласия на обработку его персональных данных, Оператор вправе продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, предусмотренных частью Законом.
- неавтоматизированная обработка персональных данных;
- автоматизированная обработка персональных данных с передачей полученной информации по информационно-телекоммуникационным сетям или без таковой;
- смешанная обработка персональных данных.
- получение согласий субъектов персональных данных на обработку их персональных данных, за исключением случаев, предусмотренных законодательством Республики Казахстан;
- назначение должностных лиц, ответственных за организацию обработки и обеспечение безопасности персональных данных в подразделениях и информационных системах Оператора;
- утверждение и исполнение локальных нормативных актов и иных документов, устанавливающих и регламентирующих у Оператора вопросы обработки, защиты и безопасности персональных данных;
- обеспечение раздельного хранения персональных данных и их материальных носителей, содержащих разные категории персональных данных и осуществление обработки которых, производится в разных целях;
- организация учета материальных носителей персональных данных и информационных систем, в которых обрабатываются персональные данные;
- установление запрета на передачу персональных данных по открытым каналам связи, вычислительным сетям вне пределов контролируемой зоны и без применения установленных у Оператора мер по обеспечению безопасности персональных данных (за исключением общедоступных и/или обезличенных персональных данных);
- хранение материальных носителей персональных данных с соблюдением условий, обеспечивающих сохранность персональных данных и исключающих несанкционированный доступ к ним;
- применение комплекса правовых, организационных и технических мер по обеспечению безопасности персональных данных для обеспечения конфиденциальности персональных данных и их защиты от неправомерных действий;
- обеспечение неограниченного доступа к Политике, путем размещения ее на официальном сайте Оператора в информационно-телекоммуникационной сети Интернет;
- установление правил доступа к персональным данным, обрабатываемым в информационной системе Оператора, а также обеспечение регистрации и учёта всех действий с ними;
- определение угроз безопасности персональных данных при их обработке в информационной системе Оператора;
- применение организационных и технических мер, а также использование средств защиты информации, необходимых для достижения установленного уровня защищенности персональных данных;
- обеспечение защиты документов, содержащих персональные данные, на бумажных и иных материальных носителях при их передаче третьим лицам с использованием услуг почтовой связи;
- обнаружение фактов несанкционированного доступа к персональным данным и принятие мер по реагированию, включая восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;
- осуществление иных мер, предусмотренных законодательством Республики Казахстан в области персональных данных.
- при изменении законодательства Республики Казахстан о персональных данных и их защите;
- при изменении целей обработки персональных данных;
- при применении новых технологий сбора, обработки и защиты персональных данных (в т.ч. передачи и хранении);
- в иных случаях.
1. Общие положения
Товарищество с ограниченной ответственностью «NS DIGITAL» (далее – Оператор), место нахождение: Республика Казахстан, 010002, г. Нур-Султан, ЖИЛОЙ МАССИВ Ақ-Бұлақ- 3, ПЕРЕУЛОК Тасшоқы, д. 5. Z00C1X7, при осуществлении своей деятельности уделяет приоритетное внимание безопасности персональных данных. Все бизнес-процессы в Оператора строятся таким образом, чтобы обеспечить безопасность персональных данных.
Настоящая Политика обработки персональных данных (далее – Политика) разработана в соответствии с требованиями Закона Республики Казахстан от 21 мая 2013 года № 94-V «О персональных данных и их защите» (далее – Закон о персональных данных), Закона Республики Казахстан от 24 ноября 2015 года № 418-V «Об информатизации» ( далее – Закон об информатизации) и иными нормативными правовыми актами Республики Казахстан, и определяет порядок сбора и обработки персональных данных и меры по обеспечению безопасности персональных данных.
Понятия, содержащиеся в ст.1 Закона о персональных данных, используются в настоящей Политике с аналогичным значением.
Настоящая Политика является общедоступным документом Оператора и подлежит размещению на официальном сайте Оператора в сети Интернет по адресу: https://dodoc.kz/cms/rules/protection-personal-data (далее - Сайт).
2. Основные понятия, используемые в настоящей политике
2.1 В настоящей Политике используются следующие основные понятия:
персональные данные – сведения, относящиеся к определенному или определяемому на их основании субъекту персональных данных, зафиксированные на электронном, бумажном и (или) ином материальном носителе;
3. Правовые основания обработки персональных данных.
3.1. Правовыми основаниями обработки персональных данных является совокупность нормативных правовых актов, во исполнение которых и в соответствии с которыми Оператор осуществляет обработку персональных данных, в том числе:
3.2. В целях реализации положений Политики Оператором разрабатываются соответствующие локальные нормативные акты и иные документы, в том числе:
4. Цели обработки персональных данных.
4.1. Оператор собирает, обрабатывает и хранит только те персональные данные, которые необходимы.
4.2. Оператор осуществляет обработку персональных данных в целях:
4.3. Оператор не проверяет достоверность предоставленной Пользователем персональной информации и не осуществляет контроль ее актуальности. Всю ответственность, а также возможные последствия за предоставление недостоверной или не актуальной персональной информации несёт сам Пользователь.
5. Принципы и условия обработки персональных данных
5.1. Оператор осуществляет обработку персональных данных на законной и справедливой основе с соблюдением следующих общих принципов:
5.2. Обработка персональных данных допускается в случаях:
6. Классификация субъектов персональных данных
6.1. Оператор осуществляет обработку следующих категорий субъектов персональных данных:
6.2. физических лиц, являющихся соискателями на замещение вакантных должностей – с согласия субъектов персональных данных, в составе и в сроки, необходимые для принятия Оператором решения о приеме либо отказе в приеме на работу, а также для формирования кадрового резерва;
6.3. физических лиц, входящих в органы управления Оператора – с согласия субъектов персональных данных,
- составе и в сроки, необходимые для достижения предусмотренных законодательством РК целей, для осуществления и выполнения возложенных законодательством РК на Оператора функций, полномочий и обязанностей;
6.4. физических лиц, состоящих в трудовых отношениях с Оператором, с его дочерними компаниями – в составе и в сроки, необходимые для достижения предусмотренных законодательством РК целей, для осуществления и выполнения возложенных законодательством РК на Оператора функций, полномочий и обязанностей, для формирования кадрового резерва, а также для заключения и исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, в том числе в целях предоставления страхования;
6.5. физических лиц, являющихся родственниками работников Оператора – с согласия субъектов персональных данных, в составе и в сроки, необходимые для осуществления и выполнения возложенных законодательством РК на Оператора функций, полномочий и обязанностей, осуществления прав и законных интересов Оператора, а также для заключения и исполнения договора, стороной которого, либо выгодоприобретателем или поручителем по которому, является субъект персональных данных, в том числе, и в целях предоставления страхования;
6.6. физических лиц, осуществляющих выполнение работ, оказание услуг и(или) поставку товаров и заключившие с Оператором договор гражданско-правового характера;
6.7. иностранных сотрудников Оператора (в дальнейшем – «экспатов») – с согласия субъектов персональных данных, в составе и в сроки, необходимые для достижения предусмотренных законодательством РК целей, для осуществления и выполнения возложенных законодательством РК на Оператора функций, полномочий и обязанностей, для оказания содействия экспатам при оформлении приглашений, виз и для постановки на миграционный учет, получения разрешения на работу, патента, для формирования кадрового резерва, а также для заключения и исполнения договора, стороной которого, либо выгодоприобретателем или поручителем по которому, является субъект персональных данных, в том числе, и в целях предоставления страхования;
6.8. родственников экспатов Оператора – с согласия субъектов персональных данных, в составе и в сроки, необходимые для достижения предусмотренных законодательством РК целей, осуществления и выполнения возложенных законодательством РК на Оператора функций, полномочий и обязанностей, для оказания содействия при оформлении приглашений, виз и для постановки на миграционный учет, осуществления прав и законных интересов Оператора, а также для заключения и исполнения договора, стороной которого, либо выгодоприобретателем или поручителем по которому, является субъект персональных данных, в том числе в целях предоставления страхования;
6.9. физических лиц, являющихся представителями существующих и потенциальных поставщиков Оператора
- с согласия субъектов персональных данных, в составе и в сроки, необходимые для осуществления взаимодействия с поставщиками;
6.10. физических лиц, находящихся на иждивении у работника Оператора;
6.11. физических лиц, получающих доход от Оператора, но не состоящих с ним в трудовых отношениях – в составе и в сроки, необходимые для осуществления и выполнения возложенных законодательством РК на Оператора функций, полномочий и обязанностей;
6.12. физических лиц, являющихся представителями партнеров – с согласия субъектов персональных данных, в составе и в сроки, необходимые для осуществления взаимодействия с партнерами;
6.13. физических лиц, персональные данные которых сделаны ими общедоступными, а их обработка не нарушает их прав и соответствует требованиям, установленным Законодательством о персональных данных;
6.14. физических лиц, выразивших согласие на обработку Оператором их персональных данных или физических лиц, обработка персональных данных которых необходима Оператору для достижения целей, предусмотренных законодательством РК, для осуществления и выполнения полномочий и обязанностей, возложенных законодательством РК на Оператора.
7. Права и обязанности оператора и субъектов персональных данных
7.1. Субъект персональных данных имеет право:
7.2. Субъекты, персональные данные которых обрабатываются Оператором, обязаны:
7.3. Оператор вправе:
7.4. Оператор, обрабатывающий персональные данные субъектов персональных данных, обязан:
7.5. Предоставление по запросам субъекта персональных данных или его представителя сведений, касающихся обработки его персональных данных, осуществляется Оператором в соответствии с требованиями Закона, а именно:
8. Функции оператора и требования к защите персональных данных
8.1. Оператор обрабатывает персональные данные на законной и справедливой основе, для выполнения возложенных законодательством функций, полномочий и обязанностей, осуществления прав и законных интересов Оператора, его работников и третьих лиц.
8.2. Перечень обрабатываемых Оператором персональных данных, определяется в соответствии с законодательством Республики Казахстан, локальными нормативными актами Оператора и с учетом целей обработки персональных данных.
8.3. Оператор получает персональные данные непосредственно у субъектов персональных данных, обрабатывает персональные данные субъектов с их согласия, которое может быть выражено также и путем совершения конклюдентных действий на интернет-сайте Оператора, в том числе, но не ограничиваясь, онлайн записью, оформлением заказа, регистрацией в личном кабинете, подпиской на рассылку, заполнение иных форм и анкет на сайте Оператора, в соответствии с настоящей Политикой.
8.4. Оператор осуществляет передачу персональных данных государственным органам в рамках их полномочий в соответствии с законодательством Республики Казахстан.
8.5. Оператор предоставляет доступ к обрабатываемым персональным данным только тем работникам, которым он необходим в связи с исполнением ими своих должностных обязанностей и с соблюдением принципов персональной ответственности.
8.6. Обработку персональных данных Оператор осуществляет с соблюдением конфиденциальности, под которой понимается обязанность не раскрывать третьим лицам и не распространять персональные данные без согласия Субъекта персональных данных, если иное не предусмотрено законодательством Республики Казахстан.
8.7. Оператор обеспечивает конфиденциальность персональных данных Субъекта персональных данных со своей стороны, со стороны своих аффилированных лиц, со стороны своих работников, имеющих доступ к персональным данным физических лиц, а также обеспечивает использование персональных данных вышеуказанными лицами исключительно в целях, соответствующих закону, договору или иному соглашению, заключенному с Субъектом персональных данных.
8.8. Оператор обрабатывает персональные данные следующими способами:
8.9. Действия по обработке персональных данных включают сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление и уничтожение.
8.10. Оператор защищает персональную информацию Пользователя в соответствии с требованиями, предъявляемыми к защите такого рода информации, и несет ответственность за использование безопасных методов защиты такой информации.
8.11. Оператор вправе передавать персональную информацию Пользователя (в том числе организациям, осуществляющим запись, систематизацию, накопление, уточнение, хранение, извлечение, непосредственно осуществляющим направление Пользователю специальных предложений, информации о новых товарах и рекламных акциях, обработку запросов и обращений, а также осуществляющим уничтожение персональной информации) третьим лицам.
8.12. Для защиты персональной информации Пользователя, обеспечения ее надлежащего использования и предотвращения несанкционированного и/или случайного доступа к ней, Оператор применяет необходимые и достаточные технические и административные меры. Предоставляемая Пользователем персональная информация хранится на серверах с ограниченным доступом, расположенных в охраняемых помещениях.
8.13. Оператор не обрабатывает специальные категории персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья и интимной жизни.
8.14. Меры защиты, реализуемые Оператором при обработке персональных данных, включают:
8.15. Обеспечение безопасности обрабатываемых персональных данных осуществляется Оператором в рамках единой комплексной системы организационно-технических и правовых мероприятий по защите информации, с учетом требований Законодательства о персональных данных, принятых в соответствии с ним нормативных правовых актов.
8.16. Система информационной безопасности Оператора непрерывно развивается и совершенствуется на базе требований международных и национальных стандартов информационной безопасности, а также лучших мировых практик.
9. Заключительные положения
9.1. Настоящая Политика подлежит изменению, дополнению в следующих случаях по решению органов и должностных лиц Оператора в соответствии с их компетенцией:
9.2. Оператор имеет право в любой момент в одностороннем порядке изменять Политику (полностью или в части) без предварительного согласования с субъектом персональных данных. Все изменения вступают в силу с момента размещения новой редакции Политики на Сайте.
9.3. Субъект персональных данных обязуется самостоятельно следить за изменениями Политики путем ознакомления с ее актуальной редакцией.
9.4. Контроль исполнения требований Политики, осуществляется лицами, ответственными за организацию обработки персональных данных Товариществом.