Политика конфиденциальности

Политика в отношении обработки персональных данных

1. Общие положения

1.1. Политика в отношении обработки персональных данных (далее — Политика) направлена на защиту прав и свобод физических лиц, персональные данные которых обрабатывает Некоммерческая Организация Семейно-Патронажный Центр "БЛАГО-СВЕТ" (далее — Оператор).

1.2. Политика разработана в соответствии с п. 2 ч. 1 ст. 18.1 Федерального закона от 27 июля 2006 г. № 152-ФЗ «О персональных данных» (далее — ФЗ «О персональных данных»).

1.3. Политика содержит сведения, подлежащие раскрытию в соответствии с ч. 1 ст. 14 ФЗ «О персональных данных», и является общедоступным документом.

2. Сведения об операторе

2.1. Оператор ведет свою деятельность по адресу: 623642, Свердловская область, городской округ Каменский, посёлок Новый Быт, улица Набережная, 1а/1.

3. Сведения об обработке персональных данных

3.1. Оператор обрабатывает персональные данные на законной и справедливой основе для выполнения возложенных законодательством функций, полномочий и обязанностей, осуществления прав и законных интересов Оператора, работников Оператора и третьих лиц.

3.2. Оператор получает персональные данные непосредственно у субъектов персональных данных.

3.3. Оператор обрабатывает персональные данные автоматизированным и неавтоматизированным способами, с использованием средств вычислительной техники и без использования таких средств.

3.4. Действия по обработке персональных данных включают сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление и уничтожение.

4. Обработка персональных данных клиентов

4.1. Оператор обрабатывает персональные данные клиентов в рамках правоотношений с Оператором, урегулированных частью второй Гражданского Кодекса Российской Федерации от 26 января 1996 г. № 14-ФЗ (далее — клиентов).

4.2. Оператор обрабатывает персональные данные клиентов в целях соблюдения норм законодательства РФ, а также с целью:

• информировать о новых услугах и товарах, специальных акциях и предложениях;
• обрабатывать заявки от посетителей сайта;
• заключения и исполнения условий договора.

4.3. Оператор обрабатывает персональные данные клиентов с их согласия, предоставляемого клиентами и/или их законными представителями, путем совершения конклюдентных действий на настоящем интернет-сайте, в том числе, но не ограничиваясь оформлением заказа, регистрацией в личном кабинете, подпиской на рассылку, в соответствии с настоящей Политикой.

4.4. Оператор обрабатывает персональные данные клиентов не дольше, чем того требуют цели обработки персональных данных, если иное не предусмотрено требованиями законодательства РФ.

4.5. Оператор обрабатывает следующие персональные данные клиентов:

• Фамилия, имя, отчество;
• Дата рождения;
• Адрес;
• Номер контактного телефона;
• Адрес электронной почты.

5. Сведения об обеспечении безопасности персональных данных

5.1. Оператор назначает ответственного за организацию обработки персональных данных для выполнения обязанностей, предусмотренных ФЗ «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами.

5.2. Оператор применяет комплекс правовых, организационных и технических мер по обеспечению безопасности персональных данных для обеспечения конфиденциальности персональных данных и их защиты от неправомерных действий:

• обеспечивает неограниченный доступ к Политике;
• утверждает «Положение об обработке персональных данных» и иные локальные акты;
• производит ознакомление работников с законодательством о персональных данных;
• ограничивает допуск к персональным данным в рамках трудовых обязанностей;
• устанавливает правила доступа и регистрирует все действия с данными;
• оценивает потенциальный вред субъектам при нарушении требований закона;
• определяет угрозы безопасности данных и принимает меры защиты;
• фиксирует и реагирует на факты несанкционированного доступа;
• проводит оценку эффективности мер безопасности перед вводом систем в эксплуатацию;
• ведёт внутренний контроль соответствия обработки персональных данных законодательству.

6. Права субъектов персональных данных

6.1. Субъект персональных данных имеет право:

• на получение информации о своих персональных данных и их обработке;
• на уточнение, блокировку или уничтожение данных при наличии оснований;
• на отзыв согласия на обработку персональных данных;
• на защиту прав, включая возмещение убытков и компенсацию морального вреда;
• на обжалование действий Оператора в уполномоченные органы или суд.

6.2. Для реализации прав субъекты могут обратиться к Оператору лично или через представителя. Запрос должен содержать сведения, указанные в ч. 3 ст. 14 ФЗ «О персональных данных».