Настоящая Политика проводится ООО «М2» (далее – «Организация») в отношении обработки и обеспечения защиты персональных данных физических лиц (субъектов персональных данных) на основании статьи 24 Конституции РФ, Федерального закона от 27.07.2006 N 152-ФЗ (в редакции, действующей на дату принятия настоящей Политики) «О персональных данных», других нормативных актов РФ.
Политика применяется в отношении всех персональных данных (субъектов), которые могут быть получены Организацией в процессе деятельности.
Цель Политики заключается в доведении до лиц, предоставляющих свои персональные данные необходимой информации, позволяющей оценить, какие персональные данные и с какими целями обрабатываются Организацией, какие методы обеспечения их безопасности реализуются.
Политика обеспечивает защиту прав и свобод субъектов при обработке их персональных данных с использованием средств автоматизации или без использования таких средств, а также устанавливает ответственность лиц, имеющих доступ к персональным данным, за невыполнение требований, регулирующих обработку и защиту персональных данных.
Посетители (лица, использующие сервисы, услуги Организации, либо осуществляющие взаимодействие с Организацией посредством Сайта), сообщив Организации свои персональные данные, в том числе при посредничестве третьих лиц, признают своё согласие на обработку персональных данных в соответствии с настоящей Политикой.
Согласие на обработку персональных данных может быть отозвано субъектом персональных данных. В случае отзыва субъектом персональных данных согласия на обработку персональных данных Организация, либо третье лицо, получившее от Организации соответствующие персональные данные, вправе продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных действующим законодательством.
Настоящая Политика может быть изменена при изменении действующего законодательства РФ.
Организация представляет действующую редакцию Политики на сайте Организации. Субъект персональных данных принимает на себя обязательство самостоятельно знакомиться с изменениями, вносимыми в настоящую Политику.
В целях настоящей Политики под персональными данными понимается любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных)
В зависимости от субъекта персональных данных, Организация для осуществления своей деятельности и для выполнения своих обязательств может обрабатывать персональные данные следующих категорий субъектов:.
Организация использует информацию для выполнения своих обязательств перед Посетителем и в целях наилучшего взаимодействия с Посетителем.
Организация обрабатывает персональные данные для осуществления деятельности, реализации своих законных интересов и требований. Цели обработки персональных данных диктуются необходимостью:
Организация может использовать персональные данные Посетителя в следующих целях:
Сроки обработки персональных данных определяются исходя из целей обработки в информационных системах Организации, в соответствии со сроком действия договора, соглашения с субъектом персональных данных, с Перечнем типовых управленческих документов, образующихся в процессе деятельности государственных органов, органов местного самоуправления и организаций, с указанием сроков хранения (утв. Минкультуры РФ, Приказ № 558 от 25.08.2010 г.), сроком исковой давности, а также иными требованиями законодательства и нормативными документами Организации.
Для достижения целей статьи 3 настоящей Политики к обработке персональных данных допущены сотрудники, партнеры и контрагенты Организации, на которых возложена такая обязанность в соответствии с их служебными (трудовыми) и/или договорными обязанностями. Доступ иных лиц может быть предоставлен только в предусмотренных законом случаях. Организация требует от лиц, допускаемых к обработке персональных данных соблюдения конфиденциальности и обеспечения безопасности персональных данных, при их обработке.
Организация вправе передать персональные данные третьим лицам в следующих случаях:
В процессе оказания услуг Посетителям и взаимодействия (общения) с Посетителем Организация использует автоматизированную, с применением средств вычислительной техники, так и неавтоматизированную, с применением бумажного документооборота, обработку персональных данных.
Принятие решений, порождающих юридические последствия в отношении субъекта персональных данных или иным образом затрагивающих его права и законные интересы, на основании исключительно автоматизированной обработки персональных данных Организацией не производится.
Организация хранит персональную информацию Посетителей в соответствии с внутренним регламентом.
В отношении персональной информации Посетителей сохраняется конфиденциальность, кроме случаев добровольного предоставления Посетителем информации о себе для общего доступа неограниченному кругу лиц. В данном случае Посетитель соглашается с тем, что определенная часть его персональной информации становится общедоступной.
Организация гарантирует организационные и технические меры для защиты персональной информации Посетителя от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий.
Деятельность Организации по обработке персональных данных в информационных системах неразрывно связана с защитой Организацией конфиденциальности полученной информации. Все лица, привлекаемые Организацией к обработке персональных данных, обязаны обеспечивать конфиденциальность персональных данных, а также об иных сведениях, установленных Организацией, если это не противоречит действующему законодательству РФ.
Безопасность персональных данных при их обработке в информационных системах Организации обеспечивается с помощью системы защиты информации, включающей в себя: организационные меры с применением ограничения физического доступа в помещения, применение программно-технических мер защиты (в том числе шифровальных (криптографических) средств, средства предотвращения несанкционированного доступа, и программно-технического воздействия на технические средства обработки персональных данных.
Обмен персональными данными при их обработке в информационных системах осуществляется по каналам связи, защищенным техническими средства защиты информации.
При обработке персональных данных в информационных системах Организации обеспечиваются:
В целях обеспечения соответствия уровня защиты персональных данных требованиям Федерального закона от 27.07.2006 N 152-ФЗ «О персональных данных» и Федерального закона от 27.07.2006 N 149-ФЗ «Об информации, информационных технологиях и о защите информации» Организация не раскрывает информацию о конкретных применяемых средствах и методах обеспечения информационной безопасности персональных данных.
Организация обязуется не разглашать полученную от Посетителя информацию. Не считается нарушением предоставление Организацией информации агентам и третьим лицам, действующим на основании договора с Организацией, для исполнения обязательств перед Посетителем.
Не считается нарушением обязательств разглашение информации в соответствии с обоснованными и применимыми требованиями закона.
Организация не несет ответственности за сведения, предоставленные Посетителем на Сайте в общедоступной форме, в т.ч. в виде отзывов, комментариев и в иных формах.
Являясь пользователем данного Сайта, Посетитель может получать периодические рассылки (информационные, праздничные и другие) на зарегистрированный адрес электронной почты, а также автоматическое подтверждение совершенных действий и сервисные уведомления.
Рассылки на электронную почту проводятся с определенной периодичностью, устанавливаемой Организатором.
Посетитель вправе отказаться от получения вышеуказанной рассылки.
Реквизиты Организации:
ООО «М2», Юридический адрес: 125130, г. Москва, 6-й Новоподмосковный пер., д. 7, стр. 1
ОГРН 1087746006369, ИНН 7743674309, КПП774301001