1. Общие положения
1.1. В целях выполнения норм действующего законодательства РФ в области обработки персональных данных субъектов персональных данных BELSI (belsi-home.ru (далее «Оператор») считает своими задачами соблюдение принципов законности, справедливости и конфиденциальности при обработке персональных данных, а также обеспечение безопасности процессов их обработки.
1.2. Настоящая политика в отношении обработки и защиты персональных данных в BELSI (belsi-home.ru) является общедоступным документом, декларирующим концептуальные основы деятельности Оператора при обработке персональных данных. Положения настоящей Политики служат основой для разработки локальных нормативных актов, регламентирующих в BELSI (belsi-home.ru) вопросы обработки персональных данных клиентов.
2. Цели обработки персональных данных
2.1. Персональные данные обрабатываются Оператором в следующих целях:
Оказание услуг клиентам, в случаях, когда для оказания услуги необходимо получение персональных данных клиентов.
Сбора отзывов об оказанных услугах или реализованном товаре.
Предоставление сведений уведомительного или маркетингового характера, в том числе, о новых услугах и товарах, проводимых акциях, мероприятиях (по которым имеется предварительное согласие клиента на их получение).
Обработка жалоб/запросов клиентов.
3. Правовое основание обработки персональных данных
3.1. Политика Оператора в области обработки персональных данных определяется и осуществляется в соответствии со следующими нормативными правовыми актами Российской Федерации:
Конституцией Российской Федерации.
Гражданским кодексом Российской Федерации.
Федеральным законом от 19.12.2005 № 160-ФЗ «О ратификации Конвенции Совета Европы о защите физических лиц при автоматизированной обработке персональных данных».
Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации. Утверждено постановлением Правительства Российской Федерации от 15 сентября 2008 года № 687.
Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации».
Постановления от 1 ноября 2012 г. N 1119 об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных.
Приказ Роскомнадзора от 05 сентября 2013 г. № 996 «Об утверждении требований и методов по обезличиванию персональных данных».
4. Перечень действий с персональными данными
При обработке персональных данных Оператор будет осуществлять следующие действия с персональными данными:
Сбор.
Систематизация.
Накопление.
Хранение.
Уточнение.
Использование.
Обезличивание.
Блокирование.
Уничтожение.
5. Состав обрабатываемых персональных данных
5.1. Обработке Оператором подлежат ПДн следующих субъектов ПДн:
Заказчики услуг/клиенты Оператора.
Контрагенты Оператора.
5.2. Состав ПДн каждой из перечисленных в п. 5.1 настоящего Положения категории субъектов определяется согласно нормативным документам, перечисленным в разделе 3 настоящего Положения, а также нормативным документам Общества, изданным для обеспечения их исполнения.
5.3. В случаях, предусмотренных действующим законодательством, субъект персональных данных принимает решение о предоставлении его ПДн Оператору и дает согласие на их обработку свободно, своей волей и в своем интересе.
5.4. Оператор обеспечивает соответствие содержания и объема, обрабатываемых ПДн заявленным целям обработки и, в случае необходимости, принимает меры по устранению их избыточности по отношению к заявленным целям обработки.
6. Обработка персональных данных
6.1. Обработка персональных данных в BELSI осуществляется следующими способами: смешанная обработка персональных данных.
7. Принципы обработки персональных данных: