Политика обработки персональных данных
Утверждена приказом
ООО «Престол»
№ 3 от 20.05.2025
ООО «Престол»
№ 3 от 20.05.2025
- Настоящий документ (далее – Политика) определяет цели и общие принципы обработки персональных данных, а также реализуемые меры защиты прав субъектов персональных данных в ООО «Престол» (далее – Престол).
- Политика распространяется на весь персонал Престол (включая работников по трудовым договорам и лиц, заключивших иные договоры с Обществами) и все структурные подразделения Обществ.
- Требования Политики также учитываются и предъявляются в отношении иных лиц при необходимости их участия в процессах обработки Престол персональных данных, например, в случаях передачи в установленном порядке со стороны Престол персональных данных подрядчикам, партнерам и иным контрагентам на основании поручений на обработку персональных данных, иных соглашений и договоров.
- Соответствие применимому законодательству
- Политика разработана преимущественно на основе законодательства Российской Федерации ввиду регистрации Престол на территории Российской Федерации. В Политике используются термины и определения в соответствии с их значениями, как они определены в Федеральном законе от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – 152-ФЗ). Престол обрабатывает персональные данные с учетом требований самого 152-ФЗ, его подзаконных актов и нормативно-методических документов государственных органов Российской Федерации, уполномоченных в сфере информационной безопасности и защиты прав субъектов персональных данных.
- При обработке персональных данных граждан Российской Федерации, Престол регистрируется в реестре Уполномоченного органа Российской Федерации по защите прав субъектов персональных данных (далее – Роскомнадзор) в качестве операторов персональных данных. Информацию об операторах любое лицо может получить через интернет, осуществив поиск в реестре по адресу https://pd.rkn.gov.ru/operators-registry/operators-list/.В реестре указываются предусмотренные законодательством Российской Федерации сведения об операторе применительно к соответствующему Обществу.
- Политика разработана преимущественно на основе законодательства Российской Федерации ввиду регистрации Престол на территории Российской Федерации. В Политике используются термины и определения в соответствии с их значениями, как они определены в Федеральном законе от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – 152-ФЗ). Престол обрабатывает персональные данные с учетом требований самого 152-ФЗ, его подзаконных актов и нормативно-методических документов государственных органов Российской Федерации, уполномоченных в сфере информационной безопасности и защиты прав субъектов персональных данных.
- Принципы обработки персональных данных
- Обработка персональных данных осуществляется Престол на законной основе, основными правовыми основаниями для обработки являются:
- Конституция Российской Федерации.
- Трудовой кодекс Российской Федерации.
- Гражданский кодекс Российской Федерации.
- Налоговый кодекс Российской Федерации.
- Федеральный закон от 06.04.2011 № 63-ФЗ «Об электронной подписи».
- Федеральный закон от 07.07.2003 № 126-ФЗ «О связи».
- Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации».
- Федеральный закон от 04.05.2011 № 99-ФЗ «О лицензировании отдельных видов деятельности».
- Федеральный закон от 06.12.2011 № 402-ФЗ «О бухгалтерском учете».
- Федеральный закон от 01.04.1996 № 27-ФЗ «Об индивидуальном (персонифицированном) учете в системе обязательного пенсионного страхования».
- Федеральный закон от 22.10.2004 № 125-ФЗ «Об архивном деле в РФ».
- Федеральный закон от 22.05.2003 № 54-ФЗ «О применении контрольно-кассовой техники при осуществлении наличных денежных расчетов и (или) расчетов с использованием электронных средств платежа.
- Федеральный закон от 12.01.1996 № 7-ФЗ «О некоммерческих организациях».
- Федеральный закон от 26.12.1995 № 208-ФЗ «Об акционерных обществах».
- Федеральный закон от 08.02.1998 № 14-ФЗ «Об обществах с ограниченной ответственностью».
- Устав Общества.
- Договоры и соглашения Общества.
- Согласия субъектов персональных данных.
- Конституция Российской Федерации.
- Содержание и объем обрабатываемых персональных данных определяются исходя из целей обработки. Не обрабатываются персональные данные, избыточные или несовместимые по отношению к следующим основным целям:
- Заключение трудовых отношений с физическими лицами, подбор персонала.
- Заключение, продление договорных отношений Общества.
- Идентификация сторон договоров, соглашений, сделок Общества.
- Выполнение договорных обязательств Общества, включая оказание услуг, выполнение работ, поставку товаров.
- Использование юридическими и физическими лицами веб-сайтов и иных информационных ресурсов Общества в соответствии с их правилами пользования.
- Осуществление связи с физическими и юридическими лицами для направления им уведомлений, ответов на запросы, рассылок и информационных сообщений, в том числе сообщений маркетингового характера, а также иные действия для продвижения товаров, работ и услуг Престол и партнерских организаций.
- Участие физических лиц в реферальных, бонусных программах, программах лояльности Престол и партнерских организаций.
- Защита законных интересов Общества, их партнеров и клиентов; противодействие незаконным или несанкционированным действиям, мошенничеству при использовании клиентами и пользователями товаров, работ и услуг Престол, обеспечение информационной безопасности.
- Организация пропускного режима на территории офисов Престол, обеспечение сохранности имущества и безопасности персонала и посетителей Общества.
- Организация конференций, семинаров, вебинаров, иных публичных мероприятий в интересах Престол, партнерских организаций, профессиональных сообществ.
- Прохождение физическими лицами стажировок, практик в Обществах.
- Предоставление социального пакета, материальной помощи, компенсаций и льгот работникам Общества.
- Сбор, обработка аналитических и статистических данных по тематике деятельности Престол, использования информационных ресурсов, товаров, работ и услуг Престол.
- Соблюдение действующего трудового, бухгалтерского, налогового, страхового иного законодательства Российской Федерации.
- Соблюдение иного применимого к деятельности Престол законодательства, в том числе, международного или местного законодательства.
- Заключение трудовых отношений с физическими лицами, подбор персонала.
- К основным категориям субъектов персональных данных, чьи данные обрабатываются в Престол, относятся:
- Посетители и пользователи сайтов и приложений Престол.
- Физические лица, состоящие или состоявшие в трудовых и гражданско-правовых отношениях с Престол, их ближайшие родственники, рекомендатели, а также лица, имеющие намерения вступить в такие отношения, например, кандидаты на замещение вакантных должностей.
- Физические лица, состоящие или состоявшие в трудовых и гражданско-правовых отношениях с контрагентами Престол.
- Физические лица, проходящие в Престол стажировки, практики от учебных заведений.
- Физические лица, указанные в различных государственных реестрах, базах данных, общедоступных и иных источниках, которые получены законным способом и используются при оказании услуг/продажи товаров Престол в качестве источников данных.
- Физические лица, обратившиеся в Престол с запросами, сообщениями, заявлениями, жалобами, предложениями с использованием контактной информации или средств сбора обратной связи.
- Физические лица, участвующие в интервью, опросах, аналитических и маркетинговых исследованиях по тематике деятельности Общества.
- Участники мероприятий, организованных Престол или организациями партнерами.
- Посетители офисов Престол.
- Участники и учредители Обществ.
- Посетители и пользователи сайтов и приложений Престол.
- Для указанных категорий субъектов могут обрабатываться в соответствии с целями обработки:
- Личная информация (фамилия, имя, отчество, в том числе, прежние; пол; год, месяц, дата рождения; возраст; место рождения, национальность, гражданство).
- Контактная информация (почтовый адрес, номера телефонов, адреса электронной почты, псевдонимы, идентификаторы в социальных сетях и сервисах коммуникаций); адреса регистрации и фактического проживания.
- Сведения о документах, удостоверяющих личность; водительском удостоверении; сведения о идентификационных номерах субъекта в государственных системах учета (например, ИНН, СНИЛС и др.); сведения о полисах обязательного и добровольного медицинского страхования.
- Профессиональная деятельность (место работы; должность; структурное подразделение; табельный номер; стаж; участие в юридических лицах; полномочия).
- Навыки и квалификация (полученное образование; профессия; присвоенные специальности; владение иностранными языками; пройденные обучающие курсы, стажировки и практики).
- Сведения о семье (семейное положение; состав семьи; законные представители, ближайшие родственники).
- Социальное положение; имущественное положение; сведения о транспортных средствах.
- Сведения о договорах и соглашениях, их статусах; сведения о участии в партнерских и бонусных программах; реферальные промокоды; сведения об используемых товарах и услугах.
- Рекомендации и отзывы; сведения об оценке персонала.
- Финансовое состояние; платежные реквизиты; доходы; сведения о налоговых и иных отчислениях в государственные фонды; сведения о начислениях и удержаниях денежных средств, вознаграждений в иной форме; сведения о совершенных покупках, заказах товаров и услуг; сведения о платежах.
- Сведения о присутствии в отдельных государственных реестрах, базах данных и перечнях.
- Сведения о воинском учете; сведения о миграционном учете.
- Фото- и видеоизображение; речевая информация (запись голоса).
- Электронные пользовательские данные (идентификаторы пользователя, сетевые адреса, файлы cookies, идентификаторы устройств, размеры и разрешение экрана, сведения об аппаратном и программном обеспечении, например, браузерах, операционной системе, установленных приложениях, геолокация, языковые настройки, часовой пояс, время и статистика использования приложений и информационных ресурсов Престол, действия пользователей в сервисах, источники переходов на веб-страницы, отправленные поисковые и иные запросы, созданный пользователем контент); сертификаты электронной подписи.
- Увлечения и хобби; личные интересы; вкусы и предпочтения; подписки на рассылки.
- Состояние здоровья; сведения об инвалидности, о нетрудоспособности.
- Сведения о поощрениях, наградах, взысканиях и привлечении к ответственности.
- Иные сведения, предусмотренные типовыми формами, установленным порядком и целями обработки.
- Личная информация (фамилия, имя, отчество, в том числе, прежние; пол; год, месяц, дата рождения; возраст; место рождения, национальность, гражданство).
- Обработка персональных данных в Престол ведется смешанным способом: с использованием средств автоматизации и без.
- Действия с персональными данными включают: сбор; запись; систематизацию; накопление; хранение; уточнение (обновление, изменение); извлечение; использование; передача (распространение, предоставление, доступ); обезличивание; блокирование; удаление, уничтожение.
- При обработке обеспечиваются точность персональных данных, их достаточность и актуальность по отношению к целям обработки персональных данных. При обнаружении неточных или неполных персональных данных может производиться их уточнение и актуализация. В случаях, когда актуализация персональных данных находится вне зоны ответственности Престол, обработка может быть приостановлена до момента актуализации. Обязанности и ответственность за своевременную актуализацию персональных данных для отдельных случаев обработки могут устанавливаться соглашениями или локальными актами Престол.
- Обработка и хранение персональных данных осуществляются не дольше, чем этого требуют цели обработки персональных данных, если отсутствуют законные основания для дальнейшей обработки, например, если федеральным законом или соглашением с субъектом персональных данных не установлен соответствующий срок хранения.
- Обрабатываемые персональные данные подлежат уничтожению либо обезличиванию при наступлении следующий условий:
- Достижение целей обработки персональных данных или максимальных сроков хранения – подлежит уничтожению либо обезличиванию в течение 30 дней.
- Утрата необходимости в достижении целей обработки персональных данных – в течение 30 дней.
- Предоставление субъектом персональных данных или его законным представителем подтверждения того, что персональные данные являются незаконно полученными или не являются необходимыми для заявленной цели обработки – в течение 7 дней.
- Невозможность обеспечения правомерности обработки персональных данных – в течение 10 дней.
- Отзыв субъектом персональных данных согласия на обработку персональных данных, если сохранение персональных данных более не требуется для целей обработки персональных данных – в течение 30 дней.
- Требование субъекта персональных данных о прекращении обработки персональных данных – в течение 10 дней.
- Отзыв субъектом персональных данных согласия на использование персональных данных для контактов с потенциальными клиентами при продвижении программных продуктов, товаров, работ и услуг – в течение 2 дней.
- Истечение сроков исковой давности для правоотношений, в рамках которых осуществляется либо осуществлялась обработка персональных данных.
- Ликвидация (реорганизация) отдельно взятого Общества, входящего в Престол, если обработка осуществлялась исключительно в интересах данного Общества и отсутствует какой-либо правопреемник Общества в Престол.
- Достижение целей обработки персональных данных или максимальных сроков хранения – подлежит уничтожению либо обезличиванию в течение 30 дней.
- Персональные данные могут передаваться другим лицам от Престол только для целей, указанных в Политике, если иное не предусмотрено договорами, соглашениями и поручениями Престол.
- При осуществлении трансграничной передачи персональных данных Престол учитывает требования к такой передаче согласно применимому законодательству. Перед осуществлением передачи Престол оценивает соблюдение конфиденциальности персональных данных и обеспечение безопасности персональных данных при их обработке органами власти иностранных государств, иностранными физическими лицами, иностранными юридическими лицами, которым планируется трансграничная передача персональных данных.
- Обработка персональных данных осуществляется Престол на законной основе, основными правовыми основаниями для обработки являются:
- Обработка в качестве субподрядчика и привлечение субподрядчиков
- Престол, помимо деятельности в качестве оператора персональных данных, может выступать как лицо, осуществляющее обработку персональных данных по поручению других операторов персональных данных на основании договоров и иных соглашений. К таким случаям относятся, например, следующие:
- Оказание клиентам Престол услуг, связанных с обработкой данных.
- Осуществление совместной со сторонними организациями обработки в рамках партнерства Престол.
- Оказание клиентам Престол услуг, связанных с обработкой данных.
- Престол при необходимости может привлекать сторонние организации к обработке персональных данных в качестве субподрядчиков при условии соблюдения принципов обработки и наличия с ними соответствующего договора или соглашения. К таким случаям относятся, например, следующие:
- Предоставление товаров, выполнение работ и оказание услуг Престол совместно разными Обществами, а также со сторонними организациями, технологическими и иными партнерами Престол.
- Организация партнерской сети Престол для распространения товаров, работ и услуг на рынке.
- Использование сторонних услуг, вычислительных ресурсов, приложений и инфраструктуры для обработки информации, связи с пользователями программных продуктов, работ и услуг, приобретателями товаров.
- Предоставление товаров, выполнение работ и оказание услуг Престол совместно разными Обществами, а также со сторонними организациями, технологическими и иными партнерами Престол.
- Обработка персональных данных на основании договоров и иных соглашений Престол, поручений на обработку персональных данных осуществляется в соответствии с условиями этих договоров, соглашений Престол с лицами, которым поручена обработка или которые поручили обработку на законных основаниях. Такие соглашения могут определять, в частности:
- Цели, условия, действия с персональными данными, сроки обработки персональных данных.
- Роли, функции и обязательства сторон, в том числе, меры по обеспечению конфиденциальности и информационной безопасности.
- Права и ответственность сторон, касающиеся обработки персональных данных.
- Цели, условия, действия с персональными данными, сроки обработки персональных данных.
- Престол, помимо деятельности в качестве оператора персональных данных, может выступать как лицо, осуществляющее обработку персональных данных по поручению других операторов персональных данных на основании договоров и иных соглашений. К таким случаям относятся, например, следующие:
- Получение согласия субъекта на обработку его персональных данных
- В случаях обработки персональных данных, не предусмотренных действующим законодательством или договором с субъектом явно, такая обработка осуществляется после получения согласия субъекта персональных данных. Обязательным случаем получения предварительного согласия является, например, контакт с потенциальным клиентом в маркетинговых целях, при продвижении товаров, работ и услуг Престол на рынке.
- Согласие может быть выражено в форме совершения субъектом персональных данных определенных действий, например: принятия условий договора-оферты, лицензионного договора, правил пользования информационными ресурсами;
- продолжения использования приложений, сервисов, информационных ресурсов, веб-сайтов Престол, взаимодействия с их пользовательскими интерфейсами после уведомления пользователя об обработке данных;
- предоставления необходимых разрешений мобильному приложению при запросе в момент установки или использования;
- проставления отметок, чек-боксов, заполнения соответствующих полей в формах, бланках;
- поддержания электронной переписки, в которой говорится об обработке;
- прохода на территорию после ознакомления с предупреждающими табличками и знаками;
- устного озвучивания согласия как непосредственно, так и с использованием средств голосовой связи;
- иных действий, совершаемых субъектом, по которым можно судить о его волеизъявлении.
- Согласие может быть выражено в форме совершения субъектом персональных данных определенных действий, например: принятия условий договора-оферты, лицензионного договора, правил пользования информационными ресурсами;
- В отдельных случаях, предусмотренных требованиями применимого законодательства, согласие оформляется в письменной форме с указанием необходимых сведений, а также в соответствии с иными применимыми требованиями, типовыми формами.
- В случаях обработки персональных данных, полученных не от субъекта напрямую, а от других лиц на основании договора или поручения на обработку, обязанность получения согласия субъекта может быть возложена на лицо, от которого получены персональные данные.
- В случае отказа субъекта от предоставления в необходимом и достаточном объеме его персональных данных, Престол не сможет осуществить необходимые действия для достижения соответствующих обработке целей.
- В случаях обработки персональных данных, не предусмотренных действующим законодательством или договором с субъектом явно, такая обработка осуществляется после получения согласия субъекта персональных данных. Обязательным случаем получения предварительного согласия является, например, контакт с потенциальным клиентом в маркетинговых целях, при продвижении товаров, работ и услуг Престол на рынке.
- Обработка электронных пользовательских данных, включая cookies
- Престол в целях обработки персональных данных, установленных Политикой, может собирать электронные пользовательские данные на своих сайтах автоматически, без необходимости участия пользователя и совершения им каких- либо действий по отправке данных.
- Достоверность собранных таким способом электронных данных в Престол не проверяется, информация обрабатываются «как есть» в том виде, как она поступила с клиентского устройства.
- Посетителям и пользователям сайтов Престол могут показываться всплывающие уведомления о сборе и обработке данных cookies с ссылкой на Политику и кнопками принятия условий обработки либо закрытия всплывающего уведомления.
- Такие уведомления означают, что при посещении и использовании сайтов, информационных ресурсов и веб-приложений Престол в браузер на устройстве пользователя может сохраняться информация (например, данные cookies), позволяющая в дальнейшем идентифицировать пользователя или устройство, запомнить сеанс работы или сохранить некоторые настройки и предпочтения пользователя, специфичные для этих конкретных сайтов. Такая информация после сохранения в браузер и до истечения установленного срока действия или удаления с устройства будет отправляться при каждом последующем запросе на сайт, от имени которого они были сохранены, вместе с этим запросом для обработки на стороне Престол.
- Обработка данных cookies необходима Престол для корректной работы сайтов, в частности, их функций, относящихся к доступу зарегистрированных пользователей программных продуктов, услуг, работ и ресурсов Престол; персонализации пользователей; повышения эффективности и удобства работы с сайтами, а также иных целей, предусмотренных Политикой.
- Кроме обработки данных cookies, установленных самими сайтами Престол, пользователям и посетителям могут устанавливаться cookies, относящиеся к сайтам сторонних организаций, например, в случаях, когда на сайтах Престол используются сторонние компоненты и программное обеспечение. Обработка таких cookies регулируется политиками соответствующих сайтов, к которым они относятся, и может изменяться без уведомления пользователей сайтов Престол. К таким случаям может относиться размещение на сайтах:
- Счетчиков посещений, аналитических и статистических сервисов, таких как Яндекс.Метрика или Google Analytics для сбора статистики посещаемости общедоступных страниц сайтов.
- Виджетов вспомогательных сервисов для сбора обратной связи, организации чатов и иных видов коммуникаций с пользователями.
- Систем контекстной рекламы, баннерных и иных маркетинговых сетей.
- Кнопок авторизации на сайтах с помощью учетных записей в социальных сетях.
- Иных сторонних компонент, используемых Престол на своих сайтах.
- Счетчиков посещений, аналитических и статистических сервисов, таких как Яндекс.Метрика или Google Analytics для сбора статистики посещаемости общедоступных страниц сайтов.
- Принятие пользователем условий обработки cookies или закрытие всплывающего уведомления в соответствии с Политикой расценивается как согласие на обработку данных cookies на сайтах Престол.
- В случае если пользователь не согласен с обработкой cookies, он должен принять на себя риск, что в таком случае функции и возможности сайта могут не быть доступны в полном объеме, а затем следовать по одному из следующих вариантов:
- Произвести самостоятельную настройку своего браузера в соответствии с документацией или справкой к нему таким образом, чтобы он на постоянной основе не разрешал принимать и отправлять данные cookies для любых сайтов либо для конкретного сайта Престол или сайта стороннего компонента.
- Переключиться в специальный режим «инкогнито» браузера для использования сайтом cookies до закрытия окна браузера или до переключения обратно в обычный режим.
- Покинуть сайт во избежание дальнейшей обработки cookies.
- Произвести самостоятельную настройку своего браузера в соответствии с документацией или справкой к нему таким образом, чтобы он на постоянной основе не разрешал принимать и отправлять данные cookies для любых сайтов либо для конкретного сайта Престол или сайта стороннего компонента.
- Пользователь может самостоятельно через встроенные в браузеры средства работы с данными cookies управлять сохраненными данными, в том числе, удалять или просматривать сведения об установленных сайтами cookies, включая:
- Адреса сайтов и пути на них, куда будут отправляться cookies.
- Названия и значения параметров, хранящихся в cookies.
- Сроки действия cookies.
- Адреса сайтов и пути на них, куда будут отправляться cookies.
- Престол в целях обработки персональных данных, установленных Политикой, может собирать электронные пользовательские данные на своих сайтах автоматически, без необходимости участия пользователя и совершения им каких- либо действий по отправке данных.
- Конфиденциальность и безопасность персональных данных
- Для персональных данных в Престол обеспечивается конфиденциальность в соответствии с применимым законодательством, локальными актами Общества, условиями заключенных соглашений и договоров Престол, кроме случаев:
- Если персональные данные содержатся в общедоступных источниках персональных данных или разрешены субъектом для распространения.
- Если информация подлежит обязательному раскрытию третьим лицам, включая государственные органы, в соответствии с применимым к Престол законодательству.
- Если персональные данные содержатся в общедоступных источниках персональных данных или разрешены субъектом для распространения.
- Престол предпринимает необходимые и достаточные правовые, организационные и технические меры для обеспечения безопасности персональных данных для их защиты от несанкционированного (в том числе, случайного) доступа, уничтожения, изменения, блокирования доступа и других несанкционированных действий. К таким мерам, в частности, относятся:
- Назначение физических или юридических лиц, ответственных за организацию обработки и обеспечение безопасности персональных данных в Престол.
- Издание локальных актов по вопросам обработки персональных данных, информационной безопасности, ознакомление с ними работников.
- Обучение работников по вопросам обработки персональных данных, обеспечения информационной безопасности.
- Обеспечение физической безопасности помещений и средств обработки, пропускной режим, охрана, видеонаблюдение.
- Ограничение и разграничение доступа работников и иных лиц к персональным данным и средствам обработки, мониторинг действий с персональными данными.
- Определение угроз безопасности персональных данных при их обработке в информационных системах персональных данных, формирование на их основе моделей угроз.
- Применение средств обеспечения безопасности (антивирусных средств, межсетевых экранов, средств защиты от несанкционированного доступа, средств криптографической защиты информации), в том числе, в необходимых случаях, прошедших процедуру оценки соответствия в установленном порядке.
- Учёт и хранение носителей информации, исключающее их хищение, подмену, несанкционированное копирование и уничтожение.
- Резервное копирование информации для возможности восстановления.
- Осуществление внутреннего контроля за соблюдением установленного порядка, проверка эффективности принятых мер, реагирование на инциденты.
- Проверка наличия в договорах, включение при необходимости в договоры пунктов об обеспечении конфиденциальности и безопасности персональных данных.
- Иные меры в соответствии с локальными актами Престол и законодательством.
- Назначение физических или юридических лиц, ответственных за организацию обработки и обеспечение безопасности персональных данных в Престол.
- В случае установления факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлекшей нарушение прав субъектов персональных данных, Престол уведомляет Роскомнадзор или иной уполномоченный орган в порядке, предусмотренном требованиями применимого законодательства.
- Для персональных данных в Престол обеспечивается конфиденциальность в соответствии с применимым законодательством, локальными актами Общества, условиями заключенных соглашений и договоров Престол, кроме случаев:
- Права субъектов персональных данных
- Субъект персональных данных имеет право отозвать согласие на обработку персональных данных, направив соответствующий запрос Обществу или уполномоченным представителям Престол на территории других стран, по почте или обратившись лично.
- Субъект персональных данных имеет право на получение информации, касающейся обработки его персональных данных, в том числе содержащей:
- Подтверждение факта обработки персональных данных Обществами Престол.
- Правовые основания и цели обработки персональных данных.
- Цели и применяемые в Престол способы обработки персональных данных.
- Наименование и место нахождения Престол, сведения о лицах (за исключением работников), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора, соглашения с Престол или на основании федерального закона.
- Обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения, если иной порядок представления таких данных не предусмотрен федеральным законом.
- Сроки обработки персональных данных, в том числе сроки их хранения.
- Порядок осуществления субъектом персональных данных прав, предусмотренных требованиями применимого законодательства.
- Информацию об осуществленной или о предполагаемой трансграничной передаче данных.
- Наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению Престол, если обработка поручена или будет поручена такому лицу.
- Иные сведения, предусмотренные требованиями применимого законодательства и соглашениями Престол.
- Подтверждение факта обработки персональных данных Обществами Престол.
- Субъект персональных данных вправе требовать от Престол уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные применимым законодательством меры по защите своих прав.
- Если субъект персональных данных считает, что Престол осуществляет обработку его персональных данных с нарушением требований применимого законодательства или иным образом нарушает его права и свободы, субъект персональных данных вправе обжаловать действия или бездействие Престол, в порядке, предусмотренном применимым законодательством.
- Субъект персональных данных имеет право на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке.
- Субъект персональных данных имеет право отозвать согласие на обработку персональных данных, направив соответствующий запрос Обществу или уполномоченным представителям Престол на территории других стран, по почте или обратившись лично.
- Роли и ответственность
- Права, обязанности и ответственность Престол определяются применимым законодательством, соглашениями Общества.
- Ответственность работников Престол, участвующих в обработке персональных данных в силу выполнения функциональных обязанностей, за надлежащую обработку и неправомерное использование персональных данных устанавливается в соответствии с условиями заключенного между Обществом и работником договора, обязательства о неразглашении информации, локальных актов Общества.
- Контроль исполнения требований Политики в Престол осуществляется в общем случае ответственными за организацию обработки персональных данных, либо отдельными структурными подразделениями и уполномоченными лицами в соответствии с локальными актами Общества.
- Ответственность лиц, участвующих в обработке персональных данных на основании поручений Престол, за надлежащую обработку и неправомерное использование персональных данных устанавливается в соответствии с условиями заключенного между Престол и контрагентом договора, соглашения о конфиденциальности информации или иного соглашения.
- В отдельных случаях, предусмотренных применимым законодательством, например местным законодательством в сфере обработки персональных данных отдельно взятых стран, Престол может назначать представителей на территориях данных стран. В подобных случаях права, обязанности и ответственность распределяются в соответствии с договорами, соглашениями между такими представителями и Престол, а контактные сведения о представителях включаются в Политику.
- Лица, виновные в нарушении норм, регулирующих обработку и обеспечение информационной безопасности персональных данных, несут материальную, дисциплинарную, административную, гражданско-правовую или уголовную ответственность в порядке, установленном применимым законодательством, локальными актами, соглашениями Престол.
- Права, обязанности и ответственность Престол определяются применимым законодательством, соглашениями Общества.
- Опубликование и актуализация Политики
- Политика разрабатывается лицами, ответственными за организацию обработки персональных данных в ООО «Престол», и вводится в действие после утверждения.
- Политика является общедоступным документом Престол и предусматривает возможность ознакомления любых лиц с ее действующей версией, включая существующие переводы на иностранные языки, путем опубликования в сети интернет по адресуhttps://naturalstone2024.ru
- Веб-формы, бланки, типовые формы Престол для сбора персональных данных в обязательном порядке содержат уведомления пользователей об обработке персональных данных в соответствии с Политикой с ссылкой на нее.
- Политика действует бессрочно после утверждения и до ее замены новой версией. Престол имеет право вносить изменения в Политику без уведомления любых лиц. Политика пересматривается ежегодно для поддержания в актуальном состоянии и актуализируется по мере необходимости.
- Предложения и замечания для внесения изменений в Политику заинтересованные лица могут направлять по адресу info@stone-prestol.ru.
- Политика разрабатывается лицами, ответственными за организацию обработки персональных данных в ООО «Престол», и вводится в действие после утверждения.