Политика в отношении обработки персональных данных

1. Общие положения

1.1. Политика обработки персональных данных в ООО «ЛЕРТЕКС ГРУПП» определяет основные принципы, цели, условия и способы обработки персональных данных.

1.2. Политика разработана с учетом требований Конституции РФ, Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

1.3. Политика публикуется в свободном доступе в сети Интернет на сайте Оператора.

2. Права и обязанности Оператора

2.1. Оператор имеет право получать от субъекта персональных данных достоверные информацию и документы, а также продолжить обработку при отзыве согласия при наличии законных оснований.

2.2. Оператор обязан предоставлять информацию субъекту, организовывать обработку, отвечать на запросы, принимать меры по защите данных.

3. Основные права субъекта персональных данных

• Право на информацию об обработке персональных данных
• Право на доступ к своим персональным данным
• Право на уточнение, блокирование или уничтожение данных
• Право на отзыв согласия на обработку
• Право на обжалование действий Оператора

4. Объем и категории обрабатываемых ПДн

4.1. Категории субъектов: работники и их родственники, клиенты, контрагенты, зарегистрированные пользователи сайта.

4.2. Обрабатываемые данные: личная информация, контактные данные, сведения о документах, профессиональная деятельность, финансовое состояние, сведения о покупках и заказах.

5. Правовые основания обработки

Трудовой кодекс, Гражданский кодекс, Налоговый кодекс, Федеральные законы № 149-ФЗ, № 402-ФЗ, № 27-ФЗ, Устав ООО «ЛЕРТЕКС ГРУПП», договоры, согласия субъектов.

6. Порядок и условия обработки ПДн

6.1. Оператор получает данные непосредственно от субъектов.

6.2. Обработка включает сбор, запись, систематизацию, накопление, хранение, уточнение, использование, блокирование, удаление.

6.3. Срок хранения — не дольше, чем требуют цели обработки.

7. Меры по обеспечению защиты персональных данных

• Назначение ответственного за обработку ПДн
• Принятие локальных нормативных актов
• Обеспечение сохранности данных
• Обучение работников
• Установление паролей доступа
• Внутренний контроль

8. Актуализация, исправление, удаление и уничтожение ПДн

8.1. Запрос субъекта должен содержать номер документа, удостоверяющего личность, и подтверждение участия в отношениях с Компанией.

8.2. При подтверждении неточности данных Оператор уточняет их в течение 7 рабочих дней.

8.3. Уничтожение данных производится при достижении целей обработки или отзыве согласия.

9. Опубликование и актуализация Политики

Политика является общедоступной и опубликована по адресу lertex.ru. Политика действует бессрочно и пересматривается ежегодно.

← Вернуться на главную