Политика обработки персональных данных

1. Общие положения

Настоящий документ является общедоступным и действует бессрочно до утверждения новой редакции.

В Политике используются термины и определения в значениях, предусмотренных Федеральным законом № 152‑ФЗ «О персональных данных».

Обработка персональных данных осуществляется с соблюдением принципов законности, справедливости, минимизации и целевого использования данных.

2. Правовые основания обработки персональных данных

Обработка персональных данных осуществляется на основании законодательства Российской Федерации, включая:

• Конституцию Российской Федерации;
• Гражданский кодекс Российской Федерации;
• Налоговый кодекс Российской Федерации;
• Федеральный закон № 152‑ФЗ «О персональных данных»;
• Федеральный закон № 63‑ФЗ «Об электронной подписи»;
• иные применимые нормативные правовые акты РФ.

3. Порядок и условия обработки персональных данных

Обработка ведётся смешанным способом: как с использованием средств автоматизации, так и без них.

Оператор может выполнять следующие действия с персональными данными: сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.

Срок обработки ограничивается целями обработки и требованиями законодательства.

Оператор не обрабатывает специальные категории персональных данных (о расовой/национальной принадлежности, политических взглядах, религиозных убеждениях, интимной жизни), если иное прямо не требуется законом.

При необходимости обработки биометрических персональных данных такое действие осуществляется только при наличии отдельного согласия в установленной законом форме.

Обработка на основании договоров с контрагентами осуществляется в пределах целей и условий, предусмотренных соответствующими договорами и соглашениями о конфиденциальности.

4. Меры защиты персональных данных

Оператор применяет необходимые правовые, организационные и технические меры для защиты персональных данных от несанкционированного доступа, изменения, уничтожения, блокирования, копирования и иных неправомерных действий.

• назначение ответственных лиц за организацию обработки данных;
• разграничение прав доступа и контроль операций с данными;
• использование антивирусной и сетевой защиты;
• резервное копирование и процедуры восстановления;
• внутренний контроль эффективности мер безопасности.

5. Права субъектов персональных данных

Субъект персональных данных вправе:

• получать информацию о факте, основаниях и целях обработки своих персональных данных;
• требовать уточнения, блокирования или уничтожения данных при наличии оснований;
• отозвать согласие на обработку персональных данных;
• обжаловать действия (бездействие) Оператора в Роскомнадзор или в судебном порядке.

6. Права и обязанности оператора

Права и обязанности Оператора определяются действующим законодательством РФ и заключёнными соглашениями.

Контроль исполнения требований Политики осуществляется ответственным за организацию обработки персональных данных.

Предложения и замечания по Политике можно направить по адресу: support@whitehab.ru.