СОГЛАШЕНИЕ ПО ОБРАБОТКЕ ПЕРСОНАЛЬНЫХ ДАННЫХ
Российская Федерация,
город Москва
20.08.2019
1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Данное Соглашение по обработке персональных данных (далее – «Соглашение») определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных ИП Болотова Жанна Владимировна.
1.2. Обработка персональных данных осуществляется в соответствии с положениями Федерального закона №152-ФЗ «О персональных данных» от 27.07.2006 г.
1.3. Цели обработки персональных данных:
1.3.1. Идентификация субъекта персональных данных и подтверждение его личности при размещении / Акцепте заказов и проведении мероприятий Агента;
1.3.2. Взаимодействие с субъектом персональных данных, в том числе направление уведомлений, запросов и информации, касающихся услуг Агента, а также обработка запросов и заявок от Субъекта;
1.3.3. Выполнение условий Договора, размещенного на Сайте по адресу: https://speedyspa.ru (далее – Договор);
1.3.4. Регистрации Субъекта Персональных Данных в базе данных Агента с последующим направлением субъекту персональных данных почтовых сообщений и SMS-сообщений, в том числе рекламного содержания, от Агента, его аффилированных лиц и/или субподрядчиков, информационных и новостных рассылок, приглашений на мероприятия Агента и другой информации рекламно-новостного содержания;
1.3.5. Заключение и исполнение Договоров и иных предусмотренных Договором документов;
1.3.6. Проведения Агентом маркетинговых мероприятий.
1.4. Под обработкой персональных данных Агентом понимается действие (операция) или совокупность действий (операций) с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
2. ПРИНЦИПЫ И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
2.1. Обработка персональных данных Агентом осуществляется на основе следующих принципов:
- законности и обязательного получения согласия субъекта персональных данных в предусмотренных законом случаях;
- ограничения обработки персональных данных достижением конкретных, заранее определенных и законных целей;
- недопущения обработки персональных данных, несовместимой с целями сбора персональных данных;
- недопущения объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
- обработки только тех персональных данных, которые отвечают целям их обработки;
- соответствия содержания и объема обрабатываемых персональных данных заявленным целям обработки;
- недопущения обработки персональных данных, избыточных по отношению к заявленным целям их обработки;
- обеспечения точности, достаточности и актуальности персональных данных по отношению к целям обработки персональных данных;
- уничтожения либо обезличивания персональных данных по достижении целей их обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.
2.2. Агент производит обработку персональных данных с согласия субъекта персональных данных на обработку его персональных данных. Агент не обрабатывает специальные или биометрические персональные данные.
2.3. Агент и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.
2.4. Агент вправе поручить обработку персональных данных другому лицу с согласия субъекта персональных данных, если иное не предусмотрено федеральным законом, на основании заключаемого с этим лицом договора. Лицо, осуществляющее обработку персональных данных по поручению Агента, обязано соблюдать принципы и правила обработки персональных данных, предусмотренные законодательством Российской Федерации и настоящей Политикой.
2.5. Агент при обработке Персональных данных обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных в базах данных, расположенных на территории РФ.
2.6. Трансграничная передача персональных данных на территории иностранных государств не будет осуществляться Агентом. В случаях, предусмотренных законом, Агент может осуществлять трансграничную передачу персональных данных на территории иностранных государств, которые обеспечивают адекватную защиту персональных данных.
3. ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ
3.1. Субъект персональных данных имеет право на получение у Агента информации, касающейся обработки его персональных данных, если такое право не ограничено в соответствии с федеральными законами. Субъект персональных данных вправе требовать от Агента уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.
3.2. Если субъект персональных данных считает, что Агент осуществляет обработку его персональных данных с нарушением требований законодательства Российской Федерации или иным образом нарушает его права и свободы, субъект персональных данных вправе обжаловать действия или бездействие Агента в Уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.
4. ОБЕСПЕЧЕНИЕ БЕЗОПАСНОСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ
4.1. Безопасность персональных данных, обрабатываемых Агентом, обеспечивается реализацией правовых, организационных и технических мер, необходимых для обеспечения требований законодательства Российской Федерации в области защиты персональных данных.
4.2. Для предотвращения несанкционированного доступа к персональным данным Агентом применяются следующие организационно-технические меры:
- назначение должностных лиц, ответственных за организацию обработки и защиты персональных данных;
- ограничение состава лиц, допущенных к обработке персональных данных;
- ознакомление субъектов с требованиями федерального законодательства и нормативных документов Агента по обработке и защите персональных данных;
- организация учета, хранения и обращения носителей, содержащих информацию с персональными данными;
- определение угроз безопасности персональных данных при их обработке, формирование на их основе моделей угроз;
- разработка на основе модели угроз системы защиты персональных данных;
- проверка готовности и эффективности использования средств защиты информации;
- разграничение доступа пользователей к информационным ресурсам и программно-аппаратным средствам обработки информации;
- регистрация и учет действий пользователей информационных систем персональных данных;
- использование антивирусных средств и средств восстановления системы защиты персональных данных;
- применение в необходимых случаях средств межсетевого экранирования, обнаружения вторжений, анализа защищенности и средств криптографической защиты информации;
- организация пропускного режима на территорию Агента, охраны помещений с техническими средствами обработки персональных данных;
- регулярный мониторинг и анализ требований законодательства и современных технологий обработки персональных данных для своевременного изменения принимаемых Агентом мер правового, организационного и технического характера с целью улучшения методов и способов обработки, хранения и защиты персональных данных.
5. КОНТРОЛЬ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
5.1. Внутренний контроль за соблюдением сотрудниками Агента требований законодательства Российской Федерации и настоящего Соглашения заключается в проверке выполнения предусмотренных требований, а также в оценке обоснованности, адекватности и эффективности принятых мер. Он может проводиться структурным подразделением или работником, ответственным за обеспечение безопасности персональных данных.
5.2. Аудит соответствия обработки персональных данных требованиям законодательства Российской Федерации и настоящего Соглашения может быть осуществлен третьим лицом, имеющим соответствующую квалификацию, на договорной основе.
5.3. По результатам внутреннего контроля и (или) аудита Агент проводит оценку вреда, который может быть причинен персональным данным субъектов, и соответствия принимаемых мер выявленным угрозам. В случае необходимости Агент вводит дополнительные меры по защите персональных данных и вносит соответствующие изменения в настоящее Соглашение.
6. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
6.1. Иные права и обязанности Агента в связи с обработкой персональных данных определяются законодательством Российской Федерации в области персональных данных.
6.2. Агент имеет право вносить изменения в настоящее Соглашение. При внесении изменений в актуальной редакции указывается дата последнего обновления. Новая редакция Соглашения вступает в силу с момента ее размещения по адресу https://speedyspa.ru, если иное не предусмотрено новой редакцией Соглашения.
6.3. Работники Агента, виновные в нарушении норм, регулирующих обработку и защиту персональных данных, несут материальную, дисциплинарную, административную, гражданско-правовую или уголовную ответственность в порядке, установленном законодательством Российской Федерации