Tilda Publishing
Положение об обработке и защите персональных данных в ООО «Магадан Самара»
Термины и определения
1.1. Персональные данные — любая информация, относящаяся к определенному или определяемому на основании такой информации физическому лицу (субъекту персональных данных), в том числе его фамилия, имя, отчество, год, месяц, дата и место рождения, адрес, адрес электронной почты, телефонный номер, семейное, социальное, имущественное положение, образование, профессия, доходы, другая информация.
1.2. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;
1.3. Конфиденциальность персональных данных — обязательное для соблюдения назначенного ответственного лица, получившего доступ к персональным данным, требование не допускать их распространения без согласия субъекта или иного законного основания.
1.4. Распространение персональных данных — действия, направленные на передачу персональных данных определенному кругу лиц (передача персональных данных) или на ознакомление с персональными данными неограниченного круга лиц, в том числе обнародование персональных данных в средствах массовой информации, размещение в информационно-телекоммуникационных сетях или предоставление доступа к персональным данным каким-либо иным способом.
1.5. Использование персональных данных — действия (операции) с персональными данными, совершаемые в целях принятия решений или совершения иных действий, порождающих юридические последствия в отношении субъектов персональных данных либо иным образом затрагивающих их права и свободы или права и свободы других лиц.
1.6. Блокирование персональных данных — временное прекращение сбора, систематизации, накопления, использования, распространения персональных данных, в том числе их передачи.
1.7. Уничтожение персональных данных — действия, в результате которых невозможно восстановить содержание персональных данных в информационной системе персональных данных или в результате которых уничтожаются материальные носители персональных данных.
1.8. Обезличивание персональных данных — действия, в результате которых невозможно без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту.
1.9. Общедоступные персональные данные — персональные данные, доступ неограниченного круга лиц к которым предоставлен с согласия субъекта или на которые в соответствии с федеральными законами не распространяется требование соблюдения конфиденциальности.
1.10. Информация — сведения (сообщения, данные) независимо от формы их представления.
1.11. Субъект персональных данных — физическое лицо:
— принявшее предложение ООО «Магадан Самара» (далее — Общество) на получение рассылок, информации рекламного и информационного характера путем ввода принадлежащего ему адреса электронной почты в специальное поле на сайте Общества с предложением подписаться на рассылку, и последующего нажатия кнопки «Подписаться на рассылку»;
— оформившее заказ на бронирование выбранного стола в ресторане «Магадан» на определенную дату и время, внесшее Авансовый платеж за бронирование стола, в том числе сделавшее заказ на приготовление блюд и напитков в счет внесенной суммы бронирования.
— оформившее и оплатившее Электронный билет на выбранное зрелищное мероприятие посредством сайта magadansmr.rest на определенную дату, время и место.
1.12. Оператор — государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными. В рамках настоящего Положения Оператором признается Общество с ограниченной ответственностью «Магадан Самара».
1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Настоящее Положение об обработке персональных данных (далее — Положение) разработано в соответствии с Конституцией Российской Федерации, Гражданским кодексом Российской Федерации, Федеральным законом «Об информации, информационных технологиях и о защите информации», Федеральным законом 152-ФЗ «О персональных данных», иными федеральными законами.
Настоящее Положение определяет политику, порядок и условия Оператора в отношении обработки персональных данных, устанавливает процедуры, направленные на предотвращение и выявление нарушений законодательства Российской Федерации, устранение последствий таких нарушений, связанных с обработкой персональных данных.
Все вопросы, связанные с обработкой персональных данных, не урегулированные настоящим Положением, разрешаются в соответствии с действующим законодательством Российской Федерации в области персональных данных.
1.2. Целью обработки персональных данных является:
— исполнение договора, стороной которого либо выгодоприобретателем или поручителем по которому является Субъект персональных данных, в том числе в случае реализации Оператором своего права на уступку прав (требований) по такому договору, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем;
— обеспечение защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну;
— продвижение товаров, работ, услуг Оператора на рынке путем осуществления прямых контактов с потенциальным потребителем с помощью средств связи;
— ведения и актуализации клиентской базы;
— получения и исследования статистических данных об объемах продаж и качестве оказываемых услуг;
— проведению опросов и исследований, направленных на выявление удовлетворенности/неудовлетворенности Пользователя, постоянного совершенствования уровня предоставляемых услуг;
— информирования Субъекта персональных данных об оказываемых Обществом/Операторами услугах, проводимых бонусных мероприятий, акций и т.д.;
— рекламирования и иного любого продвижения товаров и услуг на рынке путем осуществления прямых контактов с Субъектом персональных данных, либо направления информационных (рекламных) оповещений на его номера контактного телефона или на адрес электронной почты;
— технической поддержки при обработке информации, документации и персональных данных с использованием средств автоматизации и без такого использования;
— изучения и рассмотрения отзыва Субъекта персональных данных о работе (деятельности) Общества, его сотрудников и всего ресторана «Магадан» в целом, об оценке качества предоставления Обществом конкретной услуги в отдельности;
— учета мнения Субъекта персональных данных при оценке деятельности Общества, а также ресторана «Магадан»;
— реагирования Общества на отзыв Субъекта персональных данных, принятие решений по Отзыву и информировании Субъекта персональных данных об этом путем направления ответного письма/сообщения на адрес его электронной почты, либо путем прямого контактирования с ним по телефону;
— проведения Обществом исследований, направленных на выявление удовлетворенности/неудовлетворенности Субъекта персональных данных услугами Общества, постоянного совершенствования Обществом уровня предоставляемых услуг;
— получения Обществом объективной информации о проблемных или, наоборот, положительных моментах в деятельности Общества, ресторана «Магадан» и их сотрудников и должностных лиц, их обработка, а также применение результатов указанной оценки деятельности как основания для принятия управленческих и иных решений;
— выполнения Обществом своих обязательств по резервированию места за столом, исполнению заказа на приготовление блюд и напитков;
— оказания Обществом услуг по формированию и предоставлению оплаченного Электронного билета на выбранное зрелищное мероприятие посредством сайта magadansmr.rest.
— обеспечения соблюдения в отношении Субъекта персональных данных законодательства Российской Федерации в связи с рассмотрением вопроса о его приеме на работу в Общество.
1.2. Обработка организована Оператором на принципах:
— законности целей и способов обработки персональных данных, добросовестности и справедливости в деятельности Оператора;
— достоверности персональных данных, их достаточности для целей обработки, недопустимости обработки персональных данных, избыточных по отношению к целям, заявленным при сборе персональных данных;
— обработки только персональных данных, которые отвечают целям их обработки;
— соответствия содержания и объема обрабатываемых персональных данных заявленным целям обработки. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки;
— недопустимости объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях, не совместимых между собой;
— обеспечения точности персональных данных, их достаточности, а в необходимых случаях и актуальности по отношению к целям обработки персональных данных. Оператор принимает необходимые меры либо обеспечивает их принятие по удалению или уточнению неполных или неточных данных;
— хранения персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных.
1.3. Обработка персональных данных осуществляется с соблюдением принципов и правил, предусмотренных Федеральным законом от 27.07.2006 N 152-ФЗ «О персональных данных» и настоящим Положением.
1.4. Способы обработки персональных данных — с использованием средств автоматизации.
1.5. Обработка персональных данных в целях продвижения товаров, работ, услуг на рынке путем осуществления прямых контактов с потенциальным потребителем с помощью средств связи, только при условии предварительного согласия Субъекта персональных данных. Согласие может быть устным или письменным.
2. СБОР, ОБРАБОТКА И ЗАЩИТА ПЕРСОНАЛЬНЫХ ДАННЫХ
2.1. Порядок получения (сбора) персональных данных:
2.1.1. Все персональные данные Субъекта персональных данных следует получать у него лично. Субъект персональных данных:
— принимая предложение Общества на получение рассылок, информации рекламного и информационного характера путем ввода принадлежащего ему адреса электронной почты в специальное поле на сайте Общества с предложением подписаться на рассылку, и последующего нажатия кнопки «Подписаться на рассылку»;
— принимая предложение Общества об оказании ему услуги по формированию персонального (индивидуального) предложения по организации и проведению банкета в ресторане «Магадан»;
— принимая предложение Общества написать свой отзыв о работе ресторана «Магадан» путем ввода принадлежащего ему адреса электронной почты в специальное поле на сайте Общества с предложением написать свой отзыв;
— оформляя заказ на бронирование выбранного стола в ресторане «Магадан» на определенную дату и время, оплачивая Авансовый платеж за бронирование стола, в том числе делая заказ на приготовление блюд и напитков в счет внесенной суммы бронирования;
— оформляя и оплачивая Электронный билет на выбранное зрелищное мероприятие посредством сайта magadansmr.rest на определенную дату, время и место;
— заполняя на сайте Общества и направляя в его адрес анкету для рассмотрения вопроса об их приеме на работу в Общество, дает согласие на использование указанных средств связи Обществом, а также третьими лицами, привлекаемыми им для целей выполнения обязательств перед Субъектом персональных данных, в целях исполнения Обществом своих обязательств перед Субъектом персональных данных.
2.1.2. Согласие Субъекта персональных данных на использование его персональных данных хранится в Обществе в бумажном и/или электронном виде. В соответствии с ч. 7 ст. 5 Федерального закона от 27.07.2006 N 152-ФЗ «О персональных данных» хранение персональных данных должно осуществляться в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных
2.1.3. Общество обязано сообщить Субъекту персональных данных о целях, предполагаемых источниках и способах получения персональных данных, а также о характере подлежащих получению персональных данных и последствиях отказа Субъекта персональных данных дать согласие на их получение.
2.1.4. Общество не имеет права получать и обрабатывать персональные данные Субъекта персональных данных о его расовой, национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья, интимной жизни.
2.1.5. При обработке персональных данных Оператор применяет правовые, организационные и технические меры по обеспечению безопасности персональных данных в соответствии со ст. 19 Федерального закона от 27.07.2006 N 152-ФЗ «О персональных данных».
2.2. Порядок обработки персональных данных:
2.2.1. Субъект персональных данных предоставляет Обществу достоверные сведения о себе.
2.2.2. К обработке персональных данных Субъекта персональных данных могут иметь доступ только сотрудники Общества, допущенные к работе с персональными данными Субъекта персональных данных и подписавшие Соглашение о неразглашении персональных данных Клиента.
2.2.3. Право доступа к персональным данным Субъекта персональных данных в Обществе имеют:
— Директор Общества;
— Управляющий Общества;
— Работники Отдела по работе с Клиентами.
— Работники IT (системный администратор).
— Субъект персональных данных.
Поименный перечень сотрудников Общества, имеющих доступ к персональным данным Субъектов персональных данных, определяется приказом директора Общества.
2.2.4. Обработка персональных данных Субъекта персональных данных может осуществляться исключительно в целях установленных Положением и соблюдения законов и иных нормативных правовых актов РФ.
2.2.5. При определении объема и содержания, обрабатываемых персональных данных Общество руководствуется Конституцией Российской Федерации, законом о персональных данных, и иными федеральными законами.
2.3. Защита персональных данных:
2.3.1. Под защитой персональных данных Субъекта персональных данных понимается комплекс мер (организационно-распорядительных, технических, юридических), направленных на предотвращение неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, распространения персональных данных субъектов, а также от иных неправомерных действий.
2.3.2. Защита персональных данных Субъекта персональных данных осуществляется за счёт Общества в порядке, установленном федеральным законом РФ.
2.3.3. Общество при защите персональных данных Субъектов персональных данных принимает все необходимые организационно-распорядительные, юридические и технические меры, в том числе:
• Антивирусная защита.
• Анализ защищённости.
• Обнаружение и предотвращение вторжений.
• Управления доступом.
• Регистрация и учет.
• Обеспечение целостности.
• Организация нормативно-методических локальных актов, регулирующих защиту персональных данных.
2.3.4. Общую организацию защиты персональных данных Субъектов персональных данных осуществляет директор Общества.
2.3.5. Доступ к персональным данным Субъектов персональных данных имеют сотрудники Общества, которым персональные данные необходимы в связи с исполнением ими трудовых обязанностей.
2.3.6. Все сотрудники, связанные с получением, обработкой и защитой персональных данных Субъектов персональных данных, обязаны подписать Соглашение о неразглашении персональных данных Клиентов.
2.3.7. Процедура оформления доступа к персональным данным Субъектов персональных данных включает в себя:
— Ознакомление сотрудника под роспись с настоящим Положением. При наличии иных нормативных актов (приказы, распоряжения, инструкции и т.п.), регулирующих обработку и защиту персональных данных Субъекта персональных данных, с данными актами также производится ознакомление под роспись.
— Истребование с сотрудника (за исключением директора) письменного обязательства о соблюдении конфиденциальности персональных данных Субъектов персональных данных и соблюдении правил их обработки в соответствии с внутренними локальными актами Общества, регулирующих вопросы обеспечения безопасности конфиденциальной информации.
2.3.8. Сотрудник Общества, имеющий доступ к персональным данным Субъекта персональных данных в связи с исполнением трудовых обязанностей:
— Обеспечивает хранение информации, содержащей персональные данные Субъекта персональных данных, исключающее доступ к ним третьих лиц.
— В отсутствие сотрудника на его рабочем месте не должно быть документов, содержащих персональные данные Субъекта персональных данных.
— При уходе в отпуск, во время служебной командировки и в иных случаях длительного отсутствия сотрудника на своем рабочем месте, он обязан передать документы и иные носители, содержащие персональные данные Субъекта персональных данных лицу, на которое локальным актом Общества (приказом, распоряжением) будет возложено исполнение его трудовых обязанностей.
— В случае если такое лицо не назначено, то документы и иные носители, содержащие персональные данные Субъектов персональных данных, передаются другому сотруднику, имеющему доступ к персональным данным Субъектов персональных данных по указанию директора Общества.
— При увольнении сотрудника, имеющего доступ к персональным данным Субъектов персональных данных, документы и иные носители, содержащие персональные данные Субъектов персональных данных, передаются другому сотруднику, имеющему доступ к персональным данным Субъектов персональных данных по указанию директора.
— Допуск к персональным данным Субъектов персональных данных других сотрудников Общества, не имеющих надлежащим образом оформленного доступа, запрещается.
2.3.9. Управляющий Общества обеспечивает:
— Ознакомление сотрудников под роспись с настоящим Положением.
— Истребование с сотрудников письменного обязательства о соблюдении конфиденциальности персональных данных Субъектов персональных данных (Соглашение о неразглашении) и соблюдении правил их обработки.
— Общий контроль за соблюдением сотрудниками мер по защите персональных данных Субъектов персональных данных.
2.3.10. Защита персональных данных Субъектов персональных данных, хранящихся в электронных базах данных Общества, от несанкционированного доступа, искажения и уничтожения информации, а также от иных неправомерных действий, обеспечивается Системным администратором.
2.4. Хранение персональных данных:
2.4.1. Персональные данные Субъектов персональных данных на бумажных носителях хранятся в сейфах.
2.4.2. Персональные данные Субъектов персональных данных в электронном виде хранятся в локальной компьютерной сети Общества, в электронных папках и файлах в персональных компьютерах директора и сотрудников, допущенных к обработке персональных данных Субъектов персональных данных.
2.4.3. Документы, содержащие персональные данные Субъектов персональных данных, хранятся в запирающихся шкафах (сейфах), обеспечивающих защиту от несанкционированного доступа. В конце рабочего дня все документы, содержащие персональные данные Субъектов персональных данных, помещаются в шкафы (сейфы), обеспечивающие защиту от несанкционированного доступа.
2.4.4. Защита доступа к электронным базам данных, содержащим персональные данные Субъектов персональных данных, обеспечивается:
— Использованием лицензированных антивирусных и антихакерских программ, не допускающих несанкционированный вход в локальную сеть Общества.
— Разграничением прав доступа с использованием учетной записи.
— Двух ступенчатой системой паролей: на уровне локальной компьютерной сети и на уровне баз данных. Пароли устанавливаются Системным администратором Общества и сообщаются индивидуально сотрудникам, имеющим доступ к персональным данным Субъектов персональных данных. Несанкционированный вход в ПК, в которых содержатся персональные данные Субъектов персональных данных, блокируется паролем, который устанавливается Системным администратором и не подлежит разглашению. Все электронные папки и файлы, содержащие персональные данные Субъектов персональных данных, защищаются паролем, который устанавливается ответственным за ПК сотрудником Общества и сообщается Системному администратору. Изменение паролей Системным администратором осуществляется не реже 1 раза в 3 месяца. Копировать и делать выписки персональных данных Субъектов персональных данных разрешается исключительно в служебных целях с письменного разрешения директора Общества. Ответы на письменные запросы других организаций и учреждений о персональных данных Клиентов даются только с письменного согласия самого Субъекта персональных данных, если иное не установлено законодательством. Ответы оформляются в письменном виде, на бланке Общества, и в том объеме, который позволяет не разглашать излишний объем персональных данных Субъекта персональных данных.
2.4.5. По истечении срока хранения персональные данные могут быть обезличены в информационных системах и уничтожены на бумажном носителе в порядке установленном в Положении и действующем законодательстве РФ.
3. БЛОКИРОВКА, ОБЕЗЛИЧИВАНИЕ, УНИЧТОЖЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ
3.1. Порядок блокировки и разблокировки персональных данных:
3.1.1. Блокировка персональных данных Субъектов персональных данных осуществляется с их письменного заявления.
3.1.2. Блокировка персональных данных подразумевает:
— Запрет редактирования персональных данных.
— Запрет распространения персональных данных любыми средствами (e-mail, сотовая связь, материальные носители).
— Запрет использования персональных данных в массовых рассылках (sms, e-mail, почта).
— Изъятие бумажных документов, относящихся к Субъекту персональных данных и содержащих его персональные данные из внутреннего документооборота Общества и запрет их использования.
3.1.3. Блокировка персональных данных Субъекта персональных данных может быть временно снята, если это требуется для соблюдения законодательства РФ.
3.1.4. Разблокировка персональных данных Субъекта персональных данных осуществляется с его письменного согласия (при наличии необходимости получения согласия) или заявления Субъекта персональных данных.
3.1.5. Повторное согласие Субъекта персональных данных на обработку его персональных данных (при необходимости его получения) влечет разблокирование его персональных данных.
3.2. Порядок обезличивания и уничтожения персональных данных:
3.2.1. Обезличивание персональных данных Субъекта персональных данных происходит по письменному заявлению Субъекта персональных данных в течение трех рабочих дней, при условии, что все договорные отношения завершены и от даты окончания договора истек срок исковой давности, либо срок предъявления претензий по качеству оказанных услуг.
3.2.2. При обезличивании персональные данные в информационных системах заменяются набором символов, по которому невозможно определить принадлежность персональных данных к конкретному Субъекту персональных данных.
3.2.3. Бумажные носители документов при обезличивании персональных данных уничтожаются.
3.2.4. Общество обязано обеспечить конфиденциальность в отношении персональных данных при необходимости проведения испытаний информационных систем на территории разработчика и произвести обезличивание персональных данных в передаваемых разработчику информационных системах.
3.2.5. Уничтожение персональных данных Субъекта персональных данных Общества подразумевает прекращение какого-либо доступа к персональным данным Субъекта персональных данных.
3.2.6. При уничтожении персональных данных Субъекта персональных данных работники Общества не могут получить доступ к персональным данным субъекта в информационных системах.
3.2.7. Бумажные носители документов при уничтожении персональных данных уничтожаются, персональные данные в информационных системах обезличиваются. Персональные данные восстановлению не подлежат.
3.2.8. Операция уничтожения персональных данных необратима.
4. ПРАВА ОПЕРАТОРА ПЕРСОНАЛЬНЫХ ДАННЫХ
4.1. Общество вправе:
— Отстаивать свои интересы в суде.
— Предоставлять персональные данные Субъекта персональных данных третьим лицам, если это предусмотрено действующим законодательством (налоговые, правоохранительные органы и др.).
— Отказать в предоставлении персональных данных в случаях, предусмотренных законом.
— Использовать персональные данные Субъекта персональных данных без его согласия, в случаях предусмотренных законодательством РФ.
5. ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ
Субъект персональных данных имеет право:
5.1. На доступ к информации о самом себе, в том числе содержащей информацию подтверждения факта обработки персональных данных, а также цель такой обработки, способы обработки персональных данных, применяемые Обществом, сведения о лицах, которые имеют доступ к персональным данным или которым может быть предоставлен такой доступ, перечень обрабатываемых персональных данных и источник их получения, сроки обработки персональных данных, в том числе сроки их хранения, сведения о том, какие юридические последствия для Субъекта персональных данных может повлечь за собой обработка его персональных данных.
5.2. Требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, недостоверными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.
5.3. Требовать извещения всех лиц, которым ранее были сообщены неверные или неполные его персональные данные, обо всех произведенных в них исключениях, исправлениях или дополнениях.
5.4. Обжаловать в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке неправомерные действия или бездействия при обработке его персональных данных. Если Субъект персональных данных желает уточнения персональных данных в случае, когда персональные данные являются неполными, неточными или неактуальными, либо желает отозвать свое согласие на обработку персональных данных, Субъект персональных данных должен направить официальный запрос Обществу в следующем порядке: письмо с темой «Уточнить персональные данные» или «Прекратить обработку персональных данных» на адрес электронной почты welcome@magadan-smr.ru. В письме необходимо указать электронный адрес и соответствующее требование.
6. ОТВЕТСТВЕННОСТЬ ЗА НАРУШЕНИЕ НОРМ, РЕГУЛИРУЮЩИХ ОБРАБОТКУ И ЗАЩИТУ ПЕРСОНАЛЬНЫХ ДАННЫХ
6.1. Работники Общества, виновные в нарушении норм, регулирующих получение, обработку и защиту персональных данных несут дисциплинарную, административную, гражданско-правовую или уголовную ответственность в соответствии с действующем законодательством Российской Федерации и внутренними локальными актами Организации.
6.2. Общество несет ответственность за разработку и внедрение мер, регламентирующих получение, обработку и защиту персональных данных Субъекта персональных данных и закрепляет персональную ответственность Работников за соблюдение установленного режима конфиденциальности.
6.3. Руководители подразделений несут персональную ответственность за соблюдение подчиненными Работниками норм, регламентирующих получение, обработку и защиту персональных данных Субъекта персональных данных. Руководитель, разрешающий доступ Работника к документам, содержащим персональные данные Субъекта персональных данных, несет персональную ответственность за данное разрешение.
6.4. Каждый Работник Общества, получающий для работы документ, содержащий персональные данные Субъекта персональных данных, несет единоличную ответственность за сохранность и конфиденциальность информации.
6.5. За неисполнение или ненадлежащее исполнение Работником по его вине возложенных на него обязанностей по соблюдению установленного порядка обработки персональных данных Субъектов персональных данных Общество вправе применять предусмотренные Трудовым кодексом дисциплинарные взыскания.
6.6. Неправомерный отказ в предоставлении собранных в установленном порядке документов, содержащих персональные данные Субъекта персональных данных, либо несвоевременное предоставление таких документов или иной информации в случаях, предусмотренных законом, либо предоставление неполной или заведомо ложной информации может повлечь наложение на должностных лиц административного штрафа в размере, определяемом Кодексом об административных правонарушениях.
7. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
7.1 Разработка настоящего Положения осуществлена в соответствии со следующими нормативными документами:
— Федеральный закон от 27 июля 2006 года No 152-ФЗ «О персональных данных»;
— Федеральный закон от 27 июля 2006 года No 149-ФЗ «Об информации, информационных технологиях и о защите информации»
— Федеральный закон от 19 декабря 2005 года No 160-ФЗ «О ратификации Конвенции Совета Европы «О защите физических лиц при автоматической обработке персональных данных»
— Указ Президента Российской Федерации от 6 марта 1997 года No 188 «Об утверждении Перечня сведений конфиденциального характера»
— Постановление Правительства Российской Федерации от 17 ноября 2007 года No 781 «Об утверждении Положения об обеспечении безопасности персональных данных при их обработке в информационных системах персональных данных»
— Постановление Правительства РФ от 15 сентября 2008 года No 687 «Об утверждении положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации».
1.1. Персональные данные — любая информация, относящаяся к определенному или определяемому на основании такой информации физическому лицу (субъекту персональных данных), в том числе его фамилия, имя, отчество, год, месяц, дата и место рождения, адрес, адрес электронной почты, телефонный номер, семейное, социальное, имущественное положение, образование, профессия, доходы, другая информация.
1.2. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;
1.3. Конфиденциальность персональных данных — обязательное для соблюдения назначенного ответственного лица, получившего доступ к персональным данным, требование не допускать их распространения без согласия субъекта или иного законного основания.
1.4. Распространение персональных данных — действия, направленные на передачу персональных данных определенному кругу лиц (передача персональных данных) или на ознакомление с персональными данными неограниченного круга лиц, в том числе обнародование персональных данных в средствах массовой информации, размещение в информационно-телекоммуникационных сетях или предоставление доступа к персональным данным каким-либо иным способом.
1.5. Использование персональных данных — действия (операции) с персональными данными, совершаемые в целях принятия решений или совершения иных действий, порождающих юридические последствия в отношении субъектов персональных данных либо иным образом затрагивающих их права и свободы или права и свободы других лиц.
1.6. Блокирование персональных данных — временное прекращение сбора, систематизации, накопления, использования, распространения персональных данных, в том числе их передачи.
1.7. Уничтожение персональных данных — действия, в результате которых невозможно восстановить содержание персональных данных в информационной системе персональных данных или в результате которых уничтожаются материальные носители персональных данных.
1.8. Обезличивание персональных данных — действия, в результате которых невозможно без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту.
1.9. Общедоступные персональные данные — персональные данные, доступ неограниченного круга лиц к которым предоставлен с согласия субъекта или на которые в соответствии с федеральными законами не распространяется требование соблюдения конфиденциальности.
1.10. Информация — сведения (сообщения, данные) независимо от формы их представления.
1.11. Субъект персональных данных — физическое лицо:
— принявшее предложение ООО «Магадан Самара» (далее — Общество) на получение рассылок, информации рекламного и информационного характера путем ввода принадлежащего ему адреса электронной почты в специальное поле на сайте Общества с предложением подписаться на рассылку, и последующего нажатия кнопки «Подписаться на рассылку»;
— оформившее заказ на бронирование выбранного стола в ресторане «Магадан» на определенную дату и время, внесшее Авансовый платеж за бронирование стола, в том числе сделавшее заказ на приготовление блюд и напитков в счет внесенной суммы бронирования.
— оформившее и оплатившее Электронный билет на выбранное зрелищное мероприятие посредством сайта magadansmr.rest на определенную дату, время и место.
1.12. Оператор — государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными. В рамках настоящего Положения Оператором признается Общество с ограниченной ответственностью «Магадан Самара».
1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Настоящее Положение об обработке персональных данных (далее — Положение) разработано в соответствии с Конституцией Российской Федерации, Гражданским кодексом Российской Федерации, Федеральным законом «Об информации, информационных технологиях и о защите информации», Федеральным законом 152-ФЗ «О персональных данных», иными федеральными законами.
Настоящее Положение определяет политику, порядок и условия Оператора в отношении обработки персональных данных, устанавливает процедуры, направленные на предотвращение и выявление нарушений законодательства Российской Федерации, устранение последствий таких нарушений, связанных с обработкой персональных данных.
Все вопросы, связанные с обработкой персональных данных, не урегулированные настоящим Положением, разрешаются в соответствии с действующим законодательством Российской Федерации в области персональных данных.
1.2. Целью обработки персональных данных является:
— исполнение договора, стороной которого либо выгодоприобретателем или поручителем по которому является Субъект персональных данных, в том числе в случае реализации Оператором своего права на уступку прав (требований) по такому договору, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем;
— обеспечение защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну;
— продвижение товаров, работ, услуг Оператора на рынке путем осуществления прямых контактов с потенциальным потребителем с помощью средств связи;
— ведения и актуализации клиентской базы;
— получения и исследования статистических данных об объемах продаж и качестве оказываемых услуг;
— проведению опросов и исследований, направленных на выявление удовлетворенности/неудовлетворенности Пользователя, постоянного совершенствования уровня предоставляемых услуг;
— информирования Субъекта персональных данных об оказываемых Обществом/Операторами услугах, проводимых бонусных мероприятий, акций и т.д.;
— рекламирования и иного любого продвижения товаров и услуг на рынке путем осуществления прямых контактов с Субъектом персональных данных, либо направления информационных (рекламных) оповещений на его номера контактного телефона или на адрес электронной почты;
— технической поддержки при обработке информации, документации и персональных данных с использованием средств автоматизации и без такого использования;
— изучения и рассмотрения отзыва Субъекта персональных данных о работе (деятельности) Общества, его сотрудников и всего ресторана «Магадан» в целом, об оценке качества предоставления Обществом конкретной услуги в отдельности;
— учета мнения Субъекта персональных данных при оценке деятельности Общества, а также ресторана «Магадан»;
— реагирования Общества на отзыв Субъекта персональных данных, принятие решений по Отзыву и информировании Субъекта персональных данных об этом путем направления ответного письма/сообщения на адрес его электронной почты, либо путем прямого контактирования с ним по телефону;
— проведения Обществом исследований, направленных на выявление удовлетворенности/неудовлетворенности Субъекта персональных данных услугами Общества, постоянного совершенствования Обществом уровня предоставляемых услуг;
— получения Обществом объективной информации о проблемных или, наоборот, положительных моментах в деятельности Общества, ресторана «Магадан» и их сотрудников и должностных лиц, их обработка, а также применение результатов указанной оценки деятельности как основания для принятия управленческих и иных решений;
— выполнения Обществом своих обязательств по резервированию места за столом, исполнению заказа на приготовление блюд и напитков;
— оказания Обществом услуг по формированию и предоставлению оплаченного Электронного билета на выбранное зрелищное мероприятие посредством сайта magadansmr.rest.
— обеспечения соблюдения в отношении Субъекта персональных данных законодательства Российской Федерации в связи с рассмотрением вопроса о его приеме на работу в Общество.
1.2. Обработка организована Оператором на принципах:
— законности целей и способов обработки персональных данных, добросовестности и справедливости в деятельности Оператора;
— достоверности персональных данных, их достаточности для целей обработки, недопустимости обработки персональных данных, избыточных по отношению к целям, заявленным при сборе персональных данных;
— обработки только персональных данных, которые отвечают целям их обработки;
— соответствия содержания и объема обрабатываемых персональных данных заявленным целям обработки. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки;
— недопустимости объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях, не совместимых между собой;
— обеспечения точности персональных данных, их достаточности, а в необходимых случаях и актуальности по отношению к целям обработки персональных данных. Оператор принимает необходимые меры либо обеспечивает их принятие по удалению или уточнению неполных или неточных данных;
— хранения персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных.
1.3. Обработка персональных данных осуществляется с соблюдением принципов и правил, предусмотренных Федеральным законом от 27.07.2006 N 152-ФЗ «О персональных данных» и настоящим Положением.
1.4. Способы обработки персональных данных — с использованием средств автоматизации.
1.5. Обработка персональных данных в целях продвижения товаров, работ, услуг на рынке путем осуществления прямых контактов с потенциальным потребителем с помощью средств связи, только при условии предварительного согласия Субъекта персональных данных. Согласие может быть устным или письменным.
2. СБОР, ОБРАБОТКА И ЗАЩИТА ПЕРСОНАЛЬНЫХ ДАННЫХ
2.1. Порядок получения (сбора) персональных данных:
2.1.1. Все персональные данные Субъекта персональных данных следует получать у него лично. Субъект персональных данных:
— принимая предложение Общества на получение рассылок, информации рекламного и информационного характера путем ввода принадлежащего ему адреса электронной почты в специальное поле на сайте Общества с предложением подписаться на рассылку, и последующего нажатия кнопки «Подписаться на рассылку»;
— принимая предложение Общества об оказании ему услуги по формированию персонального (индивидуального) предложения по организации и проведению банкета в ресторане «Магадан»;
— принимая предложение Общества написать свой отзыв о работе ресторана «Магадан» путем ввода принадлежащего ему адреса электронной почты в специальное поле на сайте Общества с предложением написать свой отзыв;
— оформляя заказ на бронирование выбранного стола в ресторане «Магадан» на определенную дату и время, оплачивая Авансовый платеж за бронирование стола, в том числе делая заказ на приготовление блюд и напитков в счет внесенной суммы бронирования;
— оформляя и оплачивая Электронный билет на выбранное зрелищное мероприятие посредством сайта magadansmr.rest на определенную дату, время и место;
— заполняя на сайте Общества и направляя в его адрес анкету для рассмотрения вопроса об их приеме на работу в Общество, дает согласие на использование указанных средств связи Обществом, а также третьими лицами, привлекаемыми им для целей выполнения обязательств перед Субъектом персональных данных, в целях исполнения Обществом своих обязательств перед Субъектом персональных данных.
2.1.2. Согласие Субъекта персональных данных на использование его персональных данных хранится в Обществе в бумажном и/или электронном виде. В соответствии с ч. 7 ст. 5 Федерального закона от 27.07.2006 N 152-ФЗ «О персональных данных» хранение персональных данных должно осуществляться в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных
2.1.3. Общество обязано сообщить Субъекту персональных данных о целях, предполагаемых источниках и способах получения персональных данных, а также о характере подлежащих получению персональных данных и последствиях отказа Субъекта персональных данных дать согласие на их получение.
2.1.4. Общество не имеет права получать и обрабатывать персональные данные Субъекта персональных данных о его расовой, национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья, интимной жизни.
2.1.5. При обработке персональных данных Оператор применяет правовые, организационные и технические меры по обеспечению безопасности персональных данных в соответствии со ст. 19 Федерального закона от 27.07.2006 N 152-ФЗ «О персональных данных».
2.2. Порядок обработки персональных данных:
2.2.1. Субъект персональных данных предоставляет Обществу достоверные сведения о себе.
2.2.2. К обработке персональных данных Субъекта персональных данных могут иметь доступ только сотрудники Общества, допущенные к работе с персональными данными Субъекта персональных данных и подписавшие Соглашение о неразглашении персональных данных Клиента.
2.2.3. Право доступа к персональным данным Субъекта персональных данных в Обществе имеют:
— Директор Общества;
— Управляющий Общества;
— Работники Отдела по работе с Клиентами.
— Работники IT (системный администратор).
— Субъект персональных данных.
Поименный перечень сотрудников Общества, имеющих доступ к персональным данным Субъектов персональных данных, определяется приказом директора Общества.
2.2.4. Обработка персональных данных Субъекта персональных данных может осуществляться исключительно в целях установленных Положением и соблюдения законов и иных нормативных правовых актов РФ.
2.2.5. При определении объема и содержания, обрабатываемых персональных данных Общество руководствуется Конституцией Российской Федерации, законом о персональных данных, и иными федеральными законами.
2.3. Защита персональных данных:
2.3.1. Под защитой персональных данных Субъекта персональных данных понимается комплекс мер (организационно-распорядительных, технических, юридических), направленных на предотвращение неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, распространения персональных данных субъектов, а также от иных неправомерных действий.
2.3.2. Защита персональных данных Субъекта персональных данных осуществляется за счёт Общества в порядке, установленном федеральным законом РФ.
2.3.3. Общество при защите персональных данных Субъектов персональных данных принимает все необходимые организационно-распорядительные, юридические и технические меры, в том числе:
• Антивирусная защита.
• Анализ защищённости.
• Обнаружение и предотвращение вторжений.
• Управления доступом.
• Регистрация и учет.
• Обеспечение целостности.
• Организация нормативно-методических локальных актов, регулирующих защиту персональных данных.
2.3.4. Общую организацию защиты персональных данных Субъектов персональных данных осуществляет директор Общества.
2.3.5. Доступ к персональным данным Субъектов персональных данных имеют сотрудники Общества, которым персональные данные необходимы в связи с исполнением ими трудовых обязанностей.
2.3.6. Все сотрудники, связанные с получением, обработкой и защитой персональных данных Субъектов персональных данных, обязаны подписать Соглашение о неразглашении персональных данных Клиентов.
2.3.7. Процедура оформления доступа к персональным данным Субъектов персональных данных включает в себя:
— Ознакомление сотрудника под роспись с настоящим Положением. При наличии иных нормативных актов (приказы, распоряжения, инструкции и т.п.), регулирующих обработку и защиту персональных данных Субъекта персональных данных, с данными актами также производится ознакомление под роспись.
— Истребование с сотрудника (за исключением директора) письменного обязательства о соблюдении конфиденциальности персональных данных Субъектов персональных данных и соблюдении правил их обработки в соответствии с внутренними локальными актами Общества, регулирующих вопросы обеспечения безопасности конфиденциальной информации.
2.3.8. Сотрудник Общества, имеющий доступ к персональным данным Субъекта персональных данных в связи с исполнением трудовых обязанностей:
— Обеспечивает хранение информации, содержащей персональные данные Субъекта персональных данных, исключающее доступ к ним третьих лиц.
— В отсутствие сотрудника на его рабочем месте не должно быть документов, содержащих персональные данные Субъекта персональных данных.
— При уходе в отпуск, во время служебной командировки и в иных случаях длительного отсутствия сотрудника на своем рабочем месте, он обязан передать документы и иные носители, содержащие персональные данные Субъекта персональных данных лицу, на которое локальным актом Общества (приказом, распоряжением) будет возложено исполнение его трудовых обязанностей.
— В случае если такое лицо не назначено, то документы и иные носители, содержащие персональные данные Субъектов персональных данных, передаются другому сотруднику, имеющему доступ к персональным данным Субъектов персональных данных по указанию директора Общества.
— При увольнении сотрудника, имеющего доступ к персональным данным Субъектов персональных данных, документы и иные носители, содержащие персональные данные Субъектов персональных данных, передаются другому сотруднику, имеющему доступ к персональным данным Субъектов персональных данных по указанию директора.
— Допуск к персональным данным Субъектов персональных данных других сотрудников Общества, не имеющих надлежащим образом оформленного доступа, запрещается.
2.3.9. Управляющий Общества обеспечивает:
— Ознакомление сотрудников под роспись с настоящим Положением.
— Истребование с сотрудников письменного обязательства о соблюдении конфиденциальности персональных данных Субъектов персональных данных (Соглашение о неразглашении) и соблюдении правил их обработки.
— Общий контроль за соблюдением сотрудниками мер по защите персональных данных Субъектов персональных данных.
2.3.10. Защита персональных данных Субъектов персональных данных, хранящихся в электронных базах данных Общества, от несанкционированного доступа, искажения и уничтожения информации, а также от иных неправомерных действий, обеспечивается Системным администратором.
2.4. Хранение персональных данных:
2.4.1. Персональные данные Субъектов персональных данных на бумажных носителях хранятся в сейфах.
2.4.2. Персональные данные Субъектов персональных данных в электронном виде хранятся в локальной компьютерной сети Общества, в электронных папках и файлах в персональных компьютерах директора и сотрудников, допущенных к обработке персональных данных Субъектов персональных данных.
2.4.3. Документы, содержащие персональные данные Субъектов персональных данных, хранятся в запирающихся шкафах (сейфах), обеспечивающих защиту от несанкционированного доступа. В конце рабочего дня все документы, содержащие персональные данные Субъектов персональных данных, помещаются в шкафы (сейфы), обеспечивающие защиту от несанкционированного доступа.
2.4.4. Защита доступа к электронным базам данных, содержащим персональные данные Субъектов персональных данных, обеспечивается:
— Использованием лицензированных антивирусных и антихакерских программ, не допускающих несанкционированный вход в локальную сеть Общества.
— Разграничением прав доступа с использованием учетной записи.
— Двух ступенчатой системой паролей: на уровне локальной компьютерной сети и на уровне баз данных. Пароли устанавливаются Системным администратором Общества и сообщаются индивидуально сотрудникам, имеющим доступ к персональным данным Субъектов персональных данных. Несанкционированный вход в ПК, в которых содержатся персональные данные Субъектов персональных данных, блокируется паролем, который устанавливается Системным администратором и не подлежит разглашению. Все электронные папки и файлы, содержащие персональные данные Субъектов персональных данных, защищаются паролем, который устанавливается ответственным за ПК сотрудником Общества и сообщается Системному администратору. Изменение паролей Системным администратором осуществляется не реже 1 раза в 3 месяца. Копировать и делать выписки персональных данных Субъектов персональных данных разрешается исключительно в служебных целях с письменного разрешения директора Общества. Ответы на письменные запросы других организаций и учреждений о персональных данных Клиентов даются только с письменного согласия самого Субъекта персональных данных, если иное не установлено законодательством. Ответы оформляются в письменном виде, на бланке Общества, и в том объеме, который позволяет не разглашать излишний объем персональных данных Субъекта персональных данных.
2.4.5. По истечении срока хранения персональные данные могут быть обезличены в информационных системах и уничтожены на бумажном носителе в порядке установленном в Положении и действующем законодательстве РФ.
3. БЛОКИРОВКА, ОБЕЗЛИЧИВАНИЕ, УНИЧТОЖЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ
3.1. Порядок блокировки и разблокировки персональных данных:
3.1.1. Блокировка персональных данных Субъектов персональных данных осуществляется с их письменного заявления.
3.1.2. Блокировка персональных данных подразумевает:
— Запрет редактирования персональных данных.
— Запрет распространения персональных данных любыми средствами (e-mail, сотовая связь, материальные носители).
— Запрет использования персональных данных в массовых рассылках (sms, e-mail, почта).
— Изъятие бумажных документов, относящихся к Субъекту персональных данных и содержащих его персональные данные из внутреннего документооборота Общества и запрет их использования.
3.1.3. Блокировка персональных данных Субъекта персональных данных может быть временно снята, если это требуется для соблюдения законодательства РФ.
3.1.4. Разблокировка персональных данных Субъекта персональных данных осуществляется с его письменного согласия (при наличии необходимости получения согласия) или заявления Субъекта персональных данных.
3.1.5. Повторное согласие Субъекта персональных данных на обработку его персональных данных (при необходимости его получения) влечет разблокирование его персональных данных.
3.2. Порядок обезличивания и уничтожения персональных данных:
3.2.1. Обезличивание персональных данных Субъекта персональных данных происходит по письменному заявлению Субъекта персональных данных в течение трех рабочих дней, при условии, что все договорные отношения завершены и от даты окончания договора истек срок исковой давности, либо срок предъявления претензий по качеству оказанных услуг.
3.2.2. При обезличивании персональные данные в информационных системах заменяются набором символов, по которому невозможно определить принадлежность персональных данных к конкретному Субъекту персональных данных.
3.2.3. Бумажные носители документов при обезличивании персональных данных уничтожаются.
3.2.4. Общество обязано обеспечить конфиденциальность в отношении персональных данных при необходимости проведения испытаний информационных систем на территории разработчика и произвести обезличивание персональных данных в передаваемых разработчику информационных системах.
3.2.5. Уничтожение персональных данных Субъекта персональных данных Общества подразумевает прекращение какого-либо доступа к персональным данным Субъекта персональных данных.
3.2.6. При уничтожении персональных данных Субъекта персональных данных работники Общества не могут получить доступ к персональным данным субъекта в информационных системах.
3.2.7. Бумажные носители документов при уничтожении персональных данных уничтожаются, персональные данные в информационных системах обезличиваются. Персональные данные восстановлению не подлежат.
3.2.8. Операция уничтожения персональных данных необратима.
4. ПРАВА ОПЕРАТОРА ПЕРСОНАЛЬНЫХ ДАННЫХ
4.1. Общество вправе:
— Отстаивать свои интересы в суде.
— Предоставлять персональные данные Субъекта персональных данных третьим лицам, если это предусмотрено действующим законодательством (налоговые, правоохранительные органы и др.).
— Отказать в предоставлении персональных данных в случаях, предусмотренных законом.
— Использовать персональные данные Субъекта персональных данных без его согласия, в случаях предусмотренных законодательством РФ.
5. ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ
Субъект персональных данных имеет право:
5.1. На доступ к информации о самом себе, в том числе содержащей информацию подтверждения факта обработки персональных данных, а также цель такой обработки, способы обработки персональных данных, применяемые Обществом, сведения о лицах, которые имеют доступ к персональным данным или которым может быть предоставлен такой доступ, перечень обрабатываемых персональных данных и источник их получения, сроки обработки персональных данных, в том числе сроки их хранения, сведения о том, какие юридические последствия для Субъекта персональных данных может повлечь за собой обработка его персональных данных.
5.2. Требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, недостоверными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.
5.3. Требовать извещения всех лиц, которым ранее были сообщены неверные или неполные его персональные данные, обо всех произведенных в них исключениях, исправлениях или дополнениях.
5.4. Обжаловать в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке неправомерные действия или бездействия при обработке его персональных данных. Если Субъект персональных данных желает уточнения персональных данных в случае, когда персональные данные являются неполными, неточными или неактуальными, либо желает отозвать свое согласие на обработку персональных данных, Субъект персональных данных должен направить официальный запрос Обществу в следующем порядке: письмо с темой «Уточнить персональные данные» или «Прекратить обработку персональных данных» на адрес электронной почты welcome@magadan-smr.ru. В письме необходимо указать электронный адрес и соответствующее требование.
6. ОТВЕТСТВЕННОСТЬ ЗА НАРУШЕНИЕ НОРМ, РЕГУЛИРУЮЩИХ ОБРАБОТКУ И ЗАЩИТУ ПЕРСОНАЛЬНЫХ ДАННЫХ
6.1. Работники Общества, виновные в нарушении норм, регулирующих получение, обработку и защиту персональных данных несут дисциплинарную, административную, гражданско-правовую или уголовную ответственность в соответствии с действующем законодательством Российской Федерации и внутренними локальными актами Организации.
6.2. Общество несет ответственность за разработку и внедрение мер, регламентирующих получение, обработку и защиту персональных данных Субъекта персональных данных и закрепляет персональную ответственность Работников за соблюдение установленного режима конфиденциальности.
6.3. Руководители подразделений несут персональную ответственность за соблюдение подчиненными Работниками норм, регламентирующих получение, обработку и защиту персональных данных Субъекта персональных данных. Руководитель, разрешающий доступ Работника к документам, содержащим персональные данные Субъекта персональных данных, несет персональную ответственность за данное разрешение.
6.4. Каждый Работник Общества, получающий для работы документ, содержащий персональные данные Субъекта персональных данных, несет единоличную ответственность за сохранность и конфиденциальность информации.
6.5. За неисполнение или ненадлежащее исполнение Работником по его вине возложенных на него обязанностей по соблюдению установленного порядка обработки персональных данных Субъектов персональных данных Общество вправе применять предусмотренные Трудовым кодексом дисциплинарные взыскания.
6.6. Неправомерный отказ в предоставлении собранных в установленном порядке документов, содержащих персональные данные Субъекта персональных данных, либо несвоевременное предоставление таких документов или иной информации в случаях, предусмотренных законом, либо предоставление неполной или заведомо ложной информации может повлечь наложение на должностных лиц административного штрафа в размере, определяемом Кодексом об административных правонарушениях.
7. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
7.1 Разработка настоящего Положения осуществлена в соответствии со следующими нормативными документами:
— Федеральный закон от 27 июля 2006 года No 152-ФЗ «О персональных данных»;
— Федеральный закон от 27 июля 2006 года No 149-ФЗ «Об информации, информационных технологиях и о защите информации»
— Федеральный закон от 19 декабря 2005 года No 160-ФЗ «О ратификации Конвенции Совета Европы «О защите физических лиц при автоматической обработке персональных данных»
— Указ Президента Российской Федерации от 6 марта 1997 года No 188 «Об утверждении Перечня сведений конфиденциального характера»
— Постановление Правительства Российской Федерации от 17 ноября 2007 года No 781 «Об утверждении Положения об обеспечении безопасности персональных данных при их обработке в информационных системах персональных данных»
— Постановление Правительства РФ от 15 сентября 2008 года No 687 «Об утверждении положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации».
Согласие на обработку персональных данных
Я, в соответствии с п. 4 ст. 9 Федерального закона от 27.07.2006 N 152-ФЗ «О персональных данных», в целях оказания мне услуги по формированию персонального (индивидуального) предложения по организации и проведению банкета в ресторане «Магадан Самара», расположенного по адресу: г. Самара, Московское шоссе, 4к 4 БЦ «Monte Rosa», даю Обществу с ограниченной ответственностью «Магадан Самара», расположенному по адресу: 420064, Республика Татарстан, г. Казань, ул. Баки Урманче, д.1, кв. 160 далее именуемому Оператором, свое согласие на обработку моих персональных данных, то есть на совершение любых действий (операций) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение моих персональных данных, а именно:
— фамилии, имени, отчества;
— номеров телефонов (мобильного, домашнего);
— адрес электронной почты.
Я ознакомлен(а), что:
— согласие на обработку персональных данных действует со дня моего принятия предложения Оператора об оказании мне услуги по формированию персонального (индивидуального) предложения по организации и проведению банкета в ресторане «Магадан», до дня направления сообщения-отзыва Оператору. Согласие может быть отозвано посредством направления в адрес Оператора официального письма с темой «Прекратить обработку персональных данных» на адрес электронной почты welcome@magadan-smr.ru, в котором указано соответствующее требование. Датой отзыва считается день, следующий за днём направления Оператору заявления об отзыве согласия на обработку персональных данных.
— имею право на доступ к своим персональным данным, требовать уточнения (обновление, изменение) моих персональных данных, а также удаления и уничтожения моих персональных данных в случае их обработки Оператором, нарушающих мои законные права и интересы, законодательство Российской Федерации.
Настоящее Согласие признается мной, Оператором, моим письменным согласием на обработку моих персональных данных согласно ст. 9 Федерального закона от 27.07.2006 г. No152-ФЗ «О персональных данных».
Я уведомлен о том, что предполагаемыми пользователями персональных данных являются работники Оператора, уполномоченные на это надлежащим образом, а также лица, привлеченные на условиях гражданско-правового договора.
— фамилии, имени, отчества;
— номеров телефонов (мобильного, домашнего);
— адрес электронной почты.
Я ознакомлен(а), что:
— согласие на обработку персональных данных действует со дня моего принятия предложения Оператора об оказании мне услуги по формированию персонального (индивидуального) предложения по организации и проведению банкета в ресторане «Магадан», до дня направления сообщения-отзыва Оператору. Согласие может быть отозвано посредством направления в адрес Оператора официального письма с темой «Прекратить обработку персональных данных» на адрес электронной почты welcome@magadan-smr.ru, в котором указано соответствующее требование. Датой отзыва считается день, следующий за днём направления Оператору заявления об отзыве согласия на обработку персональных данных.
— имею право на доступ к своим персональным данным, требовать уточнения (обновление, изменение) моих персональных данных, а также удаления и уничтожения моих персональных данных в случае их обработки Оператором, нарушающих мои законные права и интересы, законодательство Российской Федерации.
Настоящее Согласие признается мной, Оператором, моим письменным согласием на обработку моих персональных данных согласно ст. 9 Федерального закона от 27.07.2006 г. No152-ФЗ «О персональных данных».
Я уведомлен о том, что предполагаемыми пользователями персональных данных являются работники Оператора, уполномоченные на это надлежащим образом, а также лица, привлеченные на условиях гражданско-правового договора.