Приложение № 4 к
ДОГОВОРУ – ПУБЛИЧНОЙ ОФЕРТЕ
оказания услуг физическим лицам
Положение
о хранении персональных данных
(утверждено Приказом Генерального директора ООО «Сатурн» от «30» июня 2021 года №13)
1. Настоящее Положение о хранении персональных данных разработано в соответствии с Федеральным законом от 27.07.2006 N 152-ФЗ «О персональных данных» и Положением об обработке персональных данных, утвержденным Приказом от «30» июня 2021 года №13.
2. Положение определяет основные принципы и порядок хранения персональных данных Обществом с ограниченной ответственностью «Сатурн» в связи с оказанием услуг.
3. В соответствии с ч. 7 ст. 5 Федерального закона от 27.07.2006 N 152-ФЗ «О персональных данных» хранение персональных данных должно осуществляться в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных.
4. К персональным данным, собираемым оператором, в случае их предоставления Заказчиком, относятся:
4.1. Паспортные данные Заказчика, в том числе, серия и номер паспорта, сведения об органе, выдавшем паспорт, данные о дате и месте рождения, данные о месте жительства (регистрации), иные паспортные данные;
4.2. Данные о контактных номерах телефона Заказчика;
4.3. Данные об адресах электронной почты Заказчика;
4.4. Данные о страницах в социальных сетях Заказчика;
4.5. Иные персональные данные, предоставленные Заказчиком (Пользователем) Исполнителю.
5. Цели сбора персональных данных оператором:
5.1. для исполнения договора, стороной которого либо выгодоприобретателем или поручителем, по которому является субъект персональных данных;
5.2. для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем;
5.3. для обработки входящих запросов физических лиц с целью реализации продукции и оказанию услуг;
5.4. для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на Оператора функций, полномочий и обязанностей;
5.5. для продвижения товаров, работ, услуг Оператора на рынке путем осуществления прямых контактов с субъектом персональных данных с помощью средств связи.
6. Способы сбора персональных данных:
6.1. заполнение формы для оплаты на сайте nevskiykater.ru в сети Интернет, предоставление персональных данных на бумажном носителе при покупке товаров, работ, услуг;
6.2. направление Исполнителю любым способом, в том числе с помощью средств электронной связи, персональных данных.
7. Хранение персональных данных осуществляется Обществом с ограниченной ответственностью «Сатурн».
8. Хранение осуществляется в следующих формах: в электронном виде на персональном компьютере, принадлежащем Обществу с ограниченной ответственностью «Сатурн» или находящемся в его владении на законном основании.
9. Персональные данные относятся к конфиденциальной информации и охраняются в соответствии с Положением о конфиденциальности оператора.
10. Оператор использует следующие способы охраны персональных данных:
10.1. реализация разрешительной системы допуска пользователей (обслуживающего персонала) к информационным ресурсам, информационной системе и связанным с ее использованием работам, документам;
10.2. ограничение доступа пользователей в помещения, где размещены технические средства, позволяющие осуществлять обработку персональных данных, а также хранятся носители информации;
10.3. разграничение доступа пользователей и обслуживающего персонала к информационным ресурсам, программным средствам обработки (передачи) и защиты информации;
10.4. регистрация действий пользователей и обслуживающего персонала, контроль несанкционированного доступа и действий пользователей, обслуживающего персонала и посторонних лиц;
10.5. учет и хранение съемных носителей информации и их обращение, исключающее хищение, подмену и уничтожение;
10.6. резервирование технических средств, дублирование массивов и носителей информации;
10.7. использование средств защиты информации, прошедших в установленном порядке процедуру оценки соответствия;
10.8. использование защищенных каналов связи;
10.9. размещение технических средств, позволяющих осуществлять обработку персональных данных, в пределах охраняемой территории;
10.10. организация физической защиты помещений и собственно технических средств, позволяющих осуществлять обработку персональных данных;
10.11. предотвращение внедрения в информационные системы вредоносных программ (программ-вирусов) и программных закладок
11. Право доступа к персональным данным имеют уполномоченные сотрудники Общества с ограниченной ответственностью «Сатурн».
12. Лица, перечисленные в 11 настоящего Положения, несут дисциплинарную, административную, гражданско-правовую или уголовную ответственность за нарушение порядка хранения персональных данных.
13. В случае нарушения порядка обращения с персональными данными оператор возмещает субъекту ущерб, причиненный неправомерным использованием информации, содержащей персональные данные об этом субъекте.
14. Обрабатываемые и хранимые персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.
