Положение о персональных данных Покупателей

Положение о персональных данных Покупателей

        1. Общие положения

        1.1. Настоящим Положением определяется порядок обработки персональных данных Покупателей ООО «ПРОМО-ПРОЕКТ» (далее — Компания).

        1.2. Обработка персональных данных Покупателей осуществляется исключительно в целях обеспечения соблюдения законов и иных нормативных правовых актов при заключении и исполнении заключенных договоров купли-продажи, содействия Покупателям, обеспечения личной безопасности Покупателей, контроля  качества выполняемых договоров и обеспечения сохранности имущества.

        2. Основные понятия. Состав персональных данных Покупателей

        2.1. Для целей настоящего Положения используются следующие основные понятия:

        персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных) (п. 1 ст. 3 Федерального закона от 27.07.2006 N 152-ФЗ);

        оператор — государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными (п. 2 ст. 3 Федерального закона от 27.07.2006 N 152-ФЗ);

        обработка персональных данных Покупателя  — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных (п. 3 ст. 3 Федерального закона от 27.07.2006 N 152-ФЗ);

        распространение персональных данных — действия, направленные на раскрытие персональных данных Покупателя неопределенному кругу лиц (п. 5 ст. 3 Федерального закона от 27.07.2006 N 152-ФЗ);

        предоставление персональных данных — действия, направленные на раскрытие персональных данных Покупателя определенному лицу или определенному кругу лиц (п. 6 ст. 3 Федерального закона от 27.07.2006 N 152-ФЗ);

        блокирование персональных данных — временное прекращение обработки персональных данных Покупателя (за исключением случаев, если обработка необходима для уточнения персональных данных) (п. 7 ст. 3 Федерального закона от 27.07.2006 N 152-ФЗ);

        уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных Покупателя и (или) в результате которых уничтожаются материальные носители персональных данных Покупателя (п. 8 ст. 3 Федерального закона от 27.07.2006 N 152-ФЗ);

        обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному Покупателю (п. 9 ст. 3 Федерального закона от 27.07.2006 N 152-ФЗ).

        2.2. Если иное не установлено Гражданским кодексом РФ, другими федеральными законами, при заключении  договора купли-продажи лицо, желающее его заключить, указывает :

        ФИО, число, месяц, год рождения, ИНН, данные паспорта или иного документа, удостоверяющий личность; место жительства/место регистрации, место доставки товара.

        2.3. В Компании создаются и хранятся следующие группы документов, содержащие данные о Покупателях в единичном или сводном виде:

        2.3.1. Документы, содержащие персональные данные Покупателя

        справочно-информационный банк данных по Покупателям (картотеки, журналы);

        подлинники и копии отчетных, аналитических и справочных материалов, передаваемых руководству Компании, руководителям структурных подразделений;

        копии отчетов, направляемых в государственные органы статистики, налоговые инспекции, вышестоящие органы управления и другие учреждения.

        3. Обработка персональных данных Покупателей

        3.1. Источником информации обо всех персональных данных Покупателей является непосредственно Покупатель.

        3.2. Продавец не имеет права получать и обрабатывать персональные данные Покупателя о его расовой, национальной принадлежности, политических взглядах, религиозных и философских убеждениях, состоянии здоровья, интимной жизни, за исключением случаев, предусмотренных законодательством РФ и другими федеральными законами.

        3.3. Продавец не имеет права получать и обрабатывать персональные данные Покупателя о его членстве в общественных объединениях или его профсоюзной деятельности, за исключением случаев, предусмотренных Трудовым кодексом РФ или иными федеральными законами.

        3.4. Обработка персональных данных Покупателя работодателем возможна только с их согласия. Исключения составляют случаи, предусмотренные законодательством РФ (в частности, согласие не требуется при наличии оснований, перечисленных в п. п. 2 — 11 ч. 1 ст. 6, п. п. 2 — 10 ч. 2 ст. 10, ч. 2 ст. 11 Федерального закона от 27.07.2006 N 152-ФЗ).

        3.5. Письменное согласие Покупателя на обработку своих персональных данных должно включать в себя, в частности, сведения, указанные в п. п. 1 — 9 ч. 4 ст. 9 Федерального закона от 27.07.2006 N 152-ФЗ.

        3.6. В соответствии со ст. 86 ТК РФ в целях обеспечения прав и свобод человека и гражданина Продавец и его представители при обработке персональных данных Покупателя должны соблюдать, в частности, следующие общие требования:

        3.6.1. При определении объема и содержания обрабатываемых персональных данных Покупателя Продавец должен руководствоваться Конституцией РФ, Гражданским кодексом РФ и иными федеральными законами.

        3.6.2. При принятии решений, затрагивающих интересы Покупателя, Продавец не имеет права основываться на персональных данных, полученных исключительно в результате их автоматизированной обработки или электронного получения.

        3.6.3. Защита персональных данных Покупателя от неправомерного их использования, утраты обеспечивается Продавцом за счет его средств в порядке, установленном законодательством РФ и иными федеральными законами.

        3.6.4. Покупатель должен быть ознакомлены  с документами Компании, устанавливающими порядок обработки персональных данных, а также об их правах и обязанностях в этой области.

        4. Передача персональных данных

        4.1. При передаче персональных данных Покупателя Продавец должен соблюдать следующие требования:

        4.1.1. Не сообщать персональные данные Покупателя третьей стороне без письменного согласия Покупателя, за исключением случаев, когда это необходимо в целях предупреждения угрозы жизни и здоровью Покупателя, а также в случаях, установленных Гражданским кодексом РФ или иными федеральными законами.

        4.1.2.. Обработка персональных данных Покупателя в целях продвижения товаров, работ, услуг на рынке путем осуществления прямых контактов с потенциальным потребителем с помощью средств связи допускается только с его предварительного согласия.

        4.1.3. Предупредить лиц, получивших персональные данные Покупателя, о том, что эти данные могут быть использованы лишь в целях, для которых они сообщены, и требовать от этих лиц подтверждение того, что это правило соблюдено. Лица, получившие персональные данные Покупателя, обязаны соблюдать режим секретности (конфиденциальности). Данное правило не распространяется на обмен персональными данными Покупателя в порядке, установленном Гражданским кодексом РФ и иными федеральными законами.

        4.1.4. Осуществлять передачу персональных данных Покупателя в пределах Компании в соответствии с настоящим Положением, с которым Покупатели должны быть ознакомлены .

        4.1.5. Разрешать доступ к персональным данным Покупателя только специально уполномоченным лицам, при этом указанные лица должны иметь право получать только те персональные данные, которые необходимы для выполнения конкретной функции.

        4.1.6. Не запрашивать информацию о состоянии здоровья Покупателя, за исключением тех сведений, которые относятся к вопросу о возможности выполнения Покупателем трудовой функции.

        4.1.7. Передавать персональные данные Покупателя представителям Покупателя в порядке, установленном Трудовым кодексом РФ и иными федеральными законами, и ограничивать эту информацию только теми персональными данными, которые необходимы для выполнения указанными представителями их функции.

        5. Доступ к персональным данным Покупателя

        5.1. Право доступа к персональным данным Покупателя имеют:

        — руководитель Компании; работники бухгалтерии; торговые представители

        5.2. Покупатель Компании, в частности, имеет право:

        5.2.1. Получать доступ к своим персональным данным и ознакомление с ними, включая право на безвозмездное получение копии любой записи, содержащей его персональные данные, за исключением случаев, предусмотренных федеральным законом.

        6. Ответственность за нарушение норм, регулирующих обработку персональных данных

        6.1. Лица, виновные в нарушении положений законодательства РФ в области персональных данных при обработке персональных данных Покупателя, привлекаются к дисциплинарной и материальной ответственности в порядке, установленном Трудовым кодексом РФ и иными федеральными законами, а также привлекаются к административной, гражданско-правовой или уголовной ответственности в порядке, установленном федеральными законами.

        6.2. Моральный вред, причиненный Покупателем вследствие нарушения его прав, нарушения правил обработки персональных данных, а также несоблюдения требований к защите персональных данных, установленных Федеральным законом от 27.07.2006 N 152-ФЗ, подлежит возмещению в соответствии с законодательством РФ. Возмещение морального вреда осуществляется независимо от возмещения имущественного вреда и понесенных Покупателем убытков.