Положение о персональных данных Покупателей
1. Общие положения
1.1. Настоящим Положением определяется порядок обработки персональных данных Покупателей ООО «ПРОМО-ПРОЕКТ» (далее — Компания).
1.2. Обработка персональных данных Покупателей осуществляется исключительно в целях обеспечения соблюдения законов и иных нормативных правовых актов при заключении и исполнении заключенных договоров купли-продажи, содействия Покупателям, обеспечения личной безопасности Покупателей, контроля качества выполняемых договоров и обеспечения сохранности имущества.
2. Основные понятия. Состав персональных данных Покупателей
2.1. Для целей настоящего Положения используются следующие основные понятия:
персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных) (п. 1 ст. 3 Федерального закона от 27.07.2006 N 152-ФЗ);
оператор — государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными (п. 2 ст. 3 Федерального закона от 27.07.2006 N 152-ФЗ);
обработка персональных данных Покупателя — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных (п. 3 ст. 3 Федерального закона от 27.07.2006 N 152-ФЗ);
распространение персональных данных — действия, направленные на раскрытие персональных данных Покупателя неопределенному кругу лиц (п. 5 ст. 3 Федерального закона от 27.07.2006 N 152-ФЗ);
предоставление персональных данных — действия, направленные на раскрытие персональных данных Покупателя определенному лицу или определенному кругу лиц (п. 6 ст. 3 Федерального закона от 27.07.2006 N 152-ФЗ);
блокирование персональных данных — временное прекращение обработки персональных данных Покупателя (за исключением случаев, если обработка необходима для уточнения персональных данных) (п. 7 ст. 3 Федерального закона от 27.07.2006 N 152-ФЗ);
уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных Покупателя и (или) в результате которых уничтожаются материальные носители персональных данных Покупателя (п. 8 ст. 3 Федерального закона от 27.07.2006 N 152-ФЗ);
обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному Покупателю (п. 9 ст. 3 Федерального закона от 27.07.2006 N 152-ФЗ).
2.2. Если иное не установлено Гражданским кодексом РФ, другими федеральными законами, при заключении договора купли-продажи лицо, желающее его заключить, указывает :
ФИО, число, месяц, год рождения, ИНН, данные паспорта или иного документа, удостоверяющий личность; место жительства/место регистрации, место доставки товара.
2.3. В Компании создаются и хранятся следующие группы документов, содержащие данные о Покупателях в единичном или сводном виде:
2.3.1. Документы, содержащие персональные данные Покупателя
справочно-информационный банк данных по Покупателям (картотеки, журналы);
подлинники и копии отчетных, аналитических и справочных материалов, передаваемых руководству Компании, руководителям структурных подразделений;
копии отчетов, направляемых в государственные органы статистики, налоговые инспекции, вышестоящие органы управления и другие учреждения.
3. Обработка персональных данных Покупателей
3.1. Источником информации обо всех персональных данных Покупателей является непосредственно Покупатель.
3.2. Продавец не имеет права получать и обрабатывать персональные данные Покупателя о его расовой, национальной принадлежности, политических взглядах, религиозных и философских убеждениях, состоянии здоровья, интимной жизни, за исключением случаев, предусмотренных законодательством РФ и другими федеральными законами.
3.3. Продавец не имеет права получать и обрабатывать персональные данные Покупателя о его членстве в общественных объединениях или его профсоюзной деятельности, за исключением случаев, предусмотренных Трудовым кодексом РФ или иными федеральными законами.
3.4. Обработка персональных данных Покупателя работодателем возможна только с их согласия. Исключения составляют случаи, предусмотренные законодательством РФ (в частности, согласие не требуется при наличии оснований, перечисленных в п. п. 2 — 11 ч. 1 ст. 6, п. п. 2 — 10 ч. 2 ст. 10, ч. 2 ст. 11 Федерального закона от 27.07.2006 N 152-ФЗ).
3.5. Письменное согласие Покупателя на обработку своих персональных данных должно включать в себя, в частности, сведения, указанные в п. п. 1 — 9 ч. 4 ст. 9 Федерального закона от 27.07.2006 N 152-ФЗ.
3.6. В соответствии со ст. 86 ТК РФ в целях обеспечения прав и свобод человека и гражданина Продавец и его представители при обработке персональных данных Покупателя должны соблюдать, в частности, следующие общие требования:
3.6.1. При определении объема и содержания обрабатываемых персональных данных Покупателя Продавец должен руководствоваться Конституцией РФ, Гражданским кодексом РФ и иными федеральными законами.
3.6.2. При принятии решений, затрагивающих интересы Покупателя, Продавец не имеет права основываться на персональных данных, полученных исключительно в результате их автоматизированной обработки или электронного получения.
3.6.3. Защита персональных данных Покупателя от неправомерного их использования, утраты обеспечивается Продавцом за счет его средств в порядке, установленном законодательством РФ и иными федеральными законами.
3.6.4. Покупатель должен быть ознакомлены с документами Компании, устанавливающими порядок обработки персональных данных, а также об их правах и обязанностях в этой области.
4. Передача персональных данных
4.1. При передаче персональных данных Покупателя Продавец должен соблюдать следующие требования:
4.1.1. Не сообщать персональные данные Покупателя третьей стороне без письменного согласия Покупателя, за исключением случаев, когда это необходимо в целях предупреждения угрозы жизни и здоровью Покупателя, а также в случаях, установленных Гражданским кодексом РФ или иными федеральными законами.
4.1.2.. Обработка персональных данных Покупателя в целях продвижения товаров, работ, услуг на рынке путем осуществления прямых контактов с потенциальным потребителем с помощью средств связи допускается только с его предварительного согласия.
4.1.3. Предупредить лиц, получивших персональные данные Покупателя, о том, что эти данные могут быть использованы лишь в целях, для которых они сообщены, и требовать от этих лиц подтверждение того, что это правило соблюдено. Лица, получившие персональные данные Покупателя, обязаны соблюдать режим секретности (конфиденциальности). Данное правило не распространяется на обмен персональными данными Покупателя в порядке, установленном Гражданским кодексом РФ и иными федеральными законами.
4.1.4. Осуществлять передачу персональных данных Покупателя в пределах Компании в соответствии с настоящим Положением, с которым Покупатели должны быть ознакомлены .
4.1.5. Разрешать доступ к персональным данным Покупателя только специально уполномоченным лицам, при этом указанные лица должны иметь право получать только те персональные данные, которые необходимы для выполнения конкретной функции.
4.1.6. Не запрашивать информацию о состоянии здоровья Покупателя, за исключением тех сведений, которые относятся к вопросу о возможности выполнения Покупателем трудовой функции.
4.1.7. Передавать персональные данные Покупателя представителям Покупателя в порядке, установленном Трудовым кодексом РФ и иными федеральными законами, и ограничивать эту информацию только теми персональными данными, которые необходимы для выполнения указанными представителями их функции.
5. Доступ к персональным данным Покупателя
5.1. Право доступа к персональным данным Покупателя имеют:
— руководитель Компании; работники бухгалтерии; торговые представители
5.2. Покупатель Компании, в частности, имеет право:
5.2.1. Получать доступ к своим персональным данным и ознакомление с ними, включая право на безвозмездное получение копии любой записи, содержащей его персональные данные, за исключением случаев, предусмотренных федеральным законом.
6. Ответственность за нарушение норм, регулирующих обработку персональных данных
6.1. Лица, виновные в нарушении положений законодательства РФ в области персональных данных при обработке персональных данных Покупателя, привлекаются к дисциплинарной и материальной ответственности в порядке, установленном Трудовым кодексом РФ и иными федеральными законами, а также привлекаются к административной, гражданско-правовой или уголовной ответственности в порядке, установленном федеральными законами.
6.2. Моральный вред, причиненный Покупателем вследствие нарушения его прав, нарушения правил обработки персональных данных, а также несоблюдения требований к защите персональных данных, установленных Федеральным законом от 27.07.2006 N 152-ФЗ, подлежит возмещению в соответствии с законодательством РФ. Возмещение морального вреда осуществляется независимо от возмещения имущественного вреда и понесенных Покупателем убытков.