Политика в отношении обработки и защиты персональных данных

Политика в отношении обработки и защиты персональных данных

ОБЩИЕ ПОЛОЖЕНИЯ

1. Политика обработки и защиты персональных данных (далее - Политика) Общества с ограниченной ответственностью «Издательство «Главный аудит» (ОГРН 1037727038315, адрес местонахождения: 117105, г. Москва, Варшавское шоссе, д. 37А) (далее – Общество) разработана в соответствии с Федеральным законом от 27.07.2006 N 152-ФЗ «О персональных данных» и другими нормативными правовыми актами в области защиты персональных данных.

Политика определяет порядок обработки и защиты персональных данных (далее - ПДн) посетителей и пользователей (далее обобщенно - Пользователи) веб-сайта Общества по адресу glavaudit.org и его поддоменах (далее - Сайт).

УСЛОВИЯ И ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

2. Общество обрабатывает ПДн исключительно в целях исполнения Пользовательского соглашения.

3. Общество вправе поручать обработку ПДн Пользователя третьим лицам, на основании договоров, заключаемых с такими третьими лицами. ПДн Пользователя передаются Обществом третьим лицам исключительно для целей, оговоренных в п. 18 Пользовательского соглашения.

Лицо, обрабатывающее ПДн Пользователя по поручению Общества, обязано соблюдать принципы и правила обработки ПДн, предусмотренные нормативными правовыми актами.

ЗАЩИТА ПЕРСОНАЛЬНЫХ ДАННЫХ

4. Общество принимает необходимые технические и организационные меры защиты ПДн от несанкционированного доступа, уничтожения, изменения, блокирования, копирования, распространения, хищения, искажения и иных неправомерных действий, в том числе:

- определяет угрозы безопасности ПДн при их обработке в информационных системах;

- хранит ПДн на защищенных серверах в помещении с пропускным режимом и круглосуточной охраной в обезличенном виде, который делает невозможным без использования дополнительной информации определить принадлежность ПДн конкретному субъекту;

- использует регулярно обновляемое антивирусное программное обеспечение;

- назначает работника, ответственного за организацию обработки ПДн и соблюдение законодательства при обработке ПДн;

- устанавливает правила доступа к ПДн, обрабатываемым в информационной системе ПДн. Доступ к ПДн предоставлен отдельным работникам Общества и только в объеме, необходимом для выполнения должностных обязанностей. Эти работники имеют необходимую квалификацию и опыт, ознакомлены с законодательством о защите ПДн;

- обеспечивает регистрацию и учет всех действий, совершаемых с ПДн в информационной системе ПДн;

- ведет учет машинных носителей с ПДн.

5. Общество не производит обработку ПДн, несовместимую с целями их сбора. Если иное не предусмотрено законодательством, по окончании обработки ПДн уничтожаются.

СРОК ОБРАБОТКИ И ХРАНЕНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ

6. Общество обрабатывает и хранит ПДн Пользователя не дольше, чем этого требуют цели обработки ПДн, указанные в Пользовательском соглашении.

ОТЗЫВ СОГЛАСИЯ НА ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХ

7. Пользователь может в любое время отозвать согласие на обработку ПДн, сообщив об этом Обществу по электронной почте (gk@glavaudit.org) или направив письменное уведомление по адресу Общества, указанному в п. 1 Политики.

После отзыва согласия на обработку ПДн доступ Пользователя к отдельным сервисам Сайта будет закрыт или ограничен.

ПРОЧИЕ ПОЛОЖЕНИЯ

8. По вопросам, связанным с Политикой, Пользователь может обратиться к Обществу по электронной почте (gk@glavaudit.org) или через форму обратной связи на Сайте.