1.1. Важнейшим условием реализации деятельности ЗАО «НОЭМА» (далее ЗАО «НОЭМА» либо
Оператор) является обеспечение необходимого и достаточного уровня информационной
безопасности, в том числе персональных данных.
1.2. Политика в отношении обработки персональных данных в ЗАО «НОЭМА» (далее –
Положение) определяет порядок сбора, хранения, передачи и иных видов обработки персональных
данных, а также сведения о реализуемых требованиях к защите персональных данных.
1.3. Политика разработана в соответствии с действующим законодательством РФ.
2.1. Сведениями, составляющими персональные данные, является любая информация,
относящаяся прямо или косвенно к определенному физическому лицу (субъекту персональных
данных). Детальный перечень персональных данных фиксируется в локальной нормативной
документации ЗАО «НОЭМА».
2.2. Все обрабатываемые ЗАО «НОЭМА» персональные данные являются конфиденциальной,
строго охраняемой информацией в соответствии с законодательством.
2.3. Перечень действий с персональными данными: получение, хранение, изменение, дополнение,
уничтожение персональных данных. Автоматизированная / Неавтоматизированная / Смешанная
обработка персональных данных.
3.1. Персональные данные обрабатываются ЗАО «НОЭМА» в целях оформления договорных отношений, бухгалтерского учета, по основаниям, предусмотренным ст.22 Федерального закона от 27.07.2006 №152-ФЗ, 85-90 , а также в целях исполнения Оператором обязательств, в рамках договора розничной и оптовой продажи оборудования производимого ЗАО «НОЭМА», а также оказания иных услуг субъектам персональных данных, путем осуществления прямых контактов с клиентами ЗАО «НОЭМА», с помощью различных средств связи, в т.ч. по телефону, электронной почте, почтовой рассылке, в сети Интернет и т.д.; в иных целях, если действия ЗАО «НОЭМА» не противоречат действующему законодательству.
3.2. ЗАО «НОЭМА» в целях надлежащего исполнения своих обязанностей Оператора обрабатывает следующие персональные данные, необходимые для надлежащего исполнения договорных обязательств:
• персональные данные физических лиц, состоящих в договорных, отношениях с Оператором, в том числе, покупателей или потребителей услуг.
4.1. Обработка персональных данных, осуществляемая без использования средств автоматизации, осуществляется таким образом, чтобы в отношении каждой категории персональных данных можно было определить места хранения персональных данных (материальных носителей). Оператором установлен перечень лиц, осуществляющих обработку персональных данных либо имеющих к ним доступ. Оператор обеспечивает сохранность персональных данных и принимает меры, исключающие несанкционированный доступ к персональным данным.
5.1. Оператор проводит следующие мероприятия: осуществляет учет лиц, допущенных к работе с персональными данными в информационной системе; осуществляет контроль за соблюдением условий использования средств защиты информации, предусмотренных эксплуатационной и технической документацией.
5.2. Лица, доступ которых к персональным данным, обрабатываемым в информационной системе, необходим для выполнения служебных обязанностей, допускаются к соответствующим персональным данным на основании списка, утвержденного Оператором.
6.1. ЗАО «НОЭМА», как Оператор персональных данных вправе:
• отстаивать свои интересы в суде;
• предоставлять персональные данные субъектов третьим лицам, если это предусмотрено действующим законодательством;
• отказывать в предоставлении персональных данных в случаях предусмотренных законодательством;
• использовать персональные данные субъекта без его согласия, в случаях предусмотренных законодательством.
7.1. Субъект персональных данных имеет право:
• требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, недостоверными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;
• требовать перечень своих персональных данных, обрабатываемых Оператором и источник их получения;
• получать информацию о сроках обработки своих персональных данных, в том числе о сроках их хранения;
• требовать извещения всех лиц, которым ранее были сообщены неверные или неполные его персональные данные, обо всех произведенных в них исключениях, исправлениях или дополнениях;
• обжаловать в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке неправомерные действия или бездействия при обработке его персональных данных;
• на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке.
9.1. Настоящая Политика подлежит при необходимости изменению, дополнению, в т.ч. в случае появления новых законодательных актов и специальных нормативных документов по обработке и защите персональных данных.
9.2. Настоящая Политика является внутренним документом ЗАО «НОЭМА» и подлежит размещению на официальном сайте ЗАО «НОЭМА». В случае изменений, доведение до неограниченного круга лица таких изменений осуществляется посредством размещения на официальном сайте ЗАО «НОЭМА» Политики с учетом таких изменений.
9.3. Контроль исполнения требований настоящей Политики осуществляется ответственным за обеспечение безопасности персональных данных ЗАО «НОЭМА».