Политика обработки персональных данных
1. ВВЕДЕНИЕ
1.1. Важнейшим условием реализации целей деятельности Ассоциация предприятий индустрии моды «НациональнаЯ палата моды», Оператор, Компания; адрес: г. Москва, ул. Кузнецкий мост, д.7) является обеспечение необходимого и достаточного уровня информационной безопасности информации, к которой, в том числе, относятся персональные данные.
1.2. Политика в отношении обработки персональных данных в Ассоциация предприятий индустрии моды «Национальная палата моды» (далее – Политика, Положение) определяет порядок сбора, хранения, передачи и иных видов обработки персональных данных в Ассоциация предприятий индустрии моды «НациональнаЯ палата моды», а также сведения о реализуемых требованиях к защите персональных данных.
1.3. Политика разработана в соответствии с действующим законодательством РФ.
2. СОСТАВ ПЕРСОНАЛЬНЫХ ДАННЫХ И ПЕРЕЧЕНЬ ДЕЙСТВИЙ С ДАННЫМИ
2.1. Сведениями, составляющими персональные данные, является любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных). Детальный перечень персональных данных фиксируется в локальной нормативной документации Ассоциация предприятий индустрии моды «Национальная палата моды».
2.2. Все обрабатываемые Ассоциация предприятий индустрии моды «Национальная палата моды» персональные данные являются конфиденциальной, строго охраняемой в соответствии с законодательством информацией.
2.3. Перечень действий с персональными данными: сбор, анализ, обобщение, хранение, изменение, дополнение, передача, уничтожение персональных данных. Способы обработки персональных данных: автоматизированная / неавтоматизированная.
3. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
3.1. Персональные данные обрабатываются Ассоциация предприятий индустрии моды «Национальная палата моды» в целях оформления трудовых и иных договорных отношений, кадрового, бухгалтерского, налогового учета, а также в целях организации и проведения Ассоциация предприятий индустрии моды «Национальная палата моды» (в т. ч. с привлечением третьих лиц) мероприятий, маркетинговых и/или рекламных акций, исследований; исполнения Ассоциация предприятий индустрии моды «Национальная палата моды»обязательств в рамках договоров оказания услуг и иных договоров; продвижения услуг и/или товаров Ассоциация предприятий индустрии моды «Национальная палата моды»и/или партнеров Ассоциация предприятий индустрии моды «Национальная палата моды»на рынке путем осуществления прямых контактов с клиентами Ассоциация предприятий индустрии моды «Национальная палата моды»с помощью различных средств связи, в т. ч., не ограничиваясь, по телефону, электронной почте, в почтовой рассылке, в сети Интернет и т. д.; в иных целях, если действия Ассоциация предприятий индустрии моды «Национальная палата моды» не противоречат действующему законодательству.
3.2. Ассоциация предприятий индустрии моды «Национальная палата моды» в целях надлежащего исполнения своих обязанностей Оператора обрабатывает следующие персональные данные, необходимые для надлежащего исполнения договорных и иных обязательств:
• персональные данные работников Оператора, состоящих в трудовых отношениях с Оператором, и кандидатов на вакансии;
• персональные данные иных физических лиц, в том числе, но, не ограничиваясь, состоящих в договорных, гражданско-правовых отношениях с Оператором или имеющих намерение вступить в такие отношения с Оператором, в том числе, но не ограничиваясь, действительных или потенциальных: клиентов, контрагентов, их работников и представителей.
4. ПОРЯДОК СБОРА, ХРАНЕНИЯ, ПЕРЕДАЧИ И ИНЫХ ВИДОВ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
4.1. Обработка персональных данных, осуществляемая без использования средств автоматизации, осуществляется таким образом, чтобы в отношении каждой категории персональных данных можно было определить места хранения персональных данных (материальных носителей). Оператором установлен перечень лиц, осуществляющих обработку персональных данных либо имеющих к ним доступ. Обеспечивается раздельное хранение персональных данных (материальных носителей), обработка которых осуществляется в различных целях. Оператор обеспечивает сохранность персональных данных и принимает меры, исключающие несанкционированный доступ к персональным данным.
4.2. Обработка персональных данных, осуществляемая с использованием средств автоматизации, проводится при условии выполнения следующих действий: Оператор проводит технические мероприятия, направленные на предотвращение несанкционированного доступа к персональным данным и/или передачи их лицам, не имеющим права доступа к такой информации, осуществляет постоянный контроль за обеспечением уровня защищенности персональных данных.
5. СВЕДЕНИЯ О РЕАЛИЗУЕМЫХ мерах ПО ЗАЩИТЕ ПЕРСОНАЛЬНЫХ ДАННЫХ
5.1. Оператор проводит следующие мероприятия:
— назначает лицо, ответственное за организацию обработки персональных данных;
— принимает локальные нормативные акты и иные документы в области обработки и защиты персональных данных;
— обеспечивает неограниченный доступ к Политике, копия которой размещена по адресу нахождения Оператора, а также может быть размещена на сайте Оператора;
— производит ознакомление работников с положениями законодательства о персональных данных, а также с Политикой, организует обучение и проведение методической работы с работниками;
— осуществляет допуск работников к персональным данным, обрабатываемым в информационной системе Оператора, а также к их материальным носителям только для выполнения трудовых обязанностей;
— устанавливает правила доступа к персональным данным, обрабатываемым в информационной системе Оператора;
— осуществляет обнаружение фактов несанкционированного доступа к персональным данным и принимает меры по реагированию, включая восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;
— осуществляет внутренний контроль соответствия обработки персональных данных ФЗ «О персональных данных» и принятым в соответствии с ним нормативным правовым актам;
— предпринимает иные необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.
6. ПРАВА И ОБЯЗАННОСТИ ОПЕРАТОРА
6.1. Ассоциация предприятий индустрии моды «Национальная палата моды»как Оператор персональных данных вправе:
• предоставлять персональные данные субъектов третьим лицам, если это предусмотрено действующим законодательством (налоговые, правоохранительные органы и др.);
• отказывать в предоставлении персональных данных в случаях, предусмотренных законодательством;
• использовать персональные данные субъекта без его согласия в случаях, предусмотренных законодательством.
7. ПРАВА И ОБЯЗАННОСТИ СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ
7.1. Субъект персональных данных имеет право:
— на получение персональных данных, относящихся к данному субъекту, и информации, касающейся их обработки;
— на уточнение, блокирование или уничтожение его персональных данных в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
— на отзыв данного им согласия на обработку персональных данных;
— на защиту своих прав и законных интересов, в том числе на возмещение убытков и компенсацию морального вреда в судебном порядке;
— на обжалование действий или бездействия Оператора в уполномоченном органе по защите прав субъектов персональных данных или в судебном порядке.
7.2. Для реализации своих прав и законных интересов субъекты персональных данных имеют право обратиться к Оператору либо направить запрос лично или с помощью представителя.
8. ФАЙЛЫ COOKIE
8.1. Ассоциация предприятий индустрии моды «Национальная палата моды» использует файлы cookie для повышения качества веб-сайта, упрощения работы с веб-сайтом и улучшения обслуживания пользователей. Файлы cookie позволяют компании Ассоциация предприятий индустрии моды «Национальная палата моды» контролировать и анализировать использование веб-сайта, сохранять данные о продуктах, услугах и предпочтениях клиентов, а также осуществлять маркетинговую деятельность.
8.2. Изменив настройки браузера, можно удалить или предотвратить сохранение некоторых файлов cookie на компьютере или мобильном устройстве. В разделе "Помощь" браузера посетителя содержится информация о настройке файлов cookie. Посетителю необходимо обратиться к инструкции браузера для того, чтобы узнать больше о том, как скорректировать или изменить настройки браузера на каждом устройстве, которое посетитель использует для просмотра Сайта.