Yagla

Положение об обработке и защите персональных данных пользователей сервиса

ПОЛОЖЕНИЕ ОБ ОБРАБОТКЕ И ЗАЩИТЕ ПЕРСОНАЛЬНЫХ ДАННЫХ ПОЛЬЗОВАТЕЛЕЙ СЕРВИСА

УТВЕРЖДЕНО

Приказом генерального директора

ООО «ЦЕНТР РЕКЛАМНЫХ БЮДЖЕТОВ»

№ 1-ОС от 01.04.2019 г.

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Настоящее Положение об обработке и защите персональных данных пользователей сервиса YAGLA.RU (далее — Положение) ООО «ЦЕНТР РЕКЛАМНЫХ БЮДЖЕТОВ» (далее – Компания) разработано в соответствии с Конституцией Российской Федерации, Федеральным законом «Об информации, информационных технологиях и о защите информации», Федеральным законом «О персональных данных».

1.2. Настоящее Положение является официальным документом ООО «ЦЕНТР РЕКЛАМНЫХ БЮДЖЕТОВ», расположенного по адресу: 614068, Пермский край, г. Пермь, ул. Окулова, д. 75, корп. 8, оф. 501б, и определяет порядок обработки и защиты информации о физических лицах, пользующихся сервисами, информацией, услугами, программами сервиса YAGLA.RU, расположенного на доменном имени https://yagla.ru (далее – пользователи сервиса YAGLA.RU).

1.3. Цель разработки Положения — сохранение личной тайны и защиты персональных данных пользователей сервиса YAGLA.RU, определение порядка обработки персональных данных пользователей сервиса YAGLA.RU; обеспечение защиты прав и свобод пользователей сервиса YAGLA.RU при обработке их персональных данных, а также установление ответственности сотрудников и должностных лиц Компании, имеющих доступ к персональным данным пользователей сервиса YAGLA.RU, за невыполнение требований норм, регулирующих обработку и защиту персональных данных.

1.4. Положение определяет права и обязанности руководителей и сотрудников Компании, порядок использования указанных данных в служебных целях, а также порядок взаимодействия по поводу сбора, документирования, хранения и уничтожения персональных данных пользователей сервиса YAGLA.RU.

1.5. Порядок ввода в действие и изменения Положения.

1.5.1. Настоящее Положение вступает в силу с момента его утверждения генеральным директором Компании и действует бессрочно, до замены его новым Положением.

1.5.2. Все изменения в Положение вносятся приказом генерального директора и доводятся до сведения всех сотрудников. Доведение до сведения пользователей сервиса YAGLA.RU изменений настоящего Положения осуществляется путем публикования их на сайте Компании.

1.6. Все сотрудники Компании должны быть ознакомлены с настоящим Положением под роспись.

1.7. Персональные данные пользователей сервиса YAGLA.RU являются конфиденциальной информацией.

2. ОСНОВНЫЕ ПОНЯТИЯ

2.1. Для целей настоящего Положения используются следующие основные понятия:

– персональные данные пользователей сервиса YAGLA.RU — любая информация, относящаяся к определенному или определяемому на основании такой информации пользователю сервиса YAGLA.RU, в том числе его фамилия, имя, отчество, год, месяц, дата и место рождения, адрес, другая информация, необходимая Компании для оказания пользователям услуг с использованием сервиса YAGLA.RU;

– обработка персональных данных — сбор, систематизация, накопление, хранение, уточнение (обновление, изменение), использование, распространение (в том числе передача), обезличивание, блокирование, уничтожение персональных данных пользователей сервиса YAGLA.RU;

– конфиденциальность персональных данных — обязательное для соблюдения лицами, получившими доступ к персональным данным пользователей сервиса YAGLA.RU, требование не допускать их распространения без согласия пользователей сервиса YAGLA.RU или иного законного основания;

– распространение персональных данных — действия, направленные на передачу персональных данных пользователей сервиса YAGLA.RU определенному кругу лиц (передача персональных данных) или на ознакомление с персональными данными неограниченного круга лиц, в том числе обнародование персональных данных пользователей сервиса YAGLA.RU в средствах массовой информации, размещение в информационно-телекоммуникационных сетях или предоставление доступа к персональным данным пользователей сервиса YAGLA.RU каким-либо иным способом;

– использование персональных данных — действия (операции) с персональными данными, совершаемые должностным лицом Компании в целях принятия решений или совершения иных действий, порождающих юридические последствия в отношении пользователей сервиса YAGLA.RU, либо иным образом затрагивающих их права и свободы или права и свободы других лиц;

– блокирование персональных данных — временное прекращение сбора, систематизации, накопления, использования, распространения персональных данных пользователей сервиса YAGLA.RU, в том числе их передачи;

– уничтожение персональных данных — действия, в результате которых невозможно восстановить содержание персональных данных в информационной системе персональных данных пользователей сервиса YAGLA.RU, или в результате которых уничтожаются материальные носители персональных данных пользователей;

– обезличивание персональных данных — действия, в результате которых невозможно определить принадлежность персональных данных конкретному пользователю;

– общедоступные персональные данные — персональные данные, доступ неограниченного круга лиц к которым предоставлен с согласия пользователя сервиса YAGLA.RU, или на которые в соответствии с федеральными законами не распространяется требование соблюдения конфиденциальности.

– информация — сведения (сообщения, данные) независимо от формы их представления.

– документированная информация — зафиксированная на материальном носителе путем документирования информация с реквизитами, позволяющими определить такую информацию или ее материальный носитель.

3. ПОНЯТИЕ И СОСТАВ ПЕРСОНАЛЬНЫХ ДАННЫХ

3.1. Понятие персональных данных.

Персональные данные пользователя сервиса YAGLA.RU - информация, необходимая Компании для оказания услуг при использовании пользователем сервиса YAGLA.RU, и касающаяся конкретного пользователя.

3.2. В состав персональных данных пользователя сервиса YAGLA.RU входят данные, предоставляемые самим пользователем путем заполнения форм, личного кабинета и других источников на сайте Компании, в частности:

- фамилия, имя, отчество;

- дата и место рождения;

- почтовые адреса (по месту регистрации и для контактов);

- сведения о гражданстве;

- номер основного документа, удостоверяющего личность, сведения о дате выдачи указанного документа и выдавшем его органе;

- номера телефонов;

- номера факсов;

- адреса электронной почты (E-mail),

- ссылка на персональный сайт или аккаунты в социальных сетях;

- платежные реквизиты (данные расчетного и лицевого счетов, реквизиты обслуживающего банка).

3.3. В состав персональных данных пользователей сервиса YAGLA.RU также входят все данные пользователей, собираемые с помощью функционала сервиса YAGLA.RU, а также те данные, которые сервис сам собирает и обрабатывает на своих вычислительных мощностях, в частности:

- псевдоним пользователя (логин для входа в личный кабинет);

- адрес устройства пользователя, с которого он входит на сайт;

- сведения о пользователе сервиса YAGLA.RU, включающие ip-адрес, поисковые запросы пользователя, интернет адреса web-страниц, посещаемых пользователем, тематика информации, размещенной на сайте Компании;

- идентификатор пользователя, преобразованный при помощи хеш-функции или других модификаций сервиса YAGLA.RU;

- географический адрес точки подключения пользователя к сети Интернет;

- информация, не позволяющая точно идентифицировать пользователя или конкретное физическое лицо, но обеспечивающая формирование достаточного для предоставления о пользователе рекламной информации.

3.4. Персональные данные могут также включать в себя дополнительно предоставляемые пользователем сервиса YAGLA.RU по запросу Компании в целях исполнения Компанией обязательств перед пользователем, вытекающих из пользования сервисом YAGLA.RU.

3.5. Компания вправе, в частности, запросить у пользователя сервиса YAGLA.RU копию документа, удостоверяющего личность, либо иного документа, содержащего имя, фамилию, вашу фотографию, а также иные дополнительные данные, которые, по усмотрению Компании будут являться необходимыми и достаточными для идентификации пользователя и позволят исключить злоупотребления и нарушения прав третьих лиц.

3.6 Используя сервис YAGLA.RU, пользователь обязан предоставлять Компании информацию о любых изменениях в его персональных данных незамедлительно после таких изменений, а также имеет право требовать у Компании внесения изменений в предоставленные пользователем персональные данные, в том числе в случае обнаружения несоответствий и неточностей в таких персональных данных, направив соответствующее обращение в техподдержку сайта.

Вносимые изменения должны соответствовать действительности и подтверждаться надлежащим образом.

3.7. Целью сбора персональных данных пользователя сервиса YAGLA.RU является предоставление доступа пользователя к функциям сервиса YAGLA.RU, то есть исполнение заключенного пользователем с Компанией договора оказания услуг с использованием сервиса YAGLA.RU.

3.8. Компания не осуществляет сбор персональных данных лиц, не достигших возраста 16-ти лет. Услуги, предоставляемые сервисом YAGLA.RU не предоставляются лицам, не достигшим возраста 16-ти лет.

4. ПОЛУЧЕНИЕ, СБОР, ОБРАБОТКА И ЗАЩИТА ПЕРСОНАЛЬНЫХ ДАННЫХ

4.1. Информация, содержащая персональные данные, предоставляется пользователем сервиса YAGLA.RU при заполнении формы на сайте, внесения сведений в личном кабинете, заключении договора или договора-оферты, направлении от имени пользователя письма в адрес Компании.

4.2. Пользователь сервиса YAGLA.RU обязан предоставлять Компании достоверные сведения о себе и своевременно сообщать ему об изменении своих персональных данных. Компания вправе проверить достоверность сведений, предоставленных пользователем, запросив копии документов, удостоверяющих личность.

4.3. Компания не имеет права получать и обрабатывать персональные данные пользователя сервиса YAGLA.RU об его расовой, национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья, интимной жизни. В соответствии со ст. 24 Конституции Российской Федерации Компания вправе получать и обрабатывать данные о частной жизни пользователя сервиса YAGLA.RU только с его письменного согласия.

4.4. Обработка персональных данных пользователя сервиса YAGLA.RU осуществляется для обеспечения соблюдения законов и иных нормативных правовых актов, обеспечения личной безопасности пользователя сервиса YAGLA.RU.

4.5. Пользователь сервиса YAGLA.RU дает свое согласие на обработку персональных данных при заполнении каждой формы ввода данных на сайте или в мобильных приложениях, принимая тем самым условия Пользовательского соглашения (размещенные по адресу: https://yagla.ru/p_polzovatelskoe-soglashenie), и давая таким образом своё согласие ООО «ЦЕНТР РЕКЛАМНЫХ БЮДЖЕТОВ» на обработку персональных данных, в соответствии с Федеральным законом от 27.07.2006 года №152-ФЗ «О персональных данных», на условиях и для целей, определенных в СОГЛАШЕНИИ О КОНФИДЕНЦИАЛЬНОСТИ.

4.6. Согласие на обработку персональных данных не требуется в следующих случаях:

1) обработка персональных данных осуществляется для статистических или иных научных целей при условии обязательного обезличивания персональных данных;

2) обработка персональных данных необходима для защиты жизни, здоровья или иных жизненно важных интересов пользователя сервиса YAGLA.RU, если получение его согласия невозможно.

4.7. Порядок обработки, передачи и хранения персональных данных.

В целях обеспечения прав и свобод человека и гражданина сотрудники и должностные лица Компании при обработке персональных данных пользователя сервиса YAGLA.RU должны соблюдать следующие общие требования:

4.7.1. При определении объема и содержания обрабатываемых персональных данных Компания должна руководствоваться Конституцией Российской Федерации и иными федеральными законами.

4.7.2. Защита персональных данных пользователя сервиса YAGLA.RU от неправомерного их использования или утраты обеспечивается Компанией за счет ее средств в порядке, установленном федеральным законом.

4.7.3. Во всех случаях отказ пользователя сервиса YAGLA.RU от своих прав на сохранение и защиту тайны недействителен.

5. ПЕРЕДАЧА И ХРАНЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ

5.1. При передаче персональных данных пользователя сервиса YAGLA.RU Компания должна соблюдать следующие требования:

5.1.1. Не сообщать персональные данные пользователя сервиса YAGLA.RU третьей стороне без письменного согласия пользователя сервиса YAGLA.RU, за исключением случаев, когда это необходимо в целях предупреждения угрозы жизни и здоровью пользователя сервиса YAGLA.RU, в случаях, установленных федеральным законом, а также случаев, перечисленных в СОГЛАШЕНИИ О КОНФИДЕНЦИАЛЬНОСТИ.

5.1.2. Предупредить лиц, получивших персональные данные пользователя сервиса YAGLA.RU, о том, что эти данные могут быть использованы лишь в целях, для которых они сообщены, и требовать от этих лиц подтверждения того, что это правило соблюдено. Лица, получившие персональные данные пользователя сервиса YAGLA.RU, обязаны соблюдать режим секретности (конфиденциальности). Данное Положение не распространяется на обмен персональными данными пользователей сервиса YAGLA.RU в порядке, установленном федеральными законами.

5.1.3. Осуществлять передачу персональных данных пользователей сервиса YAGLA.RU в пределах Компании в соответствии с настоящим Положением только сотрудникам, имеющим допуск к персональным данным пользователей в служебных целях.

5.1.4. Разрешать доступ к персональным данным пользователей сервиса YAGLA.RU только специально уполномоченным лицам, при этом указанные лица должны иметь право получать только те персональные данные пользователя сервиса YAGLA.RU, которые необходимы для выполнения конкретной функции.

5.1.5. Отражать информацию о запросах и выдаче персональных данных пользователей сервиса YAGLA.RU в журнале установленной формы, отражающем учет получения и передачи персональных данных пользователей.

5.2. Хранение и использование персональных данных пользователей сервиса YAGLA.RU.

5.2.1. Персональные данные пользователей сервиса YAGLA.RU обрабатываются и хранятся с использованием средств автоматизации на локальных компьютерах, установленных в ООО «ЦЕНТР РЕКЛАМНЫХ БЮДЖЕТОВ». Персональные данные пользователей сервиса YAGLA.RU хранятся на локальных компьютерах в информационной системе, которая оснащена антивирусной защитой и защитой от сетевых угроз как локальных, так и глобальных, а также авторизованным доступом по логину и паролю.

5.2.2. Персональные данные пользователей сервиса YAGLA.RU могут быть получены, проходить дальнейшую обработку и передаваться на хранение как на бумажных носителях, так и в электронном виде — по локальной компьютерной сети.

5.2.3. Персональные данные пользователя сервиса YAGLA.RU в бумажном виде хранятся в папках и находятся в сейфе или в несгораемом шкафу. Персональные данные пользователя сервиса YAGLA.RU хранятся также в электронном виде на локальной компьютерной сети. Доступ к электронным базам данных, содержащим персональные данные пользователя сервиса YAGLA.RU, обеспечиваются системой паролей. Пароли устанавливаются Генеральным директором и сообщаются индивидуально сотрудникам, имеющим доступ к персональным данным пользователя сервиса YAGLA.RU.

Примечание: Хранение персональных данных пользователей сервиса YAGLA.RU в бухгалтерии и иных структурных подразделениях Компания, сотрудники которых имеют право доступа к персональным данным, осуществляется в порядке, исключающим к ним доступ третьих лиц.

5.2.4. Сотрудник Компании, имеющий доступ к персональным данным пользователей сервиса YAGLA.RU в связи с исполнением трудовых обязанностей (Генеральный директор, заместитель генерального директора, технический директор, руководитель отдела маркетинга, менеджер по работе с клиентами, программист, главный редактор, специалисты отдела обеспечения обязательств, специалисты отдела технической поддержки):

- обеспечивает хранение информации, содержащей персональные данные пользователя сервиса YAGLA.RU, исключающее доступ к ним третьих лиц.

В отсутствие сотрудника на его рабочем месте не должно быть документов, содержащих персональные данные пользователя сервиса YAGLA.RU.

- при уходе в отпуск, служебной командировке и иных случаях длительного отсутствия сотрудника на своем рабочем месте, он обязан передать документы и иные носители, содержащие персональные данные пользователей сервиса YAGLA.RU лицу, на которое локальным актом Компании (приказом, распоряжением) будет возложено исполнение его трудовых обязанностей.

Примечание: В случае если такое лицо не назначено, то документы и иные носители, содержащие персональные данные пользователей сервиса YAGLA.RU, передаются другому сотруднику, имеющему доступ к персональным данным пользователей сервиса YAGLA.RU по указанию руководителя структурного подразделения.

При увольнении сотрудника, имеющего доступ к персональным данным пользователей сервиса YAGLA.RU, документы и иные носители, содержащие персональные данные, передаются другому сотруднику, имеющему доступ к персональным данным пользователей сервиса YAGLA.RU по указанию руководителя структурного подразделения.

6. ДОСТУП К ПЕРСОНАЛЬНЫМ ДАННЫМ пользователей сервиса YAGLA.RU

6.1. Внутренний доступ (сотрудники Компании).

6.1.1. Доступ к персональным данным пользователей сервиса YAGLA.RU без специального разрешения имеют сотрудники, занимающие в Компании следующие должности и непосредственно использующие данные в служебных целях:

– генеральный директор Компании, заместители генерального директора технический директор, руководитель отдела маркетинга, главный редактор;

– сотрудники отдела обеспечения обязательств;

– сотрудники отдела маркетинга;

– сотрудники отдела технической поддержки и разработки;

– руководители и сотрудники структурных подразделений по направлению деятельности.

6.1.2. Уполномоченные лица имеют право получать только те персональные данные пользователей сервиса YAGLA.RU, которые необходимы для выполнения конкретных функций.

6.1.3. Допуск к персональным данным пользователей сервиса YAGLA.RU других сотрудников Компании, не имеющих надлежащим образом оформленного доступа, запрещается.

6.1.4. Процедура оформления доступа к персональным данным пользователей сервиса YAGLA.RU включает в себя:

– ознакомление сотрудника под роспись с настоящим Положением. При наличии иных нормативных актов (приказы, распоряжения, инструкции и т.п.), регулирующих обработку и защиту персональных данных пользователей сервиса YAGLA.RU, с данными актами также производится ознакомление сотрудника под роспись.

– истребование с сотрудника (за исключением руководителя Компании) письменного обязательства о соблюдении конфиденциальности персональных данных пользователя сервиса YAGLA.RU и соблюдении правил их обработки, подготовленного по установленной форме (Приложение № 1).

6.1.5. Передача, обмен и т.д. персональных данных между подразделениями Компании осуществляется только между сотрудниками, имеющими доступ к персональным данным пользователей сервиса YAGLA.RU.

6.1.6. Копировать и делать выписки персональных данных пользователей сервиса YAGLA.RU разрешается исключительно в служебных целях с письменного разрешения руководителя соответствующего структурного подразделения.

6.2. Внешний доступ (другие организации и граждане).

6.2.1.Сообщение сведений о персональных данных пользователей сервиса YAGLA.RU другим организациям и гражданам не разрешается, за исключением случаев, предусмотренных законом и настоящим Положением.

6.2.2. Передача персональных данных пользователя сервиса YAGLA.RU третьим лицам осуществляется для целей, определенных в СОГЛАШЕНИИ О КОНФИДЕНЦИАЛЬНОСТИ с согласия пользователя сервиса YAGLA.RU, которое оформляется пользователем путем заполнения формы ввода данных на сайте или в мобильных приложениях, что в свою очередь означает, что пользователь принимает тем самым условия Пользовательского соглашения (размещенные по адресу: https://yagla.ru/p_polzovatelskoe-soglashenie/) и дает таким образом своё согласие ООО «ЦЕНТР РЕКЛАМНЫХ БЮДЖЕТОВ» на обработку персональных данных, в соответствии с Федеральным законом от 27.07.2006 года №152-ФЗ «О персональных данных».

Должны быть активные действия – проставление галочки, что ознакомлен и согласен. Заполнения формы не достаточно.

6.2.3. Не допускается передача персональных данных пользователя сервиса YAGLA.RU в любых целях без его письменного согласия, оформленного по установленной форме (Приложение № 2). Обработка персональных данных пользователя сервиса YAGLA.RU в целях продвижения товаров, работ, услуг на рынке путем осуществления прямых контактов с потенциальным потребителем с помощью средств связи допускается только с его предварительного согласия.

6.2.4. Сотрудники Компании, передающие персональные данные пользователей сервиса YAGLA.RU третьим лицам, должны передавать их с обязательным составлением акта приема-передачи документов (иных материальных носителей), содержащих персональные данные пользователей сервиса YAGLA.RU. Акт составляется по установленной форме (Приложение № 3), и должен содержать следующие условия:

- уведомление лица, получающего данные документы об обязанности использования полученной конфиденциальной информации лишь в целях, для которых она сообщена;

- предупреждение об ответственности за незаконное использование данной конфиденциальной информации в соответствии с федеральными законами.

Передача документов (иных материальных носителей), содержащих персональные данные пользователей сервиса YAGLA.RU, осуществляется при наличии у лица, уполномоченного на их получение:

- договора на оказание услуг Компании;

- соглашения о неразглашении конфиденциальной информации, либо наличие в договоре с третьим лицом пунктов о неразглашении конфиденциальной информации, в том числе, предусматривающих защиту персональных данных пользователей сервиса YAGLA.RU;

- письма-запроса от третьего лица, которое должно включать в себя указание на основания получения доступа к запрашиваемой информации, содержащей персональные данные пользователя сервиса YAGLA.RU, её перечень, цель использования, Ф.И.О. и должность лица, которому поручается получить данную информацию.

Ответственность за соблюдение вышеуказанного порядка предоставления персональных данных пользователя сервиса YAGLA.RU несет сотрудник Компании, а также руководитель структурного подразделения, осуществляющего передачу персональных данных пользователя сервиса YAGLA.RU третьим лицам.

6.2.5. Пользователю и Представителю пользователя сервиса YAGLA.RU (в том числе адвокату) персональные данные передаются в порядке, установленном действующим законодательством и настоящим Положением. Информация передается при наличии следующих документов:

- письменного заявления пользователя сервиса YAGLA.RU, написанного в присутствии сотрудника Компании, либо нотариально заверенного.

- в случае обращения представителя – нотариально заверенной доверенности представителя пользователя сервиса YAGLA.RU, предусматривающей наличие у представителя полномочий на получение персональных данных.

Доверенности и заявления хранятся в группе делопроизводства.

6.2.6. Предоставление персональных данных пользователей сервиса YAGLA.RU государственным органам производится в соответствии с требованиями действующего законодательства и настоящим Положением.

6.2.7. Персональные данные пользователя сервиса YAGLA.RU могут быть предоставлены родственникам или членам его семьи только с письменного разрешения самого пользователя сервиса YAGLA.RU, за исключением случаев, когда передача персональных данных пользователя сервиса YAGLA.RU без его согласия допускается действующим законодательством РФ.

6.2.8. Документы, содержащие персональные данные пользователя сервиса YAGLA.RU, могут быть отправлены через организацию федеральной почтовой связи. При этом должна быть обеспечена их конфиденциальность. Документы, содержащие персональные данные вкладываются в конверт, к нему прилагается сопроводительное письмо. На конверте делается надпись о том, что содержимое конверта является конфиденциальной информацией, и за незаконное ее разглашение законодательством предусмотрена ответственность. Далее, конверт с сопроводительным письмом вкладывается в другой конверт, на который наносятся только реквизиты, предусмотренные почтовыми правилами для заказных почтовых отправлений.

6.3. Пользователь сервиса YAGLA.RU имеет право:

6.3.1. На полную информацию о своих персональных данных и обработке этих данных, а также о целях такой обработки.

6.3.2. На отзыв ранее данного согласия на обработку персональных данных, который не влияет на правомерность обработки персональных данных, осуществленной до получения отзыва согласия на обработку персональных данных.

6.3.3. На свободный доступ к своим персональным данным, включая право на безвозмездное получение копий любой записи, содержащей персональные данные пользователя сервиса YAGLA.RU, за исключением случаев, предусмотренных законодательством РФ.

6.3.4. Требовать от Компании уточнения, исключения или исправления неполных, неверных, устаревших, недостоверных, незаконно полученных или не являющихся необходимыми для Компании персональных данных.

6.3.5. Получать от Компании:

– сведения о лицах, которые имеют доступ к персональным данным или которым может быть предоставлен такой доступ;

– перечень обрабатываемых персональных данных и источник их получения, цели такой обработки;

– сроки обработки персональных данных, в том числе сроки их хранения;

– сведения о том, какие юридические последствия для субъекта персональных данных может повлечь за собой обработка его персональных данных.

6.3.6. Требовать от Компании передавать персональные данные третьим лицам, указанным пользователем, при соблюдении условий такой передачи, предусмотренных законом и настоящим Положением.

6.3.7. Требовать извещения Компанией всех лиц, которым ранее были сообщены неверные или неполные персональные данные, обо всех произведенных в них исключениях, исправлениях или дополнениях.

6.3.8. Требовать от Компании удаления персональных данных в следующих случаях:

– если персональные данные больше не нужны для целей, для которых они были собраны и обработаны;

– если пользователь отозвал свое согласие на обработку персональных данных и отсутствуют правовые основания для дальнейшей обработки, если пользователь возражает против обработки персональных данных;

– если персональные данные были обработаны неправомерно;

– если персональные данные должны быть удалены в соответствии с требованиями закона.

В любом случае персональные данные не могут быть удалены в случае, если законом предусмотрена обязанность Компании хранить в течение определенного срока персональные данные, полученные от пользователей.

6.3.9. Обжаловать в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке неправомерные действия или бездействия Компании при обработке и защите его персональных данных.

7. ОРГАНИЗАЦИЯ ЗАЩИТЫ ПЕРСОНАЛЬНЫХ ДАННЫХ ПОЛЬЗОВАТЕЛЯ СЕРВИСА YAGLA.RU

7.1. Защита персональных данных пользователя сервиса YAGLA.RU от неправомерного их использования или утраты обеспечивается Компанией.

7.2. Общую организацию защиты персональных данных пользователей сервиса YAGLA.RU осуществляет Генеральный директор.

7.3. Генеральный директор обеспечивает:

- ознакомление сотрудников Компании под роспись с настоящим Положением.

- истребование с сотрудников (за исключением лиц, указанных в пункте 6.1.1 настоящего Положения) письменного обязательства о соблюдении конфиденциальности персональных данных пользователя сервиса YAGLA.RU и соблюдении правил их обработки.

- общий контроль за соблюдением сотрудниками Компании мер по защите персональных данных пользователя сервиса YAGLA.RU.

7.4. Организацию и контроль за защитой персональных данных пользователей сервиса YAGLA.RU структурных подразделениях Компании, сотрудники которых имеют доступ к персональным данным, осуществляют их непосредственные руководители.

7.5. Защите подлежит:

- информация о персональных данных пользователя сервиса YAGLA.RU;

- документы, содержащие персональные данные пользователя сервиса YAGLA.RU;

- персональные данные, содержащиеся на электронных носителях.

7.6. Защита сведений, хранящихся в электронных базах данных Компании, от несанкционированного доступа, искажения и уничтожения информации, а также от иных неправомерных действий обеспечивается разграничением прав доступа с использованием учетной записи и системой паролей.

7.7. В целях обеспечения сохранности и конфиденциальности персональных данных пользователей сервиса YAGLA.RU все операции по оформлению, формированию, ведению и хранению данной информации должны выполняться только сотрудниками Компании, осуществляющими данную работу в соответствии со своими служебными обязанностями, зафиксированными в их должностных инструкциях.

7.8. Ответы на письменные запросы других организаций и учреждений в пределах их компетенции и предоставленных полномочий даются в письменной форме на бланке Компании и в том объеме, который позволяет не разглашать излишний объем персональных сведений о пользователях сервиса YAGLA.RU. При передаче персональных данных пользователей сервиса YAGLA.RU третьим лицам, в том числе представителям пользователя сервиса YAGLA.RU, в порядке установленном настоящим Положением, эта информация ограничивается только теми персональными данными пользователя сервиса YAGLA.RU, которые необходимы для выполнения третьими лицами их функций.

7.9. Передача информации, содержащей сведения о персональных данных пользователей сервиса YAGLA.RU, по телефону, факсу, электронной почте без письменного согласия пользователя сервиса YAGLA.RU запрещается.

7.10. В случае утечки персональных данных Компания обязана не позднее чем через 72 часа после того, как ей стало известно о такой утечке, должна уведомить пользователя и соответствующие государственные органы в случае, если это предусмотрено законом.

8. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

8.1. Лица, виновные в нарушении норм, регулирующих получение, обработку и защиту персональных данных пользователя сервиса YAGLA.RU, несут материальную, дисциплинарную, административную, гражданско-правовую или уголовную ответственность в порядке, установленном федеральными законами.

8.2. Разглашение персональных данных пользователя сервиса YAGLA.RU (передача их посторонним лицам, в том числе, сотрудникам Компании, не имеющим к ним доступа), их публичное раскрытие, утрата документов и иных носителей, содержащих персональные данные пользователя сервиса YAGLA.RU, а также иные нарушения обязанностей по их защите и обработке, установленных настоящим Положением, локальными нормативными актами (приказами, распоряжениями) Компании, влечет наложение на сотрудника, имеющего доступ к персональным данным, дисциплинарного взыскания – замечания, выговора, увольнения.

8.3. Сотрудники, имеющие доступ к персональным данным пользователя сервиса YAGLA.RU и совершившие указанный дисциплинарный проступок, несут полную материальную ответственность в случае причинения его действиями ущерба Компании (п.7 ст. 243 Трудового кодекса РФ).

8.4. Сотрудники, имеющие доступ к персональным данным пользователя сервиса YAGLA.RU, виновные в незаконном разглашении или использовании персональных данных пользователей сервиса YAGLA.RU без их согласия из корыстной или иной личной заинтересованности, и причинившие крупный ущерб, несут уголовную ответственность в соответствии со ст. 183 Уголовного кодекса РФ.

Генеральный директор ООО "ЦЕНТР РЕКЛАМНЫХ БЮДЖЕТОВ"

Плотникова В.Ю. ______________

Приложение № 1

к Положению об обработке и защите

персональных данных пользователей сервиса

Обязательство

о соблюдении режима конфиденциальности персональных данных пользователей сервиса YAGLA.RU

работая по должности (профессии)

в ООО «ЦЕНТР РЕКЛАМНЫХ БЮДЖЕТОВ»

ОБЯЗУЮСЬ:

1. Не разглашать, не раскрывать публично, а также соблюдать установленный Положением об обработке и защите персональных данных пользователей сервиса YAGLA.RU порядок передачи третьим лицам сведений, составляющих персональные данные пользователей сервиса YAGLA.RU, которые мне будут доверены или станут известны по работе.

Выполнять относящиеся ко мне требования Положения об обработке и защите персональных данных пользователей сервиса YAGLA.RU, приказов, распоряжений, инструкций и других локальных нормативных актов по обеспечению конфиденциальности персональных данных пользователей сервиса YAGLA.RU и соблюдению правил их обработки.

2. В случае попытки посторонних лиц получить от меня сведения, составляющие персональные данные пользователей сервиса YAGLA.RU, немедленно сообщить руководителю структурного подразделения и генеральному директору ООО «ЦЕНТР РЕКЛАМНЫХ БЮДЖЕТОВ».

3. В случае моего увольнения, все носители, содержащие персональные данные пользователей сервиса YAGLA.RU (документы, копии документов, дискеты, диски, магнитные ленты, распечатки на принтерах, черновики, кино- и фотонегативы, позитивы и пр.), которые находились в моем распоряжении в связи с выполнением мною трудовых обязанностей во время работы в Компании, передать руководителю структурного подразделения или другому сотруднику по указанию руководителя структурного подразделения, а при их отсутствии – генеральному директору.

4. Об утрате или недостаче документов или иных носителей, содержащих персональные данные пользователей сервиса YAGLA.RU; ключей от хранилищ, сейфов (металлических шкафов), электронных носителей данных, и о других фактах, которые могут привести к разглашению персональных данных пользователей сервиса YAGLA.RU, а также о причинах и условиях возможной утечки сведений немедленно сообщить руководителю структурного подразделения и генеральному директору. Я ознакомлен под роспись:

с Положением об обработке и защите персональных данных пользователей сервиса YAGLA.RU,

_________________________________________________________________________________

__________________________________________________________________________________

_________________________________________________________________________________

«____» ______________20___г.


^{(подпись)}	^{(Ф.И.О. )}

Приложение № 2

к Положению об обработке и защите

персональных данных пользователей сервиса

Генеральному директору

ООО "ЦЕНТР РЕКЛАМНЫХ БЮДЖЕТОВ"

Плотниковой В.Ю.

от________________________________________

(Ф.И.О. пользователя сервиса)

__________________________________________

Письменное согласие пользователя сервиса YAGLA.RU

на передачу его персональных данных в коммерческих целях

Я,

		передачу моих персональных данных,
	^{(согласен, не согласен)}

а именно:

в коммерческих целях

следующим лицам
	^{(указываются Ф.И.О. физического лица или наименование организации, которым сообщаются данные)}

«____» ______________20___г.


^{(подпись)}	^{(Ф.И.О. )}

Приложение № 3

к Положению об обработке и защите

персональных данных пользователей сервиса

Акт

приема-передачи документов (иных материальных носителей),

содержащих персональные данные пользователя сервиса YAGLA.RU

Во исполнение договора _______________________ № _______ от «___» ________ 20 __ года

заключенного между ООО «ЦЕНТР РЕКЛАМНЫХ БЮДЖЕТОВ» и _________________________________

___________________________________________________________________________________

^{(наименование организации, принимающей документы (иные материальные носители), содержащие персональные данные работника)}

ООО «ЦЕНТР РЕКЛАМНЫХ БЮДЖЕТОВ», в лице __________________________________________________________

__________________________________________________________________________

^{(Ф.И.О., должность работника ООО «ЦЕНТР РЕКЛАМНЫХ БЮДЖЕТОВ», осуществляющего передачу персональных данных работника)}

передает, а ____________________________________________________________________

^{(наименование организации, принимающей документы (иные материальные носители) содержащие персональные данные пользователей сервиса YAGLA.RU)}

в лице, ____________________________________________________________________________

^{(Ф.И.О., должность представителя организации представителя организации принимающей}

^{документы (иные материальные носители) содержащие персональные данные пользователей сервиса YAGLA.RU)}

получает документы (иные материальные носители) ____________________________________

__________________________________________________________________________________,

содержащие персональные данные пользователя сервиса YAGLA.RU а на срок _______________ и в целях: __________________________________________________________________________________

^{(цель использования)}

Перечень документов (иных материальных носителей), содержащих персональные данные пользователей сервиса YAGLA.RU

№ п/п		Кол-во


Всего

Полученные персональные данные пользователей сервиса YAGLA.RU могут быть использованы лишь в целях, для которых они сообщены. Незаконное использование предоставленных персональных данных путем их разглашения, уничтожения и другими способами, установленными федеральными законами, может повлечь соответствующую гражданско-правовую, материальную, дисциплинарную, административно-правовую и уголовную ответственность.

Передал
	^{(Ф.И.О., должность работника ООО «ЦЕНТР РЕКЛАМНЫХ БЮДЖЕТОВ», осуществляющего передачу персональных данных )}

Принял
	^{(Ф.И.О., должность, представителя организации – приемщика документов (иных материальных носителей), содержащих персональные данные)}