1.Общие положения

• ПДн (Персональные данные) - любая информация, относящаяся к прямо или косвенно к определённому физическому лицу (субъекту персональных данных);
• Безопасность ПДн –состояние защищённости ПДн, характеризуемое способностью пользователей, технических средств и информационных технологий обеспечить конфиденциальность, целостность и доступность ПДн при их обработке, в том числе в информационных системах;
• Биометрические персональные данные - сведения, которые характеризуют физиологические и биологические особенности человека, на основании которых можно установить его личность и которые используются Оператором для установления личности субъекта персональных данных;
• Защита ПДн – деятельность, направленная на предотвращение утечки защищаемых ПДн, несанкционированных и непреднамеренных воздействий на защищаемые ПДн;
• Информационная система - совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств;
• Конфиденциальность ПДн – обязательное для соблюдения требование не раскрывать третьим лицам и не допускать распространения ПДн без согласия субъектов ПДн или наличия иного законного основания;
• Обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;
• Распространение персональных данных - действия, направленные на раскрытие персональных данных неопределённому кругу лиц;
• Предоставление персональных данных - действия, направленные на раскрытие персональных данных определённому кругу лиц или определённому лицу;
• Блокирование персональных данных - временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);
• Уничтожение персональных данных - действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;
• Обезличивание персональных данных - действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;
• Субъекты ПДн – человек (физическое лицо), которому принадлежат персональные данные, которого по ним можно определить и в отношении которого осуществляется обработка персональных данных;
• Специальные категории ПДн –ПДн субъектов ПДн, касающиеся расовой, национальной принадлежности, политических взглядов, религиозных и философских убеждений, состояния здоровья, интимной жизни и судимости.

• Соблюдения требований законодательства Российской Федерации;
• Ведения корпоративной и финансово-хозяйственной деятельности;
• Ведения бухгалтерского и налогового учёта;
• Обеспечения кадровой работы, включая содействие в выполнении осуществляемой работы, формирование кадрового резерва, обучение и должностного (профессионального роста; учёт результатов исполнения работниками Общества должностных обязанностей, обеспечение установленных законодательством Российской Федерации условий труда, гарантий и компенсаций, сохранности принадлежащего им имущества;
• Заключения и исполнения условий гражданско-правовых договоров, сторонами которых являются субъекты ПДн;
• Хранения ПДн субъектов, имеющих когда-либо с Обществом трудовые отношения (в целях исполнения законодательства Российской Федерации по архивному хранению);
• Создания электронного почтового адреса корпоративной электронной почты;
• Публичного поздравления работников с различного рода мероприятиями (день рождения, награждение, отличие в исполнении должностных обязанностей и тп);
• Установления личности для пропуска субъекта ПДн на территорию Общества;
• Обработки полученных рекламаций, пожеланий и отзывов;
• Организации и проведения программ лояльности, маркетинговых и рекламных акций, исследований, опросов и иных мероприятий;
• Продвижения услуг и/или товаров Общества на рынке путём осуществления прямых контрактов с клиентами Общества с помощью различных средств связи, в т.ч., не ограничиваясь, по телефону, электронной почте, почтовой рассылке.

• Обработка осуществляется на законной основе;
• Обработка ограничивается достижением конкретных, заранее определённых и законных целей;
• Обработке подлежат ПДн, отвечающие целям обработки, при обязательном соответствии их объёма и содержания заявленным целям обработки;
• Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
• При обработке обеспечиваются точность и достаточность ПДн и, при необходимости, актуальность по отношению к целям обработки с принятием мер по удалению или уточнению неполных или неточных данных;
• Хранение ПДн осуществляется в форме, позволяющей определить субъекта ПДн, не дольше, чем того требуют цели обработки ПДн, если срок хранения ПДн не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем, по которому является субъект ПДн;
• Обрабатываемые ПДн уничтожаются либо обезличиваются по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено законодательством Российской Федерации.

• Получения ПДн в устной и письменной форме непосредственно от субъекта ПДн;
• Получения ПДн из общедоступных источников;
• Внесения ПДн в журналы, реестры и информационные системы Оператора;
• Использования иных способов обработки ПДн.

• Определяет угрозы безопасности ПДн при их обработке;
• Принимает локальные нормативные акты и иные документы, регулирующие отношения в сфере обработки и защиты ПДн;
• Назначает лиц, ответственных за обеспечение безопасности ПДн в структурных подразделениях и информационных системах Оператора;
• Создаёт необходимые условия для работы с ПДн;
• Организует учёт документов, содержащих ПДн;
• Организует работу с информационными системами, в которых обрабатываются ПДн;
• Хранит ПДн в условиях, при которых обеспечивается их сохранность и исключается неправомерный доступ к ним;
• Организует обучение работников Общества, осуществляющих обработку ПДн.

• Принимает необходимые меры для выполнения обязанностей, предусмотренных законодательством Российской Федерации;
• Разъясняет субъекту ПДн юридические последствия отказа предоставить ПДн, если это является обязательным в соответствии с законодательством Российской Федерации;
• Осуществляет блокирование, уточнение и уничтожение неправомерно обрабатываемых ПДн, а также прекращение их неправомерной обработки;
• Уведомляет субъекта ПДн об устранении допущенных нарушений или уничтожении его ПДн;
• Предоставляет по просьбе субъекта ПДн или его представителя информацию, касающуюся обработки его ПДн, в порядке, установленном законодательством Российской Федерации, а также нормативными документами Общества;
• Назначает ответственных за организацию обработки и обеспечения безопасности ПДн; к обработке ПДн допускаются сотрудники Общества, наделённые этим правом работодателем, и только те работники Общества, в должностные обязанности которых входит обработка ПДн.
• Указанные сотрудники имеют право обрабатывать только те ПДн, которые необходимы им для выполнения своих должностных обязанностей.
• Доводит до сведения работников Общества и иных лиц положения законодательства Российской Федерации, нормативных документов Общества по вопросам обработки ПДн, а также требований по защите ПДН;
• Устанавливает ограничение и разграничение доступа сотрудников и иных лиц к ПДн и средствам обработки;
• Организует внутренний контроль за соблюдением в Обществе требований законодательства Российской Федерации и нормативных документов Общества в области ПДн, в том числе требований по защите ПДн;
• Осуществляет контроль за обработкой обращений и запросов субъектов персональных данных и их представителей по фактам нарушений законодательства в области ПДН, допущенных работниками Общества;
• Передача в государственные органы ПДн осуществляется в соответствии с требованиями законодательства Российской Федерации.

• Получать полную информацию, касающуюся обработки в Обществе своих ПДн, за исключением случаев, предусмотренных законодательством Российской Федерации;
• Требовать уточнения, блокирования или уничтожения своих ПДн в случае, если ПДн являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• Требовать извещения всех лиц, которым ранее были сообщены его неверные или неполные ПДн, обо всех произведённых в них изменениях;
• Отозвать согласие на обработку своих ПДн;
• Обжаловать действия или бездействие Общества при обработке его ПДн в соответствии с законодательством Российской Федерации;
• Реализовывать иные права, предусмотренные законодательством Российской Федерации.

7.1 Ответственность за нарушение требований законодательства Российской Федерации и нормативных документов Общества в области персональных данных определяется в соответствии с законодательством Российской Федерации и с условиями заключённого между Обществом и сотрудниками договора, обязательства о неразглашении информации, локальных нормативных актов Общества.

7.2Политика является общедоступным документом и подлежит размещению на сайте Общества.