ПОЛИТИКА
в отношении обработки информации, содержащей сведения о физических лицах
Настоящая Политика в отношении обработки информации содержащей сведения о физических лицах (далее – Политика) регулирует отношения, связанные с обработкой персональных данных, и (или) иной информации, содержащей сведения о физических лицах (далее – персональная информация) осуществляемой Обществом с ограниченной ответственностью «Медиа Групп» (далее – Общество), включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональной информации.
1. Цели обработки персональной информации.
Общество осуществляет обработку персональной информации, для достижения целей, определенных действующим законодательством Российской Федерации, и (или) вытекающих из деятельности Общества, к которым относится:
1) осуществление функций, полномочий и обязанностей, возложенных на Общество законодательством Российской Федерации;
2) заключение, исполнение и прекращение гражданско-правовых договоров;
3) предоставление доступа к интернет-сайту Общества (далее – интернет-сайт), либо его соответствующим разделам, учетной записи пользователя и (или) услугам Общества;
4) предоставление сведений уведомительного, справочного или маркетингового характера, в том числе о новых товарах (работах, услугах), проводимых маркетинговых акциях, исследованиях, и иных мероприятиях;
5) сбор статистической или иной информации.
Допускаются иные цели обработки персональной информации в случае, если указанные действия не противоречат действующему законодательству Российской Федерации, либо деятельности Общества.
Общество не использует персональную информацию в целях причинения имущественного и морального вреда субъектам персональной информации, затруднения реализации ими своих прав и свобод.
2. Содержание и объем обрабатываемой персональной информации, категории субъектов персональной информации.
Содержание и объем обрабатываемой персональной информации определяется в соответствии с заявленными целям ее обработки. Допускается обработка следующей персональной информации:
1) информация, сведения и данные предоставленные Обществу, в соответствии с требованиями трудового, налогового и иного применимого законодательства Российской Федерации;
2) информация, сведения и данные предоставленные Обществу при регистрации (создании учетной записи) на интернет-сайте, такие как фамилия, имя, отчество, телефон, и (или) адрес электронной почты;
3) информация, сведения и данные выявленные Обществом при посещении интернет-сайта (HTTP-заголовки, IP-адрес, данные об идентификаторе браузера, информация об аппаратном и программном обеспечении, и пр.);
4) информация, сведения и данные об активности пользователя во время использования интернет-сайта, в том числе: дата и время осуществления доступа к интернет-сайту; взаимодействие с другими пользователями интернет-сайта, переписка с другими пользователями интернет-сайта (в случае если переписка осуществляется с использованием инструментов интернет-сайта), и пр.;
5) иные информация, сведения и данные, необходимые для обработки в соответствии с условиями, регулирующими использование интернет-сайта;
6) информация, сведения и данные полученные Обществом от третьих лиц в соответствии с условиями соглашений, заключенных субъектами персональной информации и (или) Обществом.
Для сбора персональной информации Общество может использовать файлы cookie, web-маяки/пиксельные теги.
В зависимости от целей обработки, Общество осуществляет сбор и обработку персональной информации следующих категорий субъектов персональной информации:
работники Общества, включая бывших работников Общества, кандидатов на замещение вакантных должностей, а также родственники указанных лиц;
клиенты и контрагенты Общества, включая их представителей (работников), бенефициаров, и аффилированных с ними лиц;
посетители (пользователи) интернет-сайта;
участники маркетинговых или иных мероприятий (исследований, опросов) проводимых Обществом.
3. Распространение персональной информации.
Распространение персональных данных в Обществе не осуществляется.
4. Передача персональной информации.
Передача персональной информации возможна исключительно для достижения целей обработки персональной информации. Общество может передавать персональную информацию:
1) работникам, а также внешним консультантам Общества, аффилированным лицам Общества, и иным лицам, входящим в одну группу лиц с Обществом;
2) контрольным и правоохранительным органам, органам исполнительной власти, другим государственным органам и суду, в соответствии с законодательством Российской Федерации;
3) третьим лицам, на основании заключенного с Обществом гражданско-правового договора, направленного на исполнение прав и обязанностей Общества, или субъекта персональной информации, в пределах целей определенных настоящей Политикой;
4) организациям и индивидуальным предпринимателям, зарегистрированным на интернет-сайте, в связи с предоставляемыми им услугами.
5. Хранение персональной информации.
Хранение персональной информации осуществляется Обществом с использованием баз данных, находящиеся на территории Российской Федерации.
Хранение персональной информации осуществляется Обществом в течение всего периода, необходимого для целей, для которых такая информация была представлена, если более долгий срок не установлен действующим законодательством Российской Федерации, и (или) договором, стороной которого, выгодоприобретателем или поручителем, по которому является субъект персональной информации.
Условием прекращения хранения персональной информации может являться достижение целей обработки такой информации, истечение срока действия согласия или отзыв согласия субъекта персональной информации на обработку его персональной информации, а также выявление неправомерной обработки персональной информации.
6. Требования к защите персональной информации.
Общество при обработке персональной информации принимает необходимые правовые, организационные и технические меры или обеспечивает их принятие для защиты персональной информации от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональной информации, а также от иных неправомерных действий в отношении персональной информации.
Для обеспечения мер направленных на защиту персональной информации в Обществе реализуются следующие требования к защите персональной информации:
1) организация режима обеспечения безопасности помещений, в которых размещена информационная система, препятствующего возможности неконтролируемого проникновения или пребывания в этих помещениях лиц, не имеющих права доступа в эти помещения;
2) обеспечение сохранности носителей персональных данных;
3) утверждение генеральным директором Общества документа, определяющего перечень лиц, доступ которых к персональной информации, обрабатываемой в информационной системе, необходим для выполнения ими служебных (трудовых) обязанностей;
4) назначение должностного лица (работника), ответственного за организацию обработки персональной информации, и обеспечение безопасности персональной информации в информационных системах;
5) иные меры, установленные действующим законодательством Российской Федерации, или избираемые Обществом самостоятельно, когда их применение необходимо для нейтрализации актуальных угроз.
7. Заключительные положения.
Все отношения с участием Общества, касающиеся обработки персональной информации и не получившие непосредственного отражения в настоящей Политике, регулируются действующим законодательством Российской Федерации.
Лицо, персональная информация которого обрабатывается Обществом, в случае его несогласия с условиями настоящей Политики, обязано незамедлительно прекратить использование услуг (сервисов) Общества, и уведомить об этом Общество в порядке предусмотренном абзацем один статьи 8 настоящей Политики.
Изменения и дополнения в настоящую Политику могут быть внесены в случаях внесения соответствующих изменений или дополнений в законодательство Российской Федерации регулирующее отношения, в области персональных данных, либо по усмотрению Общества, в любое время, на основании приказа генерального директора Общества.
8. Направление обращений.
Обращения (запросы, требования) по вопросам обработки Обществом персональной информации должны быть направлены по адресу Общества: 107996, г. Москва, ул. Кузнецкий мост, 21/5, 4 подъезд, 2 этаж, офис 2057, или на адрес электронной почты лица, ответственного за организацию обработки персональной информации: pr@fedleasing.ru.
Обращение (запрос, требование) по вопросам обработки персональной информации должно содержать, в том числе: фамилию, имя, отчество, адрес и телефон лица, направившего обращение (запрос, требование) номер основного документа, удостоверяющего его личность, сведения о дате выдачи указанного документа и выдавшем его органе; правовое основание обращения (запроса, требования); доверенность или иной документ, подтверждающий полномочия представителя (при получении обращения, запроса или требования от представителя) и документы подтверждающие факт обработки Обществом персональной информации указанного лица (при наличии).
В случае, если в процессе взаимодействия с Обществом лицу, персональная информация которого обрабатывается, стали известны достоверные сведения о нарушении работниками Общества, или иными лицами определенными в статье 4 настоящей Политики, требований Федерального закона «О персональных данных» от 27 июля 2006 года № 152-ФЗ, Федерального закона «Об информации, информационных технологиях и о защите информации» от 27 июля 2006 года № 149-ФЗ, и (или) иного применимого законодательства Российской Федерации, а равно о случае обнаружения фактов коррупции, лицу, персональная информация которого обрабатывается Обществом надлежит сообщить об указанных фактах на адрес электронной почты: pr@fedleasing.ru
Все сообщения о нарушении требований законодательства Российской Федерации, и о фактах коррупции в отношении работников и (или) иных лиц определенных в статье 4 настоящей Политики обрабатываются в Обществе с максимальным уровнем конфиденциальности.