1. Общие положения
1.1. Политика обработки персональных данных в ООО "Ярмарка туризма" (далее — Политика) определяет основные принципы, цели, условия и способы обработки персональных данных, перечни субъектов и обрабатываемых в ООО "Ярмарка туризма" (далее — Оператор или Компания) персональных данных, функции при обработке персональных данных, права субъектов персональных данных, а также реализуемые Оператором требования к защите персональных данных.
1.2. Политика разработана с учетом требований Конституции Российской Федерации, законодательных и иных нормативных правовых актов Российской Федерации в области персональных данных.
1.3. Положения Политики служат основой для разработки локальных нормативных актов, регламентирующих вопросы обработки персональных данных работников Оператора и других субъектов персональных данных.
1.4. Во исполнение требований ч. 2 ст. 18.1 Федеральным законом от 27.07.2006 № 152-ФЗ "О персональных данных" Политика публикуется в свободном доступе в информационно-телекоммуникационной сети Интернет на сайте Оператора.
2. Законодательные и иные нормативные правовые акты Российской Федерации, в соответствии с которыми определяется Политика
2.1. Политика обработки персональных данных в Компании определяется в соответствии со следующими нормативными правовыми актами:
Трудовым кодексом Российской Федерации;
Федеральным законом от 27.07.2006 № 152-ФЗ "О персональных данных";
Указом Президента Российской Федерации от 06 марта 1997 г. № 188 "Об утверждении Перечня сведений конфиденциального характера";
Постановлением Правительства Российской Федерации от 15 сентября 2008 г. № 687 "Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации";
Постановлением Правительства Российской Федерации от 06 июля 2008 г. № 512 "Об утверждении требований к материальным носителям биометрических персональных данных и технологиям хранения таких данных вне информационных систем персональных данных";
Постановлением Правительства Российской Федерации от 01 ноября 2012 г. № 1119 "Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных";
Приказом ФСТЭК России от 18 февраля 2013 г. № 21 "Об утверждении состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных";
Приказом Роскомнадзора от 05 сентября 2013 г. № 996 "Об утверждении требований и методов по обезличиванию персональных данных";
иными нормативными правовыми актами Российской Федерации и нормативными документами уполномоченных органов государственной власти.
2.2. В целях реализации положений Политики в Компании разрабатываются соответствующие локальные нормативные акты и иные документы, в том числе:
Положение о работе с персональными данными работников Оператора;
Иные локальные нормативные акты и документы, регламентирующие в Компании вопросы обработки персональных данных.
3. Цели обработки, категории субъектов персональных данных
3.1. К категориям субъектов персональных данных относятся:
3.1.1. Физические лица, состоящие в трудовых отношениях с Оператором.
3.1.2. Физические лица, являющиеся кандидатами на работу.
3.1.3. Клиенты и контрагенты оператора (физические лица).
3.1.4. Представители/работники клиентов и контрагентов оператора (юридических лиц).
3.1.5. Зарегистрированные пользователи сайта Оператора.
3.1.6. Клиенты, потенциальные клиенты.
3.2. Обработка специальных категорий персональных данных в Компании не осуществляется.
3.3. Трансграничная передача данных Оператором не осуществляется.
4. Функции Оператора при осуществлении обработки персональных данных
Оператор при осуществлении обработки персональных данных:
- принимает меры, необходимые и достаточные для обеспечения выполнения требований законодательства РФ;
- принимает правовые, организационные и технические меры для защиты персональных данных;
- назначает лицо, ответственное за организацию обработки персональных данных;
- издает локальные нормативные акты;
- публикует или иным образом обеспечивает неограниченный доступ к настоящей Политике;
- прекращает обработку и уничтожает персональные данные в случаях, предусмотренных законодательством.
5. Основные права субъектов персональных данных
Субъекты персональных данных имеют право на:
- полную информацию об их персональных данных, обрабатываемых Оператором;
- доступ к своим персональным данным;
- уточнение своих персональных данных, их блокирование или уничтожение;
- отзыв согласия на обработку персональных данных;
- принятие предусмотренных законом мер по защите своих прав;
- обжалование действия или бездействия Оператора;
- осуществление иных прав, предусмотренных законодательством РФ.