Политика в отношении обработки персональных данных

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Политика в отношении обработки персональных данных (далее – «Политика») направлена на защиту прав и свобод физических лиц, персональные данные (далее – «Данные») которых обрабатывает, ООО «Енисей-Лизинг» (далее – «Организация»).

1.2. Политика разработана в соответствии с п. 2 ч. 1 ст. 18.1 Федерального закона от 27 июля 2006 г. № 152-ФЗ «О персональных данных» (далее – «Закон»).

1.3. Политика содержит сведения, подлежащие раскрытию в соответствии с ч. 1 ст. 14 ФЗ «О персональных данных», и является общедоступным документом.

1.4. Все работники Организации, которые участвуют в обработке персональных данных, должны быть ознакомлены с настоящей Политикой под роспись.

2. СВЕДЕНИЯ ОБ ОРГАНИЗАЦИИ

2.1. Организация ведет свою деятельность по адресу: Республика Хакасия, г. Абакан, ул. Кирова, дом 112, помещение № 116Н.

2.2. Назначены ответственные работники за организацию обработки персональных данных.

2.3. База данных информации, содержащей персональные данные граждан Российской Федерации, находится на территории Российской.

3. ОБЛАСТЬ ПРИМЕНЕНИЯ

3.1. Настоящая Политика распространяется на Данные, полученные как до, так и после ввода в действие настоящей Политики.

3.2. Понимая важность и ценность Данных, а также заботясь о соблюдении конституционных прав граждан Российской Федерации, Организация обеспечивает надежную защиту Данных.

4. ОПРЕДЕЛЕНИЯ

Персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (гражданину), т.е. к такой информации, в частности, относятся: ФИО, год, месяц, дата и место рождения, адрес, сведения о семейном, социальном, имущественном положении, сведения об образовании, профессии, доходах, номер телефона, адрес электронной почты для связи, паспортные данные, ИНН, СНИЛС при заполнение анкеты, заявления, включая информацию, содержащуюся в анкете клиента, заявлении, а также другая информация.

Оператор персональных данных (далее оператор) - государственный орган, муниципальный орган, юридическое или физическое лицо, организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели и содержание обработки персональных данных.

Обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

Конфиденциальность персональных данных - обязательное для соблюдения ответственным лицом, получившим доступ к персональным данным субъектов, требование не допускать их распространения без согласия такого субъекта или иного законного основания.

Распространение персональных данных - действия, направленные на раскрытие персональных данных неопределенному кругу лиц.

Предоставление персональных данных - действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.

Блокирование персональных данных - временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).

Уничтожение персональных данных - действия, в результате которых становится невозможном восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.

Обезличивание персональных данных - действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.

Общедоступные персональные данные - персональные данные, доступ неограниченного круга лиц к которым предоставлен с согласия субъекта или на которые в соответствии с федеральными законами не распространяется требование соблюдения конфиденциальности.

Информация - сведения (сообщения, данные) независимо от формы их представления.

Документированная информация - зафиксированная на материальном носителе путем документирования информация с реквизитами, позволяющими определить такую информацию или ее материальный носитель.

Под безопасностью Данных понимается защищенность Данных от неправомерного и/или несанкционированного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения Данных, а также от иных неправомерных действий в отношении Данных.

5. ПРАВОВЫЕ ОСНОВАНИЯ И ЦЕЛИ ОБРАБОТКИ ДАННЫХ

5.1. Обработка и обеспечение безопасности Данных в Организации осуществляется в соответствии с требованиями Конституции Российской Федерации, Закона, Трудового кодекса Российской Федерации, подзаконных актов, других определяющих случаи и особенности обработки Данных федеральных законов Российской Федерации.

5.2. Субъектами Данных, обрабатываемых Организацией, являются:

• работники Организации, родственники работников Организации, в       пределах, определяемых законодательством Российской Федерации, если сведения о них предоставляются работником;
• лица, входящие в органы управления Организации и не являющимися работниками;
• физические лица, с которыми Организацией заключаются договоры гражданско-правового характера;
• представители юридических лиц – контрагентов Организации;
• клиенты – потребители, в т.ч. посетители сайта enisey-leasing.ru, принадлежащего ООО «Енисей-Лизинг» (далее – «Сайт»);
• физические лица, Данные которых обрабатываются в интересах тре