1. Общие положения

1.1. Настоящее Положение определяет порядок обработки персональных данных контрагентов ООО «НЛ Континент» (далее – Оператор/ Общество).

1.2. Настоящее Положение разработано и применяется в соответствии с Федеральным законом от 27.07.2006 г. №152-ФЗ «О персональных данных», Федеральным законом от 27.07.2006 г. №149-ФЗ «Об информации, информационных технологиях и о защите информации» и иными нормативно-правовыми актами в области защиты персональных данных, действующими на территории Российской Федерации.

1.3. В настоящем Положении используются следующие термины и определения:

1.3.1. Персональные данные – любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных);

1.3.2. Субъект персональных данных (Субъект) – физическое лицо, являющееся контрагентом/потенциальным контрагентом Оператора вступившее/или намеревающееся вступить в гражданско-правовые отношения с Оператором посредством использования Сайта.

1.3.3. Оператор – ООО «НЛ Континент» (адрес: 630099, г. Новосибирск, ул. Ядринцевская, д. 53/1, оф. 1015), организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;

1.3.4. Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;

1.3.5. ИСПДн – информационная система персональных данных, используемая Оператором;

1.3.6. Сайт – официальный сайт Оператора в сети «Интернет» по адресу: www.nlstar.com;

1.3.7. Значения иных терминов и определений, употребляемых в настоящем Положении, приведены в Гражданском кодексе РФ, Федеральном законе от 27.07.2006 г. № 152-ФЗ «О персональных данных» (далее – «Закон о ПДн»), иных нормативных правовых актах РФ.

1.4. Настоящее Положение применяется в отношении персональных данных, которые могут быть получены Оператором в отношении персональных данных внесенных Субъектами на Сайте с целью заключения и исполнения договора с Оператором.

1.5. Настоящее Положение определяет действия Оператора в отношении обработки персональных данных, принятых на обработку, порядок и условия осуществления обработки персональных данных Субъектов с использованием и без использования средств автоматизации, устанавливает процедуры, направленные на предотвращение нарушений законодательства Российской Федерации, устранение последствий таких нарушений, связанных с обработкой персональных данных.

1.6. Оператор обрабатывает персональные данные на законной и справедливой основе для выполнения возложенных законодательством функций, полномочий и обязанностей, осуществления прав и законных интересов Оператора и Субъектов персональных данных.

1.7. Оператор осуществляет обработку следующих персональных данных Субъектов:

• фамилия, имя, отчество;
• пол;
• дата и место рождения;
• номер контактного телефона;
• адрес электронной почты (e-mail);
• вид, серия и номер документа, удостоверяющего личность;
• дата выдачи документа, удостоверяющего личность и информация о выдавшем его органе;
• адрес регистрации;
• адрес места жительства;
• идентификационный номер налогоплательщика;
• банковские реквизиты.

1.8. При использовании сервисов Сайта Оператор обрабатывает также иные обезличенные данные, которые автоматически передаются в процессе использования Сайта посредством установленного на компьютере программного обеспечения:

• сведения об используемом браузере (или иной программе, с помощью которой осуществляется доступ к сайту);
• IP-адрес;
• данные из файлов cookie;
• реферер (адрес предыдущей посещенной пользователем страницы);
• время доступа.

1.9. Оператор не осуществляет обработку персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных, философских и иных убеждений, интимной жизни, членства в общественных объединениях, в том числе в профессиональных союзах.

1.10. Биометрические данные (сведения, которые характеризуют физиологические и биологические особенности человека, на основании которых можно установить личность и которые используются для установления личности) Оператором не обрабатываются.

1.11. Оператор осуществляет обработку персональных данных Субъектов путем ведения баз данных автоматизированным способом в целях:

• выполнения норм гражданского законодательства РФ о договорных обязательствах, заключение и исполнение договоров и/или соглашений с контрагентами;
• анализа качества предоставляемого Оператором сервиса и улучшению качества обслуживания клиентов Оператора;
• в случае выраженного согласия Субъекта персональных данных, в целях продвижения товаров, работ и услуг Оператора на рынке, оповещения о проводимых акциях, мероприятиях, скидках, проведения маркетинговых кампаний Оператора;
• данные, указанные в п. 1.8. настоящем Положении, обрабатываются в целях осуществления аналитики Сайта, отслеживания и понимания принципов использования Сайта посетителями, совершенствования функционирования Сайта, решения технических проблем Сайта, разработки новых продуктов, расширения услуг, выявления популярности мероприятий и определения эффективности рекламных кампаний; обеспечения безопасности и предотвращения мошенничества.

1.12. Оператор осуществляет обработку персональных данных посредством совершения любого действия (операции) или совокупности действий, совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), блокирование, удаление, уничтожение персональных данных.

2. Получение, использование и раскрытие персональных данных

2.1. Оператор получает и начинает обработку персональных данных Субъекта с момента получения его согласия. Согласие на обработку персональных предоставляется Субъектом путем совершения конклюдентных действий на Сайте при заполнении регистрационной формы, предусматривающей внесение персональных данных.

2.2. Согласие действует в течение всего срока действия договора, заключенного с Субъектом, и в течение 5 лет по его окончанию либо до момента получения Оператором отзыва согласия путем направления его Субъектом в письменной форме на почтовый адрес Оператора, указанный в настоящем Положении.

2.3. Оператор должен прекратить обработку персональных данных или обеспечить прекращение такой обработки и в случае, если сохранение персональных данных более не требуется для целей их обработки, уничтожить персональные данные или обеспечить их уничтожение в срок, не превышающий 30 (Тридцати) дней с даты поступления указанного отзыва.

3. Сведения о реализуемых требованиях к защите персональных данных

3.1. Деятельность Оператора по обработке персональных данных неразрывно связана с защитой Оператором конфиденциальности полученной информации.

3.2. Оператор требует от иных лиц, получивших доступ к персональным данным, не раскрывать третьим лицам и не распространять персональные данные без согласия Субъекта персональных данных, если иное не предусмотрено федеральным законом.

3.3. Все работники Оператора обязаны обеспечивать конфиденциальность персональных данных, а также иных сведений, установленных Оператором, если это не противоречит действующему законодательству Российской Федерации.

3.4. К обработке персональных данных допускаются работники Оператора, на которых возложена такая обязанность в соответствии с их обязанностями и принявшие на себя письменное обязательство о неразглашении персональных данных. Перечень так лиц утверждается Приказом Генерального директора Оператора.

3.5. С целью обеспечения безопасности персональных данных при их обработке Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении них. Оператор обеспечивает, чтобы все реализуемые мероприятия по организационной и технической защите персональных данных осуществлялись на законных основаниях, в том числе в соответствии с требованиями законодательства Российской Федерации по вопросам обработки персональных данных.

3.6. Организационные и технические меры по обеспечению безопасности персональных данных, включающие в себя:

• определение угроз безопасности персональных данных при их обработке в ИСПДн;
• применение организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных, необходимых для выполнения требований к защите персональных данных, исполнение которых обеспечивает установленные Правительством Российской Федерации уровни защищенности персональных данных;
• применение прошедших в установленном порядке процедуру оценки соответствия средств защиты информации;
• оценку эффективности принимаемых мер по обеспечению безопасности персональных данных до ввода в эксплуатацию информационной системы персональных данных;
• учет машинных носителей персональных данных;
• обнаружение фактов несанкционированного доступа к персональным данным и принятием мер;
• восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;
• проведение мероприятий, направленных на предотвращение несанкционированного доступа к персональным данным и (или) передача их лицам, не имеющим права доступа к такой информации;
• своевременное обнаружение фактов несанкционированного доступа к персональным данным и принятием необходимых мер;
• недопущение воздействия на технические средства автоматизированной обработки персональных данных, в результате которого может быть нарушено их функционирование;
• установление правил доступа к персональным данным, обрабатываемым в ИСПДн, а также обеспечение регистрации и учета всех действий, совершаемых с персональными данными в ИСПДн;
• контроль за принимаемыми мерами по обеспечению безопасности персональных данных и уровня защищенности ИСПДн.

3.7. В состав мер по обеспечению безопасности персональных данных, реализуемых Оператором в рамках системы защиты персональных данных с учетом актуальных угроз безопасности персональных данных и применяемых информационных технологий, входят:

• идентификация и аутентификация субъектов доступа и объектов доступа;
• управление доступом субъектов доступа к объектам доступа;
• ограничение программной среды;
• защита машинных носителей информации, на которых хранятся и (или) обрабатываются персональные данные;
• регистрация событий безопасности;
• антивирусная защита;
• обеспечение целостности информационной системы и персональных данных;
• защита среды виртуализации;
• защита технических средств;
• защита информационной системы, ее средств, систем связи и передачи данных;
• выявление инцидентов (одного события или группы событий), которые могут привести к сбоям или нарушению функционирования информационной системы и (или) к возникновению угроз безопасности персональных данных, и реагирование на них;
• управление конфигурацией информационной системы и системы защиты персональных данных.

3.8. В целях обеспечения соответствия уровня защиты персональных данных требованиям Федерального закона от 27.07.2006 №152-ФЗ «О персональных данных» и Федерального закона от 27.07.2006 №149-ФЗ «Об информации, информационных технологиях и о защите информации» Оператор не раскрывает информацию о конкретных применяемых средствах и мерах обеспечения информационной безопасности персональных данных.

4. Заключительные положения

4.1. Работники Оператора, виновные в нарушении норм, регулирующих получение, обработку и защиту персональных данных несут ответственность в соответствии действующим законодательством РФ.

4.2. Иные права и обязанности Оператора как лица, организующего обработку персональных данных, определяются законодательством Российской Федерации в области персональных данных.

4.3. В настоящее Положение могут вноситься изменения и дополнения, которые утверждаются Генеральным директором Оператора.

4.4. Действующая версия настоящего Положения размещена в сети Интернет на Сайте по адресу: www.nlstar.com.