Вся информация, которую Вы тем или иным образом
сообщаете  администрации сети магазинов «Серебряный мир» хранится в защищенной базе данных,
в соответствии с ФЗ №153-ФЗ «О персональных данных».
Мы строго поддерживаем безопасность при хранении всей личной информации, которой Вы поделились
с нами. Мы гарантируем, что информация о покупателях будет использована только в целях информирования (в случае Вашего согласия)
с помощью E-mail рассылки:
- о поступлении заказанных товаров,
- проводимых акциях,
- новостях сети ювелирных магазинов «Серебряный мир».

.

Положение об обработке и хранении персональных данных клиентов

Положение об обработке и хранении персональных данных клиентов Закрытого акционерного общества «Брокерский торговый Дом муниципалитетов Москвы» (далее – ЗАО БТДММ), их контрагентов, иных лиц, имеющих отношение к клиентам, а также пользователей сайта

ЗАО БТДММ является оператором, который организует и осуществляет обработку персональных данных (далее – ПД), а также определяет цели обработки персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

Настоящее Положение об обработке и хранению персональных данных клиентов ЗАО БТДММ, а также пользователей сайта ЗАО БТДММ (далее – Положение) в отношении обработки и защиты персональных данных, является внутренним документом ЗАО БТДММ.

Положение определяет правила и порядок обработки и хранения персональных данных клиентов — лиц, заключивших любые договоры с ЗАО БТДММ.

Положение определяет обработку ПД в информационных системах (далее - ИС) обработки персональных данных и в неавтоматизированном виде.

Настоящее Положение разработано в соответствии с:

·         Конституцией Российской Федерации;

·         Гражданским кодексом Российской Федерации;

·         Трудовым кодексом Российской Федерации;

·         Федеральным законом от 27 июля 2006 года №152-ФЗ «О персональных данных»;

·         Федеральным законом от 27 июля 2006 года №149-ФЗ «Об информации, информационных технологиях и защите информации»;

·         Постановлением Правительства Российской Федерации от 1 ноября 2012 года №1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»;

·         Постановлением Правительства Российской Федерации от 15 сентября 2008 года №687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации»;

·         Приказом ФСТЭК России от 18 февраля 2013 года №21 «Об утверждении Состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных»

1. Основные понятия и определения

1.1. Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники.

1.2. Блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).

1.3. Защищаемая информация – информация, определённая перечнем защищаемой информации, утвержденным руководителем ЗАО БТДММ

1.4. Информационная система персональных данных (ИСПД) – совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.

1.5. Клиент – физическое лицо (в том числе: представитель физического лица, индивидуальный предприниматель, представитель индивидуального предпринимателя, руководитель или иной уполномоченный представитель юридического лица), находящееся в договорных отношениях с ЗАО БТДММ и предоставившее свои ПД для обработки в добровольном порядке.

1.6. Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

1.7. Оператор – государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно, или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

1.8. Персональные данные (ПД) – любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (Клиенту персональных данных).

1.9. Предоставление персональных данных – действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.

1.10. Роскомнадзор – Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор), которая является федеральным органом исполнительной власти, осуществляющим функции по контролю и надзору в сфере средств массовой информации, в том числе электронных, и массовых коммуникаций, информационных технологий и связи, функции по контролю и надзору за соответствием обработки ПД требованиям законодательства Российской Федерации в области персональных данных, а также функции по организации деятельности радиочастотной службы. Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций является уполномоченным федеральным органом исполнительной власти по защите прав Клиентов персональных данных.

1.11. Система защиты персональных данных – совокупность программных, аппаратных и технических средств защиты информации, используемых для обеспечения информационной безопасности информационных систем.

1.12. Сотрудник, ответственный за организацию обработки персональных данных – сотрудник ЗАО БТДММ назначенный ответственным за организацию обработки и обеспечение защиты ПД в ЗАО БТДММ.

1.13. Угрозы безопасности персональных данных – совокупность условий и факторов, создающих опасность несанкционированного, в том числе случайного, доступа к персональным данным, результатом которого могут стать уничтожение, изменение, блокирование, копирование, предоставление, распространение ПД, а также иные неправомерные действия при их обработке в информационной системе персональных данных.

1.14. Уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители ПД.

2. Цели обработки и распространения персональных данных

2.1. Обработка и распространение ПД и передача их третьим лицам осуществляется исключительно в следующих случаях:

- с целью ответов на обращения Клиентов, оказания им услуг;

- с целью информирования Клиентов о поступлении заказанных товаров, дате и времени доставки, проводимых акциях, новостях;

- с целью направления информационной рассылки, в том числе с привлечением третьих лиц, в том числе путем использования телефонной, факсимильной, подвижной радиотелефонной связи (СМС–сообщений) и электронной почты;

- при наличии требования со стороны органов власти;

- для защиты интересов ЗАО БТДММ в ходе судебных разбирательств;

- для исполнения договорных отношений между ЗАО БТДММ и Клиентом.

2.2. Персональные данные могут обрабатываться только для достижения целей установленных в пункте 2.1.

2.3. Клиент предоставляет ПД в объёме, необходимом для достижения целей установленных в пункте 2.1.

2.4. Клиент даёт согласие ЗАО БТДММ на обработку своих ПД на бумажном носителе.

2.5. Согласие Клиента должно содержать следующие сведения:

2.5.1. фамилию, имя, номер телефона, адрес электронной почты;

2.5.2. цель обработки персональных данных;

2.5.3. перечень персональных данных, на обработку которых даётся согласие Клиента;

2.5.4. перечень действий с персональными данными, на совершение которых даётся согласие;

2.5.5. подпись Клиента.

3. Условия обработки персональных данных

3.1. В ЗАО БТДММ осуществляется автоматизированная и неавтоматизированная обработка ПД Клиентов.

3.2. Обработка персональных данных клиента, прекращается в течение 30 дней с момента достижения целей обработки. В дальнейшем ПД хранятся на бумажных носителях и в информационной системе ЗАО БТДММ в архивных папках. Срок хранения ПД, в том числе Согласий на обработку установлен: для клиентов, контрагентов клиентов и иных лиц, имеющих отношение к Клиентам: 6 лет с момента заключения договора возмездного оказания услуг с ЗАО БТДММ (для клиентов) и 6 лет с момента обращения в ЗАО БТДММ (для контрагентов клиентов, иных лиц, имеющих отношение к клиентам). Пользователи корпоративного сайта ЗАО БТДММ, передавшие свои ПД для размещения в общедоступной информационной системе сами, в любой момент могут удалить эти данные.

3.3. Любые действия с ПД Клиента без письменного его согласия или любого другого основания, установленного Федеральным законом №152-ФЗ «О персональных данных», а также пунктом 2.1 настоящего Положения, запрещены.

3.4. Сбор специальных категорий ПД Клиентов, в том числе информации об их расовой, национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья, интимной жизни ЗАО БТДММ не производится.

3.5. Сотрудники ЗАО БТДММ, допущенные к обработке ПД, соблюдают нормы законодательства в области защиты ПД и локальных нормативно-правовых актов ЗАО БТДММ. Сотрудники, не ознакомившиеся с настоящим Положением, к обработке ПД не допускаются.

3.6. В случае выявления недостоверных ПД или неправомерных действий с ними при обращении или по запросу Клиента, ЗАО БТДММ обязано осуществить блокирование ПД в соответствии с действующим законодательством.

3.7. В случае подтверждения факта неточности персональных данных ЗАО БТДММ на основании сведений, представленных Клиентом, его представителем, либо уполномоченным органом по защите прав Клиентов ПД, или иных необходимых документов, обязано уточнить ПД в течение семи рабочих дней со дня представления таких сведений и снять блокирование персональных данных.

3.8. Уничтожение ПД производится под контролем должностного лица, ответственного за организацию обработки ПД. Об уничтожении составляется акт.

3.9. В случае отзыва Клиентом согласия на обработку его ПД, ЗАО БТДММ обязано прекратить их обработку в случае, если сохранение ПД более не требуется для целей обработки ПД и не противоречит законодательству или прекратить их обработку. ЗАО БТДММ обязано уничтожить ПД или часть персональных данных в срок, не превышающий тридцати дней с даты поступления указанного отзыва.

4. Ответственный за организацию обработки ПД

4.1. ЗАО БТДММ назначает сотрудника, ответственного за организацию обработки ПД.

4.2. Сотрудник, ответственный за организацию обработки ПД обязан:

4.2.1. осуществлять внутренний контроль за соблюдением ЗАО БТДММ и его работниками законодательства Российской Федерации о персональных данных, в том числе требований к защите персональных данных;

4.2.2. доводить до сведения работников ЗАО БТДММ положения законодательства Российской Федерации о персональных данных, локальных актов по вопросам обработки персональных данных, внутренних требований к защите персональных данных;

4.2.3. координировать работы по защите ПД.

4.2.4. организовывать приём и обработку обращений и запросов Клиентов или их представителей и (или) осуществлять контроль за приёмом и обработкой таких обращений и запросов;

5. Права Клиента

5.1. Клиент имеет право:

5.1.1. на получение информации, касающейся обработки его ПД, в том числе содержащей:

— подтверждение факта обработки персональных данных;

— правовые основания и цели обработки ПД;

— цели и применяемые способы обработки ПД;

— наименование и адрес оператора, сведения о лицах, которые имеют доступ к ПД и условия передачи ПД;

— срок обработки ПД, в том числе срок их хранения;

— иные сведения, предусмотренные Федеральным законом № 152-ФЗ «О персональных данных» или другими федеральными законами.

5.1.2. на отзыв данного ранее согласия на обработку ПД, в соответствии с Федеральным законом №152-ФЗ «О персональных данных».

5.2. Сведения должны быть предоставлены Клиенту в доступной форме, и в них не должны содержаться ПД, относящиеся к другим Клиентам.

5.3. Если Клиент ПД считает, что ЗАО БТДММ осуществляет обработку его ПД с нарушением требований действующего законодательства или иным образом нарушает его права и свободы, Клиент ПД вправе обжаловать действия или бездействие оператора в Роскомнадзоре или в судебном порядке.

6. Порядок запроса сведений Клиентом ПД

6.1. Сведения, запрашиваемые Клиентом, предоставляются ему или его представителю при получении запроса, оформленного в соответствии с Федеральным законом №152-ФЗ «О персональных данных». Запрос должен содержать обязательные поля:

6.1.1. фамилию, имя, отчество заявителя;

6.1.2. реквизиты основного документа, удостоверяющего личность;

6.1.3. сведения, подтверждающие факт отношений Клиента и ЗАО БТДММ (номер договора, дату заключения договора, договор или копию договора), либо сведения, иным способом подтверждающие факт обработки ПД ЗАО БТДММ;

6.1.4. личную подпись Клиента либо его представителя и дату составления запроса. Полномочия представителя должны быть оформлены в соответствии с действующим законодательством Российской Федерации.

6.2. Оформленный запрос предоставляется сотруднику, ответственному за организацию обработки ПД.

6.3. Сотрудник, ответственный за организацию обработки ПД, проверяет представленный запрос и готовит запрашиваемую Клиентом информацию в виде ответного письма за подписью руководителя ЗАО БТДММ в срок не более 30 дней, в другом случае, в течение указанного срока, готовит мотивированный законодательством отказ.

6.4. Клиент вправе обратиться повторно в ЗАО БТДММ или направить повторный запрос в целях получения запрошенных сведений, и ознакомления с такими ПД не ранее чем через 30 дней после первоначального запроса или по факту получения ответа на первоначальное обращение, в том числе, если запрошенные сведения, а также обрабатываемые ПД были предоставлены для ознакомления Клиенту не в полном объёме. Повторный запрос должен содержать обоснование направления повторного запроса.

6.5. ЗАО БТДММ вправе отказать Клиенту в выполнении повторного запроса, в случае несоответствия перечисленным выше условиям.

6.6. Право Клиента на доступ к его ПД, обрабатываемым ЗАО БТДММ, может быть ограничено в соответствии с федеральными законами.

7. Обеспечение безопасности ПД

7.1. Безопасность ПД достигается путем исключения несанкционированного, в том числе случайного, доступа к ПД, результатом которого может стать уничтожение, изменение, блокирование, копирование, распространение ПД, а также иных несанкционированных действий, которые могут повлечь за собой изменение, блокирование, удаление, распространение и другие действия с ПД.

7.2. Безопасность ПД при их обработке в ИС обеспечивается с помощью системы защиты ПД, включающей организационные меры и средства защиты информации, средства предотвращения несанкционированного доступа, технические средства защиты, а также используемые в информационной системе информационные технологии.

7.3. Обмен ПД при их обработке в информационных системах осуществляется по каналам связи, защита которых обеспечивается путем реализации соответствующих организационных мер и путем применения технических средств.

7.4. Размещение информационных систем, режим доступа в помещения, охрана и организационные меры обеспечивают сохранность носителей ПД и средств защиты информации, а также исключают возможность неконтролируемого проникновения в помещение посторонних лиц.

7.5. При обработке ПД в ИС должно быть обеспечено:

7.5.1. проведение мероприятий, направленных на предотвращение несанкционированного доступа к ПД и (или) передачи их лицам, не имеющим права доступа к такой информации;

7.5.2. своевременное обнаружение фактов несанкционированного доступа к ПД;

7.5.3. недопущение воздействия на технические средства автоматизированной обработки ПД, в результате которого может быть нарушено их функционирование;

7.5.4. возможность восстановления ПД, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;

7.6. Мероприятия по обеспечению безопасности ПД при их обработке в ИС включают в себя:

7.6.1. определение угроз безопасности ПД при их обработке, формирование на их основе модели угроз;

7.6.2. разработку на основе модели угроз системы защиты ПД, обеспечивающей нейтрализацию предполагаемых угроз с использованием методов и способов защиты персональных данных, предусмотренных для соответствующего уровня защищённости ИС;

7.6.3. проверку готовности средств защиты информации к использованию;

7.6.4. установку и ввод в эксплуатацию средств защиты информации в соответствии с эксплуатационной и технической документацией;

7.6.5. обучение лиц, использующих средства защиты информации, применяемые в информационных системах, правилам работы с ними;

7.6.6. учёт применяемых средств защиты информации, эксплуатационной и технической документации к ним, носителей ПД;

7.6.7. учёт лиц, допущенных к работе с ПД в ИС;

7.6.8. расследование и выявление действий сотрудников, приводящих к нарушению конфиденциальности ПД или другим нарушениям, приводящим к снижению уровня защищённости ПД, разработку и принятие мер по предотвращению возможных опасных последствий подобных нарушений.

7.7. Перечень сотрудники ЗАО БТДММ, допускаемых в силу исполнения своих служебных обязанностей к ПД, устанавливается руководителем ЗАО БТДММ.

7.8. Сотрудники, допущенные к обработке ПД, в соответствии с п. 7.7 несут ответственность за нарушения правил обработки ПД, установленную действующим законодательством РФ и локальными нормативными актами оператора.

8. Особенности неавтоматизированной обработки ПД

8.1. Неавтоматизированная обработка ПД сотрудниками ЗАО БТДММ заключается в работе с бумажными носителями информации, содержащими ПД Клиентов.

8.2. К бумажным носителям ПД относятся:

8.2.1. Договоры возмездного оказания услуг, приложения к ним, Предварительные договоры, Соглашения (договоры) об авансовом платеже с покупателем, Соглашения о задатке, в случае если они содержат ПД и позволяют идентифицировать Клиента;

8.2.2. ксерокопии документов, удостоверяющих личность Клиента;

8.2.3. анкета постоянного покупателя;

8.2.4. другие бумажные носители, содержащие ПД Клиентов (паспортные данные (вид документа, серия и номер документа, орган, выдавший документ, дата выдачи документа); доверенность; свидетельство о браке; свидетельство о расторжении брака; свидетельство о рождении несовершеннолетних детей; распоряжение органов опеки и попечительства на совершение сделки с недвижимым имуществом, сертификат на материнский (семейный) капитал, справка о перемене имени, а также другие документы и их ксерокопии, в том числе номер контактного телефона, и др.).

8.3. сотрудникам, получающим ПД от Клиентов запрещается их копирование, фотографирование, переписывание, также запрещаются какие-либо иные действия связанные с дублированием ПД на какой-либо иной носитель.

8.3.1. сотрудники, получающие ПД от Клиентов обязаны не позднее окончания рабочего дня получения ПД передать бумажные носители, содержащие ПД руководителю торгового подразделения (его заместителю).

8.4. В ЗАО БТДММ установлены следующие требования к хранению бумажных носителей ПД:

8.4.1. бумажные носители ПД хранятся в металлических шкафах (сейфах) закрытых на замок, за сохранность документов несет ответственность руководитель торгового подразделения, а во время его отсутствия – заместитель руководителя торгового подразделения;

8.4.2. запрещается хранение бумажных носителей ПД в местах, доступных для ознакомления посторонними лицами;

8.5. В ЗАО БТДММ установлены следующие требования к уничтожению бумажных носителей ПД:

8.5.1. уничтожение бумажных носителей ПД может проводиться при помощи технических средств (уничтожителей бумаги) или путём разрезания вручную. При этом должна быть обеспечена невозможность восстановления ПД из остатков носителя;

8.5.2. уничтожение бумажных носителей должно проходить в присутствии ответственного за организацию обработки ПД и должно оформляться актом.

8.6. Не допускается фиксация на одном бумажном носителе ПД, цели обработки которых заведомо не совместимы. В случае обработки различных категорий ПД, осуществляемой без использования средств автоматизации, для каждой категории персональных данных должен использоваться отдельный материальный носитель.

8.7. Уточнение ПД при осуществлении их неавтоматизированной обработки во ФГУП «ЭТБ» производится путём обновления или изменения данных на бумажном носителе ПД, либо путём изготовления нового бумажного носителя ПД с уточнёнными ПД. Прежний носитель при этом уничтожается.

8.8. При хранении бумажных носителей ПД должны соблюдаться условия, обеспечивающие сохранность ПД и исключающие несанкционированный к ним доступ.

9. Заключительные положения

9.1. ЗАО БТДММ оставляет за собой право вносить изменения в настоящее Положение. Изменения вносятся путем издания новой редакции настоящего Положения. Новая редакция Положения вступает в силу со дня её утверждения. Предыдущая редакция теряет силу с момента утверждения новой редакции.

9.2. Иные локальные нормативные акты ЗАО БТДММ должны издаваться в соответствии с настоящим Положением и законодательством в области персональных данных.

9.3. Вопросы, не урегулированные настоящим Положением, разрешаются в соответствии с законодательством Российской Федерации. В отношении защиты Клиентов персональных данных граждан иных стран (не Российской Федерации) ЗАО БТДММ могут учитываться положения законодательства страны, гражданином которой является Клиент персональных данных.