Права субъектов персональных данных
6.1. Требовать уточнения своих персональных
данных, их блокирования или уничтожения в случае, если персональные данные
являются неполными, устаревшими, неточными, незаконно полученными или не
являются необходимыми для заявленной цели обработки, а также принимать
предусмотренные законом меры по защите своих прав;
6.2. Получать от Общества следующие сведения:
·
подтверждение факта
обработки персональных данных Обществом;
·
правовые основания и
цели обработки персональных данных;
·
сведения о применяемых
Обществом способах обработки персональных данных;
·
наименование и место
нахождения Общества;
·
сведения о лицах (за
исключением работников Общества), которые имеют доступ к персональным данным
или которым могут быть раскрыты персональные данные на основании договора с Обществом
или на основании федерального закона;
·
перечень
обрабатываемых персональных данных, относящихся к гражданину, от которого
поступил запрос и источник их получения, если иной порядок предоставления таких
данных не предусмотрен федеральным законом;
·
сведения о сроках
обработки персональных данных, в том числе о сроках их хранения;
·
порядок осуществления
гражданином прав, предусмотренных Федеральным законом «О персональных данных» №
152-ФЗ;
·
информацию об
осуществленной или о предполагаемой трансграничной передаче персональных
данных;
·
наименование или
фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных
данных по поручению Общества, если обработка поручена или будет поручена такому
лицу;
·
иные сведения,
предусмотренные Федеральным законом «О персональных данных» № 152-ФЗ или
другими федеральными законами;
6.3. Отозвать своё согласие на обработку
персональных данных;
6.4. Требовать устранения неправомерных
действий Общества в отношение его персональных данных;
6.5. Обжаловать действия или бездействие
Общества в Федеральную службу по надзору в сфере связи, информационных
технологий и массовых коммуникаций (Роскомнадзор) или в судебном порядке в
случае, если субъект персональных данных считает, что Общество осуществляет
обработку его персональных данных с нарушением требований Федерального закона №
152-ФЗ «О персональных данных» или иным образом нарушает его права и свободы;
6.6. Защищать свои права и законные интересы,
в том числе требовать возмещения убытков и/или компенсации морального вреда в
судебном порядке.
Порядок ответа на
запросы субъектов персональных данных
7.1. Субъекты персональных данных могут
получить разъяснения по интересующим вопросам обработки персональных данных, в
том числе, уточнить персональные данные или отозвать своё согласие на обработку
персональных данных, направив запрос в адрес ООО «Алекс-Партнер» в письменном
виде по адресу: 150042, г. Ярославль, ул.3-я Иваньковская д.11. В тексте
запроса необходимо указать:
·
фамилию, имя, отчество
(при наличии) субъекта персональных данных;
·
реквизиты документа,
подтверждающего полномочия представителя субъекта персональных данных (в
случае, если субъект персональных данных обращается к Обществу через
представителя);
·
номер основного
документа, удостоверяющего личность субъекта персональных данных или его
представителя, а также сведения о дате выдачи указанного документа и выдавшем
его органе;
·
сведения,
подтверждающие участие субъекта персональных данных в отношениях с Обществом
либо сведения, иным образом подтверждающие факт обработки персональных данных
Обществом;
·
подпись субъекта
персональных данных или его представителя.
7.2. Запрос, указанный
в п. 7.1 настоящей Политики, может быть подписан электронной подписью и
направлен в форме электронного документа на адрес электронной почты 957733@mail.ru.
7.3. Общество отвечает на поступившие запросы
субъектов персональных данных в порядке и в сроки, установленные Федеральным
законом РФ от 27.07.2006 г. № 152-ФЗ «О персональных данных».
Сведения о реализуемых
мерах по защите персональных данных
8.1. Общество при обработке персональных
данных принимает необходимые правовые, организационные и технические меры для
защиты персональных данных от неправомерного или случайного доступа к ним,
уничтожения, изменения, блокирования, копирования, предоставления,
распространения персональных данных, а также от иных неправомерных действий в
отношении персональных данных. В частности, Общество принимает следующие меры:
·
определение угроз
безопасности персональных данных при их обработке в информационных системах
персональных данных;
·
применение
организационных и технических мер по обеспечению безопасности персональных
данных при их обработке в информационных системах;
·
применение прошедших в
установленном порядке процедуру оценки соответствия средств защиты информации;
·
оценка эффективности
принимаемых мер по обеспечению безопасности персональных данных до ввода в
эксплуатацию информационной системы персональных данных;
·
обнаружение фактов
несанкционированного доступа к персональным данным и принятие мер, в том числе
мер по обнаружению, предупреждению и ликвидации последствий компьютерных атак
на информационные системы персональных данных и по реагированию на компьютерные
инциденты в них;
·
восстановление
персональных данных, модифицированных или уничтоженных вследствие
несанкционированного доступа к ним;
·
регистрация и учет
всех действий, совершаемых с персональными данными в информационной системе
персональных данных;
·
контроль за
принимаемыми мерами по обеспечению безопасности персональных данных и уровня
защищенности информационных систем персональных данных;
·
учет машинных
носителей персональных данных;
·
организация
пропускного режима на территорию Общества;
·
размещение технических
средств обработки персональных данных в пределах охраняемой территории;
·
поддержание
технических средств охраны, сигнализации в постоянной готовности;
·
проведение мониторинга
действий пользователей, проведение разбирательств по фактам нарушения
требований безопасности персональных данных;
·
в целях координации
действий по обеспечению безопасности персональных данных в Обществе назначены
лица, ответственные за обеспечение безопасности персональных данных.
Изменение Политики
9.1. Общество периодически актуализирует
настоящую Политику и вправе в одностороннем порядке в любой момент изменять её
условия. При этом, Общество не обязано уведомлять субъектов персональных данных
о внесённых изменениях. Общество рекомендует субъектам персональных данных
самостоятельно отслеживать настоящую Политику на предмет возможных изменений.