Соглашение о защите персональных данных заказчиков ЗАО «Техносвязь»

Утверждаю

Генеральный директор

ЗАО «Техносвязь»

_________________ Е.В.Савлев

Приказ от _________ N _______

Соглашение

о защите персональных данных заказчиков ЗАО «Техносвязь»

Настоящее положение разработано с целью защиты информации, предоставляемой на добровольной основе заказчиками при размещении заказа на продукцию на предприятии ЗАО «Техносязь» (далее — Общество) посредством интернет-ресурса Общества www.techno-svyaz.ru, либо посредством отправки заявки на электронные адреса: tszakaz@mail.ru, tsbil@mail.ru, tssavlev@mail.ru, либо через телефонную связь и иные каналы связи.

1. Основные понятия

1.1. Персональные данные - любая информация, относящаяся к заказчику Общества (субъекту персональных данных), необходимая Обществу для идентификации заказов на продукцию, изготавливаемую Обществом (наименование организации-заказчика, номер телефона и адрес электронной почты, ФИО и должность сотрудника, размещающего заказ).

1.2. Конфиденциальность информации - обязательное для выполнения лицом, получившим доступ к определенной информации, требование не передавать такую информацию третьим лицам без согласия ее обладателя.

1.3. Обработка персональных данных заказчика - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными заказчиков Общества, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

2. Основные условия проведения обработки

персональных данных заказчиков

2.1. Обработка персональных данных заказчика может осуществляться исключительно в целях обеспечения соблюдения законов и иных нормативных правовых актов, контроля количества и качества размещаемых заказов.

При обработке персональных данных Общество исходит из следующих принципов:

1) обработка персональных данных имеет место на законной и справедливой основе;

2) обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей.

3) обработке подлежат только персональные данные, которые отвечают целям их обработки;

4) содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям обработки. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки;

5) при обработке персональных данных должны быть обеспечены точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных. Общество принимает необходимые меры либо обеспечивает их принятие по удалению или уточнению неполных или неточных данных.

2.2. Предоставляя свои Персональные данные, заказчик дает добровольное согласие Обществу, находящемуся по адресу: Российская Федерация, 623100, г. Екатеринбург, ул. 8 Марта, д.26 на совершение следующих действий или совокупности действий с использованием средств автоматизации или без использования таких средств: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение ПДн

2.3. Если Заказчиком уже предоставлены Персональные данные Обществу и Заказчик хотел бы, чтобы эта информация была исправлена или удалена из записей Общества, или хотели бы узнать, какие из Персональных данных используются нами, а также, если у Заказчика есть какие-либо вопросы или сомнения в отношении обработки его Персональных данных, Заказчик можете направить соответствующий запрос на имя ЗАО «Техносвязь» по следующему адресу: Российская Федерация, 623100 г.Екатеринбург, ул. 8 Марта, д.26.

2.4. При направлении заявки через форму на интернет-сайте Общества, заказчик отмечает флажок в строке «Я даю согласие на обработку моих персональных данных», чем подтверждает добровольное согласие на обработку своих персональных данных.

Пользователь дает свое согласие на обработку его персональных данных, а именно совершение действий, предусмотренных п. 3 ч. 1 ст. 3 Федерального закона от 27.07.2006

N 152-ФЗ "О персональных данных", и подтверждает, что, давая такое согласие, он действует свободно, своей волей и в своем интересе.

Согласие Пользователя на обработку персональных данных является конкретным, информированным и сознательным.

3. Хранение и использование персональных данных заказчиков

3.1. Порядок хранения и использования персональных данных Заказчиков устанавливается настоящим положением и разработан с соблюдением требований законодательства РФ.

3.2. Сведения о Заказчиках хранятся на бумажных и электронных носителях, в помещении отдела приема заказов Общества в течение срока, определенного Номенклатурой Дел предприятия. Общество и все работники, имеющие доступ к персональным данным Заказчиков обязаны соблюдать правила обработки персональных данных и обеспечивать ограничение доступа к персональным данным лицам, не уполномоченным законом либо Обществом для получения соответствующих сведений.

3.3. Доступ к персональным данным работников без получения специального разрешения имеют работники, занимающие следующие должности в Обществе:

- генеральный директор;

- заместитель генерального директора по производству - при необходимости;

- начальник технологического бюро;

- главный бухгалтер;

- работники бухгалтерии (Общества или иных привлеченных для ведения бухгалтерской работы организаций);

- сотрудники Бюро по приему и обработке заказов;

- представитель ВП;

- ведущий инженер по АСУП.

При получении сведений, составляющих персональные данные Заказчика, указанные лица имеют право получать только те персональные данные, которые необходимы для выполнения конкретных функций.

4. Передача персональных данных заказчика

Передача персональных данных Заказчика Обществом третьим лицам исключена и не осуществляется ни при каких условиях.

5. Ответственность за нарушение норм, регулирующих

обработку и защиту персональных данных заказчиков

Лица, виновные в нарушении положений законодательства РФ в области персональных данных при обработке персональных данных Заказчика, привлекаются к дисциплинарной и материальной ответственности в порядке, установленном законодательство РФ и иными федеральными законами, а также привлекаются к гражданско-правовой, административной и уголовной ответственности в порядке, установленном федеральными законами.

6 Заключительные положения

6.1. Настоящее положение вступает в силу с даты его утверждения генеральным директором Общества.

6.2. Изменения и дополнения в настоящее положение могут быть внесены на основании приказа генерального директора Общества.

6.3. Настоящее положение разработано в соответствии с законодательством РФ. В случае изменения норм законодательства РФ об охране персональных данных работников настоящее положение должно быть приведено в соответствие с действующим законодательством в течение недели с даты вступления в силу таких изменений.

Заместитель генерального

директора по производству А.А.Савлева

Инженер по качеству Е.Б.Швеина