Политика в отношении персональных данных
Политика компании основана на требованиях Федерального закона Российской Федерации от 27.07.2006 N 152-ФЗ "О персональных данных" (далее - Федеральный закон N 152-ФЗ), иных нормативно-правовых актах Российской Федерации, устанавливающих порядок обработки и защиты персональных данных.
В соответствии с Федеральным законом N 152-ФЗ Компания является оператором персональных данных.
ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ Компанией
- подготовка к заключению, включая сбор заявок, заключение, исполнение, расторжение договора на оказание услуг Коворкинга «База».
- обработка входящих запросов физических лиц с целью оказания консультирования; аналитики действий физического лица на веб-сайте https://baza.work и функционирования веб-сайта https://baza.work; проведение рекламных, информационных и новостных рассылок;
- обеспечение пропуска на территорию помещений коворкингав рамках организации безопасной эксплуатации помещений коворкинга и учета лиц, находящихся в них.
ПРИНЦИПЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ компанией
- законная основа обработки персональных данных, законные способы обработки персональных данных;
- ограничение обработки персональных данных достижением заранее определенных и законных целей;
- недопущение объединения баз данных, содержащих персональные данные, обработка которых осуществляется в несовместимых между собой целях;
- обработка только тех персональных данных, которые отвечают целям обработки;
- соответствие содержания и объема обрабатываемых персональных данных целям обработки, недопустимость избыточности обрабатываемых персональных данных по отношению к заявленным целям обработки;
- обеспечение точности персональных данных, их достаточности и актуальности по отношению к целям обработки персональных данных;
- обеспечение принятия необходимых мер по удалению или уточнению неполных или неточных данных;
- осуществление хранения персональных данных в форме, позволяющей определить субъекта персональных данных, но не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных. Обрабатываемые персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.
СПОСОБЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ компаннией
Неавтоматизированная обработка персональных данных (на бумажных носителях); автоматизированная обработка (с использованием и без использования средств автоматизации), в том числе: с передачей и без передачи по локальной сети с передачей и без передачи по сети Интернет; смешанная обработка персональных данных. Компания может самостоятельно выбирать способы обработки персональных данных в зависимости от целей такой обработки и собственных материально-технических возможностей.
КОНФИДЕНЦИАЛЬНОСТЬ
Компания и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральными законами.
СОГЛАСИЕ СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ НА ОБРАБОТКУ СВОИХ ПЕРСОНАЛЬНЫХ ДАННЫХ
Субъект персональных данных принимает решение о предоставлении его персональных данных и дает согласие на их обработку свободно, своей волей и в своем интересе. Согласие на обработку персональных данных должно быть конкретным, информированным и сознательным. Согласие на обработку персональных данных может быть дано субъектом персональных данных или его представителем в любой позволяющей подтвердить факт его получения форме, если иное не установлено федеральными законами. В случае получения согласия на обработку персональных данных от представителя субъекта персональных данных полномочия данного представителя на дачу согласия от имени субъекта персональных данных проверяются компанией.
Согласие на обработку персональных данных может быть отозвано субъектом персональных данных. В случае отзыва субъектом персональных данных согласия на обработку персональных данных оператор вправе продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных в пунктах 2 - 11 части 1 статьи 6, части 2 статьи 10 и части 2 статьи 11 Федерального закона N 152-ФЗ.
В случаях, предусмотренных Федеральным законом N 152-ФЗ, обработка персональных данных осуществляется только с согласия в письменной форме субъекта персональных данных. Равнозначным содержащему собственноручную подпись субъекта персональных данных согласию в письменной форме на бумажном носителе признается согласие в форме электронного документа, подписанного в соответствии с федеральным законом электронной подписью.
Персональные данные могут быть получены Компанией от лица, не являющегося субъектом персональных данных, при условии предоставления Обществу подтверждения наличия оснований, указанных в Федеральном законе N 152-ФЗ.
ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ
Компания при обработке персональных данных обеспечивает необходимые условия для беспрепятственной реализации субъектом персональных данных своих прав.
Субъект персональных данных имеет право на доступ к своим персональным данным. Субъект персональных данных имеет право на получение сведений, указанных в части 7 статьи 14 Федерального закона N 152-ФЗ. Право субъекта персональных данных на доступ к своим персональным данным ограничивается в случаях, предусмотренных Федеральным законом N 152-ФЗ.
Субъект персональных данных имеет право на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке.
ОБЯЗАННОСТИ ОБЩЕСТВА
Компания при обработке персональных данных выполняет свои обязанности как оператор персональных данных, предусмотренные Федеральным законом N 152-ФЗ.
Компания принимает меры, необходимые и достаточные для обеспечения выполнения обязанностей, предусмотренных Федеральным законом N 152-ФЗ и принятыми в соответствии с ним нормативными правовыми актами.
Компания самостоятельно определяет состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Федеральным законом N 152-ФЗ и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено федеральными законами.
СВЕДЕНИЯ О РЕАЛИЗУЕМЫХ КОммапнией ТРЕБОВАНИЯХ К ЗАЩИТЕ ПЕРСОНАЛЬНЫХ ДАННЫХ
Компания при обработке персональных данных принимает необходимые правовые, организационные и технические меры или обеспечивает их принятие для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.
В целях защиты персональных данных Компания реализует требования к защите персональных данных при их обработке, установленные Правительством Российской Федерации.
Сведения о принимаемых Компания мерах для защиты персональных данных являются информацией ограниченного доступа.
В соответствии с Федеральным законом N 152-ФЗ Компания является оператором персональных данных.
ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ Компанией
- подготовка к заключению, включая сбор заявок, заключение, исполнение, расторжение договора на оказание услуг Коворкинга «База».
- обработка входящих запросов физических лиц с целью оказания консультирования; аналитики действий физического лица на веб-сайте https://baza.work и функционирования веб-сайта https://baza.work; проведение рекламных, информационных и новостных рассылок;
- обеспечение пропуска на территорию помещений коворкингав рамках организации безопасной эксплуатации помещений коворкинга и учета лиц, находящихся в них.
ПРИНЦИПЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ компанией
- законная основа обработки персональных данных, законные способы обработки персональных данных;
- ограничение обработки персональных данных достижением заранее определенных и законных целей;
- недопущение объединения баз данных, содержащих персональные данные, обработка которых осуществляется в несовместимых между собой целях;
- обработка только тех персональных данных, которые отвечают целям обработки;
- соответствие содержания и объема обрабатываемых персональных данных целям обработки, недопустимость избыточности обрабатываемых персональных данных по отношению к заявленным целям обработки;
- обеспечение точности персональных данных, их достаточности и актуальности по отношению к целям обработки персональных данных;
- обеспечение принятия необходимых мер по удалению или уточнению неполных или неточных данных;
- осуществление хранения персональных данных в форме, позволяющей определить субъекта персональных данных, но не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных. Обрабатываемые персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.
СПОСОБЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ компаннией
Неавтоматизированная обработка персональных данных (на бумажных носителях); автоматизированная обработка (с использованием и без использования средств автоматизации), в том числе: с передачей и без передачи по локальной сети с передачей и без передачи по сети Интернет; смешанная обработка персональных данных. Компания может самостоятельно выбирать способы обработки персональных данных в зависимости от целей такой обработки и собственных материально-технических возможностей.
КОНФИДЕНЦИАЛЬНОСТЬ
Компания и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральными законами.
СОГЛАСИЕ СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ НА ОБРАБОТКУ СВОИХ ПЕРСОНАЛЬНЫХ ДАННЫХ
Субъект персональных данных принимает решение о предоставлении его персональных данных и дает согласие на их обработку свободно, своей волей и в своем интересе. Согласие на обработку персональных данных должно быть конкретным, информированным и сознательным. Согласие на обработку персональных данных может быть дано субъектом персональных данных или его представителем в любой позволяющей подтвердить факт его получения форме, если иное не установлено федеральными законами. В случае получения согласия на обработку персональных данных от представителя субъекта персональных данных полномочия данного представителя на дачу согласия от имени субъекта персональных данных проверяются компанией.
Согласие на обработку персональных данных может быть отозвано субъектом персональных данных. В случае отзыва субъектом персональных данных согласия на обработку персональных данных оператор вправе продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных в пунктах 2 - 11 части 1 статьи 6, части 2 статьи 10 и части 2 статьи 11 Федерального закона N 152-ФЗ.
В случаях, предусмотренных Федеральным законом N 152-ФЗ, обработка персональных данных осуществляется только с согласия в письменной форме субъекта персональных данных. Равнозначным содержащему собственноручную подпись субъекта персональных данных согласию в письменной форме на бумажном носителе признается согласие в форме электронного документа, подписанного в соответствии с федеральным законом электронной подписью.
Персональные данные могут быть получены Компанией от лица, не являющегося субъектом персональных данных, при условии предоставления Обществу подтверждения наличия оснований, указанных в Федеральном законе N 152-ФЗ.
ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ
Компания при обработке персональных данных обеспечивает необходимые условия для беспрепятственной реализации субъектом персональных данных своих прав.
Субъект персональных данных имеет право на доступ к своим персональным данным. Субъект персональных данных имеет право на получение сведений, указанных в части 7 статьи 14 Федерального закона N 152-ФЗ. Право субъекта персональных данных на доступ к своим персональным данным ограничивается в случаях, предусмотренных Федеральным законом N 152-ФЗ.
Субъект персональных данных имеет право на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке.
ОБЯЗАННОСТИ ОБЩЕСТВА
Компания при обработке персональных данных выполняет свои обязанности как оператор персональных данных, предусмотренные Федеральным законом N 152-ФЗ.
Компания принимает меры, необходимые и достаточные для обеспечения выполнения обязанностей, предусмотренных Федеральным законом N 152-ФЗ и принятыми в соответствии с ним нормативными правовыми актами.
Компания самостоятельно определяет состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Федеральным законом N 152-ФЗ и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено федеральными законами.
СВЕДЕНИЯ О РЕАЛИЗУЕМЫХ КОммапнией ТРЕБОВАНИЯХ К ЗАЩИТЕ ПЕРСОНАЛЬНЫХ ДАННЫХ
Компания при обработке персональных данных принимает необходимые правовые, организационные и технические меры или обеспечивает их принятие для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.
В целях защиты персональных данных Компания реализует требования к защите персональных данных при их обработке, установленные Правительством Российской Федерации.
Сведения о принимаемых Компания мерах для защиты персональных данных являются информацией ограниченного доступа.