Политика в отношении обработки персональных данных
ООО «ИТО Партнер»

1. Настоящая политика разработана в соответствии с ч. 1 ст. 18.1 Федерального закона от 27.07.2006 г. №152-ФЗ «О персональных данных» и определяет принципы, которыми руководствуется оператор ООО «ИТО Партнер», в отношении обработки и обеспечения безопасности персональных данных.

2. При выборе мер, направленных на обеспечение соответствия требованиям, установленным законодательством Российской Федерации в области персональных данных, ООО «ИТО Партнер» ориентируется не только на экономическую целесообразность реализации таких мер, но и, признавая необходимость защиты прав и свобод человека и гражданина при обработке его персональных данных в ООО «ИТО Партнер», учитывает соотношение вреда, который может быть причинен субъектам персональных данных в случае нарушения установленных требований, и принимаемых мер.

3. Все локальные акты ООО «ИТО Партнер» по вопросам обработки и обеспечения безопасности персональных данных разрабатываются и действуют во исполнение настоящей политики.

4. ООО «ИТО Партнер» обрабатывает персональные данные:
   4.1. следующих категорий субъектов персональных данных как самостоятельный оператор:
      4.1.1. посетителей (пользователей) веб-сайта ООО «ИТО Партнер»,
      4.1.2. соискателей на замещение вакантных должностей в ООО «ИТО Партнер»,
      4.1.3. работников ООО «ИТО Партнер»,
      4.1.4. уволенных работников ООО «ИТО Партнер»,
      4.1.5. родственников работников ООО «ИТО Партнер»,
      4.1.6. представителей контрагентов и потенциальных контрагентов ООО «ИТО Партнер»,
      4.1.7. лиц, обратившихся по вопросам обработки персональных данных в ООО «ИТО Партнер»,
   4.2. а также следующих категорий субъектов персональных данных как лицо, осуществляющее обработку персональных данных по поручению другого оператора:
      4.2.1. контактных лиц букмекеров (организаторов азартной игры) и платежных систем,
      4.2.2. пользователей (участников азартной игры).

5. Цели обработки, категории персональных данных, категории субъектов персональных данных, правовые основания обработки персональных данных, перечень действий с персональными данными и общее описание обработки персональных данных в ООО «ИТО Партнер» опубликованы в реестре операторов персональных данных. При этом ООО «ИТО Партнер» не осуществляет обработку биометрических персональных данных, обработку персональных данных в целях продвижения товаров, работ, услуг на рынке, а также в целях политической агитации, не принимает на основании исключительно автоматизированной обработки персональных данных решений, порождающих юридические последствия в отношении субъекта персональных данных или иным образом затрагивающих его права и законные интересы.

6. ООО «ИТО Партнер» придерживается следующих принципов обработки персональных данных:
   6.1. обработка персональных данных осуществляется на законной и справедливой основе, в частности, обработка персональных данных осуществляется только при наличии законных оснований такой обработки;
   6.2. обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей; обработка персональных данных, несовместимая с целями сбора персональных данных не осуществляется;
   6.3. объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой, не допускается;
   6.4. обработке подлежат только персональные данные, которые отвечают целям их обработки; содержание и объем обрабатываемых персональных данных соответствует заявленным целям обработки; обрабатываемые персональные данные не являются избыточными по отношению к заявленным целям их обработки;
   6.5. обеспечиваются точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных;
   6.6. хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных;
   6.7. обрабатываемые персональные данные относятся к защищаемой информации, в связи с чем при их обработке принимаются необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерных или случайных действий в отношении них.

7. Настоящая политика подлежит опубликованию в соответствии с ч. 2 ст. 18.1 Федерального закона от 27.07.2006 г. №152-ФЗ «О персональных данных».

8. Сведения о реализуемых требованиях к защите  персональных данных в ООО «ИТО Партнер»

В ООО «ИТО Партнер» реализованы следующие требования к защите персональных данных:

-     организация режима обеспечения безопасности помещений, в которых размещены информационные системы персональных данных, препятствующего возможности неконтролируемого проникновения или пребывания в этих помещениях лиц, не имеющих права доступа в эти помещения,

-     обеспечение сохранности носителей персональных данных,

-     утверждение документа, определяющего перечень лиц, доступ которых к персональным данным, обрабатываемым в информационных системах персональных данных, необходим для выполнения ими служебных (трудовых) обязанностей,

-     использование средств защиты информации, прошедших процедуру оценки соответствия требованиям законодательства РФ в области обеспечения безопасности информации, в случае, когда применение таких средств необходимо для нейтрализации актуальных угроз,

-     назначено должностное лицо (работник), ответственный за обеспечение безопасности персональных данных в информационных системах персональных данных;

-     контроль за выполнением требований к защите персональных данных.

В ООО «ИТО Партнер» принимаются следующие меры по обеспечению безопасности персональных данных при их обработке, осуществляемой без использования средств автоматизации:

-     обеспечение возможности определить места хранения персональных данных (материальных носителей) и установить перечень лиц, осуществляющих обработку персональных данных либо имеющих к ним доступ;

-     раздельное хранение персональных данных (материальных носителей), обработка которых осуществляется в различных целях;

-     соблюдение условий, обеспечивающих сохранность персональных данных и исключающих несанкционированный к ним доступ.

Настоящие сведения подлежат опубликованию в соответствии с ч. 2 ст. 18.1 Федерального закона от 27.07.2006 г. №152-ФЗ «О персональных данных».