Санкт-Петербург 2024 г.
С целью поддержания деловой репутации и обеспечения выполнения требований Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами ООО «Гранд.Ком» (далее — Компания «Гранд.Ком») обеспечивает легитимность обработки персональных данных, а так же надлежащий уровень безопасности обрабатываемых персональных данных. Обработка персональных данных в Компании «Гранд.Ком» осуществляется на законной и справедливой основе и ограничивается достижением конкретных, заранее определенных и законных целей. Обработке подлежат только персональные данные, которые отвечают целям их обработки. Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки, избыточность обрабатываемых данных не допускается. При обработке персональных данных Компанией «Гранд.Ком» обеспечивается точность персональных данных, их достаточность и, в необходимых случаях, актуальность по отношению к целям обработки персональных данных. Компания «Гранд.Ком» принимает и обеспечивает принятие необходимых мер по удалению или уточнению неполных или неточных персональных данных. Хранение персональных данных осуществляется Компанией «Гранд.Ком» в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных. Обрабатываемые персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом. Цели обработки персональных данных, состав и содержание персональных данных, а также категории субъектов персональных данных, чьи данные обрабатываются Компанией «Гранд.Ком» содержатся в уведомлении об обработке персональных данных, направленном в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор), и подлежат обновлению в случае их изменения. При этом Компания «Гранд.Ком» не обрабатывает специальные категории персональных данных и биометрические персональные данные. Компания «Гранд.Ком» в ходе своей деятельности может предоставлять и (или) поручать обработку персональных данных другому лицу с согласия субъекта персональных данных, если иное не предусмотрено федеральным законом. При этом обязательным условием предоставления и (или) поручения обработки персональных данных другому лицу является обязанность сторон по соблюдению конфиденциальности и обеспечению безопасности персональных данных при их обработке. Компания «Гранд.Ком» не размещает персональные данные субъекта персональных данных в общедоступных источниках без его предварительного согласия. При сборе персональных данных, в том числе посредством информационно-телекоммуникационной сети «Интернет», Компания «Гранд.Ком» обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации за исключением случаев, предусмотренных законодательством.
Компания «Гранд.Ком» в ходе своей деятельности не осуществляет трансграничную передачу персональных данных юридическим лицам на территории иностранных государств. В целях обеспечения адекватной защиты персональных данных Компания «Гранд.Ком» проводит оценку вреда, который может быть причинен субъектам персональных данных в случае нарушения безопасности их персональных данных, а также определяет актуальные угрозы безопасности персональных данных при их обработке в информационных системах персональных данных. С целью обеспечения безопасности персональных данных при их обработке Компания «Гранд.Ком» принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных. Компания «Гранд.Ком» добивается того, чтобы все реализуемые мероприятия по организационной и технической защите персональных данных осуществлялись на законных основаниях, в том числе в соответствии с требованиями законодательства РФ по вопросам обработки персональных данных. Руководство Компании «Гранд.Ком» осознает важность и необходимость обеспечения безопасности персональных данных и поощряет постоянное совершенствование системы защиты персональных данных, обрабатываемых в рамках выполнения основной деятельности компании. В Компании «Гранд.Ком» назначены лица, ответственные за организацию обработки и обеспечение безопасности персональных данных. Каждый новый работник Компании «Гранд.Ком», непосредственно осуществляющий обработку персональных данных, подлежит ознакомлению с требованиями законодательства Российской Федерации по обработке и обеспечению безопасности персональных данных, с настоящей Политикой конфиденциальности и другими локальными актами компании по вопросам обработки и обеспечения безопасности персональных данных и несет ответственность за их соблюдение.