Защита информации

Защита инфор­мации в нашей Компа­нии стоит на пер­вом месте! Защита инфор­мации имеет для нашей Компа­нии боль­шое значе­ние. При зап­росе, обра­ботке и исполь­зова­нии ваших персо­наль­ных дан­ных (далее — ПД) мы стро­го соблю­даем все пред­писа­ния зако­нов о защи­те инфор­мации. Вы можете посе­щать наш сайт без ука­зания своих лич­ных дан­ных. Только в нес­коль­ких слу­чаях нам необ­ходима инфор­мация о Вас:

• если Вы делаете заказ;
• если Вы принимаете участие в акциях;
• если Вы обращаетесь в отдел по работе с клиентами.

Прежде, чем Ваши данные будут переданы нам, мы защищаем их с помощью протокола SSL (Secure-Socket-Layer). Он считается в Интернете самым надежным и чаще всего используемым протоколом.

Что мы делаем с Вашей информацией?
— данные могут быть использованы для обработки заказов, а также получения рекламных предложений от нашей Компании или её коммерческих партнеров. Внесение изменений в личные данные и отказ от получения рекламных предложений производится по письменному или телефонному обращению.

Использует ли наш сайт cookies?
— да, сайт нашей Компании использует cookies, которые помогают сделать Вашу покупку настолько приятной, насколько это возможно. Но в cookies не сохраняются данные, которые могли угрожать Вашей безопасности.

Политика безопасности персональных данных

1. Назначение и область действия документа

«Политика нашей Компании в отношении обработки ПД» (далее — Политика) опре­деляет позицию и намерения Компании в области обработки и защиты персо­нальных данных, соблю­дения прав и основных свобод каждого человека и, в особен­ности, права на непри­косно­венность частной жизни, личную и семейную тайну, защиту своей чести и доброго имени.

Политика предназ­начена для изучения и неукос­нитель­ного исполнения руково­дителями и работ­никами всех структурных подраз­делений Компании, а также подлежит доведению до сведения лиц, состоящих в дого­ворных, гражданско-правовых и иных отно­шениях с Компанией, партнеров и других заинте­ресо­ванных сторон.

2. Определения

Под ПД понимается любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (гражданину). Т.е. к такой информации, в частности, относятся: ФИО, год, месяц, дата и место рождения, адрес, сведения о семейном, социальном, имущественном положении, сведения об образовании, профессии, доходах, а также другая информация.

Под обработкой ПД понимается любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без использования таких средств. К таким действиям (операциям) относятся: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение ПД .

Под безопасностью ПД понимается защищенность ПД от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения ПД, а также от иных неправомерных действий в отношении ПД .

Под Информационной системой ПД понимается совокупность содержащихся в базах данных ПД и обеспечивающих их обработку информационных технологий и технических средств.

3. Цели обработки ПД

Обработка ПД осуществляется Компанией в целях:
— информирования клиентов о новых товарах и услугах, продвигаемых Компанией (рассылка каталогов, информационных листовок, электронных сообщений на емейл-адреса клиентов-подписчиков с информацией и рекламными материалами, относящимися к потребительским товарам); при этом каждый подписчик в любой момент может отписаться от емейл-рассылки, кликнув на ссылку "Отменить подписку на рассылки" в письме или написав нам по элетронной почте в свободной форме.
— для индивидуального учета клиентских заказов в целях исполнения договоров с клиентами;
— оформления работников Компании происходит в соответствии с требованиями законодательства Российской Федерации, включая осуществление возложенных на Компанию законодательством Российской Федерации функций, полномочий и обязанностей в соответствии с Налоговым кодексом Российской Федерации, федеральными законами, в частности: «Об индивидуальном (персо­нифици­рованном) учете в системе обязательного пенсионного страхования», «О ПД », а также Уставом и локальными актами Компаниии содействия работникам в трудоустройстве, обучении и продвижении по службе, обеспечения личной безопасности работников, контроля количества и качества выполняемой работы и обеспечения сохранности имущества, добровольного страхования работников;
— принятия решения о возможности заключения трудового договора с лицами, претендующими на открытые вакансии.

4. Положения Политики

Понимая важность и ценность информации о человеке, а также заботясь о соблюдении конституционных прав граждан Российской Федерации, Компания обеспечивает надежную защиту их ПД .

Обработка и обеспечение безопасности ПД в Компании осуществляется в соответствии с требованиями Конституции Российской Федерации, Трудового кодекса Российской Федерации, Федерального закона № 152-ФЗ «О ПД », подзаконных актов, других определяющих случаи и особенности обработки ПД федеральных законов, руководящих и методических документов ФСТЭК России и ФСБ России.

При обработке ПД Компания придерживается следующих принципов:
— осуществляет обработку ПД только на законной и справедливой основе;
— не раскрывает третьим лицам и не распространяет ПД без согласия гражданина (если иное не предусмотрено действующим законодательством Российской Федерации);
— определяет конкретные законные цели до начала обработки (в т.ч. сбора) ПД;
— собирает только те ПД, которые являются необходимыми и достаточными для заявленной цели обработки;
— обработка ПД в Компании ограничивается достижением конкретных, заранее определенных и законных целей.

Компания уничтожает либо обезличивает ПД по достижении целей обработки или в случае утраты необходимости в достижении целей, если иное не предусмотрено договором между Компанией и гражданином, иным соглашением между Компанией и гражданином либо если Компания не вправе осуществлять обработку ПД без согласия гражданина ПД на основаниях, предусмотренных Федеральным законом № 152-ФЗ «О ПД » или другими федеральными законами.

В случаях, установленных законодательством Российской Федерации, Компания вправе осуществлять передачу ПД граждан.

Компания вправе поручить обработку ПД (с согласия гражданина, если иное не предусмотрено федеральным законом) третьим лицам, на основании заключаемого с этими лицами договора (поручения).

Лица, осуществляющие обработку ПД по поручению Компании, обязуются соблюдать принципы и правила обработки и защиты ПД, предусмотренные Федеральным законом № 152-ФЗ «О ПД ». Для каждого третьего лица в договоре (поручении) определяется перечень действий (операций) с персональными данными, которые будут совершаться лицом, осуществляющим обработку ПД, цели обработки, устанавливается обязанность такого лица соблюдать конфиденциальность и обеспечивать безопасность ПД при их обработке, также указываются требования к защите обрабатываемых ПД .

В случае осуществления Компанией трансграничной передачи ПД граждан на территорию иностранного государства указанная трансграничная передача должна осуществляться ссоблюдением требований действующего законодательства Российской Федерации, а также международно-правовых актом. При этом получающей сторон может быть только страны, являющиеся сторонами Конвенции Совета Европы о защите физических лиц при автоматизированной обработке ПД и обеспечивающих адекватную защиту прав субъектов ПД . Получающей ПД стороне Компанией должно вменяться в обязанность защита прав субъектов ПДн в соответствии с Конвенцией о защите физических лиц при автоматизированной обработке ПД 1981 года (Страсбург).

Передача ПД осуществляется в соответствии с требованиями законодательства РФ в части обработки и защиты ПД .

5. Права граждан в части обработки ПД

Гражданин, ПД которого обрабатываются в Компании, имеет право:

5.1. получать от Компании:

— подтверждение факта обработки ПД Компанией;
— сведения о правовых основаниях и целях обработки ПД;
— сведения о применяемых Компанией способах обработки ПД;
— сведения о наименовании и местонахождении Компании;
— сведения о лицах (за исключением работников Компании), которые имеют доступ к персональным данным или которым могут быть раскрыты ПД на основании договора с Компанией или на основании федерального закона;
— перечень обрабатываемых ПД, относящихся к гражданину, от которого поступил запрос, и информацию об источниках их получения, если иной порядок предоставления таких данных не предусмотрен федеральным законом;
— сведения о сроках обработки ПД, в том числе сроках их хранения;
— информацию об осуществляемой или о предполагаемой трансграничной передаче ПД;
— наименование (ФИО) и адрес лица, осуществляющего обработку ПД по поручению Компании;
— сведения о порядке осуществления гражданином прав, предусмотренных Федеральным законом «О ПД » № 152-ФЗ;
— иные сведения, предусмотренные Федеральным законом «О ПД » № 152-ФЗ или другими федеральными законами.

5.2. требовать уточнения своих ПД, их блокирования или уничтожения в случае, если ПД являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;

5.3. отозвать свое согласие на обработку ПД;

5.4. требовать устранения неправомерных действий Компании в отношении его ПД;

5.5. обжаловать действия или бездействие Компании в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) или в судебном порядке в случае, если гражданин считает, что Компания осуществляет обработку его ПД с нарушением требований Федерального закона № 152-ФЗ «О ПД » или иным образом нарушает его права и свободы;

5.6. на защиту своих прав и законных интересов, в том числе на возмещение убытков и/или компенсацию морального вреда в судебном порядке.

6. Сведения о реализуемых требованиях к защите ПД

Компания при обработке ПД принимает необходимые правовые, организационные и технические меры для защиты ПД от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения ПД, а также от иных неправомерных действий в отношении ПД .

К таким мерам, в соответствии ст. 18.1 и 19 Федерального закона № 152-ФЗ «О ПД », в частности, относятся:
— назначение лица, ответственного за организацию обработки ПД, и лиц, ответственных за обеспечение безопасности ПД;
— разработка и утверждение локальных актов по вопросам обработки и защиты ПД;
— применение правовых, организационных и технических мер по обеспечению безопасности ПД :осуществление внутреннего контроля и/или аудита соответствия обработки ПД Федеральному закону № 152-ФЗ «О ПД », подзаконным нормативным актам и локальным актам Компании;
— определение угроз безопасности ПД при их обработке в информационных системах ПД;
— применение организационных и технических мер по обеспечению безопасности ПД при их обработке в информационных системах ПД, необходимых для выполнения требований к защите ПД, исполнение которых обеспечивает установленные уровни защищенности ПД;
— применение средств защиты информации, прошедших в установленном порядке процедуру оценки соответствия:
— оценка эффективности принимаемых мер по обеспечению безопасности ПД до ввода в эксплуатацию информационных систем ПД;
— обнаружение фактов несанкционированного доступа к персональным данным и принятие мер;
— восстановление ПД, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;
— установление правил доступа к персональным данным, обрабатываемым в информационных системах ПД, а также обеспечением регистрации и учета всех действий, совершаемых с персональными данными в информационных системах ПД;
— оценка вреда, который может быть причинен гражданам в случае нарушения Федерального закона № 152-ФЗ «О ПД », соотношение указанного вреда и принимаемых Компанией мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом № 152-ФЗ «О ПД »
— соблюдение условий, исключающих несанкционированный доступ к материальным носителям ПД и обеспечивающих сохранность ПД;
— ознакомление работников Компании, непосредственно осуществляющих обработку ПД, с положениями законодательства РФ о ПД, в том числе с требованиями к защите ПД, локальными актами по вопросам обработки и защиты ПД, и обучение работников Компании.

7. Заключительные положения

Настоящая Политика является общедоступным документом.

Пересмотр положений настоящей Политики проводится периодически не реже чем 1 раз в год, а также в следующих случаях:
— при изменении законодательства Российской Федерации в области обработки и защиты ПД;
— при изменении целей обработки ПД, структуры информационных и/или телекоммуникационных систем (или введении новых);
— при применении новых технологий обработки ПД (в т.ч. передачи, хранения);
— при появлении необходимости в изменении процесса обработки ПД, связанной с деятельностью Компании;
— по результатам контроля выполнения требований по обработке и защите ПД;
— по решению руководства Компании.

После пересмотра положений настоящей Политики, её актуализированная версия публикуется на сайте Компании — https://emerald-grass.ru.

В случае неисполнения положений настоящей Политики Компания несет ответственность в соответствии действующим законодательством Российской Федерации.

ОБРАЩАЕМ ВАШЕ ВНИМАНИЕ!

Граждане, чьи ПД обрабатываются Компанией, могут получить разъяснения по вопросам обработки своих ПД, направив нам официальный запрос по электронной почте info@emeraldgrass.ru или другим удобным для вас способом связи.

В случае направления официального запроса в Компанию в тексте запроса необходимо указать:
— фамилию, имя, отчество гражданина или его представителя;
— номер основного документа, удостоверяющего личность гражданина (или его представителя), сведения о дате выдачи указанного документа и выдавшем его органе;
— сведения, подтверждающие участие в отношениях с Компанией (например, номер договора, номер клиента) либо сведения, иным способом подтверждающие факт обработки ПД Компанией;
— подпись гражданина (или его представителя). Если запрос отправляется в электронном виде, то он должен быть оформлен в виде электронного документа и подписан электронной подписью в соответствии с законодательством Российской Федерации.

Администрация СХП «Изумрудный газон»,
производство рулонных газонов
Москва, МО и ЦФО России