Datenschutz-Bestimmungen

Das Unternehmen verarbeitet Subjektdaten für die folgenden Zwecke:

Ausübung der Funktionen, Befugnisse und Pflichten, die der Gesellschaft durch die Gesetzgebung der Russischen Föderation in Übereinstimmung mit den Bundesgesetzen zugewiesen sind, einschließlich, aber nicht beschränkt auf: das Bürgerliche Gesetzbuch der Russischen Föderation, die Abgabenordnung der Russischen Föderation, das Arbeitsgesetzbuch Gesetzbuch der Russischen Föderation, Familiengesetzbuch der Russischen Föderation, Bundesgesetz vom 01.04.1996 Nr. 27-FZ "Über die individuelle (personifizierte) Abrechnung im Rentenversicherungssystem", Bundesgesetz vom 27.07.2006, Nr. 152-FZ "Über personenbezogene Daten", Bundesgesetz vom 28.03.1998, Nr. 53 -FZ "Über Wehrdienst und Wehrdienst", Bundesgesetz vom 26. Februar 1997, Nr. 31-FZ "Über Mobilisierungsausbildung und Mobilmachung in der Russischen Föderation", Bundesgesetz vom 8. Februar 1998, Nr. 14-FZ "Über Gesellschaften mit beschränkter Haftung", Bundesgesetz vom 07.02.1992 Nr. 2300-1 "Über den Schutz der Verbraucherrechte", Bundesgesetz vom 21.11. 1996, Nr. 129-FZ "Über die Buchhaltung", F Bundesgesetz vom 29.11.2010 Nr. 326-FZ „Über die ärztliche Pflicht“

Versicherung in der Russischen Föderation", Kunden - Verbraucher, um:

1. Bereitstellung von Informationen zu Waren / Dienstleistungen, laufenden Werbeaktionen und Sonderangeboten;
   

Bei der Datenverarbeitung hält sich das Unternehmen an die folgenden Grundsätze: Die Datenverarbeitung erfolgt auf rechtmäßiger und fairer Grundlage; Die Daten werden nicht an Dritte weitergegeben und ohne Zustimmung der betroffenen Person nicht weitergegeben, außer in Fällen, in denen die Daten auf Anfrage von befugten staatlichen Stellen, Gerichtsverfahren, weitergegeben werden müssen; Bestimmung bestimmter rechtmäßiger Zwecke vor Beginn der Verarbeitung (einschließlich Erhebung) der Daten; Es werden nur solche Daten erhoben, die für den angegebenen Verarbeitungszweck erforderlich und ausreichend sind; Die Vereinheitlichung von Datenbanken, die Daten enthalten, deren Verarbeitung zu miteinander unvereinbaren Zwecken erfolgt, ist nicht zulässig; die Verarbeitung der Daten ist auf die Erreichung bestimmter, vorherbestimmter und rechtmäßiger Zwecke beschränkt; Die verarbeiteten Daten werden bei Erreichen der Verarbeitungsziele oder bei Verlust der Notwendigkeit zur Erreichung dieser Ziele vernichtet oder anonymisiert, sofern das Bundesgesetz nichts anderes vorsieht.

Das Unternehmen kann die Daten von Subjekten in öffentlich zugängliche Datenquellen aufnehmen, während das Unternehmen die schriftliche Zustimmung des Subjekts zur Verarbeitung seiner Daten einholt oder indem es seine Zustimmung über das Website-Formular (Checkbox) ausdrückt, indem das Subjekt der personenbezogenen Daten . angeklickt wird erklärt sein Einverständnis.

Das Unternehmen verarbeitet keine Daten in Bezug auf Rasse, Nationalität, politische Ansichten, religiöse, philosophische und andere Überzeugungen, intimes Leben, Mitgliedschaft in öffentlichen Verbänden, einschließlich Gewerkschaften.

Biometrische Daten (Informationen, die die physiologischen und biologischen Merkmale einer Person charakterisieren, auf deren Grundlage ihre Identität festgestellt werden kann und die vom Betreiber zur Feststellung der Identität der betroffenen Person verwendet werden) werden im Unternehmen nicht verarbeitet.

Das Unternehmen führt keine grenzüberschreitenden Datenübermittlungen durch.

In den durch die Gesetzgebung der Russischen Föderation festgelegten Fällen hat die Gesellschaft das Recht

Übermittlung der Daten an Dritte (föderale Steuerbehörde, staatliche Rentenkasse __________ und andere staatliche Stellen) in den Fällen, die von den Gesetzen der Russischen Föderation vorgesehen sind.

Das Unternehmen hat das Recht, die Verarbeitung der Daten der betroffenen Personen mit Zustimmung der betroffenen Person auf der Grundlage einer mit diesen Personen geschlossenen Vereinbarung, einschließlich der Zustimmung zur Nutzungsvereinbarung und der Richtlinie für die Verarbeitung, an Dritte zu übertragen auf der Website veröffentlichte personenbezogene Daten.

Personen, die die Daten aufgrund eines mit der Gesellschaft geschlossenen Vertrages (Anweisungen des Betreibers) verarbeiten, verpflichten sich, die vom Gesetz vorgesehenen Grundsätze und Regeln für die Verarbeitung und den Schutz von Daten einzuhalten. Für jeden Dritten legt der Vertrag eine Liste von Handlungen (Vorgängen) mit den Daten fest, die von einem die Daten verarbeitenden Dritten ausgeführt werden, die Zwecke der Verarbeitung, die Verpflichtung einer solchen Person zur Wahrung der Vertraulichkeit und Gewährleistung der Sicherheit der Daten Bei der Verarbeitung der Daten werden die Anforderungen an den Schutz der verarbeiteten Daten gemäß dem Gesetz festgelegt.

Um den Anforderungen der geltenden Gesetzgebung der Russischen Föderation und ihren vertraglichen Verpflichtungen zu entsprechen, erfolgt die Datenverarbeitung im Unternehmen sowohl mit als auch ohne Verwendung von Automatisierungstools. Zu den Verarbeitungsvorgängen gehören die Erhebung, Aufzeichnung, Systematisierung, Ansammlung, Speicherung, Klärung (Aktualisierung, Änderung), Extraktion, Verwendung, Übermittlung (Bereitstellung, Zugriff), Depersonalisierung, Sperrung, Löschung, Vernichtung von Daten.

Das Unternehmen untersagt, Entscheidungen auf der Grundlage einer ausschließlich automatisierten Verarbeitung der Daten zu treffen, die rechtliche Konsequenzen in Bezug auf die betroffene Person haben oder ihre Rechte und berechtigten Interessen anderweitig beeinträchtigen, es sei denn, die Gesetzgebung der Russischen Föderation sieht etwas anderes vor.

Die Person, deren Daten von der Gesellschaft verarbeitet werden, hat das Recht:

- vom Unternehmen erhalten:

1. Bestätigung der Verarbeitung der Daten und Informationen über die Verfügbarkeit von Daten in Bezug auf die betroffene Person;

2. Informationen über die Rechtsgrundlagen und Zwecke der Datenverarbeitung;

3. Informationen über die von der Gesellschaft verwendeten Methoden der Datenverarbeitung;

4. Informationen über den Namen und den Standort des Unternehmens;

5. Informationen über Personen (mit Ausnahme von Mitarbeitern des Unternehmens), die Zugang zu den Daten haben oder denen die Daten aufgrund einer Vereinbarung mit dem Unternehmen oder aufgrund von Bundesgesetzen offengelegt werden können;

6. eine Liste der verarbeiteten Daten in Bezug auf die betroffene Person und Informationen über die Quelle ihres Empfangs, es sei denn, das Bundesgesetz sieht ein anderes Verfahren zur Bereitstellung dieser Daten vor;

7. Informationen über die Bedingungen der Verarbeitung der Daten, einschließlich der Bedingungen für deren Speicherung;

8. Informationen über das Verfahren zur Ausübung der vom Gesetz vorgesehenen Rechte durch die betroffene Person;

9. Name (vollständiger Name) und Anschrift der Person, die die Daten im Auftrag des Unternehmens verarbeitet;

10. andere Informationen, die durch das Gesetz oder andere regulatorische Rechtsakte der Russischen Föderation vorgesehen sind;

- Forderung des Unternehmens:

1. Klärung ihrer Daten, deren Sperrung oder Vernichtung, falls die Daten unvollständig, veraltet, unrichtig, unrechtmäßig erlangt oder für den angegebenen Verarbeitungszweck nicht erforderlich sind;

2. Ihre Einwilligung zur Datenverarbeitung jederzeit widerrufen; die Beseitigung illegaler Handlungen des Unternehmens in Bezug auf seine Daten zu verlangen;

3. Einspruch gegen die Handlungen oder Unterlassungen des Unternehmens beim Föderalen Dienst für die Überwachung der Kommunikation, Informationstechnologie und Massenmedien (Roskomnadzor) oder vor Gericht einlegen, wenn die betroffene Person der Ansicht ist, dass das Unternehmen seine Daten unter Verstoß gegen die gesetzlichen Anforderungen verarbeitet oder anderweitig seine Rechte und Freiheiten verletzt;

- um ihre Rechte und berechtigten Interessen zu schützen, einschließlich Schadensersatz und / oder Schadensersatz vor Gericht.

Bei der Verarbeitung der Daten ist das Unternehmen verpflichtet:

1. der betroffenen Person auf Anfrage Informationen über die Verarbeitung ihrer personenbezogenen Daten zu erteilen oder innerhalb von dreißig Tagen ab dem Datum des Eingangs der Anfrage der betroffenen Person oder ihres Vertreters eine rechtliche Ablehnung zu erteilen;

2. der betroffenen Person die Rechtsfolgen einer Verweigerung der Datenbereitstellung erklären, wenn die Datenbereitstellung nach Bundesrecht zwingend vorgeschrieben ist;

vor Beginn der Datenverarbeitung (wenn die Daten nicht von der betroffenen Person erhalten wurden) der betroffenen Person die folgenden Informationen mit Ausnahme der in Artikel 18 Teil 4 des Gesetzes vorgesehenen Fälle zur Verfügung stellen:

1. Vor- oder Nachname, Vorname, Patronym und Adresse des Unternehmens oder seines Vertreters;

2. den Zweck der Datenverarbeitung und ihre Rechtsgrundlage;

3. beabsichtigte Benutzer der Daten;

4. die gesetzlich festgelegten Rechte der betroffenen Personen;

5. Quelle für den Empfang der Daten.

6. die erforderlichen rechtlichen, organisatorischen und technischen Maßnahmen zu treffen oder deren Einführung sicherzustellen, um die Daten vor unbefugtem oder versehentlichem Zugriff auf sie, Zerstörung, Veränderung, Sperrung, Vervielfältigung, Bereitstellung, Verbreitung von Daten sowie vor anderen rechtswidrigen Handlungen in Bezug auf die Daten zu schützen Daten;

7. im Internet zu veröffentlichen und über das Internet uneingeschränkten Zugang zu dem Dokument zu gewähren, das seine Politik in Bezug auf die Verarbeitung von Daten festlegt, zu Informationen über die umgesetzten Datenschutzanforderungen;

8. den betroffenen Personen und / oder ihren Vertretern kostenlos die Möglichkeit zu geben, sich mit den Daten vertraut zu machen, wenn sie eine entsprechende Anfrage innerhalb von 30 Tagen nach Eingang einer solchen Anfrage stellen;

9. unrechtmäßig verarbeitete Daten in Bezug auf die betroffene Person sperren oder ihre Sperrung sicherstellen (wenn die Datenverarbeitung von einer anderen Person im Auftrag des Unternehmens durchgeführt wird) ab dem Zeitpunkt der Kontaktaufnahme oder des Erhalts einer Anfrage für eine Überprüfungsfrist im Falle einer Offenlegung unrechtmäßige Verarbeitung von Daten, wenn die betroffene Person oder ihr Vertreter oder auf Antrag der betroffenen Person oder ihres Vertreters oder einer autorisierten Stelle zum Schutz der Rechte der personenbezogenen Daten betroffene Personen sind;

10. die Daten zu klären oder für deren Klärung zu sorgen (wenn die Datenverarbeitung durch eine andere Person im Auftrag des Unternehmens erfolgt) innerhalb von 7 Werktagen ab dem Datum der Übermittlung der Informationen und Aufhebung der Sperrung der Daten im Falle einer Bestätigung von die Tatsache, dass die Daten aufgrund der von der betroffenen Person oder ihrem Vertreter bereitgestellten Informationen nicht korrekt sind;

11. die unrechtmäßige Verarbeitung der Daten zu stoppen oder die Beendigung der unrechtmäßigen Verarbeitung von Daten durch eine im Auftrag des Unternehmens handelnde Person sicherzustellen, falls die Verarbeitung von Daten durch das Unternehmen oder eine Person, die auf der Grundlage einer Vereinbarung mit dem Unternehmen handelt, unrechtmäßig erfolgt Unternehmen, innerhalb einer Frist von höchstens 3 Werktagen ab dem Datum dieser Identifizierung;

12. die Verarbeitung der Daten einzustellen oder deren Beendigung sicherzustellen (wenn die Verarbeitung der Daten von einer anderen Person durchgeführt wird, die im Rahmen einer Vereinbarung mit dem Unternehmen handelt) und die Daten vernichten oder ihre Vernichtung sicherstellen (wenn die Verarbeitung der Daten durch eine andere Person erfolgt) Handeln im Rahmen einer Vereinbarung mit dem Unternehmen) zur Erreichung des Zwecks der Verarbeitung der Daten, es sei denn, eine Vereinbarung, an der die betroffene Person Partei, Begünstigter oder Bürge ist, sieht etwas anderes vor, wenn der Zweck der Datenverarbeitung erreicht wird;

13. die Verarbeitung der Daten einzustellen oder für deren Beendigung zu sorgen und die Daten zu vernichten oder für deren Vernichtung zu sorgen, wenn die betroffene Person ihre Zustimmung zur Verarbeitung der Daten widerruft, wenn das Unternehmen nicht berechtigt ist, die Daten ohne die Zustimmung der betroffenen Person zu verarbeiten;

14. ein Verzeichnis der Anträge von PD-Personen zu führen, in dem die Anträge der betroffenen Personen auf Erhalt der Daten sowie die Tatsachen der Bereitstellung von Daten zu diesen Anträgen aufgezeichnet werden sollen.

Bei der Verarbeitung der Daten trifft das Unternehmen die erforderlichen rechtlichen, organisatorischen und technischen Maßnahmen, um die Daten vor unbefugtem und/oder unbefugtem Zugriff, Zerstörung, Veränderung, Sperrung, Vervielfältigung, Bereitstellung, Verbreitung von Daten sowie vor sonstigen rechtswidrigen Handlungen in Bezug auf die Daten.

Zu solchen gesetzeskonformen Maßnahmen zählen insbesondere:

1. Benennung des Verantwortlichen für die Organisation der Datenverarbeitung und des Verantwortlichen für die Gewährleistung der Datensicherheit;

2. Entwicklung und Genehmigung lokaler Gesetze zur Verarbeitung und zum Schutz von Daten;

Anwendung rechtlicher, organisatorischer und technischer Maßnahmen zur Gewährleistung der Datensicherheit:

1. Identifizierung von Bedrohungen der Datensicherheit bei deren Verarbeitung in Informationssystemen

2. persönliche Daten;

3. Anwendung organisatorischer und technischer Maßnahmen zur Gewährleistung der Datensicherheit

4. bei der Verarbeitung personenbezogener Daten in Informationssystemen, die zur Erfüllung der Datenschutzanforderungen erforderlich sind, deren Ausführung durch die von der Regierung der Russischen Föderation festgelegten Datensicherheitsniveaus gewährleistet ist;

5. Anwendung des Verfahrens zur Bewertung der Konformität von Informationsschutzmitteln, die gemäß dem festgelegten Verfahren bestanden haben;

6. Bewertung der Wirksamkeit der Maßnahmen, die vor der Inbetriebnahme des Informationssystems für personenbezogene Daten getroffen wurden, um die Sicherheit der Daten zu gewährleisten;

7. Abrechnung von Maschinendatenträgern, wenn die Daten auf Maschinenmedien gespeichert sind;

8. Feststellung von Tatsachen über unbefugten Zugriff auf die Daten und Ergreifen von Maßnahmen, um ähnliche Vorfälle in Zukunft zu verhindern;

9. Wiederherstellung von Daten, die aufgrund von unbefugtem Zugriff geändert oder zerstört wurden;

10. Festlegung von Regeln für den Zugriff auf die im Informationssystem der personenbezogenen Daten verarbeiteten Daten sowie Sicherstellung der Registrierung und Abrechnung aller mit den Daten durchgeführten Aktionen im Informationssystem der personenbezogenen Daten.

11. Kontrolle über die Maßnahmen zur Gewährleistung der Datensicherheit und des Schutzniveaus der Informationssysteme personenbezogener Daten;

12. Einschätzung des Schadens, der den betroffenen Personen im Falle eines Verstoßes gegen die gesetzlichen Anforderungen zugefügt werden kann, das Verhältnis dieses Schadens und die von der Gesellschaft ergriffenen Maßnahmen zur Sicherstellung der Erfüllung der vom Gesetz vorgesehenen Verpflichtungen;

13. Einhaltung der Bedingungen, die den unbefugten Zugriff auf materielle Datenträger ausschließen und die Sicherheit der Daten gewährleisten;

14. Einweisung der Mitarbeiter des Unternehmens, die die Daten direkt verarbeiten, mit den Bestimmungen der Datenschutzgesetzgebung der Russischen Föderation, einschließlich der Anforderungen an den Datenschutz, lokaler Gesetze zur Verarbeitung und zum Schutz d Daten und Schulung der Mitarbeiter des Unternehmens.

Die Bedingungen für die Verarbeitung (Speicherung) der Daten werden basierend auf den Zwecken der Verarbeitung der Daten in Übereinstimmung mit der Laufzeit des Vertrages mit der betroffenen Person, den Anforderungen der Bundesgesetze, den Anforderungen der Datenbetreiber, in deren Namen das Unternehmen verarbeitet die Daten, die Grundregeln für die Archive von Organisationen und die Verjährungsfrist.

Daten, deren Verarbeitungs- (Speicher-)Zeit abgelaufen ist, sind zu vernichten, sofern das Bundesrecht nichts anderes vorsieht. Eine Speicherung der Daten nach Beendigung ihrer Verarbeitung ist nur nach ihrer Anonymisierung zulässig.

Personen, deren Daten von der Gesellschaft verarbeitet werden, können Erläuterungen zur Verarbeitung ihrer Daten erhalten, indem sie sich persönlich an die Gesellschaft wenden oder eine schriftliche Anfrage an den Standort der Gesellschaft senden: 196657, St. Petersburg, Kolpino, Zavodskaya pr., 56, p. 21H

Im Falle der Übermittlung einer offiziellen Anfrage an die Gesellschaft muss der Text der Anfrage Folgendes enthalten:

1. Name, Vorname, Patronym der betroffenen Person oder ihres Vertreters;

2. Nummer des Hauptausweises der betroffenen Person oder seines Vertreters, Angaben zum Ausstellungsdatum des angegebenen Dokuments und der ausstellenden Behörde;

3. Informationen, die bestätigen, dass die betroffene Person eine Beziehung zum Unternehmen hat;

4. Informationen für Feedback, um dem Unternehmen eine Antwort auf die Anfrage zu senden;

5. die Unterschrift der betroffenen Person (oder ihres Vertreters). Wenn der Antrag in elektronischer Form gesendet wird, muss er in Form eines elektronischen Dokuments ausgeführt und mit einer elektronischen Signatur gemäß den Rechtsvorschriften der Russischen Föderation unterzeichnet werden.

Das Unternehmen verarbeitet die von den Benutzern der Website erhaltenen Daten von der Ressource: