МенюПолитика в отношении обработки и защиты персональных данных в ООО «АСПЕКТ»
1. Общие положения
1.1. Политика ООО «АСПЕКТ» в отношении обработки и защиты персональных данных (далее – «Политика») разработана с целью обеспечения защиты прав и свобод человека и гражданина – субъекта персональных данных при обработке его персональных данных, определяет содержание и порядок обработки персональных данных субъектов персональных данных, меры, направленные на защиту персональных данных, а также процедуры, направленные на выявление и предотвращение нарушений законодательства Российской Федерации в области обработки персональных данных.
1.2. Настоящая политика конфиденциальности разработана в соответствии с положениями Конституции Российской Федерации, Федерального закона от 27 июля 2006 г. N 149-ФЗ "Об информации, информационных технологиях и о защите информации", Федерального закона от 27 июля 2006 г. N 152-ФЗ "О персональных данных" (далее - Закон о персональных данных) и иными нормативными правовыми актами в области защиты и обработки персональных данных, действующими на территории Российской Федерации.
1.3. Действие настоящей Политики распространяется на все процессы обработки персональных данных в ООО «АСПЕКТ», осуществляемые как с использованием средств автоматизации, так т без использования таких средств.
1.4. Настоящая Политика размещается на общедоступном ресурсе путем ее публикации на сайте ООО «АСПЕКТ» в сети Интернет - https://aspect-leasing.ru.
1.5. В Политике используются следующие понятия:
персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);
персональные данные, разрешенные субъектом персональных данных для распространения - персональные данные, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных путем дачи согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения в порядке, предусмотренном Законом о персональных данных;
оператор - государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;
обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;
автоматизированная обработка персональных данных - обработка персональных данных с помощью средств вычислительной техники;
распространение персональных данных - действия, направленные на раскрытие персональных данных неопределенному кругу лиц;
предоставление персональных данных - действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;
блокирование персональных данных - временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);
уничтожение персональных данных - действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;
обезличивание персональных данных - действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;
информационная система персональных данных - совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств;
трансграничная передача персональных данных - передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.
Cookie – небольшой фрагмент данных, отправленный веб-сервером ООО «АСПЕКТ» и хранимый на компьютере пользователя сайта ООО «АСПЕКТ». Применяется для сохранения данных на стороне пользователя сайта ООО «АСПЕКТ» и используется для аутентификации пользователя, хранения персональных предпочтений и настроек пользователя, отслеживания состояния сеанса доступа пользователя, ведения статистики о пользователях.
1.6. ООО «АСПЕКТ» осуществляет обработку персональных данных субъектов персональных данных на основании и в соответствии со следующими федеральными законами, нормативными правовыми актами и документами:
- Конституция Российской Федерации;
- Трудовой кодекс Российской Федерации от 30 декабря 2001 г. N 197-ФЗ;
- Гражданский кодекс Российской Федерации;
- Федеральный закон от 7 августа 2001 г. N 115-ФЗ "О противодействии легализации (отмыванию) доходов, полученных преступным путем, и финансированию терроризма";
- Федеральный закон от 29 октября 1998 г. N 164-ФЗ "О финансовой аренде (лизинге)";
- Федеральный закон от 08.02.1998 N 14-ФЗ "Об обществах с ограниченной ответственностью";
- Устав ООО «АСПЕКТ»
- Согласие субъекта персональных данных на обработку персональных данных;
- Политика ООО «АСПЕКТ» в отношении обработки и защиты персональных данных;
- Договоры, заключаемые между ООО «АСПЕКТ» и субъектами персональных данных;
- Договоры, заключаемые ООО «АСПЕКТ» и третьими лицами для целей исполнения договора финансовой аренды (лизинга).
2. Цели обработки персональных данных
2.1. Обработка персональных данных категорий субъектов персональных данных ограничивается достижением конкретных, заранее определенных и законных целей.
Обработка персональных данных субъектов персональных данных, несовместимая с целями сбора персональных данных, не осуществляется.
2.2. ООО «АСПЕКТ» осуществляет обработку персональных данных в следующих целях:
- установление трудовых отношений с соискателем (преддоговорные отношения);
- исполнение ООО «АСПЕКТ» своих прав и обязательств, возникших в связи с трудовыми отношениями с работниками;
- исполнение требований законодательства РФ (в частности: Налоговый кодекс, Гражданский кодекс, Трудовой кодекс, Федеральные законы: «О противодействии легализации (отмыванию) доходов, полученных преступным путем и финансированию терроризма», «Об обязательном пенсионном страховании в Российской Федерации» «Об архивном деле в Российской Федерации», «О бухгалтерском учете» и др.);
- осуществление деятельности, предусмотренной учредительными документами ООО «АСПЕКТ»;
- создание внутреннего справочника ООО «АСПЕКТ»;
- предоставление сведений в контролирующие органы;
- заключение, сопровождение и выполнение условий любых договоров с субъектом персональных данных;
- осуществление рекламных рассылок;
- проведение маркетинговых исследований;
- привлечение физических лиц для выполнения работ/оказания услуг на основании договоров гражданско-правового характера;
- исполнение требований договора по поручению сторонних компаний;
- организация хранения и обеспечение сохранности документов в соответствии с требованиями действующего законодательства;
- продвижение услуг ООО «АСПЕКТ» посредством любых средств связи, в том числе предоставление субъектам персональных данных информации об оказываемых ООО «АСПЕКТ» услугах;
- осуществления ООО «АСПЕКТ» административно-хозяйственной деятельности;
- выявление случаев мошенничества и иных противоправных действий, предотвращения таких противоправных действий в дальнейшем и локализации последствий таких действий.
3. Категории субъектов персональных данных
3.1. Компания осуществляет обработку персональных данных следующих категорий субъектов персональных данных:
- кандидатов на замещение вакантных должностей в составе и сроком, необходимыми для принятия решения о заключении договора и заключения договора с субъектом персональных данных;
- работников, бывших работников ООО «АСПЕКТ» и их родственников в составе и сроком, необходимыми для ведения кадрового, бухгалтерского и налогового учета в соответствии с требованиями законодательства Российской Федерации;
- клиентов ООО «АСПЕКТ» (их представителей) - представителей юридических лиц в составе и сроком, необходимыми для заключения договоров лизинга и исполнения условий договоров лизинга;
- контрагентов (их представителей) по договорам гражданско-правового характера в составе и сроком, необходимыми для заключения договоров гражданско-правового характера и исполнения условий договоров гражданско-правового характера, стороной которого является субъект персональных данных, а также для ведения бухгалтерского и налогового учета в соответствии с требованиями законодательства Российской Федерации;
- представителей юридических лиц - в составе и сроком, необходимыми для осуществления взаимодействия с субъектами персональных данных по вопросам деятельности ООО «АСПЕКТ».
3.2. ООО «АСПЕКТ» не осуществляет обработку специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, если иное не установлено законодательством Российской Федерации.
3.3. ООО «АСПЕКТ» вправе осуществлять обработку специальной категории персональных данных, касающейся состояния здоровья субъекта персональных данных на основании согласия субъекта персональных данных.
4. Порядок, условия и принципы обработки персональных данных.
4.1. ООО «АСПЕКТ» осуществляет обработку персональных данных на основе общих принципов:
- законности заранее определенных конкретных целей и способов обработки персональных данных;
- обеспечения надлежащей защиты персональных данных;
- соответствия целей обработки персональных данных целям, заранее определенным и заявленным при сборе персональных данных;
- соответствия объема. Характера и способов обработки персональных данных целям обработки персональных данных;
- достоверности персональных данных, их достаточности для целей обработки, недопустимости обработки персональных данных, избыточных по отношению к целям, заявленным при сборе персональных данных;
- хранение персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели их обработки;
- уничтожения или обезличивания персональных данных по достижении целей их обработки, если срок хранения персональных данных не установлен законодательством Российской Федерации, договором, стороной которого, выгодоприобретателем или поручителем, по которому является субъект персональных данных;
- обеспечение конфиденциальности и безопасности обрабатываемых персональных данных.
4.2. При обработке персональных данных обеспечиваются их точность, достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных.
4.3. В ООО «АСПЕКТ» не осуществляется раскрытие персональных данных неограниченному кругу лиц.
4.4. В ООО «АСПЕКТ» не создаются общедоступные источники персональных данных субъектов персональных данных.
4.5. ООО «АСПЕКТ» вправе осуществлять трансграничную передачу персональных данных. При трансграничной передаче персональных данных ООО «АСПЕКТ» обязуется выполнять все требования к осуществлению трансграничной передачи персональных данных, предусмотренные Федеральным аконом от 27.07.2006 №152-ФЗ «О персональных данных».
4.6. Обработка персональных данных в ООО «АСПЕКТ» включает в себя следующие действия: сбор. Запись, систематизацию, накопление, хранение, уточнение (обновление. Изменение), извлечение, использование, передачу (распространение, предоставление, доступ). Обезличивание, блокирование, удаление, уничтожение персональных данных.
4.7. Обработка персональных данных в ООО «АСПЕКТ» осуществляется способом смешанной (автоматизированной, неавтоматизированной) обработки (на бумажных, на электронных носителях информации и в информационных системах персональных данных), с передачей по внутренней сети и по сети Интернет.
4.8. ООО «АСПЕКТ» осуществляет передачу персональных данных государственным органам в рамках их полномочий в соответствии с законодательством Российской Федерации.
4.9. Доступ к обрабатываемым персональным данным предоставляется только тем работникам ООО «АСПЕКТ». Которым он необходим в связи с исполнением ими своих должностных обязанностей и с соблюдением принципов персональной ответственности.
4.10. Сроки обработки указанных персональных данных:
- по достижению целей обработки персональных данных или до момента утраты необходимости в достижении целей обработки персональных данных;
- в случае отзыва субъектом персональных данных согласия на обработку его персональных данных (если персональные данные обрабатываются ООО «АСПЕКТ» на основании согласия субъекта персональных данных);
- в соответствии со сроками исковой давности, а также иными сроками, установленными законодательством Российской Федерации и нормативными документами.
5. Обработка данных посредством сайта ООО «АСПЕКТ»
5.1. Официальный сайт ООО «АСПЕКТ» расположен в сети Интернет по адресу https://aspect-leasing.ru (далее - Сайт). В работе Сайта задействованы, в том числе, технологии cookie. Указанные технологии позволяют предоставлять пользователям Сайта настроенное под них окружение при повторном посещении Сайта.
9.2. Файлы cookie, используемые на Сайте, подразделяются на такие категории как: «необходимые», «эксплуатационные» и «функциональные».
9.2.1. Необходимые файлы cookie обязательны для просмотра веб-страниц Сайта и полноценного использования их функций. Без их использования невозможно обеспечить работу таких сервисов как корзина покупок и интернет-оплата.
9.2.2. Эксплуатационные файлы cookie собирают информацию об использовании Сайта, например, о наиболее часто посещаемых его страницах. Указанные файлы используются для оптимизации работы Сайта и упрощения для пользователей навигации по нему. Эксплуатационные файлы cookie также используются аффилированными лицами ООО «АСПЕКТ» в целях определения переходов пользователей на Сайт с сайтов аффилированных лиц, а также определения использования сервисов ООО «АСПЕКТ», таких как осуществление онлайн-покупок в результате посещения Сайта. Вся информация, собранная с помощью указанных файлов предназначена для статистических целей и остается анонимной.
9.2.3. Функциональные файлы cookie позволяют Сайту запоминать пользовательский выбор при использовании Сайта. Такие файлы могут запоминать месторасположение пользователей для отображения Сайта на языке страны, в которой располагается пользователь, а также запоминать настройки размера шрифта текста и других настраиваемых параметров Сайта.
9.3. Информация собираемые посредством файлов cookie не позволяет однозначно идентифицировать пользователей Сайта.
9.4. ООО «АСПЕКТ» может обрабатывать файлы cookie самостоятельно или с привлечением Сервисов, Яндекс.Метрика для целей, указанных выше.
9.5. Если пользователи Сайта предпочитают не получать файлы cookie при просмотре Сайта, они могут настроить свой браузер таким образом, чтобы не получать такие файлы, либо так, чтобы браузер предупреждал пользователей перед принятием файлов cookie либо блокировал их.
6. Обеспечение защиты персональных данных при их обработке
6.1. Обработка персональных данных осуществляется с соблюдением конфиденциальности, под которой понимается обязанность не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено законодательством Российской Федерации.
6.2. ООО «АСПЕКТ» обеспечивает конфиденциальность персональных данных субъектов персональных данных со своей стороны, со стороны своих аффилированных лиц, со стороны работников, имеющих доступ к персональным данным физических лиц, также обеспечивает использование персональных данных вышеуказанными лицами исключительно в целях, соответствующих закону, договору или иному соглашению, заключенному с субъектом персональных данных.
6.3. Для обеспечения безопасности персональных данных ООО «АСПЕКТ» принимает следующие меры:
- назначено лицо, ответственное за организацию обработки персональных данных;
- изданы локальные нормативные акты по вопросам обработки и обеспечения безопасности персональных данных, а также локальные нормативные акты, устанавливающие процедуры, направленные на предотвращение и выявление нарушений законодательства Российской Федерации, устранение последствий таких нарушений;
- определены угрозы безопасности персональных данных при их обработке в информационных системах персональных данных;
- применены правовые, организационные и технические меры по обеспечению безопасности персональных данных;
- определен перечень лиц, доступ которых к персональным данным, обрабатываемым в информационных системах персональных данных, необходим для выполнения ими трудовых обязанностей;
- осуществляется внутренний контроль соответствия обработки персональных данных требованиям Федерального закона от 27.07.2006 г. №152-ФЗ «О персональных данных» и принятым в соответствии с ним нормативно-правовых актов;
- проведена оценка вреда, который может быть причинен субъектам персональных данных в случае нарушения требований законодательства Российской Федерации о персональных данных, а также произведена оценка соотношения указанного вреда и принимаемых ООО «АСПЕКТ» мер, направленных на обеспечение выполнения требований, предусмотренных Федеральным законом от 27.07.2006 г. №152-ФЗ «О персональных данных» и принятых в соответствии с ним нормативно-правовых актов;
- работники ООО «АСПЕКТ», непосредственно осуществляющие обработку персональных данных, ознакомлены с положениями Федерального закона от 27.07.2006 г. №152-ФЗ «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами, локальными нормативными актами ООО «АСПЕКТ» по вопросам обработки персональных данных.
7. Права субъектов персональных данных
7.1. Субъект персональных данных вправе отозвать согласие на обработку персональных данных посредством направления соответствующего письменного заявления в адрес оператора по адресу места нахождения. В этом случае ООО «АСПЕКТ» прекращает обработку персональных данных, а персональные данные подлежат уничтожению, если отсутствуют иные правовые основания для обработки, установленные законодательством Российской Федерации и/или документами ООО «АСПЕКТ», регламентирующими вопросы обработки персональных данных.
7.2. Субъект персональных данных вправе отказаться от дачи согласия в любой форме. в том числе посредством прекращения использования сайта и/или отказаться от ввода персональных данных. В случае отказа в даче согласия это не создаст каких-либо юридических последствий в отношении субъекта персональных данных и не затронет права и законные интересы иным образом, но в таком случае субъекту известно, что это может повлиять на возможность оказания услуг или выполнения иных действий ООО «АСПЕКТ» в интересах субъекта персональных данных.
7.3. Субъект персональных данных вправе получать от ООО «АСПЕКТ» информацию, касающуюся обработки его персональных данных, в том числе содержащей:
- подтверждение факта обработки персональных данных оператором;
- правовые основания и цели обработки персональных данных;
- цели и применяемые ООО «АСПЕКТ» способы обработки персональных данных;
- наименование и место нахождения ООО «АСПЕКТ», сведения о лицах (за исключением работников ООО «АСПЕКТ»), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с ООО «АСПЕКТ» или на основании федерального закона;
- обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения, если иной порядок представления таких данных не предусмотрен федеральным законом;
- сроки обработки персональных данных, в том числе сроки их хранения;
- порядок осуществления субъектом персональных данных прав, предусмотренных Федеральным законом от 27.07.2006 г. №152-ФЗ «О персональных данных»;
- информацию об осуществленной или о предполагаемой трансграничной передаче данных;
- наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению ООО «АСПЕКТ», если обработка поручена или будет поручена такому лицу;
- информацию о способах исполнения оператором обязанностей, установленных Федеральным законом от 27.07.2006 г. №152-ФЗ «О персональных данных»;
- иные сведения, предусмотренные Федеральным законом от 27.07.2006 г. №152-ФЗ «О персональных данных» или другими федеральными законами.
7.4. Субъект персональных данных вправе требовать от ООО «АСПЕКТ» уточнения своих персональных данных, их блокировки или уничтожения в случае, если персональные данные являются неполными, устаревшими, недостоверными, незаконно полученными или не являются необходимыми для заявленной цели обработки.
7.5. Субъект персональных данных вправе обжаловать в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке действия или бездействия ООО «АСПЕКТ», связанные с обработкой персональных данных субъекта персональных данных
7.6. Субъект персональных данных вправе осуществлять защиту своих прав и законных интересов способами, установленными законодательством Российской Федерации.
7.7. Право субъекта персональных данных на доступ к своим персональным данным может быть ограничено в соответствии с законодательством Российской Федерации.
8. Обязанности ООО «АСПЕКТ» при обработке персональных данных
8.1. ООО «АСПЕКТ» при обработке персональных данных обязано предоставлять субъекту персональных данных по его запросу информацию, касающуюся обработки его персональных данных, либо на законных основаниях предоставить отказ в течение десяти рабочих дней с даты получения запроса субъекта персональных данных или его представителя.
8.2. ООО «АСПЕКТ» при обработке персональных данных обязано предоставить безвозмездно субъекту персональных данных или его представителю возможность ознакомления с персональными данными, относящимися к этому субъекту персональных данных. В срок, не превышающий семи рабочих дней со дня предоставления субъектом персональных данных или его представителем сведений, подтверждающих, что персональные данные являются неполными, неточными или неактуальными, ООО «АСПЕКТ» обязано внести в них необходимые изменения. В срок, не превышающий семи рабочих дней со дня представления субъектом персональных данных или его представителем сведений, подтверждающих, что такие персональные данные являются незаконно полученными или не являются необходимыми для заявленной цели обработки, ООО «АСПЕКТ» обязано уничтожить такие персональные данные. ООО «АСПЕКТ» обязано уведомить субъекта персональных данных или его представителя о внесенных изменениях и предпринятых мерах и принять разумные меры для уведомления третьих лиц, которым персональные данные этого субъекта были переданы.
8.3. ООО «АСПЕКТ» обязано сообщить в уполномоченный орган по защите прав субъектов персональных данных по запросу этого органа необходимую информацию в течение десяти рабочих дней с даты получения такого запроса. Указанный срок может быть продлен, но не более чем на пять рабочих дней в случае направления оператором в адрес уполномоченного органа по защите прав субъектов персональных данных мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации.
8.4. В случае выявления неправомерной обработки персональных данных при обращении субъекта персональных данных или его представителя либо по запросу субъекта персональных данных или его представителя либо уполномоченного органа по защите прав субъектов персональных данных ООО «АСПЕКТ» обязано осуществить блокирование неправомерно обрабатываемых персональных данных, относящихся к этому субъекту персональных данных, или обеспечить их блокирование (если обработка персональных данных осуществляется другим лицом, действующим по поручению ООО «АСПЕКТ») с момента такого обращения или получения указанного запроса на период проверки. В случае выявления неточных персональных данных при обращении субъекта персональных данных или его представителя либо по их запросу или по запросу уполномоченного органа по защите прав субъектов персональных данных ООО «АСПЕКТ» обязано осуществить блокирование персональных данных, относящихся к этому субъекту персональных данных, или обеспечить их блокирование (если обработка персональных данных осуществляется другим лицом, действующим по поручению ООО «АСПЕКТ») с момента такого обращения или получения указанного запроса на период проверки, если блокирование персональных данных не нарушает права и законные интересы субъекта персональных данных или третьих лиц.
8.5. В случае подтверждения факта неточности персональных данных ООО «АСПЕКТ» на основании сведений, представленных субъектом персональных данных или его представителем либо уполномоченным органом по защите прав субъектов персональных данных, или иных необходимых документов обязано уточнить персональные данные либо обеспечить их уточнение (если обработка персональных данных осуществляется другим лицом, действующим по поручению ООО «АСПЕКТ») в течение семи рабочих дней со дня представления таких сведений и снять блокирование персональных данных.
8.6. В случае выявления неправомерной обработки персональных данных, осуществляемой ООО «АСПЕКТ» или лицом, действующим по поручению ООО «АСПЕКТ», ООО «АСПЕКТ» в срок, не превышающий трех рабочих дней с даты этого выявления, обязан прекратить неправомерную обработку персональных данных или обеспечить прекращение неправомерной обработки персональных данных лицом, действующим по поручению ООО «АСПЕКТ». В случае, если обеспечить правомерность обработки персональных данных невозможно, ООО «АСПЕКТ» в срок, не превышающий десяти рабочих дней с даты выявления неправомерной обработки персональных данных, обязан уничтожить такие персональные данные или обеспечить их уничтожение. Об устранении допущенных нарушений или об уничтожении персональных данных ООО «АСПЕКТ» обязан уведомить субъекта персональных данных или его представителя, а в случае, если обращение субъекта персональных данных или его представителя либо запрос уполномоченного органа по защите прав субъектов персональных данных были направлены уполномоченным органом по защите прав субъектов персональных данных, также указанный орган.
8.7. В случае установления факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлекшей нарушение прав субъектов персональных данных, ООО «АСПЕКТ» обязан с момента выявления такого инцидента ООО «АСПЕКТ», уполномоченным органом по защите прав субъектов персональных данных или иным заинтересованным лицом уведомить уполномоченный орган по защите прав субъектов персональных данных:
- в течение двадцати четырех часов о произошедшем инциденте, о предполагаемых причинах, повлекших нарушение прав субъектов персональных данных, и предполагаемом вреде, нанесенном правам субъектов персональных данных, о принятых мерах по устранению последствий соответствующего инцидента, а также предоставить сведения о лице, уполномоченном ООО «АСПЕКТ» на взаимодействие с уполномоченным органом по защите прав субъектов персональных данных, по вопросам, связанным с выявленным инцидентом;
- в течение семидесяти двух часов о результатах внутреннего расследования выявленного инцидента, а также предоставить сведения о лицах, действия которых стали причиной выявленного инцидента (при наличии).
8.8. В случае достижения цели обработки персональных данных ООО «АСПЕКТ» обязано прекратить обработку персональных данных или обеспечить ее прекращение (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора) и уничтожить персональные данные или обеспечить их уничтожение (если обработка персональных данных осуществляется другим лицом, действующим по поручению ООО «АСПЕКТ») в срок, не превышающий тридцати дней с даты достижения цели обработки персональных данных, если иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных, иным соглашением между ООО «АСПЕКТ» и субъектом персональных данных либо если ООО «АСПЕКТ» не вправе осуществлять обработку персональных данных без согласия субъекта персональных данных на основаниях, предусмотренных Федеральным законом от 27.07.2006 г. №152-ФЗ «О персональных данных» или другими федеральными законами.
8.9. В случае отзыва субъектом персональных данных согласия на обработку его персональных данных ООО «АСПЕКТ» обязано прекратить их обработку или обеспечить прекращение такой обработки (если обработка персональных данных осуществляется другим лицом, действующим по поручению ООО «АСПЕКТ») и в случае, если сохранение персональных данных более не требуется для целей обработки персональных данных, уничтожить персональные данные или обеспечить их уничтожение (если обработка персональных данных осуществляется другим лицом, действующим по поручению ООО «АСПЕКТ») в срок, не превышающий тридцати дней с даты поступления указанного отзыва, если иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных, иным соглашением между ООО «АСПЕКТ» и субъектом персональных данных либо если ООО «АСПЕКТ» не вправе осуществлять обработку персональных данных без согласия субъекта персональных данных на основаниях, предусмотренных Федеральным законом от 27.07.2006 г. №152-ФЗ «О персональных данных» или другими федеральными законами.
8.10. В случае обращения субъекта персональных данных к ООО «АСПЕКТ» с требованием о прекращении обработки персональных данных ООО «АСПЕКТ» обязано в срок, не превышающий десяти рабочих дней с даты получения соответствующего требования, прекратить их обработку или обеспечить прекращение такой обработки (если такая обработка осуществляется лицом, осуществляющим обработку персональных данных), за исключением случаев, предусмотренных Федеральным законом от 27.07.2006 г. №152-ФЗ «О персональных данных». Указанный срок может быть продлен, но не более чем на пять рабочих дней в случае направления ООО «АСПЕКТ» в адрес субъекта персональных данных мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации.
8.11. В случае отсутствия возможности уничтожения персональных данных в течение срока, установленного Федеральным законом от 27.07.2006 г. №152-ФЗ «О персональных данных», ООО «АСПЕКТ» осуществляет блокирование таких персональных данных или обеспечивает их блокирование (если обработка персональных данных осуществляется другим лицом, действующим по поручению ООО «АСПЕКТ») и обеспечивает уничтожение персональных данных в срок не более чем шесть месяцев, если иной срок не установлен федеральными законами.
8.12. Подтверждение уничтожения персональных данных в случаях осуществляется в соответствии с требованиями, установленными уполномоченным органом по защите прав субъектов персональных данных.
8.13. ООО «АСПЕКТ» обязано обеспечить запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, предусмотренных законодательством Российской Федерации.
8.14. ООО «АСПЕКТ» обязано исполнять иные обязанности, предусмотренные законодательством Российской Федерации.
9. Порядок уничтожения персональных данных
9.1. Персональные данные в ООО «АСПЕКТ» уничтожаются в следующих случаях:
- в случае достижения целей обработки персональных данных или в случае утраты необходимости в достижении целей обработки персональных данных;
- по требованию субъекта персональных данных, если обрабатываемые в ООО «АСПЕКТ» персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной обработки;
- в случае истечения срока хранения персональных данных;
- в случае выявления неправомерной обработки персональных данных субъекта персональных данных, если обеспечить правомерность обработки персональных данных невозможно;
- в случае отзыва субъектом персональных данных согласия на обработку персональных данных;
- в случае устранения причин, вследствие которых осуществлялась обработка персональных данных, если иное не установлено Федеральным законом от 27.07.2006 г. №152-ФЗ «О персональных данных».
10. Заключительные положения
10.1. Настоящая Политика в отношении обработки и защиты персональных данных является внутренним нормативным документом ООО «АСПЕКТ».
10.2. Настоящая Политика в отношении обработки и защиты персональных данных является общедоступной и подлежит обязательному опубликованию
в сети Интернет на официальном сайте ООО «АСПЕКТ» по адресу https://aspect-leasing.ru.
10.3. Действие настоящей Политики в отношении обработки и защиты персональных данных распространяется на любые операции, совершаемые в ООО «АСПЕКТ» с персональными данными, полученными от субъектов персональных данных.
10.4. Положения настоящей Политики в отношении обработки и защиты персональных данных обязательны для исполнения всеми работниками ООО «АСПЕКТ», контрагентами и третьими лицами, которые взяли на себя обязательство либо являются обязанными по своему статусу исполнять требования по защите персональных данных.
10.5. ООО «АСПЕКТ», а также ее должностные лица и работники несут дисциплинарную, гражданско-правовую, административную и иную ответственность за несоблюдение принципов и условий обработки персональных данных субъекта персональных данных, а также за разглашение или незаконное использование персональных данных в соответствии с законодательством Российской Федерации.
10.6. Настоящая Политика в отношении обработки и защиты персональных данных вступает в силу с момента ее утверждения генеральным директором ООО «АСПЕКТ» и действует до момента принятия Политики в отношении обработки и защиты персональных данных в новой редакции в случае изменения законодательства Российской Федерации в области обработки и защиты персональных данных, либо по решению генерального директора ООО «АСПЕКТ».
