Положение о защите персональных данных

1. ОСНОВНЫЕ ПОЛОЖЕНИЯ

1.1. Настоящие Положение является официальным документом  ООО «Металз энд Майнинг Инт» (далее по тексту – Администратор), и определяет порядок обработки и защиты информации о физических лицах, пользующихся услугами принадлежащего обществу сайта metalsmining.ru (далее - Пользователь или пользователи). Все отношения, связанные со сбором, хранением, распространением и защитой информации о пользователях интернет-сайта Администратора (далее - Сайта), регулируются настоящим Положением, иными официальными документами Администратора и действующим законодательством Российской Федерации. Используя Сайт Администратора, Пользователь выражает свое согласие с условиями настоящего Положения.

1.2. Администратор осуществляет обработку персональных данных пользователей в рамках исполнения своих обязательств по договорам с третьими сторонами, уполномоченными представителями которых являются данные пользователи. Цель обработки персональных данных - идентификация как представителей соответствующего контрагента и предоставление пользователям доступа к материалам закрытых разделов Сайта, а также рассылка материалов, предоставляемых в рамках заключённых договоров платной e-mail рассылки.

1.3. В силу статьи 6 Федерального закона от 27.07.2006 г. № 152-ФЗ «О персональных данных» согласие Пользователя на обработку его персональных данных как обязательное условие обработки персональных данных является обязательным. Предоставление персональных данных Пользователем осуществляется в добровольном порядке. Получение личного согласия Пользователя на обработку (включая хранение) персональных данных производится в порядке личного непосредственного заполнения Пользователем электронного опросного листа на Сайте, автоматически выгружаемого при регистрации Пользователя. Администратор не осуществляет проверку достоверности полученной от пользователей персональной информации, а также не несет ответственность за предоставленную Пользователем информацию.

1.4. Положение вступает в силу с даты его утверждения Администратором и действует бессрочно либо до даты утверждения Администратором новой редакции настоящего Положения.

1.5. Действующая редакция Положения является публичным документом и доступна любому пользователю сети Интернет при переходе по ссылке, размещенной в соответствующем разделе сайта. Администрация вправе вносить изменения в Положение. При внесении изменений в Положение Администратор уведомляет об этом пользователей путем размещения новой редакции Положения в соответствующем разделе сайта.

1.6. Продолжение использования Пользователем Сайта после размещения Положения в новой редакции признается Сторонами принятием условий Положения в новой редакции Пользователем в полном объеме.

2. СОСТАВ ПЕРСОНАЛЬНЫХ ДАННЫХ

2.1. Персональные данные пользователей включают в себя предоставляемые и необходимые для регистрации и идентификации на сайте данные, а именно: фамилия, имя, отчество; наименование компании, представителем которой является Пользователь, и занимаемая им должность; адрес электронной почты; номер телефона.

2.2. Техническая информация о пользователях, обрабатываемая Администратором может включать в себя:

2.2.1. Стандартные данные, автоматически получаемые http-сервером при доступе Пользователя к Сайту и последующих действиях Пользователя.

2.2.2. Информация, автоматически получаемая при доступе к Сайту с помощью интернет-браузера (файлы cookies).

2.2.3. Информация, полученная в результате действий Пользователя на Сайте.

2.2.4. Иная информация.

3. ОБРАБОТКА ИНФОРМАЦИИ О ПОЛЬЗОВАТЕЛЯХ

3.1. Администратор осуществляет обработку персональных данных на основе принципов: законности целей и способов обработки персональных данных; добросовестности; соответствия целей обработки персональных данных целям, заранее определенным и заявленным при сборе персональных данных, а также полномочиям Администратора; соответствия объема и характера обрабатываемых персональных данных, способов обработки персональных данных целям обработки персональных данных.

3.2. Сбор персональных данных Пользователя осуществляется на Сайте при регистрации, а также в дальнейшем при внесении Пользователем по своей инициативе дополнительных сведений о себе с помощью инструментария Сайта.

3.3. Персональные данные пользователей хранятся исключительно на электронных носителях и обрабатываются как с использованием автоматизированных систем, так и неавтоматизированным способом.

4. ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ

4.1. По указанию Пользователя или при наличии согласия Пользователя возможна передача персональных данных Пользователя третьим лицам контрагентам Администратора с условием принятия такими контрагентами обязательств по обеспечению конфиденциальности полученной информации.

4.2. Предоставление персональных данных пользователей по запросу государственных органов (органов местного самоуправления) осуществляется в порядке, предусмотренном законодательством РФ.

5. МЕРЫ ПО ЗАЩИТЕ ИНФОРМАЦИИ О ПОЛЬЗОВАТЕЛЯХ

7.1. Администратор принимает технические и организационно-правовые меры в целях обеспечения защиты персональных данных Пользователя от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий.

8. ОГРАНИЧЕНИЕ ДЕЙСТВИЯ НАСТОЯЩЕГО ПОЛОЖЕНИЯ

8.1. Администратор не несет ответственности за действия третьих лиц, получивших в результате использования сети интернет или несанкционированного использования Сайта доступ к информации о Пользователе, а также за последствия использования информации, которая с согласия Пользователя находится на Сайте в свободном доступе для любого пользователя сети Интернет.

8.2. Администратор рекомендует пользователям ответственно подходить к решению вопроса об объеме информации о себе, размещаемой на Сайте.

9. ОБРАЩЕНИЯ ПОЛЬЗОВАТЕЛЕЙ

9.1. Пользователи вправе направлять Администратору свои запросы, в том числе запросы относительно использования их персональных данных в письменной форме по адресу, указанному на страницах Сайта, или в форме электронного документа через форму обратной связи, также расположенной на страницах Сайта Администратора.

9.2. Запрос, направляемый Пользователем, должен соответствовать требованиям, установленным Администратором, а именно содержать следующую информацию:

- фамилию, имя, отчество Пользователя;
- паспортные данные;
- сведения о причинах и цели обращения;

При необходимости, в целях оперативного и полного рассмотрения Администратором обращения Пользователя, Администратор вправе запрашивать у Пользователя дополнительную информацию.

9.3. Администратор обязуется рассмотреть и направить ответ на поступивший запрос Пользователя в течение 30 дней с момента поступления обращения способами, не противоречащими действующему законодательству РФ.

3.

1. Общие положения

1.1. Настоящее Положение регулирует в соответствии с Гражданским кодексом РФ, Федеральным законом РФ «Об информации, информационных технологиях и защите информации», иными федеральными законами и нормативными правовыми актами РФ отношения, связанные с охраной и использованием конфиденциальной информации  ООО «Металз энд Майнинг Инт» (далее по тексту настоящего Положения - Общество).

1.2. Конфиденциальная информация Общества - сведения о лицах, предметах, фактах, событиях, явлениях и процессах независимо от формы их представления и существования, отнесенная к таковой в соответствии с настоящим Положением, имеющая действительную или потенциальную коммерческую ценность в силу неизвестности ее третьим лицам, ограничения к доступу и разглашению которой предпринимаются согласно настоящего Положения.

1.3. Общество имеет исключительное право на использование конфиденциальной информации любыми не запрещенными законом способами по собственному усмотрению.

1.4. В соответствии с настоящим Положением Общество принимает меры к охране конфиденциальной информации, ограничению доступа к ней третьих лиц.

1.5. Целью охраны конфиденциальной информации является обеспечение экономической и правовой безопасности Общества.

1.6. В случае если в связи с осуществлением своей деятельности Обществу становятся известны сведения, составляющие в соответствии с законодательством РФ защищаемую законом тайну, Общество обязано предпринимать меры по их охране в соответствии с Федеральными законами РФ «О коммерческой тайне» и иными нормативными правовыми актами о защищаемой законом тайне.

1.7. Действие настоящего Положения распространяется на все структурные подразделения Общества, в том числе обособленные - филиалы и представительства.

2. Коммерческая тайна Общества

2.1. Коммерческой тайной Общества является следующая информация:

2.1.1. Данные первичных учетных документов бухгалтерского учета Общества;

2.1.2. Содержание регистров бухгалтерского учета Общества;

2.1.3. Содержание внутренней бухгалтерской отчетности Общества;

2.1.4. Совершаемые и совершенные Обществом сделки, в том числе договоры, их предмет, содержание, цена и другие существенные условия;

2.1.5. Сведения об открытых в кредитных учреждениях расчетных и иных счетах, в том числе в иностранной валюте, о движении средств по этим счетам, и об остатке средств на этих счетах, сведения о имеющихся вкладах в банках, в том числе в иностранной валюте;

2.1.6. Секреты производства (ноу-хау) и иная информация, составляющая производственную тайну;

2.1.7. Иные сведения, отнесенные к коммерческой тайне в соответствии с настоящим положением.

2.2. К коммерческой тайне не может быть отнесена следующая информация:

2.2.1. Учредительные документы Общества и Договор о создании Общества;

2.2.2. Регистрационные удостоверения, лицензии, патенты и иные документы, дающие право заниматься предпринимательской деятельностью;

2.2.4. Документы о платежеспособности;

2.2.5. Сведения о численности, составе работников Общества, их заработной плате и условиях труда, а также о наличии свободных рабочих мест;

2.2.6. Документы об уплате налогов и обязательных платежах;

2.2.7. Сведения о загрязнении окружающей среды, нарушении антимонопольного законодательства, несоблюдении безопасных условий труда, реализации продукции, причиняющей вред здоровью населения, а также других нарушениях законодательства РФ и размерах причиненного при этом ущерба, в случае если данные факты установлены вступившим в законную силу решением (приговором) суда, арбитражного суда;

2.2.8. Сведения об участии должностных лиц Общества в производственных кооперативах, товариществах, обществах с ограниченной ответственностью, акционерных обществах и других организациях, осуществляющих предпринимательскую деятельность;

2.2.9. Идентификационный номер налогоплательщика (ИНН);

2.2.10. Содержание внешней бухгалтерской отчетности Общества, в том числе содержание: бухгалтерского баланса; отчета о прибылях и убытках; приложений к ним, предусмотренных нормативными актами; аудиторского заключения, подтверждающего достоверность бухгалтерской отчетности Общества; пояснительной записки к данным внешней бухгалтерской отчетности

2.2.11. Иная информация, которая не может быть отнесена к коммерческой тайне в соответствии с законодательством РФ.

2.3. Отнесение информации, указанной в пункте 2.1. настоящего Положения, к информации, составляющей коммерческую тайну Общества, не требует издания каких-либо иных актов помимо настоящего Положения.

2.5. Отнесение информации, не указанной в пункте 2.1. настоящего Положения, к информации, составляющей коммерческую тайну Общества, осуществляется путем издания в каждом конкретном случае приказа Генерального директора Общества.

Инициатива в издании приказа Генерального директора об отнесении той или иной информации к коммерческой тайне Общества может исходить от акционеров Общества, руководителей структурных подразделений Общества, руководителей обособленных структурных подразделений Общества, контрагентов Общества.

2.6. К коммерческой тайне не относится информация, раскрытая Обществом самостоятельно или с его согласия.

3. Персональные данные защищаемые Обществом

3.1. В Обществе подлежат защите персональные данные работников Общества и персональные данные, переданные обществу в связи с выполнением заключенных с обществом договоров.

4. Охрана конфиденциальной информации Общества

4.1. Охрана конфиденциальной информации Общества состоит в принятии комплекса мер, направленных на ограничение доступа к конфиденциальной информации третьих лиц, на предотвращение несанкционированного разглашения конфиденциальной информации, выявление и пресечение нарушений режима конфиденциальности информации Общества, привлечение лиц, нарушающих режим конфиденциальности информации Общества к установленной ответственности.

4.2. Обязательным условием трудовых договоров, заключаемых с работниками Общества, является условие о соблюдении работником сохранения коммерческой тайны и иной конфиденциальной информации.

4.3. Каждый работник Общества предупреждается под расписку об ответственности за нарушение режима коммерческой тайны и иной конфиденциальной информации.

4.4. Заключаемые Обществом, в лице любых уполномоченных лиц договоры должны содержать условие о сохранении контрагентами конфиденциальности.

4.5. В рабочих и иных помещениях Общества создаются условия, ограничивающие доступ к конфиденциальной информации третьих лиц и несанкционированное разглашение конфиденциальной информации, в том числе устанавливаются технические средства защиты от несанкционированного доступа к информации (сейфы и металлические ящики для хранения документов и пр.).

4.6. Общество предпринимает меры по выявлению фактов нарушения режима защиты конфиденциальной информации Общества.

4.7. Общество предпринимает все допустимые законом способы по пресечению выявленных нарушений режима защиты конфиденциальной информации Общества.

4.8. Лица, виновные в нарушении режима конфиденциальной информации Общества привлекаются к установленной законами ответственности.

5. Порядок использования и предоставления конфиденциальной информации Общества

5.1. Использование конфиденциальной информации Общества допускается только теми работниками Общества, которым доступ к такой информации необходим в силу выполняемых ими функций.

5.2. Предоставление конфиденциальной информации Общества третьим лицам возможно не иначе как с санкции Генерального директора Общества.

5.3. Общество представляет годовую бухгалтерскую отчетность в соответствии с учредительными документами акционерам, а также территориальным органам государственной статистики по месту их регистрации. Другим органам исполнительной власти, банкам и иным пользователям бухгалтерская отчетность представляется в соответствии с законодательством Российской Федерации.

5.4. Иные случаи предоставления конфиденциальной информации предусмотрены действующим законодательством РФ.

6. Заключительные положения

6.1. Лица виновные в нарушении режима защиты конфиденциальной информации Общества привлекаются в установленном порядке к уголовной, административной, дисциплинарной и гражданско-правовой ответственности.

6.2. Во всем ином, что не урегулировано настоящим Положением, применяются положения действующего законодательства РФ.