1. Область применения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) направлена на защиту прав и свобод физических лиц, персональные данные которых обрабатывает ЗАО «ДИДЖИТАЛ ДИЗАЙН» (далее — Оператор).
1.2. Настоящая Политика разработана в соответствии с Федеральным законом от 27 июля 2006 г. № 152-ФЗ «О персональных данных» (далее — ФЗ «О персональных данных»).
1.3. Политика содержит сведения, подлежащие раскрытию в соответствии с ч. 1 ст. 14 ФЗ «О персональных данных», и является общедоступным документом.

2. Сведения об операторе
2.1. Полное наименование Компании ЗАО «ДИДЖИТАЛ ДИЗАЙН», ИНН 7803009412, ОГРН 1037843033458, адрес места нахождения 199155, Санкт-Петербург, ул. Одоевского, д. 28, пом. 13-Н. Фактический адрес: 199178, Санкт-Петербург, наб. реки Смоленки, 33.

3. Принципы обработки персональных данных
3.1. Оператор обрабатывает персональные данные на законной и справедливой основе для выполнения установленных законодательством функций, полномочий и обязанностей, защиты прав и законных интересов Оператора, работников Оператора и третьих лиц.
3.2. Оператор получает персональные данные непосредственно у субъектов персональных данных.
3.3. Оператор обрабатывает персональные данные автоматизированным и неавтоматизированным способами, с использованием средств вычислительной техники и без использования таких средств.
3.4. Действия по обработке персональных данных включают сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление и уничтожение.
3.5. Содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям обработки.
3.6. Хранение персональных данных должно осуществляться в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем, по которому является субъект персональных данных. Обрабатываемые персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.

4. Трансграничная передача персональных данных на территории иностранных государств
4.1. В случае необходимости Оператор может реализовывать процедуру трансграничной передачи персональных данных на территории иностранных государств, обеспечивающих адекватную защиту прав субъектов персональных данных.
4.2. Трансграничная передача персональных данных на территории иностранных государств, не обеспечивающих адекватной защиты прав субъектов персональных данных, может осуществляться Оператором в случае наличия согласия субъекта персональных данных в письменной форме.
4.3. Трансграничная передача персональных данных может осуществляться без согласия субъекта персональных данных в случаях:
4.3.1. Исполнения договора, стороной которого является субъект персональных данных;
4.3.2. Защиты жизни, здоровья, иных жизненно важных интересов субъекта персональных данных или других лиц при невозможности получения согласия в письменной форме субъекта персональных данных.

5. Обязанности оператора по блокированию и уничтожению персональных данных
5.1. В случае достижения цели обработки персональных данных оператор обязан прекратить обработку персональных данных и уничтожить персональные данные в срок, не превышающий тридцати дней с даты достижения цели обработки персональных данных, если иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем, по которому, является субъект персональных данных.

6. Уведомление об обработке персональных данных
6.1. Оператор до начала обработки персональных данных обязан уведомить уполномоченный орган по защите прав субъектов персональных данных о своем намерении осуществлять обработку персональных данных, за исключением случаев, предусмотренных следующим пунктом.
6.2. Оператор вправе осуществлять без уведомления уполномоченного органа по защите прав субъектов персональных данных обработку персональных данных:

• обрабатываемых в соответствии с трудовым законодательством;
• полученных оператором в связи с заключением договора, стороной которого является субъект персональных данных, если персональные данные не распространяются, а также не предоставляются третьим лицам без согласия субъекта персональных данных и используются оператором исключительно для исполнения указанного договора и заключения договоров с субъектом персональных данных;
• сделанных субъектом персональных данных общедоступными;
• включающих в себя только фамилии, имена и отчества субъектов персональных данных;
• необходимых в целях однократного пропуска субъекта персональных данных на территорию, на которой находится оператор, или в иных аналогичных целях;
• включенных в информационные системы персональных данных, имеющие в соответствии с федеральными законами статус государственных автоматизированных информационных систем, а также в государственные информационные системы персональных данных, созданные в целях защиты безопасности государства и общественного порядка;
• обрабатываемых без использования средств автоматизации в соответствии с федеральными законами или иными нормативными правовыми актами Российской Федерации, устанавливающими требования к обеспечению безопасности персональных данных при их обработке и к соблюдению прав субъектов персональных данных;

7. Обработка персональных данных иных физических лиц, в том числе работников контрагентов и потенциальных контрагентов
7.1. Оператор обрабатывает персональные данные иных физических лиц, в том числе работников контрагентов и потенциальных контрагентов, в рамках правоотношений контрагентов с Оператором, урегулированных гражданским законодательством РФ.
7.2. Оператор обрабатывает персональные данные иных физических лиц, в том числе работников контрагентов и потенциальных контрагентов, с целью:

• ведения переговоров, заключения и исполнения договоров;
• направления работникам контрагентов и потенциальных контрагентов маркетинговой и рекламной информации, в том числе с привлечением третьих лиц в качестве рекламораспространителей;
• предоставления информации относительно продуктов и возможностей Оператора и получения обратной связи относительно таких продуктов и возможностей, в том числе путем установления личного контакта;
• предоставления информации о проводимых Оператором мероприятиях;
• формирования базы потенциальных кандидатов на вакансии Оператора.

7.3. Оператор обрабатывает персональные данные иных физических лиц, в том числе работников контрагентов и потенциальных контрагентов, с их согласия. Согласие предоставляется в письменной форме или путем совершения конклюдентных действий (регистрации на Интернет-сайте Оператора, ввода физическим лицом своих персональных данных в форму на Интернет-сайте).
7.4. Оператор обрабатывает персональные данные иных физических лиц, в том числе работников контрагентов и потенциальных контрагентов, с момента их получения до момента истечения срока, на который было дано согласие на обработку персональных данных, или отзыва согласия давшим его физическим лицом.
7.5. Оператор обрабатывает следующие персональные данные иных физических лиц, в том числе работников контрагентов и потенциальных контрагентов:

• фамилия, имя, отчество;
• прежние фамилия, имя, отчество, дата, место и причина изменения (в случае изменения);
• место работы (наименование и адрес организации, занимаемая должность, реквизиты компании);
• адрес регистрации и фактического проживания;
• контактная информация (номер телефона (мобильного, рабочего, домашнего), адрес электронной почты, факс).

8. Реализуемые требования к защите персональных данных
8.1. Оператор назначает ответственного за организацию обработки персональных данных для выполнения обязанностей, предусмотренных ФЗ «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами.
8.2. Оператор применяет комплекс правовых, организационных и технических мер по обеспечению безопасности персональных данных для обеспечения конфиденциальности персональных данных и их защиты от неправомерных действий, а также для защиты прав и законных интересов субъектов персональных данных, в частности:

• обеспечивает неограниченный доступ к настоящей Политике, которая размещена по адресу Оператора, а также на Интернет-сайте Оператора;
• утверждает и приводит в действие документ «Положение об обработке персональных данных» (далее — Положение) и иные локальные акты;
• производит ознакомление работников с положениями законодательства о персональных данных, а также с Политикой и Положением;
• ограничивает доступ к техническим средствам и в служебные помещения, осуществляет допуск работников Оператора к персональным данным, обрабатываемым в информационной системе Оператора, а также к их материальным носителям, только для выполнения работниками трудовых обязанностей;
• устанавливает правила доступа к персональным данным, обрабатываемым в информационной системе Оператора, а также обеспечивает регистрацию и учёт всех действий с ними;
• производит оценку вреда, который может быть причинен субъектам персональных данных в случае нарушения ФЗ «О персональных данных»;
• производит определение угроз безопасности персональных данных при их обработке в информационной системе Оператора;
• применяет организационные и технические меры и использует средства защиты информации, необходимые для достижения установленного уровня защищенности персональных данных;
• осуществляет обнаружение фактов несанкционированного доступа к персональным данным и принимает мер по реагированию, включая восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;
• производит оценку эффективности принимаемых мер по обеспечению безопасности персональных данных до ввода в эксплуатацию информационной системы Оператора;
• осуществляет внутренний контроль соответствия обработки персональных данных ФЗ «О персональных данных», принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных, Политике, Положению и иным локальным актам, включающий контроль за принимаемыми мерами по обеспечению безопасности персональных данных и их уровня защищенности при обработке в информационной системе Оператора;
• выполняет иные требования законодательства.

9. Права субъектов персональных данных
9.1. Субъект персональных данных имеет право на получение информации, касающейся обработки его персональных данных, в том числе содержащей:

• подтверждение факта обработки персональных данных Оператором;
• правовые основания и цели обработки персональных данных;
• цели и применяемые Оператором способы обработки персональных данных;
• наименование и место нахождения Оператора, сведения о лицах (за исключением работников Оператора), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с Оператором или на основании федерального закона;
• обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения, если иной порядок представления таких данных не предусмотрен федеральным законом;
• сроки обработки персональных данных, в том числе сроки их хранения;
• порядок осуществления субъектом персональных данных прав, предусмотренных ФЗ «О персональных данных»;
• информацию об осуществленной или о предполагаемой трансграничной передаче данных;
• наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению Оператора, если обработка поручена или будет поручена такому лицу;
• иные сведения, предусмотренные ФЗ «О персональных данных» или другими федеральными законами.

9.2. Субъект персональных данных вправе требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.
9.3. Субъект персональных данных имеет право на отзыв данного им согласия на обработку персональных данных путем направления Оператору письменного уведомления об отзыве, а также на защиту своих прав и законных интересов, в том числе на возмещение убытков и компенсацию морального вреда в судебном порядке, и на обжалование действий или бездействия Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.
9.4. Для реализации своих прав и законных интересов субъекты персональных данных имеют право обратиться к Оператору либо направить запрос лично или с помощью надлежащим образом уполномоченного представителя. Запрос должен содержать сведения, указанные в ч. 3 ст. 14 ФЗ «О персональных данных».

10. Ответственность за нарушение законодательства в области обработки персональных данных
10.1. Лица, виновные в нарушении норм, регулирующих получение, обработку и защиту персональных данных, несут предусмотренную действующим законодательством ответственность: дисциплинарную, административную, гражданско-правовую.