ОБЩАЯ ПОЛИТИКА ПО ОБРАБОТКЕ ПЕРСОНАЛЬНЫХ ДАННЫХ

1. Настоящая Общая Политика по Обработке Персональных Данных (далее – «Политика») устанавливает общие требования по обработке персональных данных в OCT (как определено ниже).

2. Персональными данными является любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).

3. Политика распространяется на группу компаний OCT включая ООО «ОСТ Рус», зарегистрированную в Российской Федерации, ООО «ОСТ Групп», зарегистрированную в Соединенных Штатах Америки, ООО «ОСТ Украина», зарегистрированную в Украине, ООО «ОСТ Балтика», зарегистрированную в Латвии и ООО «ОСТ Болгария», зарегистрированную в Болгарии (по тексту совместно – «OCT»).

4. Обработка персональных данных осуществляется в строгом соответствии с международным и местным законодательством стран присутствия OCT и ее клиентов.

5. OCT признаёт и обязуется выполнять требования Общего регламента по защите данных (Постановление (Европейский союз) 2016/679)), а также соответствующего законодательства стран присутствия.

6. OCT разрабатывает и внедряет в действие внутренние регламентирующие документы в области обработки персональных данных.

7. Внутренние регламентирующие документы детализируют требования по частным и/или общим случаям обработки данных в соответствии с применимым законодательством.

8. Локальные регламентирующие документы основаны на положениях настоящей Политики и применимого законодательства.

9. Внутренние регламентирующие документы OCT не могут противоречить Общему регламенту по защите данных (Постановление (Европейский союз) 2016/679)) и должны быть в первую очередь направлены на защиту прав и свобод субъекта персональных данных.

10. OCT не собирает и не осуществляет обработку данных лиц, не достигших совершеннолетия (18 лет или более) за исключением случаев, определенных законом.

11. Все лица, осуществляющие обработку персональных данных, должны быть ознакомлены с Политикой и внутренними регламентирующими документами OCT и действовать в строгом

12. OCT учитывает различие в законодательстве стран, в которых ведется обработка персональных данных, и всегда действует в интересах субъекта персональных данных.

13. OCT предпринимает все возможные правовые, технические и организационные меры по защите персональных данных с учетом возможных рисков.

14. OCT обязуется информировать субъектов персональных данных об изменениях настоящей Политики в доступной форме посредством публикации информации на сайте OCT.

15. OCT обязуется не раскрывать персональные данные третьим лицам за исключением случаев определенных законодательством стран присутствия и только на основании письменного решения судебных органов или органов государственной власти.

16. С целью защиты интересов субъектов персональных данных OCT назначает уполномоченных по защите персональных данных.

17. Любой субъект персональных данных вправе обратиться к уполномоченному по защите персональных данных по вопросам обработки своих персональных данных.

18. OCT обязуется обеспечить конфиденциальность обращений субъектов персональных данных, а также беспристрастность и независимость при рассмотрении каждого обращения.