关于 Peter Frost LLC 个人数据处理的政策

一、简介

1.1.实施 LLC“Peter Frost”（以下简称 LLC“Peter Frost”或运营商）活动目标的最重要条件是确保必要和充分的信息安全水平，除其他事项外，包括个人数据。
1.2.关于 Peter Frost LLC 个人数据处理的政策（以下简称条例）确定了 Peter Frost LLC（以下简称公司）收集、存储、传输和其他类型的个人数据处理程序，以及有关已实施的个人数据保护要求的信息。
1.3.该政策是根据俄罗斯联邦现行立法制定的。

2. 个人数据的构成和数据操作列表

2.1.构成个人数据的信息是与直接或间接识别或可识别的自然人（个人数据主体）有关的任何信息。详细的个人数据列表记录在 Peter Frost LLC 的当地监管文件中。
2.2. Peter Frost LLC 处理的所有个人数据都是机密的，依法受到严格保护的信息。
2.3.个人数据操作列表，运营商使用的个人数据处理方法的一般描述：收集、分析、概括、存储、修改、添加、传输（不（或）与跨境传输到国家领土）提供充分的保护），个人数据的销毁。自动/手动/混合处理个人数据。

3. 处理个人数据的目的

3.1.个人数据由 Peter Frost LLC 根据 2006 年 6 月 27 日第 152-FZ 号联邦法律第 22 条第 85-90 条规定的理由处理，以正式确定劳动和其他合同关系、人事、会计、税务记录俄罗斯联邦劳动法典，以及为了组织和开展 Peter Frost LLC（包括第三方参与）忠诚度计划、营销和/或促销、研究、调查和其他活动； LLC Peter Frost 履行 LLC Peter Frost 零售店以及 LLC Peter Frost www.peterfrost.ru 网上商店的商品零售合同规定的义务；通过使用各种通信方式与 Peter Frost LLC 的客户直接联系，包括但不限于通过电话、电子-邮件、邮件列表、互联网等；出于其他目的，如果 Peter Frost LLC 的行为不与现行法律相抵触。
3.2. Peter Frost LLC，为了正确履行其作为运营商的义务，处理以下为正确履行合同义务所必需的个人数据：
• 与运营商有劳动关系的运营商员工的个人数据；
• 其他个人的个人数据，包括但不限于那些与运营商有合同、民法关系的人，包括但不限于学生、客户、忠诚度计划的参与者、服务的消费者。

4. 个人数据的收集、存储、传输和其他处理程序

4.1.在不使用自动化工具的情况下进行的个人数据处理的方式是，对于每一类个人数据，都可以确定个人数据的存储位置（有形媒体）。运营商已建立处理个人数据或有权访问个人数据的人员名单。提供个人数据（材料媒体）的单独存储，出于各种目的对其进行处理。运营商确保个人数据的安全，并采取措施防止未经授权访问个人数据。
4.2.使用自动化工具进行的个人数据处理是根据以下行动进行的：运营商采取技术措施，旨在防止未经授权访问个人数据和（或）将其转移给无权访问此类信息的人;安全工具被配置为及时检测对个人数据的未授权访问；自动处理个人数据的技术手段被隔离，以防止对其产生影响，因此它们的功能可能会中断；运营商备份数据，以便能够立即恢复因未经授权访问而被修改或破坏的个人数据；持续监控以确保个人数据的保护水平。

5. 有关个人数据保护要求的详细信息。

5.1.运营商开展以下活动： 确定对 pe 安全的威胁