Политика оператора в отношении обработки персональных данных
Политика оператора в отношении обработки персональных данных
1. Общие положения
1.1. Политика оператора в отношении обработки персональных данных (далее - Политика) разработана в целях обеспечения защиты прав и свобод субъекта персональных данных при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
1.2. Основные понятия, используемые в Политике:
1.2.1. Персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);
1.2.2. Обработка персональных данных - любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без их использования. Обработка персональных данных включает в себя в том числе:
- сбор;
- запись;
- систематизацию;
- накопление;
- хранение;
- уточнение (обновление, изменение);
- извлечение;
- использование;
- передачу (распространение, предоставление, доступ);
- обезличивание;
- блокирование;
- удаление;
- уничтожение.
1.2.3. Автоматизированная обработка персональных данных - обработка персональных данных с помощью средств вычислительной техники;
1.2.4. Распространение персональных данных - действия, направленные на раскрытие персональных данных неопределенному кругу лиц;
1.2.5. Предоставление персональных данных - действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;
1.2.6. Блокирование персональных данных - временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);
1.2.7. Уничтожение персональных данных - действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;
1.2.8. Обезличивание персональных данных - действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;
1.2.9. Оператор персональных данных (оператор) - государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
1.3. Оператор, получивший доступ к персональным данным, обязан соблюдать конфиденциальность персональных данных - не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.
1.4. Субъект персональных данных имеет право на получение информации, касающейся обработки его персональных данных, в том числе содержащей:
1) подтверждение факта обработки персональных данных оператором;
2) правовые основания и цели обработки персональных данных;
3) цели и применяемые оператором способы обработки персональных данных;
4) наименование и место нахождения оператора, сведения о лицах (за исключением работников оператора), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с оператором или на основании федерального закона;
5) обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения, если иной порядок представления таких данных не предусмотрен федеральным законом;
6) сроки обработки персональных данных, в том числе сроки их хранения;
7) порядок осуществления субъектом персональных данных прав, предусмотренных Федеральным законом;
8) информацию об осуществленной или о предполагаемой трансграничной передаче данных;
9) наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению оператора, если обработка поручена или будет поручена такому лицу;
9.1) информацию о способах исполнения оператором обязанностей, установленных статьей 18.1
10) иные сведения, предусмотренные Федеральным законом "О персональных данных" или другими федеральными законами.
1.5. Субъект персональных данных вправе требовать от оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.
1.6. Субъект персональных данных имеет право на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке.
1.7. Оператор персональных данных вправе:
- отстаивать свои интересы в суде;
- предоставлять персональные данные субъектов третьим лицам, если это предусмотрено действующим законодательством (налоговые, правоохранительные органы и др.);
- отказывать в предоставлении персональных данных в случаях, предусмотренных законодательством;
- использовать персональные данные субъекта без его согласия в случаях, предусмотренных законодательством.
1.8. При сборе персональных данных оператор обязан предоставить субъекту персональных данных по его просьбе информацию, предусмотренную частью 7 статьи 14 Федерального закона "О персональных данных".
1.9. При сборе персональных данных, в том числе посредством информационно-телекоммуникационной сети "Интернет", оператор обязан обеспечить запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, указанных в пунктах 2, 3, 4, 8 части 1 статьи 6 Федерального закона "О персональных данных".
1.10. Заходя на наш официальный сайт, Вы можете выразить свое согласие Оператору ПД на использование с помощью автоматизированной обработки своих метрических данных путем нажатия кнопки «Согласен», предварительно ознакомившись с текстом Согласия обработки данных и Политики конфиденциальности.
Целью обработки Ваших метрических данных на нашем официальном сайте является сбор и анализ информации о производительности и использовании сайта пользователями.
Перечень обрабатываемых нами Ваших метрических данных:
- Ваши запросы как посетителя сайта;
- Системная информация, данные из Вашего браузера;
- Файлы cookie;
- Ваш IP-адрес;
- Типы устройств, используемых Вами, если применимо;
- Количество посещений сайта и просмотров страниц;
- Длительность пребывания на сайте;
- Запросы, использованные Вами при переходе на сайт;
- Страницы, с которых были совершены переходы;
- регион Вашего местоположения;
- дата и время, когда совершались действия на сайте;
- ID используемого Вами устройства.
1.11. Ваши метрические данные подвергаются: сбору, систематизации, накоплению, хранению, обновлению, изменению, использованию.
Ваши метрические данные мы будем обрабатывать, начиная с момента Вашего перехода на наш официальный сайт и до завершения целей обработки или до момента отзыва Вами согласия на их обработку.
Оператор ПД может обрабатывать файлы cookie самостоятельно или с привлечением иных сервисов.
На нашем официальном сайте используются следующие системы сбора метрических данных:
Яндекс.Метрика
- оператором системы является ООО «ЯНДЕКС» (ул. Льва Толстого, 16, г. Москва, Россия, 119021)
- Политика обработки пользовательских данных https://yandex.ru/legal/confidential/
- Пользовательское соглашение программы Яндекс.Метрика https://yandex.ru/legal/metrica_termsofuse/
- Демо-версия системы https://metrica.yandex.com/about/
2. Цели обработки персональных данных
2.1. Обработка персональных данных осуществляется оператором в целях достижения конкретных, заранее определённых и законных целей. Обработка персональных данных не допускается в целях, несовместимых с целями их сбора.
2.2. Персональные данные посетителей сайта обрабатываются оператором в связи с использованием пользователями функциональных возможностей сайта, включая направление обращений через формы обратной связи, размещение комментариев и использование сервисов аналитики.
2.3. Целями обработки персональных данных посетителей сайта являются:
– обработка обращений пользователей, поступающих через формы обратной связи на сайте;
– предоставление ответов на обращения пользователей, направление информации по запросам пользователей;
– ведение переписки с пользователями в целях рассмотрения и разрешения поступивших обращений;
– обеспечение работы функционала сайта, включая возможность размещения комментариев пользователями (при наличии соответствующего функционала);
– анализ посещаемости сайта, поведения пользователей и улучшение качества работы сайта с использованием сервисов веб-аналитики, включая сервис «Яндекс Метрика»;
– обеспечение функционирования, безопасности и совершенствования сайта.
2.4. В зависимости от используемых сервисов и функциональных возможностей сайта оператор может обрабатывать следующие категории персональных данных пользователей:
– имя (фамилия и имя при указании пользователем);
– адрес электронной почты;
– сведения, содержащиеся в тексте обращения пользователя;
– сведения, указанные пользователем при размещении комментариев;
– обезличенные данные о действиях пользователей на сайте, получаемые с использованием сервисов аналитики.
3. Правовые основания обработки персональных данных
3.1. Правовым основанием обработки персональных данных являются:
- совокупность правовых актов, во исполнение которых и в соответствии с которыми оператор осуществляет обработку персональных данных: Конституция Российской Федерации; статьи 86-90 Трудового кодекса Российской Федерации;
- уставные документы оператора;
- договоры, заключаемые между оператором и субъектом персональных данных;
- согласие на обработку персональных данных (в случаях, прямо не предусмотренных законодательством Российской Федерации, но соответствующих полномочиям оператора).
4. Объем и категории обрабатываемых персональных данных, категории субъектов персональных данных
4.1. Содержание и объем обрабатываемых персональных данных соответствуют целям их обработки. Обработка персональных данных осуществляется только в объеме, необходимом для достижения заявленных целей обработки, и не является избыточной.
4.2. Обработка персональных данных пользователей сайта осуществляется при наличии законных оснований, включая согласие субъекта персональных данных на обработку его персональных данных, а также в иных случаях, предусмотренных законодательством Российской Федерации.
4.3. К категориям субъектов персональных данных относятся:
4.3.1. Посетители сайта, пользователи форм обратной связи и лица, направляющие обращения оператору.
В данной категории субъектов оператор обрабатывает персональные данные, предоставленные пользователями самостоятельно при заполнении форм на сайте, в целях обработки обращений и предоставления ответов.
К обрабатываемым персональным данным относятся:
– имя пользователя;
– адрес электронной почты;
– содержание обращения, сообщения или комментария, направленного пользователем;
– иные сведения, которые пользователь самостоятельно указывает в тексте сообщения.
4.3.2. Пользователи сайта, взаимодействующие с функционалом комментариев.
В данной категории субъектов оператор обрабатывает персональные данные, необходимые для размещения и обработки комментариев пользователей.
К обрабатываемым персональным данным относятся:
– имя пользователя;
– адрес электронной почты;
– текст комментария;
– иные сведения, добровольно указанные пользователем.
4.3.3. Посетители сайта, в отношении которых осуществляется сбор обезличенной информации посредством сервисов веб-аналитики.
В данной категории субъектов оператор может обрабатывать обезличенные данные о действиях пользователей на сайте, включая:
– сведения о посещаемых страницах сайта;
– сведения об источниках перехода на сайт;
– сведения о действиях пользователя на сайте;
– технические сведения, передаваемые браузером и устройством пользователя.
Указанные данные используются исключительно для анализа работы сайта, повышения удобства его использования и улучшения качества предоставляемых сервисов.
5. Порядок и условия обработки персональных данных
5.1. Оператор осуществляет обработку персональных данных пользователей сайта с использованием средств автоматизации, а также без использования таких средств, включая сбор, запись, систематизацию, накопление, хранение, уточнение, использование, обезличивание, блокирование и удаление персональных данных.
5.2. Обработка персональных данных осуществляется оператором в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», а также иными нормативными правовыми актами Российской Федерации в области обработки и защиты персональных данных.
5.3. Обработка персональных данных осуществляется исключительно в целях, для которых они были предоставлены пользователем, включая обработку обращений, поступивших через формы обратной связи, предоставление ответов на обращения пользователей, обеспечение работы функционала сайта и анализ его использования.
Объем обрабатываемых персональных данных ограничивается сведениями, необходимыми для достижения указанных целей.
5.4. Хранение персональных данных осуществляется в течение срока, необходимого для достижения целей обработки, либо в течение сроков, установленных законодательством Российской Федерации.
После достижения целей обработки персональные данные подлежат удалению либо обезличиванию, если иное не предусмотрено законодательством Российской Федерации.
5.5. Оператор принимает необходимые организационные и технические меры для обеспечения безопасности персональных данных, включая защиту от неправомерного доступа, изменения, блокирования, копирования, распространения, уничтожения или иных неправомерных действий.
5.6. Обработка персональных данных может быть прекращена в случае достижения целей обработки, истечения срока хранения персональных данных, отзыва субъектом персональных данных согласия на обработку персональных данных, а также выявления неправомерной обработки персональных данных.
5.7. Оператор вправе поручать обработку персональных данных третьим лицам, если это необходимо для функционирования сайта, предоставления сервисов или обеспечения работы используемых информационных систем.
Лица, осуществляющие обработку персональных данных по поручению оператора, обязаны соблюдать требования законодательства Российской Федерации о персональных данных и обеспечивать конфиденциальность полученной информации.
К таким лицам могут относиться поставщики услуг хостинга, сервисов электронной почты, систем управления сайтом, сервисов аналитики и иные лица, обеспечивающие функционирование сайта.
5.8. Оператор не раскрывает и не распространяет персональные данные пользователей без их согласия, за исключением случаев, предусмотренных законодательством Российской Федерации.
5.9. Оператор принимает необходимые правовые, организационные и технические меры для выполнения требований законодательства Российской Федерации в области защиты персональных данных.
5.10. Для защиты персональных данных пользователей оператор применяет меры, направленные на предотвращение неправомерного или случайного доступа к персональным данным, их уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также иных неправомерных действий.
6. Обработка биометрических персональных данных
6.1. Оператор не осуществляет сбор и обработку биометрических персональных данных посетителей сайта, то есть сведений, характеризующих физиологические и биологические особенности человека и используемых оператором для установления личности субъекта персональных данных.
6.2. Функциональные возможности сайта не предусматривают идентификацию пользователей на основании биометрических персональных данных.
6.3. В случае изменения функциональных возможностей сайта и возникновения необходимости обработки биометрических персональных данных такая обработка будет осуществляться оператором только при наличии предусмотренных законодательством Российской Федерации правовых оснований и с соблюдением требований Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».
7. Актуализация, исправление, удаление и уничтожение персональных данных, ответы на запросы субъектов персональных данных
7.1. Пользователь сайта вправе направить оператору запрос, связанный с обработкой его персональных данных, включая запрос на получение информации об обработке персональных данных, их уточнение, блокирование или удаление.
Оператор предоставляет информацию о наличии персональных данных, относящихся к соответствующему субъекту персональных данных, в порядке и сроки, установленные Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
7.2. В случае выявления неточности, неполноты или неактуальности персональных данных пользователь вправе направить оператору заявление с просьбой об их исправлении.
Оператор принимает необходимые меры для уточнения персональных данных в сроки, установленные законодательством Российской Федерации, и уведомляет пользователя о результатах рассмотрения обращения.
7.3. В случае если персональные данные являются незаконно полученными, избыточными для заявленных целей обработки либо необходимость в их обработке отсутствует, оператор принимает меры по прекращению обработки и удалению персональных данных, если иное не предусмотрено законодательством Российской Федерации.
7.4. Обработка персональных данных прекращается оператором в следующих случаях:
– достижения целей обработки персональных данных;
– отзыва пользователем согласия на обработку персональных данных;
– выявления неправомерной обработки персональных данных;
– получения требования субъекта персональных данных о прекращении обработки, если отсутствуют законные основания для дальнейшей обработки.
Удаление персональных данных осуществляется в сроки, установленные законодательством Российской Федерации и внутренними документами оператора.