Политика обработки персональных данных

В Компании могут обрабатываться персональные данные исключительно в целях, для которых они были собраны или получены. Цели обработки персональных данных Компании указаны в Приложении 1. Компания может обрабатывать персональные данные по поручению третьих лиц при наличии на то законных оснований.

Компания вправе в указанных целях вносить персональные данные в информационные системы, хранить и обрабатывать любыми не противоречащими законодательству способами. По достижении целей обработки или в случае утраты необходимости в их достижении обрабатываемые данные подлежат уничтожению, если иное не предусмотрено законодательством либо отдельно не согласовано сторонами.

В Компании не обрабатываются биометрические данные, а также сведения, касающиеся расовой и национальной принадлежности, политических взглядов, религиозных или философских убеждений и интимной жизни субъектов персональных данных.

Законными основаниями обработки являются:

• заключение и исполнение договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных.
• согласие субъекта персональных данных, предоставленное при заполнении веб-форм или в ином виде.
• выполнение функций и обязанностей, возложенных на Компанию применимым законодательством.
• осуществление прав и законных интересов Компании или третьих лиц либо достижение общественно значимых целей при условии, что права и свободы субъекта персональных данных не нарушаются.

Обработка осуществляется в соответствии с настоящей Политикой, внутренними актами Компании, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормами законодательства Российской Федерации.

• обработка персональных данных осуществляется на законной и справедливой основе.
• обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей.
• не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.
• не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.
• обработке подлежат только персональные данные, которые отвечают целям их обработки.
• содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки; не допускается избыточность обрабатываемых данных по отношению к заявленным целям.
• при обработке обеспечиваются точность персональных данных, их достаточность и, в необходимых случаях, актуальность; принимаются меры по удалению или уточнению неполных или неточных данных.
• хранение персональных данных осуществляется в форме, позволяющей определить субъекта, не дольше, чем этого требуют цели обработки, если иной срок не установлен законом, согласием или договором.
• обрабатываемые персональные данные уничтожаются по достижении целей обработки или в случае утраты необходимости в их достижении, если иное не предусмотрено федеральным законом.
• обработка персональных данных не используется для причинения имущественного или морального вреда субъектам и затруднения реализации их прав и свобод.

Обработка информации осуществляется Компанией в соответствии с настоящей Политикой, внутренними актами Компании и законодательством Российской Федерации.

Осуществление прямых контактов с субъектами для продвижения товаров и услуг Компании допускается только с согласия субъекта, данного при использовании сайта или при ином взаимодействии с Компанией. Компания может запрашивать согласие неоднократно при каждом обращении субъекта.

Если при последующих запросах новое согласие не будет предоставлено, ранее данное согласие не признается автоматически отозванным и продолжает действовать в течение указанного в нем срока.

При отсутствии согласия на обработку данных для продвижения товаров, работ и услуг Компания взаимодействует с субъектом только для исполнения предусмотренных законом обязанностей, исполнения заключенного договора и обработки запросов, включая входящие и обратные звонки и письма по результатам рассмотрения обращений.

Обработка осуществляется Компанией и третьими лицами, которых Компания привлекает к обработке или которым передает данные в соответствии с законодательством Российской Федерации. К таким лицам могут относиться контрагенты, оказывающие услуги поддержки информационных систем, рекламно-информационные и иные услуги, а также государственные и муниципальные органы в предусмотренных законом случаях. Данные систем веб-аналитики могут получать и обрабатывать провайдеры таких систем.

Компания вправе привлекать третьих лиц к обработке, передавать им и получать от них данные в указанных целях без дополнительного согласия субъекта при условии обеспечения такими лицами конфиденциальности и безопасности персональных данных.

Обработка третьими лицами может осуществляться с использованием средств автоматизации или без них и только на основании договора. Договор определяет перечень действий с данными, цели обработки и требования к безопасности, включая запрет раскрывать и распространять данные без согласия субъекта, если иное не предусмотрено законом, и требования статьи 19 Федерального закона «О персональных данных».

Компания принимает необходимые правовые, организационные и технические меры для защиты данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

Компания не принимает решения, порождающие юридические последствия для субъекта или затрагивающие его права, исключительно на основании автоматизированной обработки.

Распространение персональных данных, в том числе публикация на сайте, допускается только при наличии согласия на обработку данных, разрешенных для распространения, либо в иных предусмотренных законом случаях. Субъект вправе установить условия и запреты на распространение.

Если условия обработки данных, разрешенных для распространения, изменятся, информация об изменениях публикуется на страницах сайта, где осуществляется распространение данных, а также в настоящей Политике. Компания прекращает распространение при получении соответствующего требования субъекта.

Компания принимает необходимые правовые, организационные и технические меры для защиты данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления и распространения.

• учет обрабатываемых в Компании категорий и перечня персональных данных, категорий субъектов, сроков хранения и порядка уничтожения таких данных.
• учет машинных носителей персональных данных и информационных систем Компании, в которых обрабатываются персональные данные.
• определение необходимого уровня защищенности персональных данных, обрабатываемых в информационных системах Компании.
• определение угроз безопасности персональных данных при их обработке в информационных системах.
• определение и внедрение до введения новых процессов обработки и информационных систем технических и организационных мер, обеспечивающих защиту персональных данных.
• осуществление и документирование оценки вреда, который может быть причинен субъектам при нарушении Федерального закона «О персональных данных», и соотношения указанного вреда с принимаемыми Компанией мерами.
• установление правил доступа к данным в информационных системах, а также регистрация и учет действий, совершаемых с персональными данными.
• применение средств защиты информации, прошедших в установленном порядке процедуру оценки соответствия.
• обнаружение фактов несанкционированного доступа к данным и других инцидентов, принятие мер по ликвидации и смягчению последствий.
• восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа.
• учет должностей работников Компании, доступ которых к персональным данным необходим для выполнения служебных или трудовых обязанностей.
• ознакомление под подпись работников, непосредственно обрабатывающих данные, с законодательством, требованиями к защите данных, настоящей Политикой и иными локальными актами, а также обучение работников.
• контроль и оценка эффективности мер безопасности до ввода информационной системы в эксплуатацию.
• регулярный внутренний контроль и аудит соответствия обработки и обеспечения безопасности данных законодательству Российской Федерации.

В Компании назначено лицо, ответственное за организацию обработки персональных данных.

Во внутренних документах, обязательных для исполнения всеми работниками Компании, а также в соглашениях с партнерами, контрагентами и иными третьими лицами в касающейся их части определяются:

• процедуры предоставления доступа к информации.
• процедуры внесения изменений в персональные данные для обеспечения их точности, достоверности и актуальности, в том числе по отношению к целям обработки.
• процедуры уничтожения либо блокирования персональных данных.
• процедуры обработки обращений субъектов и их законных представителей, включая подготовку информации о наличии относящихся к субъекту данных, ознакомление с ними и обработку обращений об уточнении, блокировании или уничтожении неполных, устаревших, неточных, незаконно полученных или не требующихся для установленной цели данных.
• процедуры обработки запросов уполномоченного органа по защите прав субъектов персональных данных.
• процедуры получения согласия субъекта на обработку персональных данных.
• процедуры передачи персональных данных третьим лицам.
• процедуры работы с материальными носителями персональных данных.
• процедуры уведомления уполномоченного органа по защите прав субъектов персональных данных в сроки, установленные Федеральным законом «О персональных данных».

Сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, блокирование, удаление и уничтожение данных граждан Российской Федерации выполняются с использованием баз данных, находящихся на территории Российской Федерации.

Cookie - небольшие файлы, которые браузер создает и сохраняет при посещении сайта. Они могут храниться на устройстве до 1 года и использоваться для обеспечения работы сайта, сохранения настроек, анализа качества и характеристик использования сайта и оптимизации маркетинговых активностей.

Пользователь может удалить cookie в настройках браузера или отказаться от их принятия. В этом случае отдельные функции сайта могут работать некорректно.

Субъект персональных данных вправе:

• запросить информацию, касающуюся обработки своих персональных данных.
• потребовать уточнения, уничтожения или блокирования данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не требуются для заявленной цели обработки.
• отказаться от обработки персональных данных для осуществления прямых контактов, в том числе для продвижения товаров, работ и услуг, если данные обрабатываются в таких целях.
• отозвать предоставленные Компании согласия на обработку персональных данных.
• обжаловать действия Компании в административном или судебном порядке.

Компания отвечает на обращения в сроки, установленные законодательством Российской Федерации. В предусмотренных законом случаях срок может быть продлен не более чем на 5 рабочих дней с направлением мотивированного уведомления.