Политика конфиденциальности
- Общие положения
1.1. Настоящая Политика определяет порядок и условия обработки персональных данных Оператором.
1.2. Термины используются в значении, установленном законодательством РФ о персональных данных.
1.3. Оператор обрабатывает ПДн законно, справедливо, минимально и в пределах заранее определённых целей.
1.4. Соблюдается конфиденциальность (ст. 7), принимаются меры защиты (ч. 2 ст. 18.1, ч. 1 ст. 19). - Основные понятия, используемые в Политике
2.1. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.
2.2. Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
2.3. Веб-сайт — совокупность материалов и программ, доступных по адресу, указанному в форме (конкретный адрес подставится при генерации).
2.4. Информационная система персональных данных — совокупность баз данных ПДн и технологий/средств их обработки.
2.5. Обезличивание — действия, в результате которых без доп. информации нельзя определить принадлежность ПДн конкретному Пользователю.
2.6. Обработка ПДн — любые действия с ПДн: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
2.7. Оператор — лицо, организующее/осуществляющее обработку ПДн и определяющее цели, состав ПДн и операции с ними.
2.8. Персональные данные — любая информация, относящаяся к Пользователю веб-сайта, указанного в форме.
2.9. ПДн, разрешённые для распространения — ПДн, к которым субъект предоставил неограниченный доступ в порядке Закона о ПДн.
2.10. Пользователь — любой посетитель веб-сайта, указанного в форме.
2.11. Предоставление ПДн — раскрытие ПДн определённому лицу/кругу лиц.
2.12. Распространение ПДн — раскрытие ПДн неопределённому кругу лиц (в т.ч. публикация в сети).
2.13. Трансграничная передача ПДн — передача ПДн на территорию иностранного государства.
2.14. Уничтожение ПДн — действия, приводящие к безвозвратному уничтожению ПДн и/или носителей. - Основные права и обязанности Оператора
3.1. Оператор имеет право: запрашивать достоверные ПДн; при отзыве согласия продолжить обработку при наличии законных оснований; определять состав мер по выполнению обязанностей по Закону о ПДн.
3.2. Оператор обязан: предоставлять субъекту сведения об обработке; организовывать обработку по закону; отвечать на обращения; сообщать в уполномоченный орган по запросу; публиковать Политику; принимать правовые, организационные и технические меры защиты ПДн; прекращать передачу/обработку и уничтожать ПДн в случаях, предусмотренных законом; исполнять иные обязанности по Закону о ПДн. - Основные права и обязанности субъектов ПДн
4.1. Права: получать информацию об обработке; требовать уточнения/блокирования/уничтожения ПДн; выдвигать условие предварительного согласия для продвижения; отзывать согласие и требовать прекращения; обжаловать действия Оператора; иные права по закону.
4.2. Обязанности: предоставлять достоверные данные; сообщать об их уточнении.
4.3. Лица, передавшие недостоверные сведения или данные иных субъектов без согласия, несут ответственность по закону. - Цели сбора и обработки ПДн
5.1. В генераторе будут перечислены выбранные цели (или добавленные вами вручную). - Правовые основания обработки ПДн
6.1. Под каждую цель будут подставлены соответствующие основания (согласие, договор и т.п.). 152-ФЗ сам по себе не является основанием. - Объём и категории ПДн; категории субъектов
7.1. По целям будут подставлены категории ПДн; субъекты — пользователи/клиенты/контрагенты-физлица, представители юрлиц, работники, кандидаты и др. - Порядок и условия обработки ПДн
8.1. Обработка осуществляется на основании согласия субъекта (если иное не предусмотрено законом). Согласие подтверждается действиями, направленными на предоставление ПДн (заполнение полей формы, отправка заявки), а также — при наличии на форме — проставлением отметки («галочки») о согласии с Политикой.
8.2. Для каждой цели совершаются операции: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение. Возможна автоматизированная и/или неавтоматизированная обработка. Передача третьим лицам — при наличии оснований; локализация в РФ; cookie/аналитика при необходимости; сроки хранения — не дольше достижения целей либо по закону/договору. - Меры по обеспечению защиты ПДн
9.1. Оператор принимает правовые, организационные и технические меры защиты от неправомерного/случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
9.2. В том числе: назначение ответственных; локальные акты по обработке и защите ПДн; ограничение и регламент доступа сотрудников; применение технических средств защиты; надлежащие условия хранения; внутренний контроль/аудит; ознакомление сотрудников с требованиями закона и локальными актами. - Актуализация, исправление, удаление и уничтожение ПДн; ответы на запросы субъектов
10.1. Актуализация/прекращение при неточности или неправомерности; уничтожение — при достижении целей/отзыве согласия/истечении сроков/выявлении нарушений; ответы на запросы — до 30 календарных дней. - Обновление Политики
11.1. Пересмотр при изменениях законодательства/по решению Оператора; актуальная редакция — на сайте; вступает в силу с момента размещения, если не указано иное.