Политика конфиденциальности
ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Настоящая Политика конфиденциальности, размещенная на сайте в информационно-телекоммуникационной сети "Интернет https://lemash-bending.ru/. (далее - "Политика конфиденциальности"), регулирует порядок обработки персональных данных посетителей (пользователей, субъектов) сайта, предоставляющих свои персональные данные посредством сайта, а также в отношении иных клиентов, предоставляющих свои персональные данные любым другим способом, и разработана в соответствии с положениями Конституции Российской Федерации, Федерального закона от 27 июля 2006 г. N 149-ФЗ "Об информации, информационных технологиях и о защите информации", Федерального закона от 27 июля 2006 г. № 152-ФЗ "О персональных данных" (далее - Федеральный закон 152-ФЗ «О персональных данных»), другими нормативными правовыми актами и определяет порядок обработки Оператором персональных данных и применяемые им меры по обеспечению безопасности персональных данных.
1.2. В настоящей Политике конфиденциальности используются следующие понятия, термины и сокращения:
Сайт – совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети интернет по сетевому адресу https://lemash-bending.ru/.
Оператор – ООО «ХАНС РУС»
Пользователь сайта – любой посетитель сайта, субъект персональных данных, добровольно зарегистрировавшийся на сайте и предоставивший необходимые персональные данные при регистрации, либо заполняющий любую форму на сайте, а также любое лицо, использующее интерфейс сайта в личных целях.
Субъект персональных данных – (сокращенно - СПД) пользователи сайта, потребители, клиенты, работники, сотрудники.
Персональные данные - (сокращенно - ПД) любая информация, относящаяся к прямо или косвенно определенному, или определяемому физическому лицу (субъекту персональных данных), которая сама по себе или в сочетании с другой информацией, имеющейся в распоряжении сайта, позволяет идентифицировать личность пользователя.
Обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
Информационные системы Оператора - (сокращенно – ИСПДн) – фактические места накопления, хранения ПД, предоставленных субъектом СПД.
1.3. Настоящая Политика конфиденциальности устанавливает порядок получения, защиты, хранения, сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных и передачи персональных данных Пользователей сайта, действует в отношении всей информации, которую Оператор может получить о Пользователях во время использования ими сайта. Настоящая Политика конфиденциальности не распространяется на другие сайты и не применяется в отношении сайтов третьих лиц. Оператор сайта не несет ответственность за сайты третьих лиц, на которые Пользователи могут перейти по ссылкам, доступным на сайте
1.4. Оператор обрабатывает персональные данные следующих субъектов персональных данных:
– посетители сайта (далее - пользователи сайта);
– клиенты-физические лица, индивидуальные предприниматели или представители юридических лиц (далее – клиенты);
– работники, сотрудники и соискатели/кандидаты на вакантные должности (далее - работники) (настоящая Политика конфиденциальности устанавливает общие основы обработки персональных данных работников, порядок обработки персональных данных работников в соответствии с действующим законодательством РФ регулируються отдельным локальным актом Оператора).
1.5. Обработка персональных данных пользователей сайта, клиентов, работников, сотрудников осуществляется комбинированным способом с использованием средств автоматизации и без использования таковых. Все персональные данные о СПД Оператор получает непосредственно от СПД либо от третьих лиц с согласия СПД на такую передачу ПД.
1.6. Срок обработки персональных данных СПД определяется периодом деятельности Оператора, достижением цели обработки персональных данных, в случае отзыва согласия СПД его персональных данных с учетом условий, предусмотренных ст. 21 Федерального закона № 152-ФЗ «О персональных данных».
1.7. Оператор разрабатывает меры защиты персональных данных Пользователей сайта в соответствии с действующим законодательством РФ.
ЦЕЛИ СБОРА ПЕРСОНАЛЬНЫХ ДАННЫХ
2.1. СПД, посещающие Сайт, предоставляют свои ПД с целью заключения договора, исполнения вышеуказанного договора, получения обратной связи в отношении результатов исполнения договора, использования сайтов Оператора, улучшения качества функционирования и удобства указанного сайта, продвижения работ и услуг Оператора путем осуществления прямых контактов с использованием средств связи и электронных каналов обмена информации, в том числе заключения, исполнения и прекращения гражданско-правовых договоров, оказания услуг, осуществления связи с СПД для направления уведомлений, информации и запросов, проведения переговоров, связанных с деятельностью Оператора, а также обработки обращений, заявлений, заявок и иных сообщений СПД, предоставления СПД доступа к использованию интернет-сайта Оператора и его функционала, проведение статистических и иных исследований, получения информации от Оператора в форме электронных писем, телефонных звонков и иных способов распространения и получения информации о имеющихся у Оператора на реализации товаров и услуг.
2.2. СПД, заказывающие Товары и услуги (клиенты), предоставляют свои ПД с целью заключения договора, исполнения вышеуказанного договора, получения обратной связи в отношении результатов исполнения договора, использования сайтов Оператора, улучшения качества функционирования и удобства указанного сайта, продвижения работ и услуг Оператора путем осуществления прямых контактов с использованием средств связи и электронных каналов обмена информации.
2.3. СПД, осуществляющие трудовую функцию в интересах Оператора, предоставляют свои ПД с целью осуществления кадрового учета и управления персоналом, в том числе исполнения трудового законодательства, содействия в получении образования и продвижения по службе, обеспечения личной безопасности работников и сохранности имущества, контроля количества и качества выполняемой работы, выплаты заработной платы и иных, причитающихся работнику, в соответствии с законодательством РФ или договором, выплат, осуществления предусмотренных законодательством налоговых и социальных отчислений, страхования ответственности, жизни, здоровья работника, организации биометрической системы доступа (СКУД), создания информационных сообщений о событиях и мероприятиях связанных с личностью работника, с использованием персональных данных и биометрических персональных данных размещаемых на защищенных внутренних информационных ресурсах Оператора (CRM, ERP, иных ИСПДн Оператора) для служебного использования специалистами, допущенными к обработке персональных данных в указанных целях. (Порядок обработки персональных данных работников конкретизируется в отдельном локальном акте Оператора, который доводится до сведения работников в установленном законом порядке).
ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
3.1. СПД выражают свою волю, согласие на осуществление обработки ПД в связи с исполнением ст. 6 Федерального закона №152-ФЗ «О персональных данных», путем подписания согласия на обработку персональных данных, либо акцепта такого согласия в форме на Сайте, либо путем ознакомления с настоящей Политикой конфиденциальности и текстом заключаемого с Оператором договора.
ОБЪЕМ И КАТЕГОРИИ ПЕРСОНАЛЬНЫХ ДАННЫХ
4.1. Оператор собирает, защищает, хранит и обрабатывает следующие персональные данные:
фамилия, имя, отчество, дата и место рождения, гражданство, прежние фамилия, имя, отчество и причина изменения (в случае изменения), данные документа, удостоверяющего личность (вид, серия, номер, кем и когда выдан, код подразделения); адрес и дата регистрации по месту жительства (с указанием почтового индекса), адрес фактического проживания (с указанием почтового индекса, если предоставляют), номер телефона, адрес электронной почты, IP-адрес, MAC-адрес, ID устройства, IMEI, MEID, данные из cookies, информация о браузере, операционной системе, времени доступа, в случае заказа услуг — данные, необходимые для заключения и исполнения соответствующего договора, по всем категориям СПД.
4.2. Оператор дополнительно собирает, защищает, хранит и обрабатывает следующие персональные данные в отношении СПД - работников Оператора:
индивидуальный номер налогоплательщика, страховой номер индивидуального лицевого счета, сведения об образовании, о месте работы, о профессиональных навыках, сведения о занимаемой должности, сведения о трудовой деятельности, отношение к воинской обязанности, сведения о воинском учете, биометрические персональные данные.
4.3. Допускается обработка (в том числе сбор, защита, хранение, передача в установленном порядке и др.) иных персональных данных, если они сообщены СПД, и операции по обработке ПД направлены на достижение условий заключаемого между СПД и Оператором договора.
ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
5.1. Обработка персональных данных Пользователей сайта, клиентов, работников осуществляется исключительно в целях, указанных в настоящей Политике конфиденциальности.
5.2. Персональные данные СПД, направленные Оператору через Сайт, хранятся в электронном виде в информационной системе персональных данных сайта, а также в архивных копиях баз данных сайта.
5.3. Персональные данные СПД, обработанные Оператором после получения от СПД хранятся в информационных системах Оператора (далее ИСПДн), расположенных в ООО "1С-БИТРИКС" ИНН 7717586110, распложенном по адресу 109544, г. Москва, б-р Энтузиастов, д.2, этаж 13, помещения 8-19, регистрационный номер РКН 39-17-001011, ООО «Энвибокс» ИНН 5836683285, расположенном по адресу 440000, Пензенская область, г Пенза, ул Кураева, стр. 26, регистрационный номер РКН 58-17-001483, АО «Тильда Паблишинг», ОГРН 1247700830354, ИНН 9707041449, почтовый адрес: 127051, г. Москва, Цветной б-р, дом 21, стр. 1, а/я 44, ООО «Марквиз», ИНН: 7722491826, ОГРН: 1207700342387, юридический адрес: г. Москва, вн.тер. г. Муниципальный округ Орехово-Борисово Северное, ул. Домодедовская, д. 4, помещ. 19п, ООО «Юнисендер Смарт» ИНН: 9731091240 Адрес: 127015, г. Москва, вн.тер.г. Муниципальный Округ Бутырский, Большая Новодмитровская ул., д. 23, э/помещ. 2/46, ООО "ЯНДЕКС" ИНН 7736207543, расположенном по адресу 119021, г. Москва, ул. Льва Толстого, д.16, регистрационный номер РКН 77-19-016350, Индивидуальный предприниматель Шиндин Виталий Сергеевич, ОГРН 325774600700001, ИНН 772195154631, зарегистрированный по адресу: 108813, Россия, г. Москва, Московский п., г. Московский, ул. Радужная, д. 9, кв. 218.
Оператор вправе хранить на бумажном носителе заявления, анкеты и иные документы, подписанные (заполненные) Субъектом персональных данных от руки, содержащие ПД, в том числе (но не ограничиваясь) согласия на обработку персональных данных и договоры с клиентами, содержащие ПД, в архивных шкафах (сейфах), соответствующих требованиям законодательства об охране персональных данных, по месту нахождения Оператора.
5.4. При хранении персональных данных СПД соблюдаются организационные и технические меры, обеспечивающие их сохранность и исключающие несанкционированный доступ к ним.
5.5. К обработке персональных данных СПД могут иметь доступ только работники Оператора, допущенные к работе с персональными данными и подписавшие соглашение (обязательство) о неразглашении персональных данных СПД.
5.6. Список работников, работающих с сайтом, и имеющих доступ к персональным данным СПД, утверждается приказом руководителя Оператора
5.7. Обработка персональных данных на Сайте и в ИСПДн осуществляется автоматизированным и не автоматизированным (без использования средств автоматизации) способом.
5.8. Оператор может передавать персональные данные СПД третьим лицам, только если это необходимо в целях предупреждения угрозы их жизни и здоровью, а также в случаях, установленных законодательством РФ.
5.9. Оператор обязан предоставлять персональные данные СПД только уполномоченным лицам, подписавшим соглашение (обязательство) о неразглашении персональных данных СПД, и только в той части, которая необходима им для выполнения их трудовых обязанностей, в соответствии с настоящей Политикой конфиденциальности и законодательством РФ.
5.10. Согласие на обработку персональных данных оформляется СПД при заполнении формы обратной связи на Сайте путем проставления отметки («галочки») рядом с текстом: «Я принимаю условия Политики конфиденциальности и даю согласие на обработку моих персональных данных». Проставление данной отметки («галочки») признается Оператором и СПД добровольным, конкретным и сознательным волеизъявлением СПД на обработку его персональных данных в целях, указанных в настоящей Политике конфиденциальности, либо путем подписания такого согласия собственноручно СПД на бумажном носителе, если СПД не является пользователем сайта (в этом случае подача согласия на обработку ПД осуществляется путем передачи согласия СПД непосредственно Оператору и обеспечивается возможность определить перечень предоставляемых им персональных данных, разрешенных им для обработки (в том числе для распространения), путем указания таких персональных данных в форме Согласия на обработку ПД. Предоставляя Оператору какие-либо иные персональные данные, не указанные в форме Согласия, но необходимые для заключения договора и точного выполнения заказа, СПД подтверждает возможность их обработки в том же порядке и на тех же условиях, что и перечисленные в Согласии ПД. На условиях настоящей Политики конфиденциальности
5.11. В согласии на обработку персональных данных, разрешенных субъектом персональных данных для распространения, использования Оператором он вправе установить запреты на передачу (кроме предоставления доступа) этих персональных данных оператором неограниченному кругу лиц, а также запреты на обработку или условия обработки (кроме получения доступа) этих персональных данных неограниченным кругом лиц.
5.12. Передача (распространение, предоставление, доступ) персональных данных, разрешенных субъектом персональных данных для распространения, должна быть прекращена в любое время по его требованию. Указанные в данном требовании персональные данные могут обрабатываться только Оператором.
5.13. Иные права, обязанности, действия работников Оператора, в трудовые обязанности которых входит обработка персональных данных СПД, определяются должностными инструкциями Оператора.
5.14. Все сведения о передаче персональных данных СПД учитываются для контроля правомерности использования данной информации лицами, уполномоченными на ее обработку приказом Оператора.
5.15. В целях повышения качества сервиса и обеспечения возможности правовой защиты Оператор вправе хранить лог-файлы о действиях, совершенных СПД в рамках использования Сайта и ИСПДн.
ТРЕБОВАНИЯ К ПОМЕЩЕНИЯМ, В КОТОРЫХ ПРОИЗВОДИТСЯ ОБРАБОТКА ПД
6.1. Размещение оборудования информационных систем персональных данных, специального оборудования и охрана помещений, в которых ведется работа с персональными данными, организация режима обеспечения безопасности в этих помещениях должны обеспечивать сохранность носителей персональных данных и средств защиты информации, а также исключать возможность неконтролируемого проникновения или пребывания в этих помещениях посторонних лиц.
6.2. Помещения, в которых располагаются технические средства информационных систем персональных данных или хранятся носители персональных данных, должны соответствовать требованиям пожарной безопасности, установленным действующим законодательством Российской Федерации.
6.3. Проверка выполнения требований к порядку содержания и оборудования помещения, указанного в п.6.2 Политики конфиденциальности, осуществляется на основании распоряжения (приказа) руководителя Оператора специально создаваемой комиссией либо уполномоченным сотрудником, допущенным к обработке персональных данных. По результатам проверки помещения составляются соответствующие акты.
6.4. Кроме указанных мер по специальному оборудованию и охране помещений, в которых устанавливаются криптографические средства защиты информации или осуществляется их хранение, реализуются дополнительные требования, определяемые методическими документами Федеральной службы безопасности России и Роскомнадзора.
6.5. Оператором с целью соблюдения требований п. 6.1.- 6.4. настоящей политики конфиденциальности, предприняты меры по выбору лиц, обслуживающих ИСПДн, указанных в п.5.3., соответствующих указанным критериям.
ПРАВА И ОБЯЗАННОСТИ ОПЕРАТОРА
7.1. Оператор вправе устанавливать требования к составу персональных данных СПД, которые должны обязательно предоставляться для использования сайта, для заключения и исполнения договора с Оператором, при этом Оператор руководствуется настоящей Политикой конфиденциальности, Конституцией РФ, федеральными законами и иными правовыми законами в соответствии с действующим законодательством РФ.
7.2. Оператор не осуществляет проверку достоверности предоставляемых Пользователями, клиентами персональных данных, полагая, что они действуют добросовестно и поддерживают информацию о своих персональных данных в достоверном и актуальном состоянии.
7.3. Оператор не несет ответственности за добровольную передачу СПД своих контактных данных, пароля или логина третьим лицам, а также ключей доступа, электронных подписей и иных средств идентификации.
7.4. Оператор не вправе получать и обрабатывать персональные данные Пользователей о их политических, религиозных и иных убеждениях и частной жизни.
7.5. Оператор обязан за свой счет обеспечить защиту персональных данных СПД от неправомерного использования или утраты в порядке, установленном законодательством РФ. При невозможности обеспечить невредимость носителей данных, содержащих ПД, Оператор обязан предпринять меры к незамедлительному уничтожению таких носителей ПД, способами, не предполагающими восстановление данных с этих носителей.
7.6. Оператор обязан принимать меры, необходимые и достаточные для обеспечения выполнения обязанностей, предусмотренных Федеральным законом № 152-ФЗ «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами.
7.7. Оператор самостоятельно определяет состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Федеральным законом № 152-ФЗ «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами.
К таким мерам могут, в частности, относятся:
1) назначение ответственного за организацию обработки персональных данных;
2) издание Оператором документов, определяющих его политику в отношении обработки персональных данных, локальных актов по вопросам обработки персональных данных, а также локальных актов, устанавливающих процедуры, направленные на предотвращение и выявление нарушений законодательства Российской Федерации, устранение последствий таких нарушений;
3) применение правовых, организационных и технических мер по обеспечению безопасности персональных данных;
4) осуществление внутреннего контроля и (или) аудита соответствия обработки персональных данных Федеральный закон 152-ФЗ «О персональных данных» и принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных, политике сайта в отношении обработки персональных данных.
5) оценка вреда, который может быть причинен субъектам персональных данных в случае нарушения Федеральный закон 152-ФЗ «О персональных данных», соотношение указанного вреда и принимаемых сайтом мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом;
6) ознакомление работников сайта, непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации о персональных данных, в том числе с требованиями к защите персональных данных, документами, определяющими политику сайта в отношении обработки персональных данных, локальными актами по вопросам обработки персональных данных, и (или) обучение указанных работников.
7.8. По требованию СПД или его представителя, полномочия которого подтверждены в установленном законом порядке, предоставить полную информацию о его персональных данных и обработке, этих данных. (Предоставленных СПД)
7.9. В порядке, определенном федеральным органом исполнительной власти, уполномоченным в области обеспечения безопасности, обеспечивать взаимодействие с государственной системой обнаружения, предупреждения и ликвидации последствий компьютерных атак на информационные ресурсы Российской Федерации, включая информирование его о компьютерном инцидентах, повлекших неправомерную передачу (предоставление, распространение, доступ) персональных данных.
ПРАВА СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ
8.1. СПД в целях обеспечения защиты своих персональных данных, хранящихся у Оператора, имеют право:
- получать полную информацию о своих персональных данных, их обработке, хранении и передаче;
- определять своих представителей для защиты своих персональных данных;
- требовать исключения или исправления неверных, или неполных персональных данных, а также данных, обработанных с нарушениями настоящего Положения и законодательства РФ;
- требовать от Оператора извещения всех лиц, которым ранее были сообщены неверные или неполные персональные данные Пользователей, обо всех произведенных в них исключениях, исправлениях или дополнениях. При отказе Оператора исключить или исправить персональные данные Пользователей Пользователи вправе заявить Оператору в письменном виде о своем несогласии с соответствующим обоснованием.
8.2. СПД вправе самостоятельно ограничить сбор информации третьими лицами, используя стандартные настройки конфиденциальности применяемого ими для работы с сайтом интернет-браузера, а также в любое время изменить, удалить или дополнить представленные ими персональные данные.
8.3. Если СПД считают, что обработка их персональных данных осуществляется с нарушением требований Федерального закона № 152-ФЗ «О персональных данных» или иным образом нарушает их права и свободы, они вправе обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.
8.4. СПД не обязаны отказываться от своих прав на сохранение и защиту тайны персональных данных. СПД в праве требовать от Оператора внесение правок в состав ПД, редактировать ПД или уничтожить переданные Оператору ПД.
ИСПОЛЬЗОВАНИЕ ФАЙЛОВ COOKIE И ИНЫХ ВСПОМОГАТЕЛЬНЫХ СЕРВИСОВ
9.1. Оператор использует cookie - файлы с целью идентификации сессии СПД при использовании Сайта или ИСПДн.
9.2. Оператор собирает сведения о дате и времени доступа СПД к Сайту и ИСПДн, а также информацию о совершенных действиях, движениях курсора, данных заполненных в формы ввода после подписания Согласия, сведения об электронных устройствах с которых СПД осуществляет доступ к ресурсам Оператора, идентификационные и иные номера, а также адреса в сети интернет, IP - адрес и иные сведения позволяющие установить подлинность поступающих запросов данных от СПД на Сайт и/или в ИСПДн.
9.3. Оператор использует Яндекс-метрику, для сбора информации о пользовательской активности на сайте.
9.4. Сайт защищён с помощью Yandex SmartCaptcha и регулируется Политикой конфиденциальности и Условиями использования.
АКТУАЛИЗАЦИЯ, ИСПРАВЛЕНИЕ, УДАЛЕНИЕ И УНИЧТОЖЕНИЕ ПД
10.1. В случае выявления неправомерной обработки персональных данных при обращении СПД Оператор обязан осуществить блокирование неправомерно обрабатываемых персональных данных, относящихся к этим СПД, с момента такого обращения на период проверки.
10.2. В случае выявления неточных персональных данных при обращении СПД Оператор обязан осуществить блокирование персональных данных этого СПД с момента такого обращения на период проверки, если блокирование персональных данных не нарушает права и законные интересы пользователей или третьих лиц.
10.3.В случае подтверждения факта неточности персональных данных Оператор на основании сведений, представленных СПД, или иных необходимых документов обязан уточнить персональные данные в течение 7 (семи) рабочих дней со дня предоставления таких сведений.
10.4. В случае выявления неправомерной обработки персональных данных, осуществляемой сайтом, Оператор в срок, не превышающий 3 (трех) рабочих дней с даты этого выявления, обязан прекратить неправомерную обработку персональных данных.
10.5. В случае если обеспечить правомерность обработки персональных данных невозможно, Оператор в срок, не более 10 (десяти) рабочих дней с даты выявления неправомерной обработки персональных данных (с даты выявления нарушения), обязан уничтожить такие персональные данные. Об устранении допущенных нарушений или об уничтожении персональных данных Оператор обязан уведомить СПД.
10.6. В случае установления факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлекшей нарушение прав СПД, Оператор обязан с момента выявления такого нарушения (инцидента) Оператором, уполномоченным органом или иным заинтересованным лицом уведомить уполномоченный орган по защите прав субъектов персональных данных:
- в течении 24-х часов о произошедшем инциденте, о предполагаемых причинах и предполагаемом вреде, нанесенном правам СПД, о принятых мерах по устранению последствий соответствующего инцидента, а также предоставить сведения о лице, уполномоченном Оператором на взаимодействие с уполномоченным органом по защите прав СПД, по вопросам, связанным с выявленном инцидентом;
- в течении 72-х часов о результатах внутреннего расследования выявленного инцидента, а также предоставить сведения о лицах, действия которых стали причиной выявленного инцидента (при наличии).
10.7. В случае достижения цели обработки персональных данных Оператор обязан прекратить обработку персональных данных и уничтожить персональные данные в срок, не превышающий 30 (тридцати) календарных дней с даты достижения цели обработки персональных данных.
10.8. В случае отзыва СПД согласия на обработку его персональных данных Оператор обязан прекратить их обработку и в случае, если сохранение персональных данных более не требуется для целей обработки персональных данных, уничтожить персональные данные в срок, не превышающий 30 (тридцати) календарных дней с даты поступления указанного отзыва.
10.9. В случае обращения СПД к Оператору с требованием о прекращении обработки персональных данных Оператор обязан в срок, не превышающий 10 (десяти) рабочих дней с даты получения соответствующего требования, прекратить их обработку или обеспечить прекращение такой обработки. Указанный срок может быть продлен, но не более чем на 5 (пять) рабочих дней в случае направления Оператором в адрес СПД мотивированного уведомления с указанием причин продления срока уничтожения
10.10. В случае отсутствия возможности уничтожения персональных данных в течение срока, указанного в пунктах 10.3-10.9 настоящей Политики конфиденциальности, Оператор осуществляет блокирование таких персональных данных и обеспечивает уничтожение персональных данных в срок не более чем 6 (шесть) месяцев, если иной срок не установлен федеральными законами.
ОТВЕТЫ НА ЗАПРОСЫ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ НА ДОСТУП К ПД
11.1. В запросах СПД к Оператору на получение информации, касающейся обработки ПД, требований об уточнении, блокировании или уничтожении ПД в рамках ч. 3 ст. 14 Федерального закона № 152-ФЗ «О персональных данных», СПД предоставляет Оператору следующую информацию:
- номер документа, удостоверяющего личность субъекта ПД, сведения о дате его выдачи и выдавшем органе;
- сведения, подтверждающие участие субъекта ПД в отношениях с Оператором, или факт обработки ПД Оператором;
- подпись субъекта ПД или его уполномоченного представителя;
- в случае действия в интересах СПД его представителя дополнительно предоставляется: доверенность на представителя, реквизиты документа, удостоверяющего личность представителя (номер документа, удостоверяющего личность, сведения о дате его выдачи и выдавшем органе).
11.2. Для запросов с требованием о прекращении передачи (распространения, предоставления, доступа) персональных данных, ранее разрешённых субъектом персональных данных для распространения, СПД предоставляет Оператору информацию, согласно ч. 12 ст. 10.1 Федерального закона № 152-ФЗ «О персональных данных»:
- Фамилию, имя, отчество (при наличии);
- Контактную информацию (номер телефона, адрес электронной почты или почтовый адрес) субъекта персональных данных;
- Перечень персональных данных, обработка которых подлежит прекращению.
При направлении запроса в электронной форме - текст обращения может быть подписан простой электронной подписью, в том числе электронной подписью сформированной по адресу электронной почты с ключом - паролем для доступа на эту электронную почту. Оператор имеет право отказать в удовлетворении запроса если СПД ранее не предоставлял адрес электронной почты или адрес электронной почты предоставленный ранее не соответствует тому адресу электронной почты, с которой поступил такой запрос. В случае несовпадения адресов электронной почты Оператор блокирует доступ к персональным данным СПД и пытается связаться с СПД по иным известным каналам обмена информацией для подтверждения подлинности запроса. В случаях, когда Оператор не смог связаться с СПД для подтверждения такого запроса или СПД не отвечает на письма, звонки Оператора, Оператор ожидает ответа СПД в течение 14 календарных дней и при непоступлении ответа - снимает блокировку с персональных данных СПД.
11.3. СПД может отозвать согласие на обработку ПД путём предоставления Оператору по адресу его места нахождения подлинника такого заявления на отзыв или путём направления электронного документа (или скан-копии заявления) на адрес электронной почты Оператора, указанный на сайте для обращения пользователей.
ИЗМЕНЕНИЕ ПОЛИТИКИ КОНФИДЕНЦИАЛЬНОСТИ
12.1. Настоящая редакция Политики конфиденциальности может быть изменена или прекращена Оператором в одностороннем порядке без предварительного уведомления СПД. Новая редакция Политики конфиденциальности вступает в силу с момента ее размещения на сайте, если иное не предусмотрено новой редакцией Политики конфиденциальности.
12.2. Действующая редакция Политики конфиденциальности находится на Сайте.
ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Настоящая Политика конфиденциальности, размещенная на сайте в информационно-телекоммуникационной сети "Интернет https://lemash-bending.ru/. (далее - "Политика конфиденциальности"), регулирует порядок обработки персональных данных посетителей (пользователей, субъектов) сайта, предоставляющих свои персональные данные посредством сайта, а также в отношении иных клиентов, предоставляющих свои персональные данные любым другим способом, и разработана в соответствии с положениями Конституции Российской Федерации, Федерального закона от 27 июля 2006 г. N 149-ФЗ "Об информации, информационных технологиях и о защите информации", Федерального закона от 27 июля 2006 г. № 152-ФЗ "О персональных данных" (далее - Федеральный закон 152-ФЗ «О персональных данных»), другими нормативными правовыми актами и определяет порядок обработки Оператором персональных данных и применяемые им меры по обеспечению безопасности персональных данных.
1.2. В настоящей Политике конфиденциальности используются следующие понятия, термины и сокращения:
Сайт – совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети интернет по сетевому адресу https://lemash-bending.ru/.
Оператор – ООО «ХАНС РУС»
Пользователь сайта – любой посетитель сайта, субъект персональных данных, добровольно зарегистрировавшийся на сайте и предоставивший необходимые персональные данные при регистрации, либо заполняющий любую форму на сайте, а также любое лицо, использующее интерфейс сайта в личных целях.
Субъект персональных данных – (сокращенно - СПД) пользователи сайта, потребители, клиенты, работники, сотрудники.
Персональные данные - (сокращенно - ПД) любая информация, относящаяся к прямо или косвенно определенному, или определяемому физическому лицу (субъекту персональных данных), которая сама по себе или в сочетании с другой информацией, имеющейся в распоряжении сайта, позволяет идентифицировать личность пользователя.
Обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
Информационные системы Оператора - (сокращенно – ИСПДн) – фактические места накопления, хранения ПД, предоставленных субъектом СПД.
1.3. Настоящая Политика конфиденциальности устанавливает порядок получения, защиты, хранения, сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных и передачи персональных данных Пользователей сайта, действует в отношении всей информации, которую Оператор может получить о Пользователях во время использования ими сайта. Настоящая Политика конфиденциальности не распространяется на другие сайты и не применяется в отношении сайтов третьих лиц. Оператор сайта не несет ответственность за сайты третьих лиц, на которые Пользователи могут перейти по ссылкам, доступным на сайте
1.4. Оператор обрабатывает персональные данные следующих субъектов персональных данных:
– посетители сайта (далее - пользователи сайта);
– клиенты-физические лица, индивидуальные предприниматели или представители юридических лиц (далее – клиенты);
– работники, сотрудники и соискатели/кандидаты на вакантные должности (далее - работники) (настоящая Политика конфиденциальности устанавливает общие основы обработки персональных данных работников, порядок обработки персональных данных работников в соответствии с действующим законодательством РФ регулируються отдельным локальным актом Оператора).
1.5. Обработка персональных данных пользователей сайта, клиентов, работников, сотрудников осуществляется комбинированным способом с использованием средств автоматизации и без использования таковых. Все персональные данные о СПД Оператор получает непосредственно от СПД либо от третьих лиц с согласия СПД на такую передачу ПД.
1.6. Срок обработки персональных данных СПД определяется периодом деятельности Оператора, достижением цели обработки персональных данных, в случае отзыва согласия СПД его персональных данных с учетом условий, предусмотренных ст. 21 Федерального закона № 152-ФЗ «О персональных данных».
1.7. Оператор разрабатывает меры защиты персональных данных Пользователей сайта в соответствии с действующим законодательством РФ.
ЦЕЛИ СБОРА ПЕРСОНАЛЬНЫХ ДАННЫХ
2.1. СПД, посещающие Сайт, предоставляют свои ПД с целью заключения договора, исполнения вышеуказанного договора, получения обратной связи в отношении результатов исполнения договора, использования сайтов Оператора, улучшения качества функционирования и удобства указанного сайта, продвижения работ и услуг Оператора путем осуществления прямых контактов с использованием средств связи и электронных каналов обмена информации, в том числе заключения, исполнения и прекращения гражданско-правовых договоров, оказания услуг, осуществления связи с СПД для направления уведомлений, информации и запросов, проведения переговоров, связанных с деятельностью Оператора, а также обработки обращений, заявлений, заявок и иных сообщений СПД, предоставления СПД доступа к использованию интернет-сайта Оператора и его функционала, проведение статистических и иных исследований, получения информации от Оператора в форме электронных писем, телефонных звонков и иных способов распространения и получения информации о имеющихся у Оператора на реализации товаров и услуг.
2.2. СПД, заказывающие Товары и услуги (клиенты), предоставляют свои ПД с целью заключения договора, исполнения вышеуказанного договора, получения обратной связи в отношении результатов исполнения договора, использования сайтов Оператора, улучшения качества функционирования и удобства указанного сайта, продвижения работ и услуг Оператора путем осуществления прямых контактов с использованием средств связи и электронных каналов обмена информации.
2.3. СПД, осуществляющие трудовую функцию в интересах Оператора, предоставляют свои ПД с целью осуществления кадрового учета и управления персоналом, в том числе исполнения трудового законодательства, содействия в получении образования и продвижения по службе, обеспечения личной безопасности работников и сохранности имущества, контроля количества и качества выполняемой работы, выплаты заработной платы и иных, причитающихся работнику, в соответствии с законодательством РФ или договором, выплат, осуществления предусмотренных законодательством налоговых и социальных отчислений, страхования ответственности, жизни, здоровья работника, организации биометрической системы доступа (СКУД), создания информационных сообщений о событиях и мероприятиях связанных с личностью работника, с использованием персональных данных и биометрических персональных данных размещаемых на защищенных внутренних информационных ресурсах Оператора (CRM, ERP, иных ИСПДн Оператора) для служебного использования специалистами, допущенными к обработке персональных данных в указанных целях. (Порядок обработки персональных данных работников конкретизируется в отдельном локальном акте Оператора, который доводится до сведения работников в установленном законом порядке).
ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
3.1. СПД выражают свою волю, согласие на осуществление обработки ПД в связи с исполнением ст. 6 Федерального закона №152-ФЗ «О персональных данных», путем подписания согласия на обработку персональных данных, либо акцепта такого согласия в форме на Сайте, либо путем ознакомления с настоящей Политикой конфиденциальности и текстом заключаемого с Оператором договора.
ОБЪЕМ И КАТЕГОРИИ ПЕРСОНАЛЬНЫХ ДАННЫХ
4.1. Оператор собирает, защищает, хранит и обрабатывает следующие персональные данные:
фамилия, имя, отчество, дата и место рождения, гражданство, прежние фамилия, имя, отчество и причина изменения (в случае изменения), данные документа, удостоверяющего личность (вид, серия, номер, кем и когда выдан, код подразделения); адрес и дата регистрации по месту жительства (с указанием почтового индекса), адрес фактического проживания (с указанием почтового индекса, если предоставляют), номер телефона, адрес электронной почты, IP-адрес, MAC-адрес, ID устройства, IMEI, MEID, данные из cookies, информация о браузере, операционной системе, времени доступа, в случае заказа услуг — данные, необходимые для заключения и исполнения соответствующего договора, по всем категориям СПД.
4.2. Оператор дополнительно собирает, защищает, хранит и обрабатывает следующие персональные данные в отношении СПД - работников Оператора:
индивидуальный номер налогоплательщика, страховой номер индивидуального лицевого счета, сведения об образовании, о месте работы, о профессиональных навыках, сведения о занимаемой должности, сведения о трудовой деятельности, отношение к воинской обязанности, сведения о воинском учете, биометрические персональные данные.
4.3. Допускается обработка (в том числе сбор, защита, хранение, передача в установленном порядке и др.) иных персональных данных, если они сообщены СПД, и операции по обработке ПД направлены на достижение условий заключаемого между СПД и Оператором договора.
ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
5.1. Обработка персональных данных Пользователей сайта, клиентов, работников осуществляется исключительно в целях, указанных в настоящей Политике конфиденциальности.
5.2. Персональные данные СПД, направленные Оператору через Сайт, хранятся в электронном виде в информационной системе персональных данных сайта, а также в архивных копиях баз данных сайта.
5.3. Персональные данные СПД, обработанные Оператором после получения от СПД хранятся в информационных системах Оператора (далее ИСПДн), расположенных в ООО "1С-БИТРИКС" ИНН 7717586110, распложенном по адресу 109544, г. Москва, б-р Энтузиастов, д.2, этаж 13, помещения 8-19, регистрационный номер РКН 39-17-001011, ООО «Энвибокс» ИНН 5836683285, расположенном по адресу 440000, Пензенская область, г Пенза, ул Кураева, стр. 26, регистрационный номер РКН 58-17-001483, АО «Тильда Паблишинг», ОГРН 1247700830354, ИНН 9707041449, почтовый адрес: 127051, г. Москва, Цветной б-р, дом 21, стр. 1, а/я 44, ООО «Марквиз», ИНН: 7722491826, ОГРН: 1207700342387, юридический адрес: г. Москва, вн.тер. г. Муниципальный округ Орехово-Борисово Северное, ул. Домодедовская, д. 4, помещ. 19п, ООО «Юнисендер Смарт» ИНН: 9731091240 Адрес: 127015, г. Москва, вн.тер.г. Муниципальный Округ Бутырский, Большая Новодмитровская ул., д. 23, э/помещ. 2/46, ООО "ЯНДЕКС" ИНН 7736207543, расположенном по адресу 119021, г. Москва, ул. Льва Толстого, д.16, регистрационный номер РКН 77-19-016350, Индивидуальный предприниматель Шиндин Виталий Сергеевич, ОГРН 325774600700001, ИНН 772195154631, зарегистрированный по адресу: 108813, Россия, г. Москва, Московский п., г. Московский, ул. Радужная, д. 9, кв. 218.
Оператор вправе хранить на бумажном носителе заявления, анкеты и иные документы, подписанные (заполненные) Субъектом персональных данных от руки, содержащие ПД, в том числе (но не ограничиваясь) согласия на обработку персональных данных и договоры с клиентами, содержащие ПД, в архивных шкафах (сейфах), соответствующих требованиям законодательства об охране персональных данных, по месту нахождения Оператора.
5.4. При хранении персональных данных СПД соблюдаются организационные и технические меры, обеспечивающие их сохранность и исключающие несанкционированный доступ к ним.
5.5. К обработке персональных данных СПД могут иметь доступ только работники Оператора, допущенные к работе с персональными данными и подписавшие соглашение (обязательство) о неразглашении персональных данных СПД.
5.6. Список работников, работающих с сайтом, и имеющих доступ к персональным данным СПД, утверждается приказом руководителя Оператора
5.7. Обработка персональных данных на Сайте и в ИСПДн осуществляется автоматизированным и не автоматизированным (без использования средств автоматизации) способом.
5.8. Оператор может передавать персональные данные СПД третьим лицам, только если это необходимо в целях предупреждения угрозы их жизни и здоровью, а также в случаях, установленных законодательством РФ.
5.9. Оператор обязан предоставлять персональные данные СПД только уполномоченным лицам, подписавшим соглашение (обязательство) о неразглашении персональных данных СПД, и только в той части, которая необходима им для выполнения их трудовых обязанностей, в соответствии с настоящей Политикой конфиденциальности и законодательством РФ.
5.10. Согласие на обработку персональных данных оформляется СПД при заполнении формы обратной связи на Сайте путем проставления отметки («галочки») рядом с текстом: «Я принимаю условия Политики конфиденциальности и даю согласие на обработку моих персональных данных». Проставление данной отметки («галочки») признается Оператором и СПД добровольным, конкретным и сознательным волеизъявлением СПД на обработку его персональных данных в целях, указанных в настоящей Политике конфиденциальности, либо путем подписания такого согласия собственноручно СПД на бумажном носителе, если СПД не является пользователем сайта (в этом случае подача согласия на обработку ПД осуществляется путем передачи согласия СПД непосредственно Оператору и обеспечивается возможность определить перечень предоставляемых им персональных данных, разрешенных им для обработки (в том числе для распространения), путем указания таких персональных данных в форме Согласия на обработку ПД. Предоставляя Оператору какие-либо иные персональные данные, не указанные в форме Согласия, но необходимые для заключения договора и точного выполнения заказа, СПД подтверждает возможность их обработки в том же порядке и на тех же условиях, что и перечисленные в Согласии ПД. На условиях настоящей Политики конфиденциальности
5.11. В согласии на обработку персональных данных, разрешенных субъектом персональных данных для распространения, использования Оператором он вправе установить запреты на передачу (кроме предоставления доступа) этих персональных данных оператором неограниченному кругу лиц, а также запреты на обработку или условия обработки (кроме получения доступа) этих персональных данных неограниченным кругом лиц.
5.12. Передача (распространение, предоставление, доступ) персональных данных, разрешенных субъектом персональных данных для распространения, должна быть прекращена в любое время по его требованию. Указанные в данном требовании персональные данные могут обрабатываться только Оператором.
5.13. Иные права, обязанности, действия работников Оператора, в трудовые обязанности которых входит обработка персональных данных СПД, определяются должностными инструкциями Оператора.
5.14. Все сведения о передаче персональных данных СПД учитываются для контроля правомерности использования данной информации лицами, уполномоченными на ее обработку приказом Оператора.
5.15. В целях повышения качества сервиса и обеспечения возможности правовой защиты Оператор вправе хранить лог-файлы о действиях, совершенных СПД в рамках использования Сайта и ИСПДн.
ТРЕБОВАНИЯ К ПОМЕЩЕНИЯМ, В КОТОРЫХ ПРОИЗВОДИТСЯ ОБРАБОТКА ПД
6.1. Размещение оборудования информационных систем персональных данных, специального оборудования и охрана помещений, в которых ведется работа с персональными данными, организация режима обеспечения безопасности в этих помещениях должны обеспечивать сохранность носителей персональных данных и средств защиты информации, а также исключать возможность неконтролируемого проникновения или пребывания в этих помещениях посторонних лиц.
6.2. Помещения, в которых располагаются технические средства информационных систем персональных данных или хранятся носители персональных данных, должны соответствовать требованиям пожарной безопасности, установленным действующим законодательством Российской Федерации.
6.3. Проверка выполнения требований к порядку содержания и оборудования помещения, указанного в п.6.2 Политики конфиденциальности, осуществляется на основании распоряжения (приказа) руководителя Оператора специально создаваемой комиссией либо уполномоченным сотрудником, допущенным к обработке персональных данных. По результатам проверки помещения составляются соответствующие акты.
6.4. Кроме указанных мер по специальному оборудованию и охране помещений, в которых устанавливаются криптографические средства защиты информации или осуществляется их хранение, реализуются дополнительные требования, определяемые методическими документами Федеральной службы безопасности России и Роскомнадзора.
6.5. Оператором с целью соблюдения требований п. 6.1.- 6.4. настоящей политики конфиденциальности, предприняты меры по выбору лиц, обслуживающих ИСПДн, указанных в п.5.3., соответствующих указанным критериям.
ПРАВА И ОБЯЗАННОСТИ ОПЕРАТОРА
7.1. Оператор вправе устанавливать требования к составу персональных данных СПД, которые должны обязательно предоставляться для использования сайта, для заключения и исполнения договора с Оператором, при этом Оператор руководствуется настоящей Политикой конфиденциальности, Конституцией РФ, федеральными законами и иными правовыми законами в соответствии с действующим законодательством РФ.
7.2. Оператор не осуществляет проверку достоверности предоставляемых Пользователями, клиентами персональных данных, полагая, что они действуют добросовестно и поддерживают информацию о своих персональных данных в достоверном и актуальном состоянии.
7.3. Оператор не несет ответственности за добровольную передачу СПД своих контактных данных, пароля или логина третьим лицам, а также ключей доступа, электронных подписей и иных средств идентификации.
7.4. Оператор не вправе получать и обрабатывать персональные данные Пользователей о их политических, религиозных и иных убеждениях и частной жизни.
7.5. Оператор обязан за свой счет обеспечить защиту персональных данных СПД от неправомерного использования или утраты в порядке, установленном законодательством РФ. При невозможности обеспечить невредимость носителей данных, содержащих ПД, Оператор обязан предпринять меры к незамедлительному уничтожению таких носителей ПД, способами, не предполагающими восстановление данных с этих носителей.
7.6. Оператор обязан принимать меры, необходимые и достаточные для обеспечения выполнения обязанностей, предусмотренных Федеральным законом № 152-ФЗ «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами.
7.7. Оператор самостоятельно определяет состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Федеральным законом № 152-ФЗ «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами.
К таким мерам могут, в частности, относятся:
1) назначение ответственного за организацию обработки персональных данных;
2) издание Оператором документов, определяющих его политику в отношении обработки персональных данных, локальных актов по вопросам обработки персональных данных, а также локальных актов, устанавливающих процедуры, направленные на предотвращение и выявление нарушений законодательства Российской Федерации, устранение последствий таких нарушений;
3) применение правовых, организационных и технических мер по обеспечению безопасности персональных данных;
4) осуществление внутреннего контроля и (или) аудита соответствия обработки персональных данных Федеральный закон 152-ФЗ «О персональных данных» и принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных, политике сайта в отношении обработки персональных данных.
5) оценка вреда, который может быть причинен субъектам персональных данных в случае нарушения Федеральный закон 152-ФЗ «О персональных данных», соотношение указанного вреда и принимаемых сайтом мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом;
6) ознакомление работников сайта, непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации о персональных данных, в том числе с требованиями к защите персональных данных, документами, определяющими политику сайта в отношении обработки персональных данных, локальными актами по вопросам обработки персональных данных, и (или) обучение указанных работников.
7.8. По требованию СПД или его представителя, полномочия которого подтверждены в установленном законом порядке, предоставить полную информацию о его персональных данных и обработке, этих данных. (Предоставленных СПД)
7.9. В порядке, определенном федеральным органом исполнительной власти, уполномоченным в области обеспечения безопасности, обеспечивать взаимодействие с государственной системой обнаружения, предупреждения и ликвидации последствий компьютерных атак на информационные ресурсы Российской Федерации, включая информирование его о компьютерном инцидентах, повлекших неправомерную передачу (предоставление, распространение, доступ) персональных данных.
ПРАВА СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ
8.1. СПД в целях обеспечения защиты своих персональных данных, хранящихся у Оператора, имеют право:
- получать полную информацию о своих персональных данных, их обработке, хранении и передаче;
- определять своих представителей для защиты своих персональных данных;
- требовать исключения или исправления неверных, или неполных персональных данных, а также данных, обработанных с нарушениями настоящего Положения и законодательства РФ;
- требовать от Оператора извещения всех лиц, которым ранее были сообщены неверные или неполные персональные данные Пользователей, обо всех произведенных в них исключениях, исправлениях или дополнениях. При отказе Оператора исключить или исправить персональные данные Пользователей Пользователи вправе заявить Оператору в письменном виде о своем несогласии с соответствующим обоснованием.
8.2. СПД вправе самостоятельно ограничить сбор информации третьими лицами, используя стандартные настройки конфиденциальности применяемого ими для работы с сайтом интернет-браузера, а также в любое время изменить, удалить или дополнить представленные ими персональные данные.
8.3. Если СПД считают, что обработка их персональных данных осуществляется с нарушением требований Федерального закона № 152-ФЗ «О персональных данных» или иным образом нарушает их права и свободы, они вправе обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.
8.4. СПД не обязаны отказываться от своих прав на сохранение и защиту тайны персональных данных. СПД в праве требовать от Оператора внесение правок в состав ПД, редактировать ПД или уничтожить переданные Оператору ПД.
ИСПОЛЬЗОВАНИЕ ФАЙЛОВ COOKIE И ИНЫХ ВСПОМОГАТЕЛЬНЫХ СЕРВИСОВ
9.1. Оператор использует cookie - файлы с целью идентификации сессии СПД при использовании Сайта или ИСПДн.
9.2. Оператор собирает сведения о дате и времени доступа СПД к Сайту и ИСПДн, а также информацию о совершенных действиях, движениях курсора, данных заполненных в формы ввода после подписания Согласия, сведения об электронных устройствах с которых СПД осуществляет доступ к ресурсам Оператора, идентификационные и иные номера, а также адреса в сети интернет, IP - адрес и иные сведения позволяющие установить подлинность поступающих запросов данных от СПД на Сайт и/или в ИСПДн.
9.3. Оператор использует Яндекс-метрику, для сбора информации о пользовательской активности на сайте.
9.4. Сайт защищён с помощью Yandex SmartCaptcha и регулируется Политикой конфиденциальности и Условиями использования.
АКТУАЛИЗАЦИЯ, ИСПРАВЛЕНИЕ, УДАЛЕНИЕ И УНИЧТОЖЕНИЕ ПД
10.1. В случае выявления неправомерной обработки персональных данных при обращении СПД Оператор обязан осуществить блокирование неправомерно обрабатываемых персональных данных, относящихся к этим СПД, с момента такого обращения на период проверки.
10.2. В случае выявления неточных персональных данных при обращении СПД Оператор обязан осуществить блокирование персональных данных этого СПД с момента такого обращения на период проверки, если блокирование персональных данных не нарушает права и законные интересы пользователей или третьих лиц.
10.3.В случае подтверждения факта неточности персональных данных Оператор на основании сведений, представленных СПД, или иных необходимых документов обязан уточнить персональные данные в течение 7 (семи) рабочих дней со дня предоставления таких сведений.
10.4. В случае выявления неправомерной обработки персональных данных, осуществляемой сайтом, Оператор в срок, не превышающий 3 (трех) рабочих дней с даты этого выявления, обязан прекратить неправомерную обработку персональных данных.
10.5. В случае если обеспечить правомерность обработки персональных данных невозможно, Оператор в срок, не более 10 (десяти) рабочих дней с даты выявления неправомерной обработки персональных данных (с даты выявления нарушения), обязан уничтожить такие персональные данные. Об устранении допущенных нарушений или об уничтожении персональных данных Оператор обязан уведомить СПД.
10.6. В случае установления факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлекшей нарушение прав СПД, Оператор обязан с момента выявления такого нарушения (инцидента) Оператором, уполномоченным органом или иным заинтересованным лицом уведомить уполномоченный орган по защите прав субъектов персональных данных:
- в течении 24-х часов о произошедшем инциденте, о предполагаемых причинах и предполагаемом вреде, нанесенном правам СПД, о принятых мерах по устранению последствий соответствующего инцидента, а также предоставить сведения о лице, уполномоченном Оператором на взаимодействие с уполномоченным органом по защите прав СПД, по вопросам, связанным с выявленном инцидентом;
- в течении 72-х часов о результатах внутреннего расследования выявленного инцидента, а также предоставить сведения о лицах, действия которых стали причиной выявленного инцидента (при наличии).
10.7. В случае достижения цели обработки персональных данных Оператор обязан прекратить обработку персональных данных и уничтожить персональные данные в срок, не превышающий 30 (тридцати) календарных дней с даты достижения цели обработки персональных данных.
10.8. В случае отзыва СПД согласия на обработку его персональных данных Оператор обязан прекратить их обработку и в случае, если сохранение персональных данных более не требуется для целей обработки персональных данных, уничтожить персональные данные в срок, не превышающий 30 (тридцати) календарных дней с даты поступления указанного отзыва.
10.9. В случае обращения СПД к Оператору с требованием о прекращении обработки персональных данных Оператор обязан в срок, не превышающий 10 (десяти) рабочих дней с даты получения соответствующего требования, прекратить их обработку или обеспечить прекращение такой обработки. Указанный срок может быть продлен, но не более чем на 5 (пять) рабочих дней в случае направления Оператором в адрес СПД мотивированного уведомления с указанием причин продления срока уничтожения
10.10. В случае отсутствия возможности уничтожения персональных данных в течение срока, указанного в пунктах 10.3-10.9 настоящей Политики конфиденциальности, Оператор осуществляет блокирование таких персональных данных и обеспечивает уничтожение персональных данных в срок не более чем 6 (шесть) месяцев, если иной срок не установлен федеральными законами.
ОТВЕТЫ НА ЗАПРОСЫ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ НА ДОСТУП К ПД
11.1. В запросах СПД к Оператору на получение информации, касающейся обработки ПД, требований об уточнении, блокировании или уничтожении ПД в рамках ч. 3 ст. 14 Федерального закона № 152-ФЗ «О персональных данных», СПД предоставляет Оператору следующую информацию:
- номер документа, удостоверяющего личность субъекта ПД, сведения о дате его выдачи и выдавшем органе;
- сведения, подтверждающие участие субъекта ПД в отношениях с Оператором, или факт обработки ПД Оператором;
- подпись субъекта ПД или его уполномоченного представителя;
- в случае действия в интересах СПД его представителя дополнительно предоставляется: доверенность на представителя, реквизиты документа, удостоверяющего личность представителя (номер документа, удостоверяющего личность, сведения о дате его выдачи и выдавшем органе).
11.2. Для запросов с требованием о прекращении передачи (распространения, предоставления, доступа) персональных данных, ранее разрешённых субъектом персональных данных для распространения, СПД предоставляет Оператору информацию, согласно ч. 12 ст. 10.1 Федерального закона № 152-ФЗ «О персональных данных»:
- Фамилию, имя, отчество (при наличии);
- Контактную информацию (номер телефона, адрес электронной почты или почтовый адрес) субъекта персональных данных;
- Перечень персональных данных, обработка которых подлежит прекращению.
При направлении запроса в электронной форме - текст обращения может быть подписан простой электронной подписью, в том числе электронной подписью сформированной по адресу электронной почты с ключом - паролем для доступа на эту электронную почту. Оператор имеет право отказать в удовлетворении запроса если СПД ранее не предоставлял адрес электронной почты или адрес электронной почты предоставленный ранее не соответствует тому адресу электронной почты, с которой поступил такой запрос. В случае несовпадения адресов электронной почты Оператор блокирует доступ к персональным данным СПД и пытается связаться с СПД по иным известным каналам обмена информацией для подтверждения подлинности запроса. В случаях, когда Оператор не смог связаться с СПД для подтверждения такого запроса или СПД не отвечает на письма, звонки Оператора, Оператор ожидает ответа СПД в течение 14 календарных дней и при непоступлении ответа - снимает блокировку с персональных данных СПД.
11.3. СПД может отозвать согласие на обработку ПД путём предоставления Оператору по адресу его места нахождения подлинника такого заявления на отзыв или путём направления электронного документа (или скан-копии заявления) на адрес электронной почты Оператора, указанный на сайте для обращения пользователей.
ИЗМЕНЕНИЕ ПОЛИТИКИ КОНФИДЕНЦИАЛЬНОСТИ
12.1. Настоящая редакция Политики конфиденциальности может быть изменена или прекращена Оператором в одностороннем порядке без предварительного уведомления СПД. Новая редакция Политики конфиденциальности вступает в силу с момента ее размещения на сайте, если иное не предусмотрено новой редакцией Политики конфиденциальности.
12.2. Действующая редакция Политики конфиденциальности находится на Сайте.