Политика в отношении
обработки персональных данных
01. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет порядок обработки персональных данных, меры по обеспечению их безопасности, а также права субъектов персональных данных при обработке персональных данных Обществом с ограниченной ответственностью «КлеверПарк» (далее — Оператор) при осуществлении своей деятельности и эксплуатации сайта https://cleverparking.ru.
1.2. Настоящая Политика разработана в соответствии с:
Конституцией Российской Федерации;
Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных»;
Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
иными нормативными правовыми актами Российской Федерации, регулирующими вопросы обработки и защиты персональных данных.
1.3. Настоящая Политика является общедоступным документом, размещается в свободном доступе на официальном сайте Оператора и информирует субъектов персональных данных о порядке обработки их персональных данных.
1.4. Настоящая Политика не является согласием на обработку персональных данных. Согласие субъекта персональных данных оформляется отдельно в случаях, предусмотренных законодательством Российской Федерации.
1.5. Политика распространяется на все процессы обработки персональных данных, осуществляемые Оператором как с использованием средств автоматизации, так и без использования таких средств.
1.6. Оператор осуществляет обработку персональных данных на принципах:
законности и справедливости;
ограничения обработки достижением конкретных, заранее определённых и законных целей;
недопущения обработки персональных данных, несовместимой с целями их сбора;
минимизации объёма обрабатываемых персональных данных;
обеспечения точности, достаточности и актуальности персональных данных;
хранения персональных данных не дольше, чем этого требуют цели обработки;
обеспечения конфиденциальности и безопасности персональных данных.
1.7. Оператор осуществляет обработку персональных данных пользователей сайта, представителей юридических лиц, контрагентов, потенциальных клиентов, партнёров, кандидатов на трудоустройство, а также иных физических лиц, персональные данные которых получены Оператором на законных основаниях.
1.8. При обработке персональных данных Оператор обеспечивает выполнение требований законодательства Российской Федерации о локализации персональных данных. Первичный сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение) персональных данных граждан Российской Федерации осуществляются с использованием баз данных, расположенных на территории Российской Федерации.
1.9. Лицо, ответственное за организацию обработки персональных данных у Оператора, назначается приказом руководителя Общества в соответствии с требованиями законодательства Российской Федерации.
1.2. Настоящая Политика разработана в соответствии с:
Конституцией Российской Федерации;
Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных»;
Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
иными нормативными правовыми актами Российской Федерации, регулирующими вопросы обработки и защиты персональных данных.
1.3. Настоящая Политика является общедоступным документом, размещается в свободном доступе на официальном сайте Оператора и информирует субъектов персональных данных о порядке обработки их персональных данных.
1.4. Настоящая Политика не является согласием на обработку персональных данных. Согласие субъекта персональных данных оформляется отдельно в случаях, предусмотренных законодательством Российской Федерации.
1.5. Политика распространяется на все процессы обработки персональных данных, осуществляемые Оператором как с использованием средств автоматизации, так и без использования таких средств.
1.6. Оператор осуществляет обработку персональных данных на принципах:
законности и справедливости;
ограничения обработки достижением конкретных, заранее определённых и законных целей;
недопущения обработки персональных данных, несовместимой с целями их сбора;
минимизации объёма обрабатываемых персональных данных;
обеспечения точности, достаточности и актуальности персональных данных;
хранения персональных данных не дольше, чем этого требуют цели обработки;
обеспечения конфиденциальности и безопасности персональных данных.
1.7. Оператор осуществляет обработку персональных данных пользователей сайта, представителей юридических лиц, контрагентов, потенциальных клиентов, партнёров, кандидатов на трудоустройство, а также иных физических лиц, персональные данные которых получены Оператором на законных основаниях.
1.8. При обработке персональных данных Оператор обеспечивает выполнение требований законодательства Российской Федерации о локализации персональных данных. Первичный сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение) персональных данных граждан Российской Федерации осуществляются с использованием баз данных, расположенных на территории Российской Федерации.
1.9. Лицо, ответственное за организацию обработки персональных данных у Оператора, назначается приказом руководителя Общества в соответствии с требованиями законодательства Российской Федерации.
02. СВЕДЕНИЯ ОБ ОПЕРАТОРЕ
2.1. Оператором персональных данных является:
Полное фирменное наименование:Общество с ограниченной ответственностью «КлеверПарк»
Сокращенное фирменное наименование:ООО «КлеверПарк»
ОГРН: 1187154005840
ИНН: 7104078131
КПП: 781001001
Юридический адрес: 196105, Российская Федерация, г. Санкт-Петербург, Витебский проспект, д. 13, литера А, помещение 1-Н, комната 127
Адрес электронной почты: info@cleverparking.ru
Контактный телефон: 8 (800) 777-53-80
Адрес официального сайта: https://cleverparking.ru
2.2. По вопросам, связанным с обработкой персональных данных, реализацией прав субъекта персональных данных, а также отзывом согласия на обработку персональных данных субъект персональных данных вправе обратиться к Оператору:
по адресу электронной почты: info@cleverparking.ru;
по телефону: 8 (800) 777-53-80;
путем направления письменного обращения по юридическому адресу Оператора.
Полное фирменное наименование:Общество с ограниченной ответственностью «КлеверПарк»
Сокращенное фирменное наименование:ООО «КлеверПарк»
ОГРН: 1187154005840
ИНН: 7104078131
КПП: 781001001
Юридический адрес: 196105, Российская Федерация, г. Санкт-Петербург, Витебский проспект, д. 13, литера А, помещение 1-Н, комната 127
Адрес электронной почты: info@cleverparking.ru
Контактный телефон: 8 (800) 777-53-80
Адрес официального сайта: https://cleverparking.ru
2.2. По вопросам, связанным с обработкой персональных данных, реализацией прав субъекта персональных данных, а также отзывом согласия на обработку персональных данных субъект персональных данных вправе обратиться к Оператору:
по адресу электронной почты: info@cleverparking.ru;
по телефону: 8 (800) 777-53-80;
путем направления письменного обращения по юридическому адресу Оператора.
03. ОСНОВНЫЕ ПРИНЦИПЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
3.1. Обработка персональных данных осуществляется Оператором на законной, справедливой и добросовестной основе.
3.2. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями их сбора.
3.3. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.
3.4. Оператор обрабатывает только те персональные данные, которые необходимы для достижения заявленных целей обработки.
3.5. Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки и не являются избыточными по отношению к таким целям.
3.6. При обработке персональных данных Оператор обеспечивает их точность, достаточность, актуальность, а при необходимости — принимает меры по удалению либо уточнению неполных или неточных персональных данных.
3.7. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если иной срок хранения не установлен законодательством Российской Федерации или договором, стороной, выгодоприобретателем либо поручителем по которому является субъект персональных данных.
3.8. По достижении целей обработки персональных данных либо при утрате необходимости в их достижении персональные данные подлежат уничтожению либо обезличиванию, если иное не предусмотрено законодательством Российской Федерации.
3.2. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями их сбора.
3.3. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.
3.4. Оператор обрабатывает только те персональные данные, которые необходимы для достижения заявленных целей обработки.
3.5. Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки и не являются избыточными по отношению к таким целям.
3.6. При обработке персональных данных Оператор обеспечивает их точность, достаточность, актуальность, а при необходимости — принимает меры по удалению либо уточнению неполных или неточных персональных данных.
3.7. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если иной срок хранения не установлен законодательством Российской Федерации или договором, стороной, выгодоприобретателем либо поручителем по которому является субъект персональных данных.
3.8. По достижении целей обработки персональных данных либо при утрате необходимости в их достижении персональные данные подлежат уничтожению либо обезличиванию, если иное не предусмотрено законодательством Российской Федерации.
04. ЦЕЛИ, КАТЕГОРИИ ПЕРСОНАЛЬНЫХ ДАННЫХ И ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ
4.1. Оператор осуществляет обработку персональных данных исключительно для достижения конкретных, заранее определенных и законных целей в соответствии с требованиями законодательства Российской Федерации.
4.2. Обработка персональных данных осуществляется в следующих целях.
4.2.1. Рассмотрение обращений, заявок и запросов, поступающих через сайт
Категории обрабатываемых персональных данных:
фамилия, имя, отчество;
номер телефона;
адрес электронной почты;
наименование организации;
должность представителя организации;
иные сведения, добровольно сообщаемые субъектом персональных данных.
Правовое основание обработки:
согласие субъекта персональных данных;
осуществление действий по инициативе субъекта персональных данных, направленных на заключение договора.
Срок хранения:до достижения цели обработки либо до отзыва согласия субъектом персональных данных, если иной срок не установлен законодательством Российской Федерации.
4.2.2. Подготовка коммерческих предложений, проведение переговоров и взаимодействие с потенциальными клиентами
Категории обрабатываемых персональных данных:
фамилия, имя, отчество;
должность;
место работы;
номер телефона;
адрес электронной почты;
сведения, сообщенные субъектом персональных данных.
Правовое основание обработки:
согласие субъекта персональных данных;
осуществление действий по инициативе субъекта персональных данных до заключения договора.
Срок хранения:до достижения цели обработки либо до отзыва согласия.
4.2.3. Заключение, исполнение, сопровождение и прекращение договоров
Категории обрабатываемых персональных данных:
фамилия, имя, отчество;
должность;
контактные данные;
реквизиты организации;
иные сведения, необходимые для исполнения договора.
Правовое основание обработки:
заключение и исполнение договора, стороной которого является субъект персональных данных либо представляемое им юридическое лицо;
требования законодательства Российской Федерации.
Срок хранения:в течение срока действия договора и далее — в течение сроков, установленных законодательством Российской Федерации.
4.2.4. Предоставление технической поддержки и консультирование
Категории обрабатываемых персональных данных:
фамилия, имя, отчество;
номер телефона;
адрес электронной почты;
сведения об используемом оборудовании или программном обеспечении;
содержание обращения.
Правовое основание обработки:
согласие субъекта персональных данных;
исполнение договора.
Срок хранения:до завершения обработки обращения либо исполнения обязательств по договору.
4.2.5. Ведение деловой переписки и взаимодействие с контрагентами
Категории обрабатываемых персональных данных:
фамилия, имя, отчество;
должность;
место работы;
номер телефона;
адрес электронной почты.
Правовое основание обработки:
исполнение договора;
законные интересы Оператора;
требования законодательства Российской Федерации.
Срок хранения:в соответствии со сроками хранения документов, установленными законодательством Российской Федерации.
4.2.6. Обеспечение функционирования сайта, анализ его использования и повышение качества сервисов
В указанных целях Оператор использует сервис веб-аналитики «Яндекс.Метрика» и файлы cookie.
Категории обрабатываемых данных:
IP-адрес (в обезличенном виде с применением анонимизации);
сведения о браузере;
сведения об операционной системе;
сведения об устройстве;
сведения о посещенных страницах;
сведения об источниках перехода;
сведения о действиях пользователя на сайте;
технические идентификаторы браузера и устройства;
файлы cookie;
данные, формируемые сервисом веб-аналитики «Яндекс.Метрика».
Правовое основание обработки:
согласие субъекта персональных данных, выраженное посредством принятия условий использования файлов cookie;
законный интерес Оператора в обеспечении безопасного и корректного функционирования сайта — в части технически необходимых файлов cookie.
4.2. Обработка персональных данных осуществляется в следующих целях.
4.2.1. Рассмотрение обращений, заявок и запросов, поступающих через сайт
Категории обрабатываемых персональных данных:
фамилия, имя, отчество;
номер телефона;
адрес электронной почты;
наименование организации;
должность представителя организации;
иные сведения, добровольно сообщаемые субъектом персональных данных.
Правовое основание обработки:
согласие субъекта персональных данных;
осуществление действий по инициативе субъекта персональных данных, направленных на заключение договора.
Срок хранения:до достижения цели обработки либо до отзыва согласия субъектом персональных данных, если иной срок не установлен законодательством Российской Федерации.
4.2.2. Подготовка коммерческих предложений, проведение переговоров и взаимодействие с потенциальными клиентами
Категории обрабатываемых персональных данных:
фамилия, имя, отчество;
должность;
место работы;
номер телефона;
адрес электронной почты;
сведения, сообщенные субъектом персональных данных.
Правовое основание обработки:
согласие субъекта персональных данных;
осуществление действий по инициативе субъекта персональных данных до заключения договора.
Срок хранения:до достижения цели обработки либо до отзыва согласия.
4.2.3. Заключение, исполнение, сопровождение и прекращение договоров
Категории обрабатываемых персональных данных:
фамилия, имя, отчество;
должность;
контактные данные;
реквизиты организации;
иные сведения, необходимые для исполнения договора.
Правовое основание обработки:
заключение и исполнение договора, стороной которого является субъект персональных данных либо представляемое им юридическое лицо;
требования законодательства Российской Федерации.
Срок хранения:в течение срока действия договора и далее — в течение сроков, установленных законодательством Российской Федерации.
4.2.4. Предоставление технической поддержки и консультирование
Категории обрабатываемых персональных данных:
фамилия, имя, отчество;
номер телефона;
адрес электронной почты;
сведения об используемом оборудовании или программном обеспечении;
содержание обращения.
Правовое основание обработки:
согласие субъекта персональных данных;
исполнение договора.
Срок хранения:до завершения обработки обращения либо исполнения обязательств по договору.
4.2.5. Ведение деловой переписки и взаимодействие с контрагентами
Категории обрабатываемых персональных данных:
фамилия, имя, отчество;
должность;
место работы;
номер телефона;
адрес электронной почты.
Правовое основание обработки:
исполнение договора;
законные интересы Оператора;
требования законодательства Российской Федерации.
Срок хранения:в соответствии со сроками хранения документов, установленными законодательством Российской Федерации.
4.2.6. Обеспечение функционирования сайта, анализ его использования и повышение качества сервисов
В указанных целях Оператор использует сервис веб-аналитики «Яндекс.Метрика» и файлы cookie.
Категории обрабатываемых данных:
IP-адрес (в обезличенном виде с применением анонимизации);
сведения о браузере;
сведения об операционной системе;
сведения об устройстве;
сведения о посещенных страницах;
сведения об источниках перехода;
сведения о действиях пользователя на сайте;
технические идентификаторы браузера и устройства;
файлы cookie;
данные, формируемые сервисом веб-аналитики «Яндекс.Метрика».
Правовое основание обработки:
согласие субъекта персональных данных, выраженное посредством принятия условий использования файлов cookie;
законный интерес Оператора в обеспечении безопасного и корректного функционирования сайта — в части технически необходимых файлов cookie.
05. СОСТАВ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ
5.1. В зависимости от целей обработки Оператор может обрабатывать следующие категории персональных данных субъектов персональных данных:
Персональные данные, предоставляемые субъектом персональных данных:
фамилия, имя, отчество;
адрес электронной почты;
номер телефона;
место работы;
занимаемая должность;
наименование организации;
сведения, содержащиеся в обращениях, запросах, заявках и иных сообщениях пользователя;
иные персональные данные, добровольно предоставленные субъектом персональных данных.
Технические данные, собираемые при использовании сайта:
IP-адрес (в обезличенном виде при использовании средств веб-аналитики);
идентификаторы файлов cookie;
сведения о браузере;
сведения об операционной системе;
сведения об устройстве пользователя;
сведения о посещённых страницах;
сведения о действиях пользователя на сайте;
сведения об источнике перехода на сайт;
иные технические данные, формируемые средствами веб-аналитики.
5.2. Оператор не осуществляет целенаправленную обработку специальных категорий персональных данных, предусмотренных статьёй 10 Федерального закона № 152-ФЗ «О персональных данных», включая сведения о расовой и национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья и интимной жизни, за исключением случаев, прямо предусмотренных законодательством Российской Федерации.
5.3. Оператор не осуществляет обработку биометрических персональных данных, используемых для установления личности субъекта персональных данных.
5.4. Оператор не осуществляет обработку персональных данных несовершеннолетних лиц намеренно. В случае получения сведений о том, что персональные данные несовершеннолетнего были предоставлены без согласия его законного представителя в случаях, когда такое согласие требуется законодательством Российской Федерации, Оператор принимает меры по прекращению обработки таких данных.
5.5. Субъект персональных данных самостоятельно принимает решение о предоставлении своих персональных данных и гарантирует их достоверность, полноту и актуальность. Оператор не несёт ответственности за предоставление субъектом недостоверных данных.
Персональные данные, предоставляемые субъектом персональных данных:
фамилия, имя, отчество;
адрес электронной почты;
номер телефона;
место работы;
занимаемая должность;
наименование организации;
сведения, содержащиеся в обращениях, запросах, заявках и иных сообщениях пользователя;
иные персональные данные, добровольно предоставленные субъектом персональных данных.
Технические данные, собираемые при использовании сайта:
IP-адрес (в обезличенном виде при использовании средств веб-аналитики);
идентификаторы файлов cookie;
сведения о браузере;
сведения об операционной системе;
сведения об устройстве пользователя;
сведения о посещённых страницах;
сведения о действиях пользователя на сайте;
сведения об источнике перехода на сайт;
иные технические данные, формируемые средствами веб-аналитики.
5.2. Оператор не осуществляет целенаправленную обработку специальных категорий персональных данных, предусмотренных статьёй 10 Федерального закона № 152-ФЗ «О персональных данных», включая сведения о расовой и национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья и интимной жизни, за исключением случаев, прямо предусмотренных законодательством Российской Федерации.
5.3. Оператор не осуществляет обработку биометрических персональных данных, используемых для установления личности субъекта персональных данных.
5.4. Оператор не осуществляет обработку персональных данных несовершеннолетних лиц намеренно. В случае получения сведений о том, что персональные данные несовершеннолетнего были предоставлены без согласия его законного представителя в случаях, когда такое согласие требуется законодательством Российской Федерации, Оператор принимает меры по прекращению обработки таких данных.
5.5. Субъект персональных данных самостоятельно принимает решение о предоставлении своих персональных данных и гарантирует их достоверность, полноту и актуальность. Оператор не несёт ответственности за предоставление субъектом недостоверных данных.
06. ПРАВА СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ
6.1. Субъект персональных данных имеет право на получение сведений, касающихся обработки его персональных данных, включая:
— подтверждение факта обработки персональных данных Оператором;
— правовые основания и цели обработки персональных данных;
— применяемые Оператором способы обработки персональных данных;
— наименование и место нахождения Оператора;
— сведения о лицах, которые имеют доступ к персональным данным либо которым могут быть раскрыты персональные данные на основании федерального закона или договора;
— перечень обрабатываемых персональных данных;
— сроки обработки персональных данных, включая сроки их хранения;
— сведения об осуществленной или предполагаемой трансграничной передаче данных;
— информацию о порядке реализации прав субъекта персональных данных.
6.2. Субъект персональных данных вправе требовать от Оператора:
— уточнения своих персональных данных;
— блокирования персональных данных;
— уничтожения персональных данных в случаях, предусмотренных законодательством Российской Федерации;
— прекращения обработки персональных данных;
— отзыва ранее предоставленного согласия на обработку персональных данных.
6.3. Субъект персональных данных вправе обжаловать действия либо бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных либо в судебном порядке.
6.4. Реализация прав субъекта персональных данных осуществляется путем направления письменного обращения по адресу Оператора либо посредством направления электронного обращения на адрес электронной почты, указанный в настоящей Политике.
— подтверждение факта обработки персональных данных Оператором;
— правовые основания и цели обработки персональных данных;
— применяемые Оператором способы обработки персональных данных;
— наименование и место нахождения Оператора;
— сведения о лицах, которые имеют доступ к персональным данным либо которым могут быть раскрыты персональные данные на основании федерального закона или договора;
— перечень обрабатываемых персональных данных;
— сроки обработки персональных данных, включая сроки их хранения;
— сведения об осуществленной или предполагаемой трансграничной передаче данных;
— информацию о порядке реализации прав субъекта персональных данных.
6.2. Субъект персональных данных вправе требовать от Оператора:
— уточнения своих персональных данных;
— блокирования персональных данных;
— уничтожения персональных данных в случаях, предусмотренных законодательством Российской Федерации;
— прекращения обработки персональных данных;
— отзыва ранее предоставленного согласия на обработку персональных данных.
6.3. Субъект персональных данных вправе обжаловать действия либо бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных либо в судебном порядке.
6.4. Реализация прав субъекта персональных данных осуществляется путем направления письменного обращения по адресу Оператора либо посредством направления электронного обращения на адрес электронной почты, указанный в настоящей Политике.
07. ОБЯЗАННОСТИ ОПЕРАТОРА
7.1. Оператор обязан осуществлять обработку персональных данных в соответствии с требованиями законодательства Российской Федерации, настоящей Политикой и иными локальными нормативными актами Оператора.
7.2. Оператор обязан предоставлять субъекту персональных данных по его запросу информацию, касающуюся обработки его персональных данных, в порядке и сроки, предусмотренные законодательством Российской Федерации.
7.3. Оператор обязан принимать необходимые правовые, организационные и технические меры для обеспечения безопасности персональных данных, предотвращения неправомерного или случайного доступа к ним, их уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также иных неправомерных действий в отношении персональных данных.
7.4. Оператор обязан обеспечивать конфиденциальность персональных данных, за исключением случаев, когда обязанность их раскрытия предусмотрена законодательством Российской Федерации.
7.5. Оператор обязан прекращать обработку персональных данных, а также обеспечивать их уничтожение либо обезличивание после достижения целей обработки, при отзыве согласия субъектом персональных данных либо при наступлении иных оснований, предусмотренных законодательством Российской Федерации, если отсутствуют иные законные основания для продолжения обработки.
7.6. Оператор обязан рассматривать обращения субъектов персональных данных, связанные с обработкой их персональных данных, и принимать по ним решения в порядке и сроки, установленные законодательством Российской Федерации.
7.7. Оператор обязан обеспечивать внутренний контроль и (или) аудит соответствия обработки персональных данных требованиям законодательства Российской Федерации, настоящей Политики и локальных нормативных актов Оператора.
7.8. Оператор обязан обеспечивать выполнение требований законодательства Российской Федерации о локализации персональных данных, осуществляя первичный сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение) персональных данных граждан Российской Федерации с использованием баз данных, расположенных на территории Российской Федерации.
7.9. Оператор обязан обеспечивать свободный доступ к настоящей Политике путем ее размещения на официальном сайте Оператора, а также своевременно актуализировать Политику при изменении законодательства Российской Федерации или порядка обработки персональных данных.
7.2. Оператор обязан предоставлять субъекту персональных данных по его запросу информацию, касающуюся обработки его персональных данных, в порядке и сроки, предусмотренные законодательством Российской Федерации.
7.3. Оператор обязан принимать необходимые правовые, организационные и технические меры для обеспечения безопасности персональных данных, предотвращения неправомерного или случайного доступа к ним, их уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также иных неправомерных действий в отношении персональных данных.
7.4. Оператор обязан обеспечивать конфиденциальность персональных данных, за исключением случаев, когда обязанность их раскрытия предусмотрена законодательством Российской Федерации.
7.5. Оператор обязан прекращать обработку персональных данных, а также обеспечивать их уничтожение либо обезличивание после достижения целей обработки, при отзыве согласия субъектом персональных данных либо при наступлении иных оснований, предусмотренных законодательством Российской Федерации, если отсутствуют иные законные основания для продолжения обработки.
7.6. Оператор обязан рассматривать обращения субъектов персональных данных, связанные с обработкой их персональных данных, и принимать по ним решения в порядке и сроки, установленные законодательством Российской Федерации.
7.7. Оператор обязан обеспечивать внутренний контроль и (или) аудит соответствия обработки персональных данных требованиям законодательства Российской Федерации, настоящей Политики и локальных нормативных актов Оператора.
7.8. Оператор обязан обеспечивать выполнение требований законодательства Российской Федерации о локализации персональных данных, осуществляя первичный сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение) персональных данных граждан Российской Федерации с использованием баз данных, расположенных на территории Российской Федерации.
7.9. Оператор обязан обеспечивать свободный доступ к настоящей Политике путем ее размещения на официальном сайте Оператора, а также своевременно актуализировать Политику при изменении законодательства Российской Федерации или порядка обработки персональных данных.
08. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
8.1. Обработка персональных данных осуществляется Оператором как с использованием средств автоматизации, так и без использования таких средств.
8.2. Обработка персональных данных осуществляется при наличии одного или нескольких следующих правовых оснований:
получения согласия субъекта персональных данных;
необходимости заключения, исполнения, изменения либо прекращения договора, стороной которого является субъект персональных данных либо представляемое им лицо;
исполнения обязанностей, возложенных на Оператора законодательством Российской Федерации;
осуществления прав и законных интересов Оператора либо третьих лиц при условии, что при этом не нарушаются права и свободы субъекта персональных данных;
иных оснований, предусмотренных законодательством Российской Федерации.
8.3. Обработка персональных данных осуществляется исключительно в объеме, необходимом для достижения целей обработки, определенных настоящей Политикой.
8.4. Не допускается обработка персональных данных, несовместимая с целями их сбора.
8.5. Доступ к персональным данным предоставляется только работникам Оператора, которым такой доступ необходим для исполнения должностных обязанностей. Указанные работники обязаны соблюдать требования законодательства Российской Федерации о персональных данных, а также требования внутренних документов Оператора.
8.6. Все работники Оператора, имеющие доступ к персональным данным, обязаны обеспечивать конфиденциальность персональных данных и принимать меры по предотвращению их неправомерного использования, утраты, изменения, раскрытия либо уничтожения.
8.7. Оператор вправе поручить обработку персональных данных третьим лицам в случаях, предусмотренных законодательством Российской Федерации, на основании договора, содержащего требования к обеспечению конфиденциальности и безопасности персональных данных.
8.8. В целях достижения целей обработки персональных данных Оператор может привлекать организации, оказывающие услуги по:
предоставлению CRM-систем;
хостингу и техническому сопровождению сайта;
веб-аналитике;
корпоративной электронной почте;
информационно-техническому сопровождению.
Такие организации осуществляют обработку персональных данных исключительно по поручению Оператора, в пределах целей обработки и при соблюдении требований законодательства Российской Федерации.
8.9. Оператор обеспечивает первичный сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение) персональных данных граждан Российской Федерации с использованием баз данных, расположенных на территории Российской Федерации.
8.10. Трансграничная передача персональных данных осуществляется только в случаях и порядке, предусмотренных законодательством Российской Федерации, при наличии соответствующих правовых оснований и после выполнения требований законодательства Российской Федерации о трансграничной передаче персональных данных.
8.11 При прекращении оснований для обработки персональных данных Оператор прекращает их обработку и обеспечивает уничтожение либо обезличивание персональных данных в порядке и сроки, установленные законом.
8.2. Обработка персональных данных осуществляется при наличии одного или нескольких следующих правовых оснований:
получения согласия субъекта персональных данных;
необходимости заключения, исполнения, изменения либо прекращения договора, стороной которого является субъект персональных данных либо представляемое им лицо;
исполнения обязанностей, возложенных на Оператора законодательством Российской Федерации;
осуществления прав и законных интересов Оператора либо третьих лиц при условии, что при этом не нарушаются права и свободы субъекта персональных данных;
иных оснований, предусмотренных законодательством Российской Федерации.
8.3. Обработка персональных данных осуществляется исключительно в объеме, необходимом для достижения целей обработки, определенных настоящей Политикой.
8.4. Не допускается обработка персональных данных, несовместимая с целями их сбора.
8.5. Доступ к персональным данным предоставляется только работникам Оператора, которым такой доступ необходим для исполнения должностных обязанностей. Указанные работники обязаны соблюдать требования законодательства Российской Федерации о персональных данных, а также требования внутренних документов Оператора.
8.6. Все работники Оператора, имеющие доступ к персональным данным, обязаны обеспечивать конфиденциальность персональных данных и принимать меры по предотвращению их неправомерного использования, утраты, изменения, раскрытия либо уничтожения.
8.7. Оператор вправе поручить обработку персональных данных третьим лицам в случаях, предусмотренных законодательством Российской Федерации, на основании договора, содержащего требования к обеспечению конфиденциальности и безопасности персональных данных.
8.8. В целях достижения целей обработки персональных данных Оператор может привлекать организации, оказывающие услуги по:
предоставлению CRM-систем;
хостингу и техническому сопровождению сайта;
веб-аналитике;
корпоративной электронной почте;
информационно-техническому сопровождению.
Такие организации осуществляют обработку персональных данных исключительно по поручению Оператора, в пределах целей обработки и при соблюдении требований законодательства Российской Федерации.
8.9. Оператор обеспечивает первичный сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение) персональных данных граждан Российской Федерации с использованием баз данных, расположенных на территории Российской Федерации.
8.10. Трансграничная передача персональных данных осуществляется только в случаях и порядке, предусмотренных законодательством Российской Федерации, при наличии соответствующих правовых оснований и после выполнения требований законодательства Российской Федерации о трансграничной передаче персональных данных.
8.11 При прекращении оснований для обработки персональных данных Оператор прекращает их обработку и обеспечивает уничтожение либо обезличивание персональных данных в порядке и сроки, установленные законом.
09. ИСПОЛЬЗОВАНИЕ ФАЙЛОВ COOKIE
9.1. При посещении сайта Оператора на устройстве пользователя могут сохраняться небольшие текстовые файлы (cookies) и иные технические идентификаторы, необходимые для обеспечения корректной работы сайта, повышения удобства его использования, анализа посещаемости и обеспечения информационной безопасности.
9.2. Файлы cookie представляют собой небольшие текстовые файлы, сохраняемые браузером пользователя, которые позволяют распознавать устройство пользователя при последующих посещениях сайта, сохранять пользовательские настройки и обеспечивать корректную работу отдельных функций сайта.
9.3. Оператор использует следующие категории файлов cookie:
9.3.1. Технические (обязательные) файлы cookie, необходимые для:
обеспечения корректной работы сайта;
сохранения пользовательских настроек;
обеспечения информационной безопасности;
предотвращения технических ошибок и сбоев.
Использование технических файлов cookie не требует получения отдельного согласия пользователя, поскольку они необходимы для функционирования сайта.
9.3.2. Аналитические файлы cookie, используемые для:
анализа посещаемости сайта;
оценки эффективности работы сайта;
улучшения пользовательского опыта;
совершенствования функциональности сайта.
Аналитические файлы cookie используются только после получения согласия пользователя посредством cookie-баннера, размещенного на сайте.
9.4. Для сбора статистической информации Оператор использует сервис веб-аналитики «Яндекс.Метрика», который может использовать файлы cookie и иные технические идентификаторы для формирования обезличенной статистики посещаемости сайта.
9.5. Согласие на использование аналитических файлов cookie предоставляется пользователем путем нажатия кнопки «Принять» в cookie-баннере, отображаемом при первом посещении сайта. До получения такого согласия аналитические файлы cookie и сервис веб-аналитики не используются.
9.6. Пользователь вправе в любое время изменить свои предпочтения в отношении использования файлов cookie, воспользовавшись соответствующими настройками сайта (при наличии такой возможности) либо настройками используемого браузера.
9.7. Пользователь вправе удалить ранее сохраненные файлы cookie через настройки своего браузера.
9.8. Отключение технических файлов cookie может привести к некорректной работе отдельных функций и разделов сайта.
9.2. Файлы cookie представляют собой небольшие текстовые файлы, сохраняемые браузером пользователя, которые позволяют распознавать устройство пользователя при последующих посещениях сайта, сохранять пользовательские настройки и обеспечивать корректную работу отдельных функций сайта.
9.3. Оператор использует следующие категории файлов cookie:
9.3.1. Технические (обязательные) файлы cookie, необходимые для:
обеспечения корректной работы сайта;
сохранения пользовательских настроек;
обеспечения информационной безопасности;
предотвращения технических ошибок и сбоев.
Использование технических файлов cookie не требует получения отдельного согласия пользователя, поскольку они необходимы для функционирования сайта.
9.3.2. Аналитические файлы cookie, используемые для:
анализа посещаемости сайта;
оценки эффективности работы сайта;
улучшения пользовательского опыта;
совершенствования функциональности сайта.
Аналитические файлы cookie используются только после получения согласия пользователя посредством cookie-баннера, размещенного на сайте.
9.4. Для сбора статистической информации Оператор использует сервис веб-аналитики «Яндекс.Метрика», который может использовать файлы cookie и иные технические идентификаторы для формирования обезличенной статистики посещаемости сайта.
9.5. Согласие на использование аналитических файлов cookie предоставляется пользователем путем нажатия кнопки «Принять» в cookie-баннере, отображаемом при первом посещении сайта. До получения такого согласия аналитические файлы cookie и сервис веб-аналитики не используются.
9.6. Пользователь вправе в любое время изменить свои предпочтения в отношении использования файлов cookie, воспользовавшись соответствующими настройками сайта (при наличии такой возможности) либо настройками используемого браузера.
9.7. Пользователь вправе удалить ранее сохраненные файлы cookie через настройки своего браузера.
9.8. Отключение технических файлов cookie может привести к некорректной работе отдельных функций и разделов сайта.
10. ИСПОЛЬЗОВАНИЕ СЕРВИСОВ ВЕБ-АНАЛИТИКИ
10.1. В целях анализа посещаемости сайта, повышения качества оказываемых услуг, совершенствования функциональности сайта и улучшения пользовательского опыта Оператор использует сервис веб-аналитики «Яндекс.Метрика».
10.2. Сбор аналитических данных осуществляется с использованием файлов cookie и иных технических идентификаторов в соответствии с разделом 9 настоящей Политики и только после получения согласия пользователя в случаях, предусмотренных законодательством Российской Федерации.
10.3. Сервис «Яндекс.Метрика» может автоматически собирать следующие сведения о действиях пользователей на сайте:
IP-адрес (с применением анонимизации);
сведения о браузере;
сведения об операционной системе;
сведения об устройстве пользователя;
сведения о посещённых страницах;
продолжительность посещения сайта;
сведения об источниках перехода на сайт;
технические идентификаторы браузера и устройства;
сведения о действиях пользователя на сайте.
10.4. Для обеспечения защиты персональных данных при использовании сервиса «Яндекс.Метрика» Оператор применяет следующие технические меры:
включена анонимизация IP-адресов пользователей (маскировка IP-адресов);
исключается передача в сервис веб-аналитики персональных данных, вводимых пользователями в формы обратной связи и иные формы на сайте;
данные, получаемые сервисом веб-аналитики, используются исключительно в обезличенном виде;
сбор аналитических данных осуществляется только после получения согласия пользователя посредством cookie-баннера.
10.5. Указанные сведения используются исключительно для:
анализа посещаемости сайта;
выявления технических ошибок;
оценки эффективности работы сайта;
совершенствования пользовательского интерфейса;
повышения качества оказываемых услуг.
Оператор не использует сведения, полученные посредством сервисов веб-аналитики, для установления личности пользователя, если иное прямо не предусмотрено законодательством Российской Федерации.
10.6. Оператором сервиса веб-аналитики «Яндекс.Метрика» является ООО «Яндекс» (ОГРН 1027700229193, ИНН 7736207543, адрес: 119021, г. Москва, ул. Льва Толстого, д. 16). Обработка данных сервисом осуществляется в соответствии с документами указанного оператора.
10.7. Данные, полученные посредством сервиса «Яндекс.Метрика», используются исключительно в статистических и аналитических целях и не объединяются с иными персональными данными пользователей для их идентификации.
10. 8 Срок хранения данных, полученных посредством сервиса «Яндекс.Метрика», определяется настройками сервиса и внутренними регламентами Оператора.
10.2. Сбор аналитических данных осуществляется с использованием файлов cookie и иных технических идентификаторов в соответствии с разделом 9 настоящей Политики и только после получения согласия пользователя в случаях, предусмотренных законодательством Российской Федерации.
10.3. Сервис «Яндекс.Метрика» может автоматически собирать следующие сведения о действиях пользователей на сайте:
IP-адрес (с применением анонимизации);
сведения о браузере;
сведения об операционной системе;
сведения об устройстве пользователя;
сведения о посещённых страницах;
продолжительность посещения сайта;
сведения об источниках перехода на сайт;
технические идентификаторы браузера и устройства;
сведения о действиях пользователя на сайте.
10.4. Для обеспечения защиты персональных данных при использовании сервиса «Яндекс.Метрика» Оператор применяет следующие технические меры:
включена анонимизация IP-адресов пользователей (маскировка IP-адресов);
исключается передача в сервис веб-аналитики персональных данных, вводимых пользователями в формы обратной связи и иные формы на сайте;
данные, получаемые сервисом веб-аналитики, используются исключительно в обезличенном виде;
сбор аналитических данных осуществляется только после получения согласия пользователя посредством cookie-баннера.
10.5. Указанные сведения используются исключительно для:
анализа посещаемости сайта;
выявления технических ошибок;
оценки эффективности работы сайта;
совершенствования пользовательского интерфейса;
повышения качества оказываемых услуг.
Оператор не использует сведения, полученные посредством сервисов веб-аналитики, для установления личности пользователя, если иное прямо не предусмотрено законодательством Российской Федерации.
10.6. Оператором сервиса веб-аналитики «Яндекс.Метрика» является ООО «Яндекс» (ОГРН 1027700229193, ИНН 7736207543, адрес: 119021, г. Москва, ул. Льва Толстого, д. 16). Обработка данных сервисом осуществляется в соответствии с документами указанного оператора.
10.7. Данные, полученные посредством сервиса «Яндекс.Метрика», используются исключительно в статистических и аналитических целях и не объединяются с иными персональными данными пользователей для их идентификации.
10. 8 Срок хранения данных, полученных посредством сервиса «Яндекс.Метрика», определяется настройками сервиса и внутренними регламентами Оператора.
11. ПОРУЧЕНИЕ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ ТРЕТЬИМ ЛИЦАМ
11.1. В целях обеспечения своей деятельности Оператор вправе поручать обработку персональных данных третьим лицам на основании договоров, заключенных в соответствии с требованиями законодательства Российской Федерации.
11.2. Лица, осуществляющие обработку персональных данных по поручению Оператора, обязаны:
соблюдать требования законодательства Российской Федерации в области персональных данных;
обеспечивать конфиденциальность и безопасность персональных данных;
использовать персональные данные исключительно в целях исполнения поручения Оператора;
принимать необходимые правовые, организационные и технические меры по защите персональных данных.
11.3. Для достижения целей обработки персональных данных Оператор использует следующие категории обработчиков:
Обработчик
Цель обработки
ООО «1С-Битрикс» (Битрикс24)
регистрация обращений пользователей, ведение клиентской базы, сопровождение сделок, исполнение договорных обязательств
ООО «Яндекс» (Яндекс.Метрика)
веб-аналитика, анализ посещаемости сайта, улучшение пользовательского опыта
Хостинг-провайдер
размещение сайта и обеспечение его бесперебойной работы
Оператор корпоративной электронной почты
обработка обращений пользователей и деловая переписка
Иные подрядчики, привлекаемые Оператором
исключительно в объеме, необходимом для исполнения соответствующих договоров и достижения целей обработки персональных данных
11.4. Передача персональных данных третьим лицам осуществляется только при наличии соответствующих правовых оснований и исключительно в объеме, необходимом для достижения целей обработки персональных данных.
11.5. Лица, которым поручена обработка персональных данных, не вправе использовать персональные данные в собственных целях, передавать их иным лицам либо осуществлять иные действия, не предусмотренные поручением Оператора или законодательством Российской Федерации.
11.6. Оператор осуществляет контроль за соблюдением лицами, которым предоставлен доступ к персональным данным.
11.2. Лица, осуществляющие обработку персональных данных по поручению Оператора, обязаны:
соблюдать требования законодательства Российской Федерации в области персональных данных;
обеспечивать конфиденциальность и безопасность персональных данных;
использовать персональные данные исключительно в целях исполнения поручения Оператора;
принимать необходимые правовые, организационные и технические меры по защите персональных данных.
11.3. Для достижения целей обработки персональных данных Оператор использует следующие категории обработчиков:
Обработчик
Цель обработки
ООО «1С-Битрикс» (Битрикс24)
регистрация обращений пользователей, ведение клиентской базы, сопровождение сделок, исполнение договорных обязательств
ООО «Яндекс» (Яндекс.Метрика)
веб-аналитика, анализ посещаемости сайта, улучшение пользовательского опыта
Хостинг-провайдер
размещение сайта и обеспечение его бесперебойной работы
Оператор корпоративной электронной почты
обработка обращений пользователей и деловая переписка
Иные подрядчики, привлекаемые Оператором
исключительно в объеме, необходимом для исполнения соответствующих договоров и достижения целей обработки персональных данных
11.4. Передача персональных данных третьим лицам осуществляется только при наличии соответствующих правовых оснований и исключительно в объеме, необходимом для достижения целей обработки персональных данных.
11.5. Лица, которым поручена обработка персональных данных, не вправе использовать персональные данные в собственных целях, передавать их иным лицам либо осуществлять иные действия, не предусмотренные поручением Оператора или законодательством Российской Федерации.
11.6. Оператор осуществляет контроль за соблюдением лицами, которым предоставлен доступ к персональным данным.
12. ЛОКАЛИЗАЦИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ
12.1. При сборе персональных данных граждан Российской Федерации Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных с использованием баз данных, расположенных на территории Российской Федерации.
12.2. Обработка персональных данных осуществляется в соответствии с требованиями части 5 статьи 18 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и иных нормативных правовых актов Российской Федерации.
12.3. Оператор не допускает первичный сбор персональных данных граждан Российской Федерации с использованием информационных систем и баз данных, расположенных за пределами территории Российской Федерации, за исключением случаев, прямо предусмотренных законодательством Российской Федерации.
12.4. При привлечении третьих лиц к обработке персональных данных Оператор обеспечивает соблюдение ими требований законодательства Российской Федерации в части локализации персональных данных и включает соответствующие обязательства в заключаемые договоры.
12.5. В случае использования информационных систем, программного обеспечения, сервисов веб-аналитики, облачных решений или иных информационных ресурсов Оператор обеспечивает соблюдение требований законодательства Российской Федерации о локализации персональных данных и принимает меры по предотвращению первичного сбора персональных данных граждан Российской Федерации за пределами территории Российской Федерации.
12.6. Оператор осуществляет контроль за соблюдением требований законодательства Российской Федерации о локализации персональных данных при эксплуатации собственных информационных систем и при взаимодействии с третьими лицами, которым поручена обработка персональных данных.
12.2. Обработка персональных данных осуществляется в соответствии с требованиями части 5 статьи 18 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и иных нормативных правовых актов Российской Федерации.
12.3. Оператор не допускает первичный сбор персональных данных граждан Российской Федерации с использованием информационных систем и баз данных, расположенных за пределами территории Российской Федерации, за исключением случаев, прямо предусмотренных законодательством Российской Федерации.
12.4. При привлечении третьих лиц к обработке персональных данных Оператор обеспечивает соблюдение ими требований законодательства Российской Федерации в части локализации персональных данных и включает соответствующие обязательства в заключаемые договоры.
12.5. В случае использования информационных систем, программного обеспечения, сервисов веб-аналитики, облачных решений или иных информационных ресурсов Оператор обеспечивает соблюдение требований законодательства Российской Федерации о локализации персональных данных и принимает меры по предотвращению первичного сбора персональных данных граждан Российской Федерации за пределами территории Российской Федерации.
12.6. Оператор осуществляет контроль за соблюдением требований законодательства Российской Федерации о локализации персональных данных при эксплуатации собственных информационных систем и при взаимодействии с третьими лицами, которым поручена обработка персональных данных.
13. СРОКИ ОБРАБОТКИ И ХРАНЕНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ
13.1. Сроки обработки и хранения персональных данных определяются в зависимости от целей обработки, требований законодательства Российской Федерации, условий заключенных договоров, а также характера взаимоотношений между субъектом персональных данных и Оператором.
13.2. Персональные данные пользователей, направивших обращения, заявки или запросы через сайт, обрабатываются и хранятся до достижения целей обработки обращения, подготовки ответа и завершения взаимодействия с пользователем либо до отзыва согласия субъектом персональных данных, если иное не предусмотрено законодательством Российской Федерации.
13.3. Персональные данные представителей клиентов, поставщиков, партнеров и иных контрагентов обрабатываются и хранятся в течение срока действия договорных отношений, а также в течение сроков хранения документов, установленных законодательством Российской Федерации, включая законодательство о бухгалтерском учете, налоговом учете и архивном деле.
13.4. Персональные данные, обработка которых осуществляется на основании согласия субъекта персональных данных, хранятся до достижения целей обработки либо до получения отзыва согласия, если отсутствуют иные законные основания для их дальнейшей обработки и хранения.
13.5. Отзыв субъектом персональных данных согласия на обработку персональных данных не является основанием для уничтожения персональных данных в случаях, когда Оператор обязан продолжить их обработку или хранение в соответствии с законодательством Российской Федерации либо для защиты своих законных прав и интересов.
13.6. Данные, полученные посредством сервиса веб-аналитики «Яндекс.Метрика», используются исключительно для статистических и аналитических целей и хранятся в течение срока, определяемого настройками сервиса и внутренними регламентами Оператора, но не дольше срока, необходимого для достижения целей обработки.
13.7. По достижении целей обработки персональных данных, при утрате необходимости в их достижении либо при наступлении иных оснований, предусмотренных законодательством Российской Федерации, персональные данные подлежат уничтожению либо обезличиванию.
13.8. Уничтожение персональных данных осуществляется не позднее 30 (тридцати) календарных дней с момента наступления основания для их уничтожения, если иной срок не установлен законодательством Российской Федерации.
13.9. Уничтожение персональных данных осуществляется способами, исключающими возможность их восстановления, либо путем обезличивания персональных данных, если дальнейшее использование обезличенной информации допускается законодательством Российской Федерации и соответствует целям обработки.
13.2. Персональные данные пользователей, направивших обращения, заявки или запросы через сайт, обрабатываются и хранятся до достижения целей обработки обращения, подготовки ответа и завершения взаимодействия с пользователем либо до отзыва согласия субъектом персональных данных, если иное не предусмотрено законодательством Российской Федерации.
13.3. Персональные данные представителей клиентов, поставщиков, партнеров и иных контрагентов обрабатываются и хранятся в течение срока действия договорных отношений, а также в течение сроков хранения документов, установленных законодательством Российской Федерации, включая законодательство о бухгалтерском учете, налоговом учете и архивном деле.
13.4. Персональные данные, обработка которых осуществляется на основании согласия субъекта персональных данных, хранятся до достижения целей обработки либо до получения отзыва согласия, если отсутствуют иные законные основания для их дальнейшей обработки и хранения.
13.5. Отзыв субъектом персональных данных согласия на обработку персональных данных не является основанием для уничтожения персональных данных в случаях, когда Оператор обязан продолжить их обработку или хранение в соответствии с законодательством Российской Федерации либо для защиты своих законных прав и интересов.
13.6. Данные, полученные посредством сервиса веб-аналитики «Яндекс.Метрика», используются исключительно для статистических и аналитических целей и хранятся в течение срока, определяемого настройками сервиса и внутренними регламентами Оператора, но не дольше срока, необходимого для достижения целей обработки.
13.7. По достижении целей обработки персональных данных, при утрате необходимости в их достижении либо при наступлении иных оснований, предусмотренных законодательством Российской Федерации, персональные данные подлежат уничтожению либо обезличиванию.
13.8. Уничтожение персональных данных осуществляется не позднее 30 (тридцати) календарных дней с момента наступления основания для их уничтожения, если иной срок не установлен законодательством Российской Федерации.
13.9. Уничтожение персональных данных осуществляется способами, исключающими возможность их восстановления, либо путем обезличивания персональных данных, если дальнейшее использование обезличенной информации допускается законодательством Российской Федерации и соответствует целям обработки.
14. ПОРЯДОК УНИЧТОЖЕНИЯ И ОБЕЗЛИЧИВАНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ
14.1. Оператор осуществляет уничтожение персональных данных в следующих случаях:
достижения целей обработки персональных данных;
утраты необходимости в достижении целей обработки персональных данных;
отзыва субъектом персональных данных согласия на обработку персональных данных, если отсутствуют иные законные основания для продолжения обработки;
выявления неправомерной обработки персональных данных;
истечения установленных сроков хранения персональных данных;
получения требования субъекта персональных данных о прекращении обработки при отсутствии законных оснований для ее продолжения;
в иных случаях, предусмотренных законодательством Российской Федерации.
14.2. Уничтожение персональных данных осуществляется не позднее 30 (тридцати) календарных дней с момента наступления основания для уничтожения, если иной срок не установлен законодательством Российской Федерации.
14.3. Уничтожение персональных данных осуществляется способами, исключающими возможность их восстановления, повторного использования или ознакомления с ними третьих лиц.
14.4. Уничтожение персональных данных, содержащихся на бумажных носителях, осуществляется путем механического уничтожения документов (измельчение, шредирование) либо иными способами, исключающими возможность восстановления содержащейся в них информации.
14.5. Уничтожение персональных данных, содержащихся в информационных системах, осуществляется путем удаления персональных данных из информационных систем Оператора, а также, при наличии технической возможности и с учетом внутренних регламентов Оператора, из резервных копий после истечения срока их хранения.
14.6. В случаях, когда достижение целей обработки возможно без идентификации субъекта персональных данных, Оператор вправе осуществлять обезличивание персональных данных.
14.7. Обезличивание персональных данных осуществляется способами, исключающими возможность определения принадлежности персональных данных конкретному субъекту персональных данных без использования дополнительной информации.
14.8. Факт уничтожения персональных данных может оформляться внутренними документами Оператора в случаях и порядке, предусмотренных законодательством.
достижения целей обработки персональных данных;
утраты необходимости в достижении целей обработки персональных данных;
отзыва субъектом персональных данных согласия на обработку персональных данных, если отсутствуют иные законные основания для продолжения обработки;
выявления неправомерной обработки персональных данных;
истечения установленных сроков хранения персональных данных;
получения требования субъекта персональных данных о прекращении обработки при отсутствии законных оснований для ее продолжения;
в иных случаях, предусмотренных законодательством Российской Федерации.
14.2. Уничтожение персональных данных осуществляется не позднее 30 (тридцати) календарных дней с момента наступления основания для уничтожения, если иной срок не установлен законодательством Российской Федерации.
14.3. Уничтожение персональных данных осуществляется способами, исключающими возможность их восстановления, повторного использования или ознакомления с ними третьих лиц.
14.4. Уничтожение персональных данных, содержащихся на бумажных носителях, осуществляется путем механического уничтожения документов (измельчение, шредирование) либо иными способами, исключающими возможность восстановления содержащейся в них информации.
14.5. Уничтожение персональных данных, содержащихся в информационных системах, осуществляется путем удаления персональных данных из информационных систем Оператора, а также, при наличии технической возможности и с учетом внутренних регламентов Оператора, из резервных копий после истечения срока их хранения.
14.6. В случаях, когда достижение целей обработки возможно без идентификации субъекта персональных данных, Оператор вправе осуществлять обезличивание персональных данных.
14.7. Обезличивание персональных данных осуществляется способами, исключающими возможность определения принадлежности персональных данных конкретному субъекту персональных данных без использования дополнительной информации.
14.8. Факт уничтожения персональных данных может оформляться внутренними документами Оператора в случаях и порядке, предусмотренных законодательством.
15. МЕРЫ ПО ОБЕСПЕЧЕНИЮ БЕЗОПАСНОСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ
15.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного либо случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, утраты, а также иных неправомерных действий в отношении персональных данных.
15.2. В целях обеспечения безопасности персональных данных Оператор реализует следующие меры:
назначение лица (лиц), ответственного(ых) за организацию обработки персональных данных;
принятие локальных нормативных актов по вопросам обработки и защиты персональных данных;
ограничение и разграничение доступа работников к персональным данным в соответствии с их должностными обязанностями;
применение средств идентификации и аутентификации пользователей информационных систем;
использование средств антивирусной защиты;
применение средств защиты сетевой инфраструктуры;
использование средств резервного копирования и восстановления информации;
ведение учета и контроля доступа к информационным системам персональных данных;
проведение внутреннего контроля и (или) аудита соблюдения требований законодательства Российской Федерации в области персональных данных;
обучение работников требованиям законодательства Российской Федерации о персональных данных и внутренним правилам их обработки;
контроль соблюдения требований безопасности лицами, которым поручена обработка персональных данных.
15.3. Доступ к персональным данным предоставляется только тем работникам Оператора, которым такой доступ необходим для исполнения их должностных обязанностей.
15.4. Работники Оператора, получившие доступ к персональным данным, обязаны соблюдать требования законодательства Российской Федерации, настоящей Политики и внутренних документов Оператора, обеспечивать конфиденциальность персональных данных и принимать меры по предотвращению их неправомерного использования.
15.5. Оператор осуществляет регулярную оценку эффективности применяемых мер по обеспечению безопасности персональных данных и при необходимости принимает меры по их совершенствованию с учетом изменений законодательства, характера обрабатываемых персональных данных, угроз безопасности информации и используемых информационных технологий.
15.6. При выявлении фактов неправомерного доступа к персональным данным, угроз безопасности информации либо иных инцидентов, связанных с обработкой персональных данных, Оператор принимает меры по их локализации, устранению последствий и предотвращению повторного возникновения в соответствии с требованиями законодательства.
15.2. В целях обеспечения безопасности персональных данных Оператор реализует следующие меры:
назначение лица (лиц), ответственного(ых) за организацию обработки персональных данных;
принятие локальных нормативных актов по вопросам обработки и защиты персональных данных;
ограничение и разграничение доступа работников к персональным данным в соответствии с их должностными обязанностями;
применение средств идентификации и аутентификации пользователей информационных систем;
использование средств антивирусной защиты;
применение средств защиты сетевой инфраструктуры;
использование средств резервного копирования и восстановления информации;
ведение учета и контроля доступа к информационным системам персональных данных;
проведение внутреннего контроля и (или) аудита соблюдения требований законодательства Российской Федерации в области персональных данных;
обучение работников требованиям законодательства Российской Федерации о персональных данных и внутренним правилам их обработки;
контроль соблюдения требований безопасности лицами, которым поручена обработка персональных данных.
15.3. Доступ к персональным данным предоставляется только тем работникам Оператора, которым такой доступ необходим для исполнения их должностных обязанностей.
15.4. Работники Оператора, получившие доступ к персональным данным, обязаны соблюдать требования законодательства Российской Федерации, настоящей Политики и внутренних документов Оператора, обеспечивать конфиденциальность персональных данных и принимать меры по предотвращению их неправомерного использования.
15.5. Оператор осуществляет регулярную оценку эффективности применяемых мер по обеспечению безопасности персональных данных и при необходимости принимает меры по их совершенствованию с учетом изменений законодательства, характера обрабатываемых персональных данных, угроз безопасности информации и используемых информационных технологий.
15.6. При выявлении фактов неправомерного доступа к персональным данным, угроз безопасности информации либо иных инцидентов, связанных с обработкой персональных данных, Оператор принимает меры по их локализации, устранению последствий и предотвращению повторного возникновения в соответствии с требованиями законодательства.
16. КОНФИДЕНЦИАЛЬНОСТЬ ПЕРСОНАЛЬНЫХ ДАННЫХ
16.1. Оператор, его работники, а также иные лица, получившие доступ к персональным данным в связи с исполнением своих обязанностей либо на основании договора с Оператором, обязаны соблюдать конфиденциальность персональных данных и не раскрывать их третьим лицам, не распространять и не предоставлять без согласия субъекта персональных данных, если иное не предусмотрено законодательством Российской Федерации.
16.2. Обязанность соблюдать конфиденциальность персональных данных распространяется:
на работников Оператора;
на лиц, ответственных за организацию обработки персональных данных;
на подрядчиков и иных лиц, которым поручена обработка персональных данных;
на иных лиц, получивших доступ к персональным данным в связи с исполнением договорных или служебных обязанностей.
16.3. Лица, получившие доступ к персональным данным, обязаны использовать такие данные исключительно в целях, для которых им предоставлен доступ, и принимать необходимые меры по предотвращению их неправомерного раскрытия, распространения, изменения, уничтожения либо использования.
16.4. Режим конфиденциальности персональных данных действует в течение всего периода обработки персональных данных, а также после прекращения их обработки в случаях и в течение сроков, предусмотренных законодательством Российской Федерации, условиями заключенных договоров или локальными нормативными актами Оператора.
16.5. Предоставление персональных данных государственным органам, органам местного самоуправления, судам и иным уполномоченным органам осуществляется только в случаях, установленных законом.
16.2. Обязанность соблюдать конфиденциальность персональных данных распространяется:
на работников Оператора;
на лиц, ответственных за организацию обработки персональных данных;
на подрядчиков и иных лиц, которым поручена обработка персональных данных;
на иных лиц, получивших доступ к персональным данным в связи с исполнением договорных или служебных обязанностей.
16.3. Лица, получившие доступ к персональным данным, обязаны использовать такие данные исключительно в целях, для которых им предоставлен доступ, и принимать необходимые меры по предотвращению их неправомерного раскрытия, распространения, изменения, уничтожения либо использования.
16.4. Режим конфиденциальности персональных данных действует в течение всего периода обработки персональных данных, а также после прекращения их обработки в случаях и в течение сроков, предусмотренных законодательством Российской Федерации, условиями заключенных договоров или локальными нормативными актами Оператора.
16.5. Предоставление персональных данных государственным органам, органам местного самоуправления, судам и иным уполномоченным органам осуществляется только в случаях, установленных законом.
17. ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ
17.1. Трансграничная передача персональных данных осуществляется Оператором исключительно в случаях, предусмотренных законодательством Российской Федерации, при наличии соответствующих правовых оснований и только в объеме, необходимом для достижения целей обработки персональных данных.
17.2. До начала осуществления трансграничной передачи персональных данных Оператор выполняет все предусмотренные законодательством Российской Федерации обязанности, включая уведомление уполномоченного органа по защите прав субъектов персональных данных в случаях, когда такое уведомление является обязательным.
17.3. До начала трансграничной передачи персональных данных Оператор оценивает уровень обеспечения защиты прав субъектов персональных данных в иностранном государстве, на территорию которого предполагается передача персональных данных, в порядке, установленном законодательством Российской Федерации.
17.4. Трансграничная передача персональных данных осуществляется исключительно в объеме, необходимом для достижения конкретных целей обработки персональных данных, и только тем лицам, которым такая передача необходима для исполнения соответствующих обязательств.
17.5. При отсутствии необходимости осуществления трансграничной передачи персональных данных Оператор принимает меры по ее исключению и использует информационные системы и сервисы, обеспечивающие обработку персональных данных на территории Российской Федерации.
17.6. Трансграничная передача персональных данных в иностранные государства, не обеспечивающие адекватную защиту прав субъектов персональных данных, осуществляется только в случаях и порядке, предусмотренных законодательством Российской Федерации, при наличии соответствующих правовых оснований и после выполнения Оператором требований законодательства Российской Федерации.
17.7. Если для осуществления трансграничной передачи персональных данных законодательством Российской Федерации требуется получение отдельного согласия субъекта персональных данных, Оператор осуществляет такую передачу только после получения соответствующего согласия в установленной законодательством форме.
17.2. До начала осуществления трансграничной передачи персональных данных Оператор выполняет все предусмотренные законодательством Российской Федерации обязанности, включая уведомление уполномоченного органа по защите прав субъектов персональных данных в случаях, когда такое уведомление является обязательным.
17.3. До начала трансграничной передачи персональных данных Оператор оценивает уровень обеспечения защиты прав субъектов персональных данных в иностранном государстве, на территорию которого предполагается передача персональных данных, в порядке, установленном законодательством Российской Федерации.
17.4. Трансграничная передача персональных данных осуществляется исключительно в объеме, необходимом для достижения конкретных целей обработки персональных данных, и только тем лицам, которым такая передача необходима для исполнения соответствующих обязательств.
17.5. При отсутствии необходимости осуществления трансграничной передачи персональных данных Оператор принимает меры по ее исключению и использует информационные системы и сервисы, обеспечивающие обработку персональных данных на территории Российской Федерации.
17.6. Трансграничная передача персональных данных в иностранные государства, не обеспечивающие адекватную защиту прав субъектов персональных данных, осуществляется только в случаях и порядке, предусмотренных законодательством Российской Федерации, при наличии соответствующих правовых оснований и после выполнения Оператором требований законодательства Российской Федерации.
17.7. Если для осуществления трансграничной передачи персональных данных законодательством Российской Федерации требуется получение отдельного согласия субъекта персональных данных, Оператор осуществляет такую передачу только после получения соответствующего согласия в установленной законодательством форме.
18. ПОРЯДОК ДЕЙСТВИЙ ПРИ ВЫЯВЛЕНИИ НАРУШЕНИЙ БЕЗОПАСНОСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ
18.1. При выявлении факта неправомерной или случайной передачи, предоставления, распространения, уничтожения, изменения, блокирования либо иного нарушения безопасности персональных данных Оператор незамедлительно принимает меры по локализации инцидента, установлению причин его возникновения и минимизации возможных негативных последствий для субъектов персональных данных.
18.2. Оператор организует внутреннее расследование обстоятельств инцидента, определяет характер нарушения, категории затронутых персональных данных, круг субъектов персональных данных, которых может затронуть инцидент, а также оценивает возможные последствия нарушения их прав и законных интересов.
18.3. В случаях и порядке, предусмотренных законодательством Российской Федерации, Оператор уведомляет уполномоченный орган по защите прав субъектов персональных данных о выявленном инциденте безопасности, а также предоставляет сведения, предусмотренные законодательством Российской Федерации.
18.4. По результатам расследования Оператор принимает необходимые организационные и технические меры по устранению причин инцидента, восстановлению уровня защиты персональных данных и предотвращению возникновения аналогичных нарушений в будущем.
18.5. При необходимости Оператор принимает меры по восстановлению утраченных персональных данных из резервных копий и обеспечивает проверку целостности информационных систем после устранения последствий инцидента.
18.6. Информация об инцидентах безопасности персональных данных относится к информации ограниченного доступа и обрабатывается в соответствии с законодательством Российской Федерации и внутренними документами Оператора.
18.7. Оператор осуществляет документирование инцидентов безопасности персональных данных и принятых по ним мер в случаях и порядке, предусмотренных законодательством Российской Федерации и внутренними документами Оператора.
18.2. Оператор организует внутреннее расследование обстоятельств инцидента, определяет характер нарушения, категории затронутых персональных данных, круг субъектов персональных данных, которых может затронуть инцидент, а также оценивает возможные последствия нарушения их прав и законных интересов.
18.3. В случаях и порядке, предусмотренных законодательством Российской Федерации, Оператор уведомляет уполномоченный орган по защите прав субъектов персональных данных о выявленном инциденте безопасности, а также предоставляет сведения, предусмотренные законодательством Российской Федерации.
18.4. По результатам расследования Оператор принимает необходимые организационные и технические меры по устранению причин инцидента, восстановлению уровня защиты персональных данных и предотвращению возникновения аналогичных нарушений в будущем.
18.5. При необходимости Оператор принимает меры по восстановлению утраченных персональных данных из резервных копий и обеспечивает проверку целостности информационных систем после устранения последствий инцидента.
18.6. Информация об инцидентах безопасности персональных данных относится к информации ограниченного доступа и обрабатывается в соответствии с законодательством Российской Федерации и внутренними документами Оператора.
18.7. Оператор осуществляет документирование инцидентов безопасности персональных данных и принятых по ним мер в случаях и порядке, предусмотренных законодательством Российской Федерации и внутренними документами Оператора.