Политика конфиденциальности

Политика в отношении обработки персональных данных

Введение

Настоящий документ определяет политику Компании (далее – Компания) в отношении обработки персональных данных (далее также – ПДн).

Компания является оператором ПДн в соответствии с применимым законодательством об обработке персональных данных.

Настоящая Политика разработана в соответствии с действующим законодательством в сфере защиты персональных данных.

Настоящая Политика действует в отношении всех ПДн, которые Компания может получить о субъекте ПДн в процессе использования любых веб-сайтов, программ, продуктов и(или) сервисов Компании, аккаунтов Компании на сторонних веб-сайтах, социальных сетях, мессенджерах, приложениях.

Действие настоящей Политики распространяется на любое действие (операцию) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с ПДн, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение ПДн.

В настоящую Политику могут быть внесены изменения. Компания имеет право вносить изменения по своему усмотрению, в том числе, но не ограничиваясь, в случаях, когда соответствующие изменения связаны с изменениями в применимом законодательстве, а также когда соответствующие изменения связаны с изменениями в работе веб-сайтов, программ, продуктов и(или) сервисов Компании.

Основные понятия, используемые в настоящей Политике

Автоматизированная обработка ПДн – обработка ПДн с помощью средств вычислительной техники.

Блокирование ПДн – временное прекращение обработки ПДн (за исключением случаев, если обработка необходима для уточнения ПДн).

Информационная система ПДн – совокупность содержащихся в базах данных ПДн и обеспечивающих их обработку информационных технологий и технических средств.

Обезличивание ПДн – действия, в результате которых невозможно определить без использования дополнительной информации принадлежность персональных данных конкретному пользователю или иному субъекту ПДн.

Обработка ПДн – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с ПДн, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение ПДн.

Оператор – юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и(или) осуществляющие обработку ПДн, а также определяющие цели обработки ПДн, состав ПДн, подлежащих обработке, действия (операции), совершаемые с ПДн.

Персональные данные (ПДн) – любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту ПДн).

Пользователь – физическое или юридическое лицо, использующее веб-сайты, программы, продукты и(или) сервисы Компании.

Уничтожение ПДн – любые действия, в результате которых ПДн уничтожаются безвозвратно с невозможностью дальнейшего восстановления содержания ПДн в информационной системе ПДн и(или) уничтожаются материальные носители ПДн.

Принципы обработки ПДн

Обработка ПДн осуществляется на основе следующих принципов:

• обработка ПДн осуществляется на законной и справедливой основе;

• обработка ПДн ограничивается достижением конкретных, заранее определенных и законных целей;

• обработка ПДн, несовместимая с целями сбора ПДн, не допускается;

• не допускается объединение баз данных, содержащих ПДн, обработка которых осуществляется в целях, несовместимых между собой;

• содержание и объем обрабатываемых ПДн соответствуют заявленным целям обработки. Обрабатываемые ПДн не являются избыточными по отношению к заявленным целям обработки;

• при обработке ПДн обеспечивается точность ПДн, их достаточность и актуальность по отношению к заявленным целям обработки;

• хранение ПДн осуществляется в форме, позволяющей определить субъекта ПДн, не дольше, чем этого требуют цели обработки ПДн;

• обрабатываемые ПДн подлежат уничтожению или обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей.

Объем и категории обрабатываемых ПДн

Компания может собирать следующие категории ПДн о Пользователях во время использования веб-сайтов, программ, продуктов и(или) сервисов Компании:

• ПДн, предоставленные Пользователем при обращении в Компанию, такие как фамилия, имя, отчество, номер телефона, адрес электронной почты, наименование компании и должность;

• электронные данные (HTTP-заголовки, IP-адрес, файлы cookie, веб-маяки, пиксельные теги, данные об идентификаторе браузера, информация об аппаратном и программном обеспечении);

• дата и время осуществления доступа к веб-сайтам, программам, продуктам и(или) сервисам Компании;

• информация об активности Пользователя во время использования веб-сайтов и сервисов Компании;

• иная информация о Пользователе, необходимая для обработки в соответствии с условиями, регулирующими использование конкретных веб-сайтов, программ, продуктов и(или) сервисов Компании.

Компания собирает обезличенную статистику использования своих веб-сайтов с целью их развития и улучшения.

Компания не осуществляет обработку специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, интимной жизни и иных специальных категорий.

Способы обработки ПДн

• Сбор: через формы на сайте, по электронной почте, через мессенджеры;

• Запись: в информационные системы, базы данных;

• Систематизация, накопление: хранение данных по категориям;

• Хранение: на серверах, в облачных хранилищах;

• Уточнение (обновление, изменение): вручную или автоматически;

• Использование: для связи с пользователями, предоставления сервисов и услуг Компании;

• Передача (распространение, предоставление, доступ): третьим лицам в случаях, предусмотренных настоящей Политикой;

• Обезличивание и уничтожение: автоматически или вручную, по достижении цели и срока обработки.

Срок обработки ПДн

ПДн хранятся в течение 5 лет с момента последнего взаимодействия с субъектом ПДн или до достижения целей обработки, или до отзыва субъектом персональных данных согласия на их обработку.

Компания обрабатывает ПДн следующих категорий субъектов ПДн

• клиенты Компании (физические лица и представители юридических лиц);

• физические лица – представители юридических лиц – партнеров и клиентов Компании;

• посетители веб-сайта Компании.

Условия и цели обработки ПДн

Обработка ПДн осуществляется в следующих случаях:

• обработка ПДн осуществляется с согласия субъекта ПДн на обработку его ПДн;

• обработка ПДн необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект ПДн, а также для заключения договора по инициативе субъекта ПДн;

• обработка ПДн необходима для осуществления прав и законных интересов оператора или третьих лиц при условии, что при этом не нарушаются права и свободы субъекта ПДн;

• обработка ПДн осуществляется в статистических или иных исследовательских целях при условии обязательного обезличивания ПДн.

Цели обработки ПДн:

• ответ на запросы и обращения пользователей;

• предоставление информации об услугах Компании;

• заключение и исполнение договоров;

• аналитика посещаемости и улучшение работы сайта;

• направление информационных и коммерческих сообщений при наличии согласия пользователя.

При поручении обработки ПДн другому лицу Компания заключает соответствующий договор с этим лицом и обязует его соблюдать принципы и правила обработки ПДн.

Компания обязуется и обязует иные лица, получившие доступ к ПДн, не раскрывать третьим лицам и не распространять ПДн без согласия субъекта ПДн, если иное не предусмотрено применимым законодательством.

Меры по обеспечению безопасности ПДн при их обработке

При обработке ПДн Компания применяет необходимые правовые, организационные и технические меры для защиты ПДн от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения ПДн, а также от иных неправомерных действий в отношении ПДн. Обеспечение безопасности ПДн достигается следующими мерами:

• определение угроз безопасности ПДн при их обработке в информационных системах ПДн;

• применение организационных и технических мер по обеспечению безопасности ПДн;

• оценка эффективности принимаемых мер по обеспечению безопасности ПДн;

• обнаружение фактов несанкционированного доступа к ПДн и принятие соответствующих мер;

• установление правил доступа к ПДн, обрабатываемым в информационных системах ПДн;

• контроль соответствия обработки ПДн применимому законодательству и внутренним документам Компании.

Права субъекта ПДн

Субъект ПДн имеет право:

• получить подтверждение факта обработки ПДн Компанией, а также сведения о правовых основаниях, целях, способах и сроках обработки;

• потребовать от Компании уточнения его ПДн, их блокирования или уничтожения в случае, если ПДн являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;

• отозвать согласие на обработку ПДн и потребовать уничтожения своих ПДн в предусмотренных законом случаях;

• обратиться с жалобой в уполномоченный орган по защите прав субъектов ПДн.

Конфиденциальность персональных данных

Доступ к ПДн предоставляется только тем сотрудникам Компании, которым он необходим в связи с исполнением их должностных обязанностей.

Компания не раскрывает третьим лицам и не распространяет ПДн без согласия субъекта ПДн, если иное не предусмотрено применимым законодательством.

Третьи лица, получившие доступ к ПДн по поручению Компании, обязуются соблюдать требования конфиденциальности и безопасности ПДн в соответствии с заключенными договорами.

Порядок уничтожения ПДн

Уничтожение персональных данных осуществляется при достижении целей обработки, по истечении сроков хранения или в случае отзыва субъектом персональных данных согласия на их обработку, если иное не предусмотрено применимым законодательством.

Уничтожение осуществляется следующими способами:

• удаление с электронных носителей с невозможностью восстановления;

• физическое уничтожение бумажных носителей;

• удаление из баз данных с применением программных средств без возможности восстановления.

Заключительные положения

Настоящая Политика подлежит пересмотру и совершенствованию на регулярной основе, а также в случаях изменения применимого законодательства или внутренних нормативных документов Компании.

Контроль исполнения требований настоящей Политики осуществляется лицами, ответственными за организацию обработки и обеспечение безопасности ПДн в Компании.