Политика конфиденциальности по работе с персональными данными пользователей
1. Термины и определения
Персональные данные – любая информация, относящаяся к определенному или определяемому на основании такой информации физическому лицу (Пользователю). Т.е. к такой информации, в частности, можно отнести любую предоставленную пользователем информацию: фамилия, имя, отчество, номер телефона, электронная почта, а также другую информацию.
Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных. При этом передача осуществляется в соответствии с законными предписаниями уполномоченных органов или в соответствии с условиями договора, при подписании которого Пользователь дает свое согласие на такую обработку.
Конфиденциальность персональных данных – обязательное для соблюдения допущенными к обработке персональных данных пользователей сотрудников Компании требование надлежаще соблюдать правила их обработки, хранения, не допускать их распространения без согласия субъекта или иного законного основания, а также обеспечение Компанией необходимого режима сохранности персональных данных пользователя.
Использование персональных данных – действия (операции) с персональными данными, направленные на идентификацию Пользователя с целью предоставления доступа к Сайту и получение подтверждения достоверности указанной Пользователем информации. Уничтожение персональных данных – действия, в результате которых невозможно восстановить содержание персональных данных в автоматизированной системе регистрации и учета Заказчиков Компании или уничтожение материальных носителей персональных данных. Уничтожение данных осуществляется в отношении Заказчиков, с которыми нет действующих договоров и истек срок хранения их данных, или по запросу Заказчика, отзывающего свое согласие на обработку персональных данных.
Информация – сведения (сообщения, данные) независимо от формы их представления.
Компания – юридическое лицо, являющееся владельцем Сайта – АО «Корпорация развития Республики Башкортостан; ИНН 0274153834; ОГРН 1110280005110.
Сайт – веб-сайт, расположенный по адресу https://oezalga.ru/
Общедоступные персональные данные – персональные данные, доступ неограниченного круга лиц к которым предоставлен с согласия субъекта или на которые в соответствии с федеральными законами не распространяется требование соблюдения конфиденциальности.
Оператор – Компания, осуществляющая обработку персональных данных пользователей Сайта с целью ответов на обращения Пользователя через форму обратной связи на Сайте, а также определяющая цели обработки персональных данных, состав персональных данных, действия (операции), совершаемые с персональными данными, порядок хранения и уничтожения персональных данных пользователей.
Пользователь – посетитель Сайта. Пользователь является субъектом персональных данных по факту заполнения формы на Сайте в установленном порядке.
Файл cookie – небольшой фрагмент данных, который отправляется сервером веб-сайта и хранится на устройстве Пользователя. Используется для сохранения определенных данных о Вас, например, каких-либо настроек и предпочтений.
2. Общие положения
2.1. Настоящая Политика конфиденциальности по работе с персональными данными пользователей сайта https://oezalga.ru/, принадлежащего АО «Корпорация развития Республики Башкортостан» (далее – Политика конфиденциальности), разработана в соответствии с пунктом 2, части 1, статьи 18.1. Федерального закона 152-ФЗ “О персональных данных”. Политика конфиденциальности определяет порядок и условия обработки персональных данных, направлена на защиту прав и свобод человека и гражданина при обработке его персональных данных и меры по обеспечению персональных данных, а именно всей информации, которую Оператор может получить о Пользователе, во время заполнения последним формы обратной связи на Сайте Оператора.
2.2. Сведения об обработке персональных данных
Оператор обрабатывает персональные данные на законной и справедливой основе для выполнения возложенных законодательством функций, полномочий и обязанностей, осуществления прав и законных интересов Оператора, работников Оператора и третьих лиц. Оператор получает персональные данные, непосредственно предоставленные Пользователем.
2.3. Сведения о правилах пользования сайтом
2.3.1. Использование Пользователями сайта Оператора и предоставление Оператору своих персональных данных означает безусловное согласие с настоящей Политикой и условиями обработки персональных данных Пользователя.
2.3.2. В случае несогласия с условиями Политики Пользователь должен прекратить использование сайта Оператора.
2.3.3. Оператор собирает, использует и охраняет персональные данные, которые Пользователь предоставляет Оператору при использовании сайта Оператора (далее – «Сайт») с любого устройства и при коммуникации с Оператором в любой форме, в соответствии с данной Политикой.
2.3.4. Оператор не проверяет достоверность персональных данных, предоставляемых Пользователем Сайту.
3. Основные положения
3.1. Предмет Политики
3.1.1. Настоящая Политика устанавливает обязательства Оператора по неразглашению и обеспечению режима защиты конфиденциальности персональных данных.
3.1.2. Персональные данные, разрешённые к обработке в рамках настоящей Политики, предоставляются Пользователем путём заполнения форм обратной связи в программном модуле Оператора на Сайте:
3.1.2.1. фамилию, имя, отчество Пользователя (в т.ч. по отдельности и в случае изменения);
3.1.2.2. контактный телефон Пользователя;
3.1.2.3. адрес электронной почты (e-mail) Пользователя;
3.1.2.4. IP-адреса, файлы cookie (куки-файлы);
3.1.2.5. а также любая иная информация, относящаяся к личности Пользователя, которые Пользователь пожелает оставить на Сайте, в т.ч. но, не ограничиваясь: реквизиты документа, удостоверяющего личность, и иных представленных Пользователем документов, гражданство, дата рождения, место рождения, адрес регистрации, адрес фактического места жительства, ссылка на персональный сайт и профиль в соцсетях, данные о профессии, месте работы, должности, образовании и доходах и другую персональную информацию.
3.1.3. Персональные данные, внесенные Пользователем в форму обратной связи, автоматически передаются Оператору.
3.1.4. Любая иная персональная информация неоговоренная выше подлежит надежному хранению и нераспространению, за исключением случаев, предусмотренных действующим законодательством РФ.
3.2. Принципы обработки персональных данных
Обработка персональных данных у Оператора осуществляется на основе следующих принципов:
3.2.1. законности и справедливой основы;
3.2.2. ограничения обработки персональных данных достижением конкретных, заранее определенных и законных целей;
3.2.3. недопущения обработки персональных данных, несовместимой с целями сбора персональных данных;
3.2.4. недопущения объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
3.2.5. обработки только тех персональных данных, которые отвечают целям их обработки;
3.2.6. соответствия содержания и объема обрабатываемых персональных данных заявленным целям обработки;
3.2.7. недопущения обработки персональных данных, избыточных по отношению к заявленным целям их обработки;
3.2.8. обеспечения точности, достаточности и актуальности персональных данных по отношению к целям обработки персональных данных;
3.2.9. уничтожения либо обезличивания персональных данных по достижении целей их обработки или в случае утраты необходимости в достижении этих целей, при невозможности устранения Оператором допущенных нарушений персональных данных, если иное не предусмотрено федеральным законом.
3.3. Условия обработки персональных данных
Оператор производит обработку персональных данных при наличии хотя бы одного из следующих условий:
3.3.1. обработка персональных данных осуществляется с согласия Пользователя на обработку его персональных данных;
3.3.2. обработка персональных данных необходима для достижения целей осуществления и выполнения, возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей;
3.3.3. обработка персональных данных необходима для исполнения договора, стороной которого является Пользователь, заключенный по инициативе Пользователя;
3.3.4. обработка персональных данных необходима для осуществления прав и законных интересов оператора или третьих лиц либо для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы Пользователя;
3.3.5. осуществляется обработка персональных данных, подлежащих опубликованию или обязательному раскрытию в соответствии с федеральным законом.
3.4. Цели сбора персональных данных
Персональные данные Пользователя Оператор может использовать в целях:
3.4.1. установления с Пользователем обратной связи, включая направление уведомлений, запросов, оказания услуг, обработка запросов и заявок от Пользователя.
3.4.2. предоставления Пользователю эффективной клиентской и технической поддержки при возникновении проблем, связанных с использованием Сайта.
3.4.3. рассмотрения заявки с целью изучения вопроса о возможности размещения производства и иное.
3.5. Способы и сроки обработки персональных данных
3.5.1. Обработка персональных данных Пользователя осуществляется без ограничения срока, любым законным способом, в том числе в информационных системах персональных данных с использованием средств автоматизации или без использования таких средств.
3.5.2. Пользователь соглашается с тем, что Оператор вправе передавать персональные данные третьим лицам, уполномоченным Компанией на обработку персональных данных на основании договора.
3.5.3. Персональные данные Пользователя могут быть переданы уполномоченным органам государственной власти Российской Федерации только по основаниям и в порядке, установленным законодательством Российской Федерации.
3.5.4. Оператор принимает необходимые организационные и технические меры для защиты персональной информации Пользователя от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц.
3.5.5. Согласие может быть отозвано Пользователем путем подачи Оператору письменного заявления с указанием данных, определенных ст. 14 Закона «О персональных данных».
3.6. Конфиденциальность персональных данных
3.6.1. Оператор использует полученную от Пользователя информацию исключительно для целей, указанных в пункте 3.4 настоящей Политики.
3.6.2. Обеспечить хранение конфиденциальной информации в тайне, не разглашать без предварительного письменного разрешения Пользователя, а также не осуществлять продажу, обмен, опубликование, либо разглашение иными возможными способами переданных персональных данных Пользователя, за исключением случаев, предусмотренных законодательством РФ.
3.6.3. Принимать меры предосторожности для защиты конфиденциальности персональных данных Пользователя согласно порядку, обычно используемого для защиты такого рода информации в существующем деловом обороте.
3.6.4. Осуществить блокирование персональных данных, относящихся к соответствующему Пользователю, с момента обращения или запроса Пользователя, или его законного представителя либо уполномоченного органа по защите прав Пользователей на период проверки, в случае выявления недостоверных персональных данных или неправомерных действий.
3.7. Файлы cookie
3.7.1. Файлы cookie применяются для анализа данных об использовании и интересующей Пользователя информации.
3.7.2. Для предоставления функционала поиска на карте сайт Оператора использует внешний картографический сервис Яндекс Карты, которые встраивается на страницы сайта. Яндекс может собирать следующие категории персональной информации о Пользователе во время использования сайта Оператора/его сервисов:
– информация о геолокации;
– электронные данные (HTTP-заголовки, IP-адрес, файлы cookie, веб-маяки/пиксельные теги, данные об идентификаторе браузера, информация об аппаратном и программном обеспечении);
– дата и время осуществления доступа к сайту Оператора/его сервисам. Яндекс также использует файлы cookie и веб-маяки (включая пиксельные теги) для сбора персональной информации и связывания такой личной информации с устройством Пользователя и веб-браузером.
3.7.3. Для распознавания предпочтения посетителей, а также пользующихся особой популярностью разделы сайта Оператора, сайт Оператора использует сервисы веб- аналитики Яндекс.Метрика и Google Analytics. Это позволяет Оператору более целенаправленно выстраивать содержание страниц в соответствии с интересами и запросами Пользователя, повышая качество предлагаемого контента. Яндекс обрабатывает полученную информацию для оценки использования Пользователем сайта, составления для Оператора отчетов о деятельности сайта, и предоставления других услуг. Яндекс обрабатывает информацию в порядке, установленном в условиях использования сервиса Яндекс.Метрика. Google Аналитика позволяет нам собрать и проанализировать информацию о том, как Пользователи взаимодействуют с сайтом Оператора. При ее получении также используются файлы cookie.
4. Права Пользователя
4.1. Пользователь, принимая решение о предоставлении своих персональных данных, действует свободно, своей волей и в своем интересе, безусловно выражая свое согласие.
4.2. Пользователь имеет право на получение у Оператора информации, касающейся обработки персональных данных, если такое право не ограничено в соответствии с законодательством РФ. Пользователь вправе требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.
5. Обеспечение безопасности персональных данных
5.1. Безопасность персональных данных, обрабатываемых Оператором, обеспечивается реализацией правовых, организационных и технических мер, необходимых для обеспечения требований федерального законодательства в области защиты персональных данных.
5.2. Для предотвращения несанкционированного доступа к персональным данным Оператором применяются следующие организационно-технические меры:
5.2.1 назначение должностных лиц, ответственных за организацию обработки персональных данных;
5.2.2 ограничение состава лиц, имеющих доступ к персональным данным; издание внутренних нормативных документов Оператора по вопросам обеспечения защиты персональных данных и их обработки, а также устанавливающие процедуры, направленные на предотвращение и выявление нарушений законодательства РФ и устранение их последствий;
5.2.3 ознакомление ответственных за организацию обработки персональных данных с требованиями федерального законодательства и внутренних нормативных документов Оператора по обработке персональных данных; организация учета, хранения и обращения носителей информации;
5.2.4 разграничение доступа пользователей к информационным ресурсам и программно-аппаратным средствам обработки информации;
5.2.5 регистрация и учет действий пользователей информационных систем персональных данных; использование антивирусных средств и средств восстановления системы защиты персональных данных;
5.2.6 организация режима ограниченного доступа в помещения обработки персональных данных на территории Оператора.
5.3. Оператор не несёт ответственность в случае утраты или разглашения персональных данных Пользователя, если они:
5.3.1. стали публичным достоянием до их утраты или разглашения Оператором;
5.3.2. были получены Оператором от третьей стороны до момента их передачи Оператору Пользователем;
5.3.3. были разглашены с согласия Пользователя.
6. Разрешение споров
6.1. До обращения в суд с иском по спорам, возникающим из отношений между Пользователем Сайта и Оператором, обязательным является предъявление претензии (письменного предложения о добровольном урегулировании спора).
6.2. Получатель претензии в течение 30 (тридцати) календарных дней со дня получения претензии, письменно уведомляет заявителя претензии о результатах рассмотрения претензии.
6.3. К настоящей Политике и отношениям между Пользователем и Оператором применяется действующее законодательство Российской Федерации.
7. Дополнительные условия
7.1. Все вопросы, связанные с обработкой персональных данных, не урегулированные настоящей Политикой, разрешаются в соответствии с действующим законодательством Российской Федерации в области персональных данных.
7.2. Оператор вправе вносить изменения в настоящую Политику без согласия Пользователя.
7.3. Новая редакция Политики вступает в силу с момента ее размещения на Сайте.