Политика конфиденциальности
1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Настоящая Политика в отношении обработки персональных данных разработана в соответствии с положениями Федерального закона от 27.07.2006 №152-ФЗ «О персональных данных», другими законодательными и нормативными правовыми актами и определяет порядок работы с Персональными данными Пользователей и требования к обеспечению их безопасности.
1.2. Мероприятия по обеспечению безопасности Персональных данных являются составной частью деятельности Оператора.
2. ПРИНЦИПЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
2.1. Обработка Персональных данных Оператором осуществляется в соответствии со следующими принципами:
2.1.1. Законность и справедливая основа обработки Персональных данных. Оператор принимает все необходимые меры по выполнению требований Законодательства, не обрабатывает Персональные данные в случаях, когда это не допускается Законодательством, не использует Персональные данные во вред Пользователю.
2.1.2. Обработка только тех Персональных данных, которые отвечают заранее объявленным целям их обработки. Соответствие содержания и объёма обрабатываемых Персональных данных заявленным целям обработки. Недопущение обработки Персональных данных, не совместимых с целями сбора Персональных данных, а также избыточных по отношению к заявленным целям их обработки. Оператор обрабатывает Персональные данные исключительно в целях, установленных Политикой.
2.1.3. Обеспечение точности, достаточности и актуальности Персональных данных по отношению к целям обработки Персональных данных. Оператор принимает все разумные меры по поддержанию актуальности обрабатываемых Персональных данных, включая, помимо прочего, реализацию права каждого Субъекта персональных данных получать для ознакомления свои Персональные данные и требовать от Оператора их уточнения, блокирования или уничтожения в случае, если Персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленных выше целей обработки.
2.1.4. Хранение Персональных данных в форме, позволяющей определить Пользователя Персональных данных, не дольше, чем этого требуют цели обработки Персональных данных, если срок хранения Персональных данных не установлен федеральным законодательством, договором, стороной которого или выгодоприобретателем по которому является Пользователь Персональных данных.
2.1.5. Недопустимость объединения созданных для несовместимых между собой целей баз данных Персональных данных.
3. УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
3.1. Обработка Персональных данных Оператором допускается в следующих случаях:
3.1.1. При наличии согласия Пользователя на обработку его Персональных данных. Согласие дается путем проставления «галочки» в специальном поле в форме обратного звонка, расположенной на Сайте. Проставляя «галочку» в данном поле, Пользователь подтверждает, что ознакомился с текстом Политики и дает Оператору конкретное, предметное, информированное, сознательное и однозначное согласие на обработку его Персональных данных. Пользователь гарантирует, что предоставляет Оператору только Персональные данные, относящиеся к данному Пользователю, и не предоставляет персональные данные других субъектов персональных данных.
3.1.2. В иных случаях, когда в соответствии с Законодательством согласие Субъекта персональных данных на обработку Персональных данных не требуется. 3.2. Оператор не раскрывает третьим лицам и не распространяет Персональные данные без согласия Пользователя, если иное не предусмотрено Законодательством.
3.3. Оператор не обрабатывает Персональные данные, относящиеся к специальным категориям и касающиеся расовой и национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни Субъекта персональных данных, о членстве Субъекта персональных данных в общественных объединениях, за исключением случаев, прямо предусмотренных Законодательством.
3.4. Оператор не осуществляет трансграничную передачу Персональных данных Пользователей.
4. СБОР И ОБРАБОТКА ПЕРСОНАЛЬНЫХ ДАННЫХ И ИНЫХ ДАННЫХ
4.1. Оператор обрабатывает Персональные данные в следующих целях:
4.1.1. для связи с Пользователями в случае заказа Пользователями обратного звонка, а также для связи с Пользователями по вопросам, связанным с оказанием услуг Оператором;
4.1.2. для ведения баз потенциальных и текущих клиентов Оператора;
4.1.3. для проведения статистических и иных исследований на основе обезличенных персональных данных.
4.2.В целях, указанных в п. 4.1 Политики, Оператор обрабатывает следующие персональные данные Пользователей: Фамилия, имя и отчество; Адрес электронной почты; Номер телефона.
4.3. Оператор имеет право передавать Персональные данные без согласия Пользователя следующим лицам:
4.3.1. Государственным органам, в том числе органам дознания и следствия, и органам местного самоуправления по их мотивированному запросу.
4.3.2. Иным лицам в случаях, прямо предусмотренных действующим законодательством РФ.
4.4. Оператор имеет право передавать Персональные данные третьим лицам, не указанным в п. 4.3 настоящей Политики, если Пользователь выразил свое согласие на такие действия. Проставляя «галочку» в форме обратного звонка в порядке, предусмотренном п. 3.1.1 Политики, Пользователь дает согласие на передачу Оператором Персональных данных Пользователя ООО «Бизнес-аналитика» (ОГРН: 1167746871984).
4.5. Оператор осуществляет автоматизированную и неавтоматизированную обработку Персональных данных путем их сбора, записи, хранения, уточнения (обновления, изменения), извлечения, использования, предоставления, обезличивания, блокирования, удаления, уничтожения.
4.6. Доступ к информационным системам, содержащим Персональные данные, обеспечивается системой паролей. Пароли устанавливаются уполномоченными сотрудниками Оператора и индивидуально сообщаются работникам Оператора, имеющим доступ к Персональным данным.
4.7. При получении Оператором запроса, содержащего отзыв Субъекта персональных данных согласия на обработку Персональных данных, Оператор обязан в течение 30 (тридцати) календарных дней с момента его получения уничтожить Персональные данные, если у Оператора отсутствуют иные основания для обработки Персональных данных, предусмотренные Законодательством.
4.8. Персональные данные обрабатываются Оператором в течение срока, обусловленного целями обработки Персональных данных. После достижения данных целей Персональные данные подлежат уничтожению в течение 30 (тридцати) календарных дней с момента достижения целей обработки.
5. ИЗМЕНЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ
5.1. Пользователь может в любой момент изменить (обновить, дополнить) или удалить Персональные данные посредством направления письменного заявления Оператору по адресу: 105120, город Москва, переулок Наставнический, д.17, стр.1, подъезд 22, этаж 2, офис 2.1.2.
6. КОНФИДЕНЦИАЛЬНОСТЬ И БЕЗОПАСНОСТЬ ПЕРСОНАЛЬНЫХ ДАННЫХ
6.1. Оператор обеспечивает конфиденциальность обрабатываемых им Персональных данных в порядке, предусмотренном Законодательством. Обеспечение конфиденциальности не требуется в отношении Персональных данных, подлежащих опубликованию или обязательному раскрытию в соответствии с Законодательством, а также в иных случаях, установленных Законодательством.
6.2. Не является нарушением конфиденциальности Персональных данных предоставление Оператором информации третьим лицам, действующим на основании договора с Оператором, для исполнения обязательств перед Пользователем при условии, что такие лица сохраняют конфиденциальность Персональных данных.
6.3. Оператор предпринимает необходимые и достаточные правовые, организационные и технические меры для обеспечения безопасности Персональных данных, для их защиты от несанкционированного (в том числе случайного) доступа, уничтожения, изменения, блокирования доступа к Персональным данным и от других неправомерных действий с Персональными данными. К таким мерам, в частности, относятся:
6.3.1. назначение Оператором ответственного за организацию обработки персональных данных;
6.3.2. издание Оператором локальных актов по вопросам обработки персональных данных, ознакомление с ними работников Оператора под роспись;
6.3.3. ознакомление работников Оператора с положениями законодательства Российской Федерации о персональных данных, в том числе требованиями к защите персональных данных;
6.3.4. публикация на сайте Оператора Политики, раздел 6 которой содержит сведения о реализуемых требованиях к защите персональных данных;
6.3.5. обеспечение физической безопасности помещений и средств обработки Персональных данных посредством пропускного режима и видеонаблюдения;
6.3.6. осуществление внутреннего контроля за соблюдением установленного порядка, проверка эффективности принятых мер, реагирование на инциденты;
6.3.7. проверка наличия в договорах, включение при необходимости в договоры пунктов об обеспечении конфиденциальности и безопасности персональных данных;
6.3.8. иные меры, установленные локальными актами Оператора.
7. ПРАВА СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ
7.1. Пользователь имеет право на получение информации, касающейся обработки его Персональных данных. Пользователь вправе путем направления запроса по адресу, указанному в п. 5.1 Политики, требовать от Оператора уточнения его Персональных данных, их блокирования или уничтожения в случае, если Персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.
7.2. Если Пользователь считает, что Оператор осуществляет обработку его Персональных данных с нарушением требований Законодательства или иным образом нарушает его права и свободы, Пользователь вправе обжаловать действия или бездействие Оператора в уполномоченном органе по защите прав субъектов Персональных данных или в судебном порядке.
7.3. Пользователь имеет право на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке.
8. ИНЫЕ ПОЛОЖЕНИЯ
8.1. Если по тем или иным причинам одно или несколько положений Политики будут признаны недействительными или не имеющими юридической силы, это не оказывает влияния на действительность или применимость остальных положений Политики.
8.2. Оператор имеет право в любой момент изменять настоящую Политику (полностью или в части) в одностороннем порядке без предварительного согласования с Пользователем. Все изменения вступают в силу на следующий день после размещения на Сайте.
8.3. Пользователь обязуется самостоятельно следить за изменениями Политики конфиденциальности путем ознакомления с актуальной редакцией на Сайте.
1.1. Настоящая Политика в отношении обработки персональных данных разработана в соответствии с положениями Федерального закона от 27.07.2006 №152-ФЗ «О персональных данных», другими законодательными и нормативными правовыми актами и определяет порядок работы с Персональными данными Пользователей и требования к обеспечению их безопасности.
1.2. Мероприятия по обеспечению безопасности Персональных данных являются составной частью деятельности Оператора.
2. ПРИНЦИПЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
2.1. Обработка Персональных данных Оператором осуществляется в соответствии со следующими принципами:
2.1.1. Законность и справедливая основа обработки Персональных данных. Оператор принимает все необходимые меры по выполнению требований Законодательства, не обрабатывает Персональные данные в случаях, когда это не допускается Законодательством, не использует Персональные данные во вред Пользователю.
2.1.2. Обработка только тех Персональных данных, которые отвечают заранее объявленным целям их обработки. Соответствие содержания и объёма обрабатываемых Персональных данных заявленным целям обработки. Недопущение обработки Персональных данных, не совместимых с целями сбора Персональных данных, а также избыточных по отношению к заявленным целям их обработки. Оператор обрабатывает Персональные данные исключительно в целях, установленных Политикой.
2.1.3. Обеспечение точности, достаточности и актуальности Персональных данных по отношению к целям обработки Персональных данных. Оператор принимает все разумные меры по поддержанию актуальности обрабатываемых Персональных данных, включая, помимо прочего, реализацию права каждого Субъекта персональных данных получать для ознакомления свои Персональные данные и требовать от Оператора их уточнения, блокирования или уничтожения в случае, если Персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленных выше целей обработки.
2.1.4. Хранение Персональных данных в форме, позволяющей определить Пользователя Персональных данных, не дольше, чем этого требуют цели обработки Персональных данных, если срок хранения Персональных данных не установлен федеральным законодательством, договором, стороной которого или выгодоприобретателем по которому является Пользователь Персональных данных.
2.1.5. Недопустимость объединения созданных для несовместимых между собой целей баз данных Персональных данных.
3. УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
3.1. Обработка Персональных данных Оператором допускается в следующих случаях:
3.1.1. При наличии согласия Пользователя на обработку его Персональных данных. Согласие дается путем проставления «галочки» в специальном поле в форме обратного звонка, расположенной на Сайте. Проставляя «галочку» в данном поле, Пользователь подтверждает, что ознакомился с текстом Политики и дает Оператору конкретное, предметное, информированное, сознательное и однозначное согласие на обработку его Персональных данных. Пользователь гарантирует, что предоставляет Оператору только Персональные данные, относящиеся к данному Пользователю, и не предоставляет персональные данные других субъектов персональных данных.
3.1.2. В иных случаях, когда в соответствии с Законодательством согласие Субъекта персональных данных на обработку Персональных данных не требуется. 3.2. Оператор не раскрывает третьим лицам и не распространяет Персональные данные без согласия Пользователя, если иное не предусмотрено Законодательством.
3.3. Оператор не обрабатывает Персональные данные, относящиеся к специальным категориям и касающиеся расовой и национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни Субъекта персональных данных, о членстве Субъекта персональных данных в общественных объединениях, за исключением случаев, прямо предусмотренных Законодательством.
3.4. Оператор не осуществляет трансграничную передачу Персональных данных Пользователей.
4. СБОР И ОБРАБОТКА ПЕРСОНАЛЬНЫХ ДАННЫХ И ИНЫХ ДАННЫХ
4.1. Оператор обрабатывает Персональные данные в следующих целях:
4.1.1. для связи с Пользователями в случае заказа Пользователями обратного звонка, а также для связи с Пользователями по вопросам, связанным с оказанием услуг Оператором;
4.1.2. для ведения баз потенциальных и текущих клиентов Оператора;
4.1.3. для проведения статистических и иных исследований на основе обезличенных персональных данных.
4.2.В целях, указанных в п. 4.1 Политики, Оператор обрабатывает следующие персональные данные Пользователей: Фамилия, имя и отчество; Адрес электронной почты; Номер телефона.
4.3. Оператор имеет право передавать Персональные данные без согласия Пользователя следующим лицам:
4.3.1. Государственным органам, в том числе органам дознания и следствия, и органам местного самоуправления по их мотивированному запросу.
4.3.2. Иным лицам в случаях, прямо предусмотренных действующим законодательством РФ.
4.4. Оператор имеет право передавать Персональные данные третьим лицам, не указанным в п. 4.3 настоящей Политики, если Пользователь выразил свое согласие на такие действия. Проставляя «галочку» в форме обратного звонка в порядке, предусмотренном п. 3.1.1 Политики, Пользователь дает согласие на передачу Оператором Персональных данных Пользователя ООО «Бизнес-аналитика» (ОГРН: 1167746871984).
4.5. Оператор осуществляет автоматизированную и неавтоматизированную обработку Персональных данных путем их сбора, записи, хранения, уточнения (обновления, изменения), извлечения, использования, предоставления, обезличивания, блокирования, удаления, уничтожения.
4.6. Доступ к информационным системам, содержащим Персональные данные, обеспечивается системой паролей. Пароли устанавливаются уполномоченными сотрудниками Оператора и индивидуально сообщаются работникам Оператора, имеющим доступ к Персональным данным.
4.7. При получении Оператором запроса, содержащего отзыв Субъекта персональных данных согласия на обработку Персональных данных, Оператор обязан в течение 30 (тридцати) календарных дней с момента его получения уничтожить Персональные данные, если у Оператора отсутствуют иные основания для обработки Персональных данных, предусмотренные Законодательством.
4.8. Персональные данные обрабатываются Оператором в течение срока, обусловленного целями обработки Персональных данных. После достижения данных целей Персональные данные подлежат уничтожению в течение 30 (тридцати) календарных дней с момента достижения целей обработки.
5. ИЗМЕНЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ
5.1. Пользователь может в любой момент изменить (обновить, дополнить) или удалить Персональные данные посредством направления письменного заявления Оператору по адресу: 105120, город Москва, переулок Наставнический, д.17, стр.1, подъезд 22, этаж 2, офис 2.1.2.
6. КОНФИДЕНЦИАЛЬНОСТЬ И БЕЗОПАСНОСТЬ ПЕРСОНАЛЬНЫХ ДАННЫХ
6.1. Оператор обеспечивает конфиденциальность обрабатываемых им Персональных данных в порядке, предусмотренном Законодательством. Обеспечение конфиденциальности не требуется в отношении Персональных данных, подлежащих опубликованию или обязательному раскрытию в соответствии с Законодательством, а также в иных случаях, установленных Законодательством.
6.2. Не является нарушением конфиденциальности Персональных данных предоставление Оператором информации третьим лицам, действующим на основании договора с Оператором, для исполнения обязательств перед Пользователем при условии, что такие лица сохраняют конфиденциальность Персональных данных.
6.3. Оператор предпринимает необходимые и достаточные правовые, организационные и технические меры для обеспечения безопасности Персональных данных, для их защиты от несанкционированного (в том числе случайного) доступа, уничтожения, изменения, блокирования доступа к Персональным данным и от других неправомерных действий с Персональными данными. К таким мерам, в частности, относятся:
6.3.1. назначение Оператором ответственного за организацию обработки персональных данных;
6.3.2. издание Оператором локальных актов по вопросам обработки персональных данных, ознакомление с ними работников Оператора под роспись;
6.3.3. ознакомление работников Оператора с положениями законодательства Российской Федерации о персональных данных, в том числе требованиями к защите персональных данных;
6.3.4. публикация на сайте Оператора Политики, раздел 6 которой содержит сведения о реализуемых требованиях к защите персональных данных;
6.3.5. обеспечение физической безопасности помещений и средств обработки Персональных данных посредством пропускного режима и видеонаблюдения;
6.3.6. осуществление внутреннего контроля за соблюдением установленного порядка, проверка эффективности принятых мер, реагирование на инциденты;
6.3.7. проверка наличия в договорах, включение при необходимости в договоры пунктов об обеспечении конфиденциальности и безопасности персональных данных;
6.3.8. иные меры, установленные локальными актами Оператора.
7. ПРАВА СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ
7.1. Пользователь имеет право на получение информации, касающейся обработки его Персональных данных. Пользователь вправе путем направления запроса по адресу, указанному в п. 5.1 Политики, требовать от Оператора уточнения его Персональных данных, их блокирования или уничтожения в случае, если Персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.
7.2. Если Пользователь считает, что Оператор осуществляет обработку его Персональных данных с нарушением требований Законодательства или иным образом нарушает его права и свободы, Пользователь вправе обжаловать действия или бездействие Оператора в уполномоченном органе по защите прав субъектов Персональных данных или в судебном порядке.
7.3. Пользователь имеет право на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке.
8. ИНЫЕ ПОЛОЖЕНИЯ
8.1. Если по тем или иным причинам одно или несколько положений Политики будут признаны недействительными или не имеющими юридической силы, это не оказывает влияния на действительность или применимость остальных положений Политики.
8.2. Оператор имеет право в любой момент изменять настоящую Политику (полностью или в части) в одностороннем порядке без предварительного согласования с Пользователем. Все изменения вступают в силу на следующий день после размещения на Сайте.
8.3. Пользователь обязуется самостоятельно следить за изменениями Политики конфиденциальности путем ознакомления с актуальной редакцией на Сайте.
