Политика конфиденциальности
1. Общие положения
10.2. Изменения в Политику вносятся приказом руководителя Общества.
10.3. Настоящая Политика публикуется в свободном доступе в информационно-телекоммуникационной сети Интернет на сайте Оператора по адресу https://www.жемчужинасаян.рф/privacy.
1.1. Настоящая Политика конфиденциальности (далее - Политика) определяет порядок обработки, хранения и защиты конфиденциальной информации в Компания «Альтамира» ИНН 2464049176 ОГРН 1032402509776 (далее - Общество).
1.2. Политика в отношении обработки персональных данных и Пользовательское соглашение являются неотъемлемой частью настоящей Политики и определяют специальные требования к работе с персональными данными и условия использования сайта.
1.3. Действие Политики распространяется на все виды конфиденциальной информации, включая персональные данные, коммерческую тайну и служебную информацию.
2. Определения терминов
2.1. Конфиденциальная информация - любые сведения, доступ к которым ограничен в соответствии с законодательством РФ и внутренними документами Общества.
2.2. Персональные данные - любая информация, относящаяся к прямо или косвенно определенному физическому лицу.
2.3. Субъект информации - лицо, которому принадлежат права на конфиденциальную информацию.
3. Состав конфиденциальной информации
3.1. К конфиденциальной информации относятся:
- персональные данные всех категорий субъектов;
- коммерческая тайна Общества;
- служебная информация ограниченного доступа;
- информация о клиентах и партнерах;
- условия заключенных договоров;
- внутренние документы Общества;
- финансовая информация;
- технологические процессы и разработки.
4. Порядок обращения с конфиденциальной информацией
4.1. Доступ к конфиденциальной информации предоставляется только уполномоченным сотрудникам.
4.2. Передача конфиденциальной информации третьим лицам допускается только при наличии:
- письменного согласия субъекта информации;
- соответствующего договора;
- требований законодательства.
5. Обязанности сотрудников
5.1. Сотрудники Общества обязаны:
- обеспечивать сохранность конфиденциальной информации;
- не разглашать информацию третьим лицам;
- соблюдать требования Политики и Политики в отношении обработки персональных данных;
- сообщать о попытках несанкционированного доступа к информации.
6. Технические меры защиты
6.1. Общество обеспечивает защиту конфиденциальной информации посредством:
- использования средств криптографической защиты;
- разграничения прав доступа;
- регулярного резервного копирования;
- антивирусной защиты;
- ограничения физического доступа к носителям информации.
7. Ответственность
7.1. Нарушение требований Политики влечет:
- дисциплинарную ответственность;
- материальную ответственность;
- административную ответственность;
- уголовную ответственность в соответствии с законодательством РФ.
8. Порядок рассмотрения обращений
8.1. По вопросам конфиденциальности обращаться по электронной почте: sayanpearl@yandex.ru.
9. Связь с Политикой в отношении обработки персональных данных
9.1. Политика в отношении обработки персональных данных является составной частью настоящей Политики конфиденциальности и действует в соответствии с ней.
9.2. В случае противоречия между положениями Политики конфиденциальности и Политики обработки персональных данных приоритет имеет документ с более строгими требованиями к защите информации.
10. Заключительные положения
10.1. Настоящая Политика вступает в силу с момента утверждения и действует бессрочно.10.2. Изменения в Политику вносятся приказом руководителя Общества.
10.3. Настоящая Политика публикуется в свободном доступе в информационно-телекоммуникационной сети Интернет на сайте Оператора по адресу https://www.жемчужинасаян.рф/privacy.
Политика в отношении обработки персональных данных
1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее - Политика) является неотъемлемой частью Политики конфиденциальности и определяет и дополняет основные принципы, цели, условия и способы обработки персональных данных, перечни субъектов и обрабатываемых в Компания «Альтамира» ИНН 2464049176 ОГРН 1032402509776 (далее – Оператор) персональных данных, функций оператора при обработке персональных данных, права субъектов персональных данных, а также реализуемые Оператором требования к защите персональных данных.
1.2. Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
1.3. Политика разработана с учетом требований законодательных и иных нормативных правовых актов Российской Федерации в области обработки персональных данных.
1.4. Положения Политики служат основой для разработки организационно-распорядительных документов Оператора, регламентирующих процессы обработки персональных данных, а также меры по обеспечению безопасности персональных данных при их обработке Оператором.
1.5. Настоящая Политика разработана во исполнение требований Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее - Закон о персональных данных) в целях обеспечения защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
1.6. Политика действует в отношении всех персональных данных, которые Оператор может получить прямо или косвенно от субъекта персональных данных, потребителя или иного лица, являющегося стороной договорных отношений по договору о реализации продуктов и услуг, контрагентов Оператора, заключивших с Оператором договор, государственный контракт, пользователей информационного сайта, размещенного в телекоммуникационной сети Интернет по адресам: https://www.жемчужинасаян.рф, https://www.sayanpearl.ru (далее – сайт), содержащего сведения о товарах и услугах Оператора, а также от субъекта персональных данных, состоящего с Оператором в отношениях, регулируемых трудовым законодательством (далее – Работник).
1.7. Политика распространяется на отношения в области обработки персональных данных, возникшие у Оператора как до, так и после утверждения настоящей Политики.
1.8. Во исполнение требований ч. 2 ст. 18.1 Закона о персональных данных настоящая Политика публикуется в свободном доступе в информационно-телекоммуникационной сети Интернет на сайте Оператора по адресу https://www.жемчужинасаян.рф/privacy, а также размещена для ознакомления на информационном стенде.
1.9. Сайт может содержать гиперссылки на другие информационные ресурсы и/или веб-сайты, предоставленные третьими лицами. Оператор не контролирует и не несет ответственности за сайты третьих лиц, на которые пользователь может перейти по ссылкам, доступным на сайте. После того как пользователь покинул сайты, Оператор не несет ответственности за защиту и конфиденциальность любой информации, которую предоставляет пользователь как субъект персональных данных и персональной информации. Субъект персональных данных должен проявлять осторожность и знакомиться с соответствующей политикой конфиденциальности веб-сайта, который он посещает.
1.1. Настоящая Политика в отношении обработки персональных данных (далее - Политика) является неотъемлемой частью Политики конфиденциальности и определяет и дополняет основные принципы, цели, условия и способы обработки персональных данных, перечни субъектов и обрабатываемых в Компания «Альтамира» ИНН 2464049176 ОГРН 1032402509776 (далее – Оператор) персональных данных, функций оператора при обработке персональных данных, права субъектов персональных данных, а также реализуемые Оператором требования к защите персональных данных.
1.2. Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
1.3. Политика разработана с учетом требований законодательных и иных нормативных правовых актов Российской Федерации в области обработки персональных данных.
1.4. Положения Политики служат основой для разработки организационно-распорядительных документов Оператора, регламентирующих процессы обработки персональных данных, а также меры по обеспечению безопасности персональных данных при их обработке Оператором.
1.5. Настоящая Политика разработана во исполнение требований Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее - Закон о персональных данных) в целях обеспечения защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
1.6. Политика действует в отношении всех персональных данных, которые Оператор может получить прямо или косвенно от субъекта персональных данных, потребителя или иного лица, являющегося стороной договорных отношений по договору о реализации продуктов и услуг, контрагентов Оператора, заключивших с Оператором договор, государственный контракт, пользователей информационного сайта, размещенного в телекоммуникационной сети Интернет по адресам: https://www.жемчужинасаян.рф, https://www.sayanpearl.ru (далее – сайт), содержащего сведения о товарах и услугах Оператора, а также от субъекта персональных данных, состоящего с Оператором в отношениях, регулируемых трудовым законодательством (далее – Работник).
1.7. Политика распространяется на отношения в области обработки персональных данных, возникшие у Оператора как до, так и после утверждения настоящей Политики.
1.8. Во исполнение требований ч. 2 ст. 18.1 Закона о персональных данных настоящая Политика публикуется в свободном доступе в информационно-телекоммуникационной сети Интернет на сайте Оператора по адресу https://www.жемчужинасаян.рф/privacy, а также размещена для ознакомления на информационном стенде.
1.9. Сайт может содержать гиперссылки на другие информационные ресурсы и/или веб-сайты, предоставленные третьими лицами. Оператор не контролирует и не несет ответственности за сайты третьих лиц, на которые пользователь может перейти по ссылкам, доступным на сайте. После того как пользователь покинул сайты, Оператор не несет ответственности за защиту и конфиденциальность любой информации, которую предоставляет пользователь как субъект персональных данных и персональной информации. Субъект персональных данных должен проявлять осторожность и знакомиться с соответствующей политикой конфиденциальности веб-сайта, который он посещает.
2. Правовые основания
Настоящая Политика определяется в соответствии со следующими нормативными правовыми актами:
1. Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
2. Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
3. Трудовой кодекс РФ;
4. Налоговый кодекс РФ;
5. Федеральный закон от 06.12.2011 № 402-ФЗ «О бухгалтерском учете»;
6. Федеральный закон от 15.12.2001 № 167-ФЗ «Об обязательном пенсионном страховании в Российской Федерации»;
7. Указ Президента Российской Федерации от 06.03.1997 № 188 «Об утверждении Перечня сведений конфиденциального характера»;
8. Постановление Правительства Российской Федерации от 06.07.2008 № 512 «Об утверждении требований к материальным носителям биометрических персональных данных и технологиям хранения таких данных вне информационных систем персональных данных»;
9. Постановление Правительства Российской Федерации от 15.09.2008 № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации»;
10. Постановление Правительства Российской Федерации от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»;
11. Приказ Федеральной службы по техническому и экспортному контролю от 18.02.2013 № 21 «Об утверждении Состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных»;
12. Приказ Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций от 05.09.2013 № 996 «Об утверждении требований и методов по обезличиванию персональных данных»;
13. Иные нормативные правовые акты органов государственной власти Российской Федерации;
14. Уставные (учредительные) документы Оператора;
15. Договоры, заключаемые между Оператором и субъектами персональных данных;
16. Согласия субъектов персональных данных на обработку их персональных данных.
Настоящая Политика определяется в соответствии со следующими нормативными правовыми актами:
1. Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
2. Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
3. Трудовой кодекс РФ;
4. Налоговый кодекс РФ;
5. Федеральный закон от 06.12.2011 № 402-ФЗ «О бухгалтерском учете»;
6. Федеральный закон от 15.12.2001 № 167-ФЗ «Об обязательном пенсионном страховании в Российской Федерации»;
7. Указ Президента Российской Федерации от 06.03.1997 № 188 «Об утверждении Перечня сведений конфиденциального характера»;
8. Постановление Правительства Российской Федерации от 06.07.2008 № 512 «Об утверждении требований к материальным носителям биометрических персональных данных и технологиям хранения таких данных вне информационных систем персональных данных»;
9. Постановление Правительства Российской Федерации от 15.09.2008 № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации»;
10. Постановление Правительства Российской Федерации от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»;
11. Приказ Федеральной службы по техническому и экспортному контролю от 18.02.2013 № 21 «Об утверждении Состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных»;
12. Приказ Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций от 05.09.2013 № 996 «Об утверждении требований и методов по обезличиванию персональных данных»;
13. Иные нормативные правовые акты органов государственной власти Российской Федерации;
14. Уставные (учредительные) документы Оператора;
15. Договоры, заключаемые между Оператором и субъектами персональных данных;
16. Согласия субъектов персональных данных на обработку их персональных данных.
3. Термины и понятия
В настоящей Политике применяются следующие термины и понятия:
3.1. Информация - сведения (сообщения, данные) независимо от формы их представления.
3.2. Персональные данные - любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных).
3.3. Конфиденциальная персональная информация – информация, которая может обрабатываться при посещении сайта, которая автоматически передается сервисам сайта в процессе их использования с помощью установленного на устройстве субъекта персональных данных программного обеспечения с использованием файлов cookie (метрических программ).
3.4. Оператор - государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
3.5. Обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
3.6. Автоматизированная обработка персональных данных - обработка персональных данных с помощью средств вычислительной техники.
3.7. Распространение персональных данных - действия, направленные на раскрытие персональных данных неопределенному кругу лиц.
3.8. Предоставление персональных данных - действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
3.9. Блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
3.10. Уничтожение персональных данных - действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.
3.11. Обезличивание персональных данных - действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.
3.12. Информационная система персональных данных – совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
3.13. Трансграничная передача персональных данных - передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.
3.14. Защита персональных данных – деятельность, направленная на предотвращение утечки защищаемых персональных данных, несанкционированных и непреднамеренных воздействий на защищаемые персональные данные.
В настоящей Политике применяются следующие термины и понятия:
3.1. Информация - сведения (сообщения, данные) независимо от формы их представления.
3.2. Персональные данные - любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных).
3.3. Конфиденциальная персональная информация – информация, которая может обрабатываться при посещении сайта, которая автоматически передается сервисам сайта в процессе их использования с помощью установленного на устройстве субъекта персональных данных программного обеспечения с использованием файлов cookie (метрических программ).
3.4. Оператор - государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
3.5. Обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
3.6. Автоматизированная обработка персональных данных - обработка персональных данных с помощью средств вычислительной техники.
3.7. Распространение персональных данных - действия, направленные на раскрытие персональных данных неопределенному кругу лиц.
3.8. Предоставление персональных данных - действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
3.9. Блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
3.10. Уничтожение персональных данных - действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.
3.11. Обезличивание персональных данных - действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.
3.12. Информационная система персональных данных – совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
3.13. Трансграничная передача персональных данных - передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.
3.14. Защита персональных данных – деятельность, направленная на предотвращение утечки защищаемых персональных данных, несанкционированных и непреднамеренных воздействий на защищаемые персональные данные.
4. Субъекты персональных данных
Оператором обрабатываются персональные данные следующих категорий субъектов персональных данных:
4.1. Работники – физические лица, кандидаты на работу, работники, члены их семей, бывшие работники, а также иные лица, персональные данные которых Оператор обязана обрабатывать в соответствии с трудовым законодательством;
4.2. Клиенты – физические лица, заказчики продуктов и/или отдельных услуг использующие продукты и услуги для личных и иных нужд, не связанных с осуществлением предпринимательской деятельности и/или иные физические лица, имеющие намерение заказать или приобрести либо заказывающие, приобретающие товары и услуги от имени потребителя, в том числе законные представители несовершеннолетнего потребителя связанные и не связанные с осуществлением предпринимательской деятельности.
4.3. Контрагенты – физические лица (субъекты персональных данных), заключающие или намеревающиеся заключить гражданско-правовой договор с Оператором, сотрудники Контрагента – юридического лица;
4.4. Пользователи – физические лица, пользователи сайта Оператора в информационно-телекоммуникационной сети «Интернет» - физические лица, желающие получить информацию в отношении оказываемых Оператором услуг или заключить договор о реализации продукта и (или) услуг.ационно-телекоммуникационной сети «Интернет».
Оператором обрабатываются персональные данные следующих категорий субъектов персональных данных:
4.1. Работники – физические лица, кандидаты на работу, работники, члены их семей, бывшие работники, а также иные лица, персональные данные которых Оператор обязана обрабатывать в соответствии с трудовым законодательством;
4.2. Клиенты – физические лица, заказчики продуктов и/или отдельных услуг использующие продукты и услуги для личных и иных нужд, не связанных с осуществлением предпринимательской деятельности и/или иные физические лица, имеющие намерение заказать или приобрести либо заказывающие, приобретающие товары и услуги от имени потребителя, в том числе законные представители несовершеннолетнего потребителя связанные и не связанные с осуществлением предпринимательской деятельности.
4.3. Контрагенты – физические лица (субъекты персональных данных), заключающие или намеревающиеся заключить гражданско-правовой договор с Оператором, сотрудники Контрагента – юридического лица;
4.4. Пользователи – физические лица, пользователи сайта Оператора в информационно-телекоммуникационной сети «Интернет» - физические лица, желающие получить информацию в отношении оказываемых Оператором услуг или заключить договор о реализации продукта и (или) услуг.ационно-телекоммуникационной сети «Интернет».
5. Принципы и цели обработки персональных данных
5.1. Оператор, являясь оператором персональных данных, осуществляет обработку персональных данных своих работников и иных субъектов персональных данных, не состоящих с Оператором в трудовых отношениях.
5.2. Обработка персональных данных у Оператора осуществляется с учетом необходимости обеспечения защиты прав и свобод работников Оператора и иных субъектов персональных данных, в том числе защиты права на неприкосновенность частной жизни, личную и семейную тайну, на основе следующих принципов:
- обработка персональных данных осуществляется Оператором на законной и справедливой основе;
- обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей;
- не допускается обработка персональных данных, несовместимая с целями сбора персональных данных;
- не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
- обработке подлежат только персональные данные, которые отвечают целям их обработки;
- содержание и объем обрабатываемых персональных данных соответствует заявленным целям обработки. Не допускается избыточность обрабатываемых персональных данных по отношению к заявленным целям их обработки;
- при обработке персональных данных обеспечивается точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных. Оператор принимает необходимые меры либо обеспечивает их принятие по удалению или уточнению неполных, или неточных персональных данных;
- обрабатываемые персональные данные уничтожаются либо обезличиваются по достижению целей обработки или в случае утраты необходимости достижения этих целей, если иное не предусмотрено законодательством Российской Федерации.
5.3. Персональные данные всех категорий субъектов персональных данных, указанных в разделе 4 настоящей Политики обрабатываются в целях:
- обеспечения соблюдения требований Конституции Российской Федерации, законодательных и иных нормативных правовых актов Российской Федерации, локальных нормативных актов Оператора;
- исполнения судебных актов, актов других органов или должностных лиц, подлежащих исполнению в соответствии с законодательством Российской Федерации;
- осуществления прав и законных интересов Оператора в рамках осуществления видов предпринимательской деятельности, либо достижение общественно-значимых целей;
- в иных законных целях.
5.4. Персональные данные субъектов персональных данных, указанных в пункте 4.1. настоящей Политики, обрабатываются в целях:
- исполнения трудового законодательства;
- ведение бухгалтерского и налогового учета;
- регулирования трудовых отношений с работниками Оператора (содействие в трудоустройстве, обучение и продвижение по службе, обеспечение личной безопасности работников, контроль количества и качества выполняемых работ, обеспечение сохранности имущества);
-предоставления работникам Оператора и членам их семей дополнительных гарантий и компенсаций, в том числе негосударственного пенсионного обеспечения, добровольного медицинского страхования, медицинского обслуживания и других видов социального обеспечения;
- осуществления функций, полномочий и обязанностей, возложенных законодательством Российской Федерации на Оператора, в том числе по предоставлению персональных данных в органы государственной власти (Пенсионный фонд Российской Федерации, Фонд социального страхования Российской Федерации, Федеральный фонд обязательного медицинского страхования, налоговую инспекцию, а также иные органы государственной власти);
- заполнение и передача в органы исполнительной власти и иные уполномоченные организации требуемых форм отчетности.
5.5.Персональные данные субъектов персональных данных, указанных в пункте 4.2., 4.3 настоящей Политики, обрабатываются в целях:
- осуществления гражданско-правовых отношений, в том числе связанных с подготовкой, заключением, исполнением и прекращением обязательств в рамках договоров о реализации продукта и (или) любых иных услуг, обеспечением предоставления услуг, входящих в состав продукта и или услуг; связанных с получением услуг, оформлением документов, необходимых для потребления услуг, предоставлением и/или обеспечением предоставления услуг, входящих в состав продукта; установления с субъектами персональных данных обратной связи путем осуществления прямых контактов, предоставления консультационной, организационной, технической и клиентской поддержки; формирования справочных материалов для внутреннего информационного обеспечения деятельности Оператора; формирования базы контрагентов для заключения и исполнения договоров; с целью продвижения услуг Оператора на рынке, в том числе путем публикации отзывов с целью повышения осведомленности посетителей сайта об услугах Оператора, изучения мнения об услугах, контроля качества услуг; заполнения и передачи в органы исполнительной власти и иные уполномоченные организации требуемых форм отчетности; сбора статистической информации о действиях и функциях, которые больше всего интересуют пользователей сайта; обеспечения лучшего и более персонализированного опыта, изучения спроса, повышения качества обслуживания, организации доступа к информации о деятельности Оператора, размещаемой на сайте в информационно- телекоммуникационной сети «Интернет».
- формирование базы контрагентов для заключения и исполнения договоров;
- формирования справочных материалов для внутреннего информационного обеспечения деятельности Оператора.
5.6. Конфиденциальная персональная информация субъектов персональных данных, указанных в подпункте 4.4. настоящей Политики, обрабатывается в целях
- предоставление доступа Пользователю к сервисам, информации и/или материалам, содержащимся на сайте;
- сбора статистической информации о действиях и функциях, которые больше всего интересуют пользователей сайта, с целью обеспечения лучшего и более персонализированного опыта, изучения спроса, повышения качества обслуживания, организации доступа к информации о деятельности Оператора, размещаемой на сайте в информационно-телекоммуникационной сети «Интернет».
5.1. Оператор, являясь оператором персональных данных, осуществляет обработку персональных данных своих работников и иных субъектов персональных данных, не состоящих с Оператором в трудовых отношениях.
5.2. Обработка персональных данных у Оператора осуществляется с учетом необходимости обеспечения защиты прав и свобод работников Оператора и иных субъектов персональных данных, в том числе защиты права на неприкосновенность частной жизни, личную и семейную тайну, на основе следующих принципов:
- обработка персональных данных осуществляется Оператором на законной и справедливой основе;
- обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей;
- не допускается обработка персональных данных, несовместимая с целями сбора персональных данных;
- не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
- обработке подлежат только персональные данные, которые отвечают целям их обработки;
- содержание и объем обрабатываемых персональных данных соответствует заявленным целям обработки. Не допускается избыточность обрабатываемых персональных данных по отношению к заявленным целям их обработки;
- при обработке персональных данных обеспечивается точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных. Оператор принимает необходимые меры либо обеспечивает их принятие по удалению или уточнению неполных, или неточных персональных данных;
- обрабатываемые персональные данные уничтожаются либо обезличиваются по достижению целей обработки или в случае утраты необходимости достижения этих целей, если иное не предусмотрено законодательством Российской Федерации.
5.3. Персональные данные всех категорий субъектов персональных данных, указанных в разделе 4 настоящей Политики обрабатываются в целях:
- обеспечения соблюдения требований Конституции Российской Федерации, законодательных и иных нормативных правовых актов Российской Федерации, локальных нормативных актов Оператора;
- исполнения судебных актов, актов других органов или должностных лиц, подлежащих исполнению в соответствии с законодательством Российской Федерации;
- осуществления прав и законных интересов Оператора в рамках осуществления видов предпринимательской деятельности, либо достижение общественно-значимых целей;
- в иных законных целях.
5.4. Персональные данные субъектов персональных данных, указанных в пункте 4.1. настоящей Политики, обрабатываются в целях:
- исполнения трудового законодательства;
- ведение бухгалтерского и налогового учета;
- регулирования трудовых отношений с работниками Оператора (содействие в трудоустройстве, обучение и продвижение по службе, обеспечение личной безопасности работников, контроль количества и качества выполняемых работ, обеспечение сохранности имущества);
-предоставления работникам Оператора и членам их семей дополнительных гарантий и компенсаций, в том числе негосударственного пенсионного обеспечения, добровольного медицинского страхования, медицинского обслуживания и других видов социального обеспечения;
- осуществления функций, полномочий и обязанностей, возложенных законодательством Российской Федерации на Оператора, в том числе по предоставлению персональных данных в органы государственной власти (Пенсионный фонд Российской Федерации, Фонд социального страхования Российской Федерации, Федеральный фонд обязательного медицинского страхования, налоговую инспекцию, а также иные органы государственной власти);
- заполнение и передача в органы исполнительной власти и иные уполномоченные организации требуемых форм отчетности.
5.5.Персональные данные субъектов персональных данных, указанных в пункте 4.2., 4.3 настоящей Политики, обрабатываются в целях:
- осуществления гражданско-правовых отношений, в том числе связанных с подготовкой, заключением, исполнением и прекращением обязательств в рамках договоров о реализации продукта и (или) любых иных услуг, обеспечением предоставления услуг, входящих в состав продукта и или услуг; связанных с получением услуг, оформлением документов, необходимых для потребления услуг, предоставлением и/или обеспечением предоставления услуг, входящих в состав продукта; установления с субъектами персональных данных обратной связи путем осуществления прямых контактов, предоставления консультационной, организационной, технической и клиентской поддержки; формирования справочных материалов для внутреннего информационного обеспечения деятельности Оператора; формирования базы контрагентов для заключения и исполнения договоров; с целью продвижения услуг Оператора на рынке, в том числе путем публикации отзывов с целью повышения осведомленности посетителей сайта об услугах Оператора, изучения мнения об услугах, контроля качества услуг; заполнения и передачи в органы исполнительной власти и иные уполномоченные организации требуемых форм отчетности; сбора статистической информации о действиях и функциях, которые больше всего интересуют пользователей сайта; обеспечения лучшего и более персонализированного опыта, изучения спроса, повышения качества обслуживания, организации доступа к информации о деятельности Оператора, размещаемой на сайте в информационно- телекоммуникационной сети «Интернет».
- формирование базы контрагентов для заключения и исполнения договоров;
- формирования справочных материалов для внутреннего информационного обеспечения деятельности Оператора.
5.6. Конфиденциальная персональная информация субъектов персональных данных, указанных в подпункте 4.4. настоящей Политики, обрабатывается в целях
- предоставление доступа Пользователю к сервисам, информации и/или материалам, содержащимся на сайте;
- сбора статистической информации о действиях и функциях, которые больше всего интересуют пользователей сайта, с целью обеспечения лучшего и более персонализированного опыта, изучения спроса, повышения качества обслуживания, организации доступа к информации о деятельности Оператора, размещаемой на сайте в информационно-телекоммуникационной сети «Интернет».
6. Перечень обрабатываемых персональных данных
6.1. Перечень персональных данных, обрабатываемых у Оператора, определяется в соответствии с законодательством Российской Федерации с учетом целей обработки персональных данных настоящей Политики.
6.2. Оператор, среди прочего, может обрабатывать персональные данные следующих категорий субъектов персональных данных.
6.2.1. Кандидаты для приема на работу к Оператору:
-фамилия, имя, отчество;
- пол;
- гражданство;
- дата и место рождения;
- контактные данные;
- сведения об образовании, опыте работы, квалификации;
- иные персональные данные, сообщаемые кандидатами в резюме и сопроводительных письмах.
Документами Оператора, которые содержат персональные данные кандидатов для приема на работу являются комплекты материалов по анкетированию, тестированию, проведению собеседований с кандидатом на должность.
6.2.2. Работники и бывшие работники Оператора:
- фамилия, имя, отчество;
- дата и место рождения;
- гражданство;
- адрес и дата регистрации;
- адрес места жительства;
- номер телефона (домашнего, личного сотового);
- семейное положение, состав семьи;
- фамилия, имя отчество членов семьи;
- число, месяц, год рождения, место рождения, гражданство членов семьи;
- паспортные данные (номер, серия паспорта, код региона, дата выдачи, кем выдан);
- информация о трудовой деятельности (периоды, наименование работодателя, должность (профессия));
- номер страхового свидетельства государственного пенсионного страхования;
- реквизиты свидетельства о государственной регистрации актов гражданского состояния;
- идентификационный номер налогоплательщика;
- сведения о воинском учете и реквизиты документов воинского учета (серия, номер, дата выдачи документов воинского учета, наименование органов, выдавших их); ;
- сведения об образовании с указанием наименования образовательной организации, года ее окончания, квалификации, специальности и (или) направления подготовки, наименования и реквизитов документа об образовании;
- профессия;
- информация о наличии почетных званий, наград;
- информация о спортивных званиях, разрядах;
- информация о дисциплинарных взысканиях, поощрениях;
- информация о состоянии здоровья, о наличии либо отсутствии заболевания, препятствующего осуществлению трудовой функции;
- информация о наличии судимости;
- личная фотография;
- информация об общем трудовом стаже;
- информация о предыдущем месте работы;
- информация о заработной плате сотрудника;
- информация о социальных льготах.
- специальность;
- занимаемая должность;
- сведения о владении иностранными языками и языками народов Российской Федерации;
- номер расчетного счета;
- номер банковской карты;
- иные сведения, которые субъект персональных данных пожелал сообщить о себе и которые отвечают целям обработки персональных данных, указанным в настоящей Политике.
Документами Оператора, которые содержат персональные данные работников, являются:
- комплекты документов, сопровождающих процесс оформления трудовых отношений при приеме на работу, переводе, увольнении;
- комплекты материалов по анкетированию, тестированию, проведению собеседований с кандидатом на должность;
- содержание трудового договора;
- подлинники и копии приказов (распоряжений) по личному составу и основания к приказам;
- личные дела и трудовые книжки сотрудников;
- информация по повышению квалификации и переподготовке сотрудников, их аттестации и прочим исследованиям;
- копии отчетов, направляемые в органы статистики;
- копии документов об образовании;
- рекомендации, характеристики и т. п.;
- дела, содержащие материалы внутренних расследований;
- справочно-информационный банк данных по персоналу (картотеки, журналы);
- копии отчетов, направляемых в государственные контролирующие органы.
6.2.3 Челны семьи работников Оператора:
- фамилия, имя, отчество;
- степень родства;
- дата рождения;
- иные персональные данные, предоставляемые работниками в соответствии с требованиями трудового законодательства.
Документами Оператора, которые содержат персональные данные членов семьи работников Оператора, являются:
- комплекты документов, сопровождающих процесс оформления трудовых отношений при приеме на работу,
6.2.4. Клиенты – физические лица, заказчики продуктов и (или) услуг:
- фамилия, имя, отчество;
- вид, серия, номер документа, удостоверяющего личность гражданина РФ, наименование органа, код подразделения органа, выдавшего его, дата выдачи;
- адрес места жительства, дата регистрации по месту жительства (месту пребывания);
- адрес фактического проживания;
- почтовый адрес.
- номер телефона, адрес электронной почты;
- уникальные адреса в мессенджерах;
- дополнительные сведения, представленные по собственному желанию клиентом.
Документами Оператора, которые содержат персональные данные клиентов, указанных в настоящем пункте, являются:
- копия паспорта или иного документа, удостоверяющего личность;
-договор о реализации продукта и (или) услуг;
- иные документы, подтверждающие право клиентов на получение услуг, входящих в состав продукта (ваучер, путёвка, авиа и ж/д билет, страховой полис и т.п.).
6.2.5. Клиенты – физические лица потребители услуг Оператора:
- фамилия, имя, отчество (при наличии) на русском языке;
- фамилия, имя в латинской транскрипции, как они указаны в заграничном паспорте;
- год, месяц и число рождения клиента;
- место рождения;
- гражданство в настоящее время (при необходимости – гражданство при рождении);
- пол;
- данные об общегражданском паспорте РФ (серия и номер общероссийского паспорта, дата его выдачи, наименование органа, выдавшего паспорт, срок действия общероссийского паспорта либо свидетельства о рождении);
- данные о заграничном паспорте РФ (серия и номер заграничного паспорта, дата его выдачи, наименование органа, выдавшего паспорт, срок действия);
- данные свидетельства о рождении (для несовершеннолетних граждан);
- адрес регистрации;
- фактический адрес проживания;
- адрес электронной почты;
- домашний и контактный (мобильный) телефоны;
- уникальные адреса в мессенджерах;
- дополнительные сведения, представленные по собственному желанию клиентом.
Документами Оператора, которые содержат персональные данные клиентов, указанных в подпункте настоящей Политики, являются:
- копия паспорта или иного документа, удостоверяющего личность;
- паспорт, удостоверяющий личность гражданина за пределами территории РФ;
- свидетельство о рождении;
- договор о реализации продукта и (или) услуг;
- иные документы, подтверждающие право клиентов на получение услуг, входящих в состав продукта (ваучер, путёвка, авиа и ж/д билет, страховой полис и т.п.).
6.2.6. Контрагенты Оператора:
- фамилия, имя, отчеств;
- вид, серия, номер документа, удостоверяющего личность гражданина РФ, наименование органа, код подразделения органа, выдавшего его, дата выдачи;
- сведения об идентификационном номере налогоплательщика;
- адрес места жительства, дата регистрации по месту жительства (месту пребывания);
- адрес фактического проживания;
- сведения о трудовом и общем стаже;
- номер телефона, адрес электронной почты;
- почтовый адрес;
- дополнительные сведения, представленные субъектом персональных данных (контрагентом) по собственному желанию.
Документами Оператора, которые содержат персональные данные контрагентов:
- копия паспорта или иного документа, удостоверяющего личность;
- копия доверенности;
- уставные документы;
- выписки из ЕГРИП, ЕГРЮЛ;
- копии разрешительных документов (патенты, лицензии, справки, разрешения и т.п.);
- данные, находящиеся в государственных реестрах;
- договоры, заключаемые между Оператором и контрагентами;
- иные документы, предоставленные контрагентами с целью подготовки, заключения и исполнения гражданско-правовых договоров.
- договоры/копии договоров, заключенных клиентами и контрагентами с Оператором;
- сформированные Оператором электронные базы данных.
6.2.7. Пользователи сайта:
- данные, которые автоматически передаются сервисам сайта в процессе их использования с помощью установленного на устройстве пользователя программного обеспечения;
- IP-адрес;
- данные файлов cookie;
- параметры и настройки интернет-браузеров (или иных программ, с помощью которых осуществляется доступ к сервисам сайта);
- файлы журналов, технические характеристики оборудования и программного обеспечения, используемых пользователем;
- дата и время доступа к сервисам сайта;
- адреса запрашиваемых страниц;
- истории заказов;
- информация о подписках и сообщениях в службу поддержки;
- иная подробная информация.
Персональная информация пользователей содержится в текстовых файлах, которые сайт сохраняет на компьютере пользователя с помощью браузера.
6.3. Обработка Оператором биометрических персональных данных (сведений, которые характеризуют физиологические и биологические особенности человека, на основании которых можно установить его личность) осуществляется в соответствии с законодательством Российской Федерации.
6.4. Обработка специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, личной жизни, у Оператора не осуществляется.
6.1. Перечень персональных данных, обрабатываемых у Оператора, определяется в соответствии с законодательством Российской Федерации с учетом целей обработки персональных данных настоящей Политики.
6.2. Оператор, среди прочего, может обрабатывать персональные данные следующих категорий субъектов персональных данных.
6.2.1. Кандидаты для приема на работу к Оператору:
-фамилия, имя, отчество;
- пол;
- гражданство;
- дата и место рождения;
- контактные данные;
- сведения об образовании, опыте работы, квалификации;
- иные персональные данные, сообщаемые кандидатами в резюме и сопроводительных письмах.
Документами Оператора, которые содержат персональные данные кандидатов для приема на работу являются комплекты материалов по анкетированию, тестированию, проведению собеседований с кандидатом на должность.
6.2.2. Работники и бывшие работники Оператора:
- фамилия, имя, отчество;
- дата и место рождения;
- гражданство;
- адрес и дата регистрации;
- адрес места жительства;
- номер телефона (домашнего, личного сотового);
- семейное положение, состав семьи;
- фамилия, имя отчество членов семьи;
- число, месяц, год рождения, место рождения, гражданство членов семьи;
- паспортные данные (номер, серия паспорта, код региона, дата выдачи, кем выдан);
- информация о трудовой деятельности (периоды, наименование работодателя, должность (профессия));
- номер страхового свидетельства государственного пенсионного страхования;
- реквизиты свидетельства о государственной регистрации актов гражданского состояния;
- идентификационный номер налогоплательщика;
- сведения о воинском учете и реквизиты документов воинского учета (серия, номер, дата выдачи документов воинского учета, наименование органов, выдавших их); ;
- сведения об образовании с указанием наименования образовательной организации, года ее окончания, квалификации, специальности и (или) направления подготовки, наименования и реквизитов документа об образовании;
- профессия;
- информация о наличии почетных званий, наград;
- информация о спортивных званиях, разрядах;
- информация о дисциплинарных взысканиях, поощрениях;
- информация о состоянии здоровья, о наличии либо отсутствии заболевания, препятствующего осуществлению трудовой функции;
- информация о наличии судимости;
- личная фотография;
- информация об общем трудовом стаже;
- информация о предыдущем месте работы;
- информация о заработной плате сотрудника;
- информация о социальных льготах.
- специальность;
- занимаемая должность;
- сведения о владении иностранными языками и языками народов Российской Федерации;
- номер расчетного счета;
- номер банковской карты;
- иные сведения, которые субъект персональных данных пожелал сообщить о себе и которые отвечают целям обработки персональных данных, указанным в настоящей Политике.
Документами Оператора, которые содержат персональные данные работников, являются:
- комплекты документов, сопровождающих процесс оформления трудовых отношений при приеме на работу, переводе, увольнении;
- комплекты материалов по анкетированию, тестированию, проведению собеседований с кандидатом на должность;
- содержание трудового договора;
- подлинники и копии приказов (распоряжений) по личному составу и основания к приказам;
- личные дела и трудовые книжки сотрудников;
- информация по повышению квалификации и переподготовке сотрудников, их аттестации и прочим исследованиям;
- копии отчетов, направляемые в органы статистики;
- копии документов об образовании;
- рекомендации, характеристики и т. п.;
- дела, содержащие материалы внутренних расследований;
- справочно-информационный банк данных по персоналу (картотеки, журналы);
- копии отчетов, направляемых в государственные контролирующие органы.
6.2.3 Челны семьи работников Оператора:
- фамилия, имя, отчество;
- степень родства;
- дата рождения;
- иные персональные данные, предоставляемые работниками в соответствии с требованиями трудового законодательства.
Документами Оператора, которые содержат персональные данные членов семьи работников Оператора, являются:
- комплекты документов, сопровождающих процесс оформления трудовых отношений при приеме на работу,
6.2.4. Клиенты – физические лица, заказчики продуктов и (или) услуг:
- фамилия, имя, отчество;
- вид, серия, номер документа, удостоверяющего личность гражданина РФ, наименование органа, код подразделения органа, выдавшего его, дата выдачи;
- адрес места жительства, дата регистрации по месту жительства (месту пребывания);
- адрес фактического проживания;
- почтовый адрес.
- номер телефона, адрес электронной почты;
- уникальные адреса в мессенджерах;
- дополнительные сведения, представленные по собственному желанию клиентом.
Документами Оператора, которые содержат персональные данные клиентов, указанных в настоящем пункте, являются:
- копия паспорта или иного документа, удостоверяющего личность;
-договор о реализации продукта и (или) услуг;
- иные документы, подтверждающие право клиентов на получение услуг, входящих в состав продукта (ваучер, путёвка, авиа и ж/д билет, страховой полис и т.п.).
6.2.5. Клиенты – физические лица потребители услуг Оператора:
- фамилия, имя, отчество (при наличии) на русском языке;
- фамилия, имя в латинской транскрипции, как они указаны в заграничном паспорте;
- год, месяц и число рождения клиента;
- место рождения;
- гражданство в настоящее время (при необходимости – гражданство при рождении);
- пол;
- данные об общегражданском паспорте РФ (серия и номер общероссийского паспорта, дата его выдачи, наименование органа, выдавшего паспорт, срок действия общероссийского паспорта либо свидетельства о рождении);
- данные о заграничном паспорте РФ (серия и номер заграничного паспорта, дата его выдачи, наименование органа, выдавшего паспорт, срок действия);
- данные свидетельства о рождении (для несовершеннолетних граждан);
- адрес регистрации;
- фактический адрес проживания;
- адрес электронной почты;
- домашний и контактный (мобильный) телефоны;
- уникальные адреса в мессенджерах;
- дополнительные сведения, представленные по собственному желанию клиентом.
Документами Оператора, которые содержат персональные данные клиентов, указанных в подпункте настоящей Политики, являются:
- копия паспорта или иного документа, удостоверяющего личность;
- паспорт, удостоверяющий личность гражданина за пределами территории РФ;
- свидетельство о рождении;
- договор о реализации продукта и (или) услуг;
- иные документы, подтверждающие право клиентов на получение услуг, входящих в состав продукта (ваучер, путёвка, авиа и ж/д билет, страховой полис и т.п.).
6.2.6. Контрагенты Оператора:
- фамилия, имя, отчеств;
- вид, серия, номер документа, удостоверяющего личность гражданина РФ, наименование органа, код подразделения органа, выдавшего его, дата выдачи;
- сведения об идентификационном номере налогоплательщика;
- адрес места жительства, дата регистрации по месту жительства (месту пребывания);
- адрес фактического проживания;
- сведения о трудовом и общем стаже;
- номер телефона, адрес электронной почты;
- почтовый адрес;
- дополнительные сведения, представленные субъектом персональных данных (контрагентом) по собственному желанию.
Документами Оператора, которые содержат персональные данные контрагентов:
- копия паспорта или иного документа, удостоверяющего личность;
- копия доверенности;
- уставные документы;
- выписки из ЕГРИП, ЕГРЮЛ;
- копии разрешительных документов (патенты, лицензии, справки, разрешения и т.п.);
- данные, находящиеся в государственных реестрах;
- договоры, заключаемые между Оператором и контрагентами;
- иные документы, предоставленные контрагентами с целью подготовки, заключения и исполнения гражданско-правовых договоров.
- договоры/копии договоров, заключенных клиентами и контрагентами с Оператором;
- сформированные Оператором электронные базы данных.
6.2.7. Пользователи сайта:
- данные, которые автоматически передаются сервисам сайта в процессе их использования с помощью установленного на устройстве пользователя программного обеспечения;
- IP-адрес;
- данные файлов cookie;
- параметры и настройки интернет-браузеров (или иных программ, с помощью которых осуществляется доступ к сервисам сайта);
- файлы журналов, технические характеристики оборудования и программного обеспечения, используемых пользователем;
- дата и время доступа к сервисам сайта;
- адреса запрашиваемых страниц;
- истории заказов;
- информация о подписках и сообщениях в службу поддержки;
- иная подробная информация.
Персональная информация пользователей содержится в текстовых файлах, которые сайт сохраняет на компьютере пользователя с помощью браузера.
6.3. Обработка Оператором биометрических персональных данных (сведений, которые характеризуют физиологические и биологические особенности человека, на основании которых можно установить его личность) осуществляется в соответствии с законодательством Российской Федерации.
6.4. Обработка специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, личной жизни, у Оператора не осуществляется.
7. Функции Оператора при осуществлении обработки персональных данных
Оператор при осуществлении обработки персональных данных выполняет следующие функции:
7.1. Принимает меры, необходимые и достаточные для обеспечения выполнения требований законодательства Российской Федерации и локальных нормативных актов Оператора в области обработки персональных данных.
7.2. Принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также иных неправомерных действий в отношении персональных данных.
7.3. Назначает лицо, ответственное за организацию обработки персональных данных.
7.4. Издает локальные нормативные акты, определяющие политику и вопросы обработки и защиты персональных данных у Оператора.
7.5. Осуществляет ознакомление работников Оператора, непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации и локальных нормативных актов Оператора в области обработки персональных данных, в том числе с требованиями к защите персональных данных, и обучение указанных работников.
7.6. Публикует настоящую Политику на сайте Оператора и обеспечивает неограниченный доступ к ней.
7.7. Сообщает в установленном порядке субъектам персональных данных или их представителям информацию о наличии персональных данных, относящихся к соответствующим субъектам, предоставляет возможность ознакомления с этими персональными данными при обращении и (или) поступлении запросов указанных субъектов персональных данных или их представителей, если иное не установлено законодательством Российской Федерации.
7.8. Прекращает обработку и уничтожает персональные данные в случаях, предусмотренных законодательством Российской Федерации.
7.9. Совершает иные действия, предусмотренные законодательством Российской Федерации в области обработки персональных данных.
Оператор при осуществлении обработки персональных данных выполняет следующие функции:
7.1. Принимает меры, необходимые и достаточные для обеспечения выполнения требований законодательства Российской Федерации и локальных нормативных актов Оператора в области обработки персональных данных.
7.2. Принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также иных неправомерных действий в отношении персональных данных.
7.3. Назначает лицо, ответственное за организацию обработки персональных данных.
7.4. Издает локальные нормативные акты, определяющие политику и вопросы обработки и защиты персональных данных у Оператора.
7.5. Осуществляет ознакомление работников Оператора, непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации и локальных нормативных актов Оператора в области обработки персональных данных, в том числе с требованиями к защите персональных данных, и обучение указанных работников.
7.6. Публикует настоящую Политику на сайте Оператора и обеспечивает неограниченный доступ к ней.
7.7. Сообщает в установленном порядке субъектам персональных данных или их представителям информацию о наличии персональных данных, относящихся к соответствующим субъектам, предоставляет возможность ознакомления с этими персональными данными при обращении и (или) поступлении запросов указанных субъектов персональных данных или их представителей, если иное не установлено законодательством Российской Федерации.
7.8. Прекращает обработку и уничтожает персональные данные в случаях, предусмотренных законодательством Российской Федерации.
7.9. Совершает иные действия, предусмотренные законодательством Российской Федерации в области обработки персональных данных.
8. Условия обработки персональных данных
8.1. Обработка персональных данных Оператором осуществляется с согласия субъекта персональных данных на обработку его персональных данных, если иное не предусмотрено законодательством Российской Федерации. Заключение договора с Оператором третьим лицом (контрагентом и пр.), указание персональных данных в документах, подготовленных во исполнение заключенных договоров (накладные, доверенности, электронная переписка и прочее) означает автоматическое получение согласия субъекта персональных данных на обработку Оператором полученных данных без составления отдельного документа.
8.2. Без согласия субъекта персональных данных Оператор не передает третьим лицам и не распространяет его персональные данные, если иное не предусмотрено законодательством Российской Федерации.
8.3. Обработка персональных данных Оператором необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей. Обработка персональных данных Оператором необходима для осуществления правосудия, исполнения судебного акта, акта другого органа или должностного лица, подлежащих исполнению в соответствии с законодательством Российской Федерации об исполнительном производстве. Обработка персональных данных Оператором необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем. Обработка персональных данных оператором необходима для осуществления прав и законных интересов оператора или третьих лиц либо для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы субъекта персональных данных.
8.4. Оператором осуществляется обработка персональных данных, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных либо по его просьбе (общедоступные персональные данные).
8.5. В целях внутреннего информационного обеспечения деятельности Оператора могут создаваться внутренние справочные материалы, в которые с письменного согласия субъекта персональных данных, если иное не предусмотрено законодательством Российской Федерации, могут включаться его фамилия, имя, отчество, место работы, должность, год и место рождения, адрес, абонентский номер, адрес электронной почты, иные персональные данные, сообщаемые субъектом персональных данных.
8.6. Оператор вправе поручить обработку персональных данных другому лицу с согласия субъекта персональных данных на основании заключаемого с этим лицом договора. Договор должен содержать перечень действий (операций) с персональными данными, которые будут совершаться лицом, осуществляющим обработку персональных данных, цели обработки, обязанность такого лица соблюдать конфиденциальность персональных данных и обеспечивать безопасность персональных данных при их обработке, а также требования к защите обрабатываемых персональных данных в соответствии со статьей 19 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных». Согласие субъекта персональных данных не требуется в случаях установленных законодательством Российской Федерации (в том числе при заключении договоров обязательных для Оператора в силу требований действующего законодательства Российской Федерации).
8.1. Обработка персональных данных Оператором осуществляется с согласия субъекта персональных данных на обработку его персональных данных, если иное не предусмотрено законодательством Российской Федерации. Заключение договора с Оператором третьим лицом (контрагентом и пр.), указание персональных данных в документах, подготовленных во исполнение заключенных договоров (накладные, доверенности, электронная переписка и прочее) означает автоматическое получение согласия субъекта персональных данных на обработку Оператором полученных данных без составления отдельного документа.
8.2. Без согласия субъекта персональных данных Оператор не передает третьим лицам и не распространяет его персональные данные, если иное не предусмотрено законодательством Российской Федерации.
8.3. Обработка персональных данных Оператором необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей. Обработка персональных данных Оператором необходима для осуществления правосудия, исполнения судебного акта, акта другого органа или должностного лица, подлежащих исполнению в соответствии с законодательством Российской Федерации об исполнительном производстве. Обработка персональных данных Оператором необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем. Обработка персональных данных оператором необходима для осуществления прав и законных интересов оператора или третьих лиц либо для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы субъекта персональных данных.
8.4. Оператором осуществляется обработка персональных данных, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных либо по его просьбе (общедоступные персональные данные).
8.5. В целях внутреннего информационного обеспечения деятельности Оператора могут создаваться внутренние справочные материалы, в которые с письменного согласия субъекта персональных данных, если иное не предусмотрено законодательством Российской Федерации, могут включаться его фамилия, имя, отчество, место работы, должность, год и место рождения, адрес, абонентский номер, адрес электронной почты, иные персональные данные, сообщаемые субъектом персональных данных.
8.6. Оператор вправе поручить обработку персональных данных другому лицу с согласия субъекта персональных данных на основании заключаемого с этим лицом договора. Договор должен содержать перечень действий (операций) с персональными данными, которые будут совершаться лицом, осуществляющим обработку персональных данных, цели обработки, обязанность такого лица соблюдать конфиденциальность персональных данных и обеспечивать безопасность персональных данных при их обработке, а также требования к защите обрабатываемых персональных данных в соответствии со статьей 19 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных». Согласие субъекта персональных данных не требуется в случаях установленных законодательством Российской Федерации (в том числе при заключении договоров обязательных для Оператора в силу требований действующего законодательства Российской Федерации).
9. Перечень действий с персональными данными и способы их обработки
9.1. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных.
9.2. Обработка персональных данных Оператором осуществляется следующими способами:
- неавтоматизированная обработка персональных данных;
- автоматизированная обработка персональных данных с передачей полученной информации по информационно-телекоммуникационным сетям или без таковой;
- смешанная обработка персональных данных.
9.3. Обработка персональных данных осуществляется путем:
- получения персональных данных в устной и письменной форме непосредственно с согласия субъекта персональных данных на обработку или распространение его персональных данных;
- внесения персональных данных в журналы, реестры и информационные системы Оператора;
- получение копии оригинальных документов;
- внесения сведений в регистрационные и иные формы сбора;
- создания документов, содержащих персональные данные, на бумажных и электронных носителях;
- получения информации о персональных данных в телефонном режиме или с помощью электронной почты;
- получение данных с помощью метрических программ;
- использования иных способов обработки персональных данных.
9.4. При передаче Оператором персональных данных субъект персональных данных должен дать на это согласие в письменной или электронной форме. Оператор не вправе предоставлять персональные данные третьей стороне без письменного согласия субъекта персональных данных, за исключением случаев, когда это необходимо в целях предупреждения угрозы жизни и здоровью работника, а также в случаях, установленных законодательством.
9.5. Передача персональных данных органам дознания и следствия, в Федеральную налоговую службу, Пенсионный фонд, Фонд социального страхования и другие уполномоченные органы исполнительной власти и организации осуществляется в соответствии с требованиями законодательства Российской Федерации.
9.6. В случае если из предоставленного субъектом персональных данных согласия на распространение персональных данных не следует, что субъект персональных данных согласился с распространением персональных данных, такие персональные данные обрабатываются Оператором без права распространения.
9.7. Передача (распространение, предоставление, доступ) персональных данных, разрешенных субъектом персональных данных для распространения, должна быть прекращена в любое время по его требованию. Данное требование должно включать в себя фамилию, имя, отчество (при наличии), контактную информацию (номер телефона, адрес электронной почты или почтовый адрес) субъекта персональных данных, а также перечень персональных данных, обработка которых подлежит прекращению.
9.8. Оператор или третье лицо обязано прекратить передачу (распространение, предоставление, доступ) персональных данных в течение трех рабочих дней с момента получения требования работника или в срок, указанный во вступившем в законную силу решении суда. Если такой срок в решении суда не указан, то Оператор или третье лицо обязаны прекратить передачу персональных данных работника в течение трех рабочих дней с момента вступления решения суда в законную силу.
9.9. Доступ к персональным данным субъектов персональных данных разрешен только специально уполномоченным лицам, при этом указанные лица должны иметь право получать только те персональные данные, которые необходимы для выполнения конкретной функции.
9.10. Конфиденциальная персональная информация собирается автоматически в связи с активностью пользователя на сайте. При посещении сайта фиксируются все входы в аккаунт. Другие сведения по трафику пользователя не обрабатываются и не сохраняются.
9.11. На некоторых страницах сайта установлены коды сервисов Google Analytics, Yandex-Метрика и прочие. Эти сервисы могут получать и обрабатывать информацию исключительно о том, что пользователь посетил страницу и другую информацию, которая передается браузером пользователя. Использование указанных сервисов необходимо Оператору для оперативного анализа посещений сайта, внутренней и внешней оценки посещаемости сайта, глубины просмотров, активности пользователей. Данные, полученные от указанных сервисов, не хранятся и не обрабатываются.
9.11. Для обработки персональных данных пользователей сайта – законные интересы Оператора, направленные на техническое обеспечение работы сайта и предоставление пользователю необходимого уровня сервиса (например, навигации на сайте и подобного), пользовательское соглашение, согласие пользователя на использование файлов cookie, обработки информации с помощью метрических программ, Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных».
9.1. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных.
9.2. Обработка персональных данных Оператором осуществляется следующими способами:
- неавтоматизированная обработка персональных данных;
- автоматизированная обработка персональных данных с передачей полученной информации по информационно-телекоммуникационным сетям или без таковой;
- смешанная обработка персональных данных.
9.3. Обработка персональных данных осуществляется путем:
- получения персональных данных в устной и письменной форме непосредственно с согласия субъекта персональных данных на обработку или распространение его персональных данных;
- внесения персональных данных в журналы, реестры и информационные системы Оператора;
- получение копии оригинальных документов;
- внесения сведений в регистрационные и иные формы сбора;
- создания документов, содержащих персональные данные, на бумажных и электронных носителях;
- получения информации о персональных данных в телефонном режиме или с помощью электронной почты;
- получение данных с помощью метрических программ;
- использования иных способов обработки персональных данных.
9.4. При передаче Оператором персональных данных субъект персональных данных должен дать на это согласие в письменной или электронной форме. Оператор не вправе предоставлять персональные данные третьей стороне без письменного согласия субъекта персональных данных, за исключением случаев, когда это необходимо в целях предупреждения угрозы жизни и здоровью работника, а также в случаях, установленных законодательством.
9.5. Передача персональных данных органам дознания и следствия, в Федеральную налоговую службу, Пенсионный фонд, Фонд социального страхования и другие уполномоченные органы исполнительной власти и организации осуществляется в соответствии с требованиями законодательства Российской Федерации.
9.6. В случае если из предоставленного субъектом персональных данных согласия на распространение персональных данных не следует, что субъект персональных данных согласился с распространением персональных данных, такие персональные данные обрабатываются Оператором без права распространения.
9.7. Передача (распространение, предоставление, доступ) персональных данных, разрешенных субъектом персональных данных для распространения, должна быть прекращена в любое время по его требованию. Данное требование должно включать в себя фамилию, имя, отчество (при наличии), контактную информацию (номер телефона, адрес электронной почты или почтовый адрес) субъекта персональных данных, а также перечень персональных данных, обработка которых подлежит прекращению.
9.8. Оператор или третье лицо обязано прекратить передачу (распространение, предоставление, доступ) персональных данных в течение трех рабочих дней с момента получения требования работника или в срок, указанный во вступившем в законную силу решении суда. Если такой срок в решении суда не указан, то Оператор или третье лицо обязаны прекратить передачу персональных данных работника в течение трех рабочих дней с момента вступления решения суда в законную силу.
9.9. Доступ к персональным данным субъектов персональных данных разрешен только специально уполномоченным лицам, при этом указанные лица должны иметь право получать только те персональные данные, которые необходимы для выполнения конкретной функции.
9.10. Конфиденциальная персональная информация собирается автоматически в связи с активностью пользователя на сайте. При посещении сайта фиксируются все входы в аккаунт. Другие сведения по трафику пользователя не обрабатываются и не сохраняются.
9.11. На некоторых страницах сайта установлены коды сервисов Google Analytics, Yandex-Метрика и прочие. Эти сервисы могут получать и обрабатывать информацию исключительно о том, что пользователь посетил страницу и другую информацию, которая передается браузером пользователя. Использование указанных сервисов необходимо Оператору для оперативного анализа посещений сайта, внутренней и внешней оценки посещаемости сайта, глубины просмотров, активности пользователей. Данные, полученные от указанных сервисов, не хранятся и не обрабатываются.
9.11. Для обработки персональных данных пользователей сайта – законные интересы Оператора, направленные на техническое обеспечение работы сайта и предоставление пользователю необходимого уровня сервиса (например, навигации на сайте и подобного), пользовательское соглашение, согласие пользователя на использование файлов cookie, обработки информации с помощью метрических программ, Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных».
10. Права субъектов персональных данных
Субъекты персональных данных имеют право на:
10.1. Полную информацию об их персональных данных, обрабатываемых Оператором.
10.2. Доступ к своим персональным данным, включая право на получение копии любой записи, содержащей их персональные данные, за исключением случаев, предусмотренным законодательством Российской Федерации.
10.3. Отзыв согласия на обработку персональных данных.
10.4. Принятие предусмотренных законодательством Российской Федерации мер по защите своих прав.
10.5. Обжалование действия или бездействия Оператора, осуществляемого с нарушением требований законодательства Российской Федерации в области персональных данных, в уполномоченный орган по защите прав субъектов персональных данных или суд.
10.6. Уточнение своих персональных данных, их блокирование или уничтожение в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.
10.7. Получение информации для подтверждения факта обработки персональных данных Оператором.
10.8. Получение информации о правовых основаниях и целях обработки персональных данных, применяемых Оператором способах обработки персональных данных, о наименовании и месте нахождения Оператора, сведений о лицах (за исключением работников Оператора), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с Оператором или на основании федерального закона, о сроки обработки персональных данных, в том числе сроках их хранения;
10.9. Обращение к Оператору и направление ему запросов.
10.10. Осуществление иных прав, предусмотренных законодательством Российской Федерации.
Субъекты персональных данных имеют право на:
10.1. Полную информацию об их персональных данных, обрабатываемых Оператором.
10.2. Доступ к своим персональным данным, включая право на получение копии любой записи, содержащей их персональные данные, за исключением случаев, предусмотренным законодательством Российской Федерации.
10.3. Отзыв согласия на обработку персональных данных.
10.4. Принятие предусмотренных законодательством Российской Федерации мер по защите своих прав.
10.5. Обжалование действия или бездействия Оператора, осуществляемого с нарушением требований законодательства Российской Федерации в области персональных данных, в уполномоченный орган по защите прав субъектов персональных данных или суд.
10.6. Уточнение своих персональных данных, их блокирование или уничтожение в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.
10.7. Получение информации для подтверждения факта обработки персональных данных Оператором.
10.8. Получение информации о правовых основаниях и целях обработки персональных данных, применяемых Оператором способах обработки персональных данных, о наименовании и месте нахождения Оператора, сведений о лицах (за исключением работников Оператора), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с Оператором или на основании федерального закона, о сроки обработки персональных данных, в том числе сроках их хранения;
10.9. Обращение к Оператору и направление ему запросов.
10.10. Осуществление иных прав, предусмотренных законодательством Российской Федерации.
11. Меры, принимаемые Оператором для обеспечения выполнения обязанностей оператора при обработке персональных
Меры, необходимые и достаточные для обеспечения выполнения Оператором обязанностей оператора, предусмотренных законодательством Российской Федерации в области обработки персональных данных, включают:
- назначение лица, ответственного за организацию обработки персональных данных и за обеспечение безопасности персональных данных в структурных подразделениях и информационных системах Оператора,
- принятие локальных нормативных актов и иных документов в области обработки и защиты персональных данных;
- определяет угрозы безопасности персональных данных при их обработке,
- проведение методической работы с работниками Оператора, занимающими должности, включенные на основании приказа Оператора в перечень должностей структурных подразделений Оператора, при замещении которых осуществляется обработка персональных данных;
- получение согласий субъектов персональных данных на обработку персональных данных, за исключением случаев, предусмотренных законодательством Российской Федерации;
- установление запрета на передачу персональных данных по открытым каналам связи, вычислительным сетям вне пределов контролируемой зоны, сети передачи данных Оператора и сети Интернет без применения установленных у Оператора мер по обеспечению безопасности персональных данных (за исключение общедоступных и (или) обезличенных персональных данных);
- хранение материальных носителей персональных данных с соблюдением условий, обеспечивающих их сохранность и исключающих несанкционированный доступ к ним;
- создает необходимые условия для работы с персональными данными;
- организует учет документов, содержащих персональные данные;
- организует работу с информационными системами, в которых обрабатываются персональные данные;
- осуществление внутреннего контроля соответствия обработки персональных данных Федеральному закону от 27.07.2006 № 152-ФЗ «О персональных данных» и принятых в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных, настоящей Политике, локальным нормативным актам Оператора;
- иные меры, предусмотренные законодательством Российской Федерации и локальными актами Оператора в области обработки персональных данных.
11.2. Оператор осуществляет хранение персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором.
11.3. Лицо, ответственное за организацию обработки персональных данных и назначаемое приказом руководителя, получает указания от руководителя Оператора и подотчетно ему.
11.4. Лицо, ответственное за организацию обработки персональных данных, в частности, обязано организовывать:
- внутренний контроль за соблюдением работниками Оператора законодательства Российской Федерации в области обработки персональных данных, в том числе требований к защите персональных данных;
-доведение до сведения работников Оператора положений законодательства Российской Федерации, локальных нормативных актов Оператора в области обработки персональных данных, в том числе требований к защите персональных данных;
-контроль за приемом и обработкой обращений и запросов субъектов персональных данных или их представителей.
11.5. Меры по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных устанавливаются в соответствии с требованиями законодательных и иных нормативных правовых актов Российской Федерации, локальных нормативных актов Оператора, регламентирующих вопросы обеспечения безопасности персональных данных при их обработке в информационных системах персональных данных Оператора.
Меры, необходимые и достаточные для обеспечения выполнения Оператором обязанностей оператора, предусмотренных законодательством Российской Федерации в области обработки персональных данных, включают:
- назначение лица, ответственного за организацию обработки персональных данных и за обеспечение безопасности персональных данных в структурных подразделениях и информационных системах Оператора,
- принятие локальных нормативных актов и иных документов в области обработки и защиты персональных данных;
- определяет угрозы безопасности персональных данных при их обработке,
- проведение методической работы с работниками Оператора, занимающими должности, включенные на основании приказа Оператора в перечень должностей структурных подразделений Оператора, при замещении которых осуществляется обработка персональных данных;
- получение согласий субъектов персональных данных на обработку персональных данных, за исключением случаев, предусмотренных законодательством Российской Федерации;
- установление запрета на передачу персональных данных по открытым каналам связи, вычислительным сетям вне пределов контролируемой зоны, сети передачи данных Оператора и сети Интернет без применения установленных у Оператора мер по обеспечению безопасности персональных данных (за исключение общедоступных и (или) обезличенных персональных данных);
- хранение материальных носителей персональных данных с соблюдением условий, обеспечивающих их сохранность и исключающих несанкционированный доступ к ним;
- создает необходимые условия для работы с персональными данными;
- организует учет документов, содержащих персональные данные;
- организует работу с информационными системами, в которых обрабатываются персональные данные;
- осуществление внутреннего контроля соответствия обработки персональных данных Федеральному закону от 27.07.2006 № 152-ФЗ «О персональных данных» и принятых в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных, настоящей Политике, локальным нормативным актам Оператора;
- иные меры, предусмотренные законодательством Российской Федерации и локальными актами Оператора в области обработки персональных данных.
11.2. Оператор осуществляет хранение персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором.
11.3. Лицо, ответственное за организацию обработки персональных данных и назначаемое приказом руководителя, получает указания от руководителя Оператора и подотчетно ему.
11.4. Лицо, ответственное за организацию обработки персональных данных, в частности, обязано организовывать:
- внутренний контроль за соблюдением работниками Оператора законодательства Российской Федерации в области обработки персональных данных, в том числе требований к защите персональных данных;
-доведение до сведения работников Оператора положений законодательства Российской Федерации, локальных нормативных актов Оператора в области обработки персональных данных, в том числе требований к защите персональных данных;
-контроль за приемом и обработкой обращений и запросов субъектов персональных данных или их представителей.
11.5. Меры по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных устанавливаются в соответствии с требованиями законодательных и иных нормативных правовых актов Российской Федерации, локальных нормативных актов Оператора, регламентирующих вопросы обеспечения безопасности персональных данных при их обработке в информационных системах персональных данных Оператора.
12. Контроль за соблюдением законодательства и локальных нормативных актов Оператора в области обработки персональных данных, в том числе требований к защите персональных данных
12.1. Контроль за соблюдением структурными подразделениями Оператора законодательства Российской Федерации, локальных нормативных актов Оператора в области обработки персональных данных, в том числе требований к защите персональных данных, осуществляется с целью проверки соответствия обработки персональных данных Оператором законодательству Российской Федерации, локальным нормативным актам Оператора в области обработки персональных данных, в том числе требованиям к защите персональных данных, а также принятых мер, направленных на предотвращение и выявление нарушений законодательства Российской Федерации в области обработки персональных данных, выявления возможных каналов утечки и несанкционированного доступа к персональным данным, устранения последствий таких нарушений.
12.2. Внутренний контроль за соблюдением структурными подразделениями Оператора законодательства Российской Федерации, локальных нормативных актов Оператора в области обработки персональных данных, в том числе требований к защите персональных данных, осуществляет сам Оператор.
12.1. Контроль за соблюдением структурными подразделениями Оператора законодательства Российской Федерации, локальных нормативных актов Оператора в области обработки персональных данных, в том числе требований к защите персональных данных, осуществляется с целью проверки соответствия обработки персональных данных Оператором законодательству Российской Федерации, локальным нормативным актам Оператора в области обработки персональных данных, в том числе требованиям к защите персональных данных, а также принятых мер, направленных на предотвращение и выявление нарушений законодательства Российской Федерации в области обработки персональных данных, выявления возможных каналов утечки и несанкционированного доступа к персональным данным, устранения последствий таких нарушений.
12.2. Внутренний контроль за соблюдением структурными подразделениями Оператора законодательства Российской Федерации, локальных нормативных актов Оператора в области обработки персональных данных, в том числе требований к защите персональных данных, осуществляет сам Оператор.
13. Актуализация, исправление, удаление и уничтожение персональных данных, ответы на запросы субъектов на доступ к персональным данным
13.1. Подтверждение факта обработки персональных данных Оператором, правовые основания и цели обработки персональных данных, а также иные сведения, указанные в ч. 7 ст. 14 Закона о персональных данных, предоставляются Оператором субъекту персональных данных или его представителю при обращении либо при получении запроса субъекта персональных данных или его представителя.
13.2. В предоставляемые сведения не включаются персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, когда имеются законные основания для раскрытия таких персональных данных. Запрос должен содержать:
- номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе;
- сведения, подтверждающие участие субъекта персональных данных в отношениях с Оператором (номер договора, дата заключения договора, условное словесное обозначение и (или) иные сведения), либо сведения, иным образом подтверждающие факт обработки персональных данных Оператором;
- подпись субъекта персональных данных или его представителя.
13.3. Запрос может быть направлен в форме электронного документа и подписан электронной подписью в соответствии с законодательством Российской Федерации. Если в обращении (запросе) субъекта персональных данных не отражены в соответствии с требованиями Закона о персональных данных все необходимые сведения или субъект не обладает правами доступа к запрашиваемой информации, то ему направляется мотивированный отказ. Право субъекта персональных данных на доступ к его персональным данным может быть ограничено в соответствии с ч. 8 ст. 14 Закона о персональных данных, в том числе если доступ субъекта персональных данных к его персональным данным нарушает права и законные интересы третьих лиц.
13.4. В случае выявления неточных персональных данных при обращении субъекта персональных данных или его представителя либо по их запросу или по запросу Роскомнадзора Оператор осуществляет блокирование персональных данных, относящихся к этому субъекту персональных данных, с момента такого обращения или получения указанного запроса на период проверки, если блокирование персональных данных не нарушает права и законные интересы субъекта персональных данных или третьих лиц. В случае подтверждения факта неточности персональных данных Оператор на основании сведений, представленных субъектом персональных данных или его представителем либо Роскомнадзором, или иных необходимых документов уточняет персональные данные в течение семи рабочих дней со дня представления таких сведений и снимает блокирование персональных данных.
13.5. В случае выявления неправомерной обработки персональных данных при обращении (запросе) субъекта персональных данных или его представителя либо Роскомнадзора Оператор осуществляет блокирование неправомерно обрабатываемых персональных данных, относящихся к этому субъекту персональных данных, с момента такого обращения или получения запроса.
13.6. При достижении целей обработки персональных данных, а также в случае отзыва субъектом персональных данных согласия на их обработку персональные данные подлежат уничтожению, если:
- иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем, по которому является субъект персональных данных;
- оператор не вправе осуществлять обработку без согласия субъекта персональных данных на основаниях, предусмотренных Законом о персональных данных или иными федеральными законами;
- иное не предусмотрено другим соглашением между Оператором и субъектом персональных данных.
13.7. Уничтожение персональных данных осуществляет комиссия, созданная приказом Генерального директора. Комиссия составляет список с указанием документов, иных материальных носителей и (или) сведений в информационных системах, содержащих персональные данные, которые подлежат уничтожению.
13.8. Персональные данные на бумажных носителях уничтожаются с использованием шредера. Персональные данные на электронных носителях уничтожаются путем механического нарушения целостности носителя, не позволяющего считать или восстановить персональные данные, а также путем удаления данных с электронных носителей методами и средствами гарантированного удаления остаточной информации.
13.9. Комиссия подтверждает уничтожение персональных данных согласно Требованиям к подтверждению уничтожения персональных данных, утвержденным Приказом Роскомнадзора от 28.10.2022 № 179, а именно:
- актом об уничтожении персональных данных - если данные обрабатываются без использования средств автоматизации;
- актом об уничтожении персональных данных и выгрузкой из журнала регистрации событий в информационной системе персональных данных - если данные обрабатываются с использованием средств автоматизации либо одновременно с использованием и без использования таких средств.
13.1. Подтверждение факта обработки персональных данных Оператором, правовые основания и цели обработки персональных данных, а также иные сведения, указанные в ч. 7 ст. 14 Закона о персональных данных, предоставляются Оператором субъекту персональных данных или его представителю при обращении либо при получении запроса субъекта персональных данных или его представителя.
13.2. В предоставляемые сведения не включаются персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, когда имеются законные основания для раскрытия таких персональных данных. Запрос должен содержать:
- номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе;
- сведения, подтверждающие участие субъекта персональных данных в отношениях с Оператором (номер договора, дата заключения договора, условное словесное обозначение и (или) иные сведения), либо сведения, иным образом подтверждающие факт обработки персональных данных Оператором;
- подпись субъекта персональных данных или его представителя.
13.3. Запрос может быть направлен в форме электронного документа и подписан электронной подписью в соответствии с законодательством Российской Федерации. Если в обращении (запросе) субъекта персональных данных не отражены в соответствии с требованиями Закона о персональных данных все необходимые сведения или субъект не обладает правами доступа к запрашиваемой информации, то ему направляется мотивированный отказ. Право субъекта персональных данных на доступ к его персональным данным может быть ограничено в соответствии с ч. 8 ст. 14 Закона о персональных данных, в том числе если доступ субъекта персональных данных к его персональным данным нарушает права и законные интересы третьих лиц.
13.4. В случае выявления неточных персональных данных при обращении субъекта персональных данных или его представителя либо по их запросу или по запросу Роскомнадзора Оператор осуществляет блокирование персональных данных, относящихся к этому субъекту персональных данных, с момента такого обращения или получения указанного запроса на период проверки, если блокирование персональных данных не нарушает права и законные интересы субъекта персональных данных или третьих лиц. В случае подтверждения факта неточности персональных данных Оператор на основании сведений, представленных субъектом персональных данных или его представителем либо Роскомнадзором, или иных необходимых документов уточняет персональные данные в течение семи рабочих дней со дня представления таких сведений и снимает блокирование персональных данных.
13.5. В случае выявления неправомерной обработки персональных данных при обращении (запросе) субъекта персональных данных или его представителя либо Роскомнадзора Оператор осуществляет блокирование неправомерно обрабатываемых персональных данных, относящихся к этому субъекту персональных данных, с момента такого обращения или получения запроса.
13.6. При достижении целей обработки персональных данных, а также в случае отзыва субъектом персональных данных согласия на их обработку персональные данные подлежат уничтожению, если:
- иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем, по которому является субъект персональных данных;
- оператор не вправе осуществлять обработку без согласия субъекта персональных данных на основаниях, предусмотренных Законом о персональных данных или иными федеральными законами;
- иное не предусмотрено другим соглашением между Оператором и субъектом персональных данных.
13.7. Уничтожение персональных данных осуществляет комиссия, созданная приказом Генерального директора. Комиссия составляет список с указанием документов, иных материальных носителей и (или) сведений в информационных системах, содержащих персональные данные, которые подлежат уничтожению.
13.8. Персональные данные на бумажных носителях уничтожаются с использованием шредера. Персональные данные на электронных носителях уничтожаются путем механического нарушения целостности носителя, не позволяющего считать или восстановить персональные данные, а также путем удаления данных с электронных носителей методами и средствами гарантированного удаления остаточной информации.
13.9. Комиссия подтверждает уничтожение персональных данных согласно Требованиям к подтверждению уничтожения персональных данных, утвержденным Приказом Роскомнадзора от 28.10.2022 № 179, а именно:
- актом об уничтожении персональных данных - если данные обрабатываются без использования средств автоматизации;
- актом об уничтожении персональных данных и выгрузкой из журнала регистрации событий в информационной системе персональных данных - если данные обрабатываются с использованием средств автоматизации либо одновременно с использованием и без использования таких средств.
14. Отзыв согласия об обработке персональных данных
14.1. Срок действия согласия субъекта персональных данных является неограниченным, однако, субъект персональных данных вправе в любой момент отозвать согласие на обработку Оператором персональных данных в случаях, установленных законодательством, путём направления письменного уведомления по адресу местонахождения Оператора или на электронный адрес: sayanpearl@yandex.ru с пометкой «Отзыв согласия на обработку персональных данных».
14.2. Отзыв согласия на обработку персональных данных влечёт за собой удаление учётной записи пользователя с сайта, а также уничтожение записей, содержащих персональные данные, на бумажных носителях и в информационных системах обработки персональных данных Оператора и третьих лиц в срок, не превышающий 10 рабочих дней с момента получения.
14.1. Срок действия согласия субъекта персональных данных является неограниченным, однако, субъект персональных данных вправе в любой момент отозвать согласие на обработку Оператором персональных данных в случаях, установленных законодательством, путём направления письменного уведомления по адресу местонахождения Оператора или на электронный адрес: sayanpearl@yandex.ru с пометкой «Отзыв согласия на обработку персональных данных».
14.2. Отзыв согласия на обработку персональных данных влечёт за собой удаление учётной записи пользователя с сайта, а также уничтожение записей, содержащих персональные данные, на бумажных носителях и в информационных системах обработки персональных данных Оператора и третьих лиц в срок, не превышающий 10 рабочих дней с момента получения.
15. Заключительные положения
15.1. Ответственность за нарушение требований законодательства Российской Федерации в области персональных данных определяется в соответствии с законодательством Российской Федерации.
15.2. Настоящая Политика вступает в силу с момента утверждения и действует бессрочно до принятия новой Политики.
15.3. Все изменения и дополнения к настоящей Политике должны быть утверждены руководителем Оператора.
15.4. Настоящая Политика публикуется в свободном доступе в информационно-телекоммуникационной сети Интернет на сайте Оператора по адресу: https://www.жемчужинасаян.рф/privacy.
15.1. Ответственность за нарушение требований законодательства Российской Федерации в области персональных данных определяется в соответствии с законодательством Российской Федерации.
15.2. Настоящая Политика вступает в силу с момента утверждения и действует бессрочно до принятия новой Политики.
15.3. Все изменения и дополнения к настоящей Политике должны быть утверждены руководителем Оператора.
15.4. Настоящая Политика публикуется в свободном доступе в информационно-телекоммуникационной сети Интернет на сайте Оператора по адресу: https://www.жемчужинасаян.рф/privacy.
Пользовательское соглашение
1. Общие положения
1.1. Настоящее Пользовательское соглашение (далее - Соглашение) является неотъемлемой частью Политики конфиденциальности, определяет и дополняет условия использования веб сайта размещенного в телекоммуникационной сети Интернет по адресам: https://www.жемчужинасаян.рф, https://www.sayanpearl.ru (далее – сайт).
1.2. Использование сайта любым способом означает полное и безоговорочное принятие Пользователем условий Соглашения. В случае несогласия с условиями Пользователь обязан прекратить использование сайта.
1.3. Соглашение вступает в силу с момента его размещения на сайте и действует бессрочно. Оператор вправе в одностороннем порядке изменять условия Соглашения. Новая редакция вступает в силу с момента публикации на сайте.
2. Определения
2.1. Пользователь - любое лицо, использующее сайт любым способом (просмотр, регистрация, размещение контента и др.).
2.2. Оператор - Компания «Альтамира» ИНН 2464049176 ОГРН 1032402509776.
2.3. Контент- все материалы, размещённые на сайте: тексты, изображения, аудио, видео, дизайн, программное обеспечение и иные информационные объекты.
2.4. Персональные данные - любая информация, позволяющая идентифицировать Пользователя.
3. Права и обязанности Оператора
3.1. Оператор обязуется:
- обеспечивать работоспособность сайта в пределах технических возможностей;
- обрабатывать персональные данные Пользователя в соответствии с политикой конфиденциальности и политикой в отношении обработки персональных данных;
- своевременно информировать о существенных изменениях в работе сайта.
3.2. Оператор вправе:
- ограничивать доступ сайту или к отдельным функциям сайта;
- удалять контент, нарушающий условия Соглашения или законодательство;
- приостанавливать работу сайта для проведения технических работ;
- передавать данные третьим лицам в случаях, предусмотренных законодательством.
4. Права и обязанности Пользователя
4.1. Пользователь обязуется:
- использовать сайт исключительно в законных целях;
- не нарушать работоспособность сайта и его сервисов;
- не размещать контент, содержащий: призывы к насилию, экстремизму, нарушению закона; порнографию, нецензурную лексику; персональные данные третьих лиц без их согласия; рекламу, спам, вредоносные программы;
- не пытаться получить несанкционированный доступ к учётным записям других Пользователей;
- не использовать автоматизированные средства сбора данных без разрешения Оператора;
- не использовать любые устройства, программы, процедуры, алгоритмы и методы, автоматические устройства или эквивалентные ручные процессы для доступа, приобретения, копирования или отслеживания содержания сайта
- соблюдать имущественные и неимущественные права авторов и иных правообладателей при использовании сайта;
- представлять себя за другого человека или представителя организации и (или) сообщества без достаточных на то прав, в том числе за сотрудников данного сайта;
- проявлять должную осмотрительность при использовании информационных материалов, опубликованных на сайте, а так же при приобретении любых товаров и/или продуктов и/или услуг, предлагаемых на сайте.
4.2. Пользователь имеет право:
- пользоваться функционалом сайта в рамках заявленных возможностей;
- пользоваться всеми имеющимися на сайте услугами, а также приобретать любые товары и/или продукты и/или услуги, предлагаемые на сайте.
- обращаться в службу поддержки по вопросам работы сайта;
- удалить свой аккаунт и персональные данные (с учётом ограничений, установленных законодательством).
5. Интеллектуальная собственность
5.1. Весь контент сайта, включая дизайн, тексты, логотипы, является объектом авторских и смежных прав Оператора или третьих лиц.
5.2. Запрещается:
- копирование, распространение, модификация контента без письменного согласия правообладателя;
- использование контента в коммерческих целях без лицензии;
- создание производных работ на основе контента сайта.
5.3. Пользователь, размещая собственный контент на сайте, предоставляет Оператору безвозмездную неисключительную лицензию на его использование в рамках функционала сайта.
6. Персональные данные
6.1. Обработка персональных данных осуществляется в соответствии с политикой конфиденциальности и политикой в отношении обработки персональных данных, размещённых на сайте.
6.2. Пользователь соглашается на:
- сбор и хранение персональных данных, необходимых для работы сайта;
- использование данных для предоставления услуг, обратной связи, аналитики;
- передачу данных третьим лицам только в случаях, предусмотренных законом.
6.3. Пользователь вправе:
- запросить информацию о своих персональных данных;
- потребовать исправления или удаления данных;
- отозвать согласие на обработку данных (с учётом требований законодательства).
7. Ограничение ответственности
7.1. Оператор не несёт ответственности за:
- временные сбои в работе сайта, вызванные техническими причинами
- убытки Пользователя, возникшие в результате использования сайта;
- убытки Пользователя, возникшие вследствие несанкционированного доступа к коммуникациям другого Пользователя;
- контент, размещённый другими Пользователями;
- действия третьих лиц, направленные на нарушение безопасности сайта.
7.2. Сайт предоставляется «как есть». Оператор не гарантирует:
- бесперебойную работу всех функций;
- отсутствие ошибок в программном обеспечении;
- соответствие сайта конкретным ожиданиям Пользователя.
8. Разрешение споров
8.1. Все споры разрешаются в досудебном порядке путём переговоров.
8.2. При невозможности урегулирования спора мирным путём он передаётся в суд по месту нахождения Оператора в соответствии с действующим законодательством РФ.
8.3. Любой иск в отношении условий использования сайта должен быть предъявлен в течение 5 дней после возникновения оснований для иска, за исключением защиты авторских прав на охраняемые в соответствии с законодательством материалы сайта. При нарушении условий данного пункта любой иск оставляется судом без рассмотрения.
9. Прочие условия
9.1. Соглашение регулируется законодательством РФ.
9.2. Несовершеннолетние Пользователи используют сайт только с согласия родителей/законных представителей.
9.3. Отсутствие действий со стороны Оператора при нарушении условий Соглашения не считается отказом от прав Оператора.
9.4. Оператор сайта не принимает встречные предложения от Пользователя относительно изменений настоящего Пользовательского соглашения.
9.5. Начало использования сайта означает согласие с условиями Соглашения.
9.6 Адрес для обращений: sayanpearl@yandex.ru
9.7. Настоящее Соглашение публикуется в свободном доступе в информационно-телекоммуникационной сети Интернет на сайте Оператора по адресу https://www.жемчужинасаян.рф/privacy.
1.1. Настоящее Пользовательское соглашение (далее - Соглашение) является неотъемлемой частью Политики конфиденциальности, определяет и дополняет условия использования веб сайта размещенного в телекоммуникационной сети Интернет по адресам: https://www.жемчужинасаян.рф, https://www.sayanpearl.ru (далее – сайт).
1.2. Использование сайта любым способом означает полное и безоговорочное принятие Пользователем условий Соглашения. В случае несогласия с условиями Пользователь обязан прекратить использование сайта.
1.3. Соглашение вступает в силу с момента его размещения на сайте и действует бессрочно. Оператор вправе в одностороннем порядке изменять условия Соглашения. Новая редакция вступает в силу с момента публикации на сайте.
2. Определения
2.1. Пользователь - любое лицо, использующее сайт любым способом (просмотр, регистрация, размещение контента и др.).
2.2. Оператор - Компания «Альтамира» ИНН 2464049176 ОГРН 1032402509776.
2.3. Контент- все материалы, размещённые на сайте: тексты, изображения, аудио, видео, дизайн, программное обеспечение и иные информационные объекты.
2.4. Персональные данные - любая информация, позволяющая идентифицировать Пользователя.
3. Права и обязанности Оператора
3.1. Оператор обязуется:
- обеспечивать работоспособность сайта в пределах технических возможностей;
- обрабатывать персональные данные Пользователя в соответствии с политикой конфиденциальности и политикой в отношении обработки персональных данных;
- своевременно информировать о существенных изменениях в работе сайта.
3.2. Оператор вправе:
- ограничивать доступ сайту или к отдельным функциям сайта;
- удалять контент, нарушающий условия Соглашения или законодательство;
- приостанавливать работу сайта для проведения технических работ;
- передавать данные третьим лицам в случаях, предусмотренных законодательством.
4. Права и обязанности Пользователя
4.1. Пользователь обязуется:
- использовать сайт исключительно в законных целях;
- не нарушать работоспособность сайта и его сервисов;
- не размещать контент, содержащий: призывы к насилию, экстремизму, нарушению закона; порнографию, нецензурную лексику; персональные данные третьих лиц без их согласия; рекламу, спам, вредоносные программы;
- не пытаться получить несанкционированный доступ к учётным записям других Пользователей;
- не использовать автоматизированные средства сбора данных без разрешения Оператора;
- не использовать любые устройства, программы, процедуры, алгоритмы и методы, автоматические устройства или эквивалентные ручные процессы для доступа, приобретения, копирования или отслеживания содержания сайта
- соблюдать имущественные и неимущественные права авторов и иных правообладателей при использовании сайта;
- представлять себя за другого человека или представителя организации и (или) сообщества без достаточных на то прав, в том числе за сотрудников данного сайта;
- проявлять должную осмотрительность при использовании информационных материалов, опубликованных на сайте, а так же при приобретении любых товаров и/или продуктов и/или услуг, предлагаемых на сайте.
4.2. Пользователь имеет право:
- пользоваться функционалом сайта в рамках заявленных возможностей;
- пользоваться всеми имеющимися на сайте услугами, а также приобретать любые товары и/или продукты и/или услуги, предлагаемые на сайте.
- обращаться в службу поддержки по вопросам работы сайта;
- удалить свой аккаунт и персональные данные (с учётом ограничений, установленных законодательством).
5. Интеллектуальная собственность
5.1. Весь контент сайта, включая дизайн, тексты, логотипы, является объектом авторских и смежных прав Оператора или третьих лиц.
5.2. Запрещается:
- копирование, распространение, модификация контента без письменного согласия правообладателя;
- использование контента в коммерческих целях без лицензии;
- создание производных работ на основе контента сайта.
5.3. Пользователь, размещая собственный контент на сайте, предоставляет Оператору безвозмездную неисключительную лицензию на его использование в рамках функционала сайта.
6. Персональные данные
6.1. Обработка персональных данных осуществляется в соответствии с политикой конфиденциальности и политикой в отношении обработки персональных данных, размещённых на сайте.
6.2. Пользователь соглашается на:
- сбор и хранение персональных данных, необходимых для работы сайта;
- использование данных для предоставления услуг, обратной связи, аналитики;
- передачу данных третьим лицам только в случаях, предусмотренных законом.
6.3. Пользователь вправе:
- запросить информацию о своих персональных данных;
- потребовать исправления или удаления данных;
- отозвать согласие на обработку данных (с учётом требований законодательства).
7. Ограничение ответственности
7.1. Оператор не несёт ответственности за:
- временные сбои в работе сайта, вызванные техническими причинами
- убытки Пользователя, возникшие в результате использования сайта;
- убытки Пользователя, возникшие вследствие несанкционированного доступа к коммуникациям другого Пользователя;
- контент, размещённый другими Пользователями;
- действия третьих лиц, направленные на нарушение безопасности сайта.
7.2. Сайт предоставляется «как есть». Оператор не гарантирует:
- бесперебойную работу всех функций;
- отсутствие ошибок в программном обеспечении;
- соответствие сайта конкретным ожиданиям Пользователя.
8. Разрешение споров
8.1. Все споры разрешаются в досудебном порядке путём переговоров.
8.2. При невозможности урегулирования спора мирным путём он передаётся в суд по месту нахождения Оператора в соответствии с действующим законодательством РФ.
8.3. Любой иск в отношении условий использования сайта должен быть предъявлен в течение 5 дней после возникновения оснований для иска, за исключением защиты авторских прав на охраняемые в соответствии с законодательством материалы сайта. При нарушении условий данного пункта любой иск оставляется судом без рассмотрения.
9. Прочие условия
9.1. Соглашение регулируется законодательством РФ.
9.2. Несовершеннолетние Пользователи используют сайт только с согласия родителей/законных представителей.
9.3. Отсутствие действий со стороны Оператора при нарушении условий Соглашения не считается отказом от прав Оператора.
9.4. Оператор сайта не принимает встречные предложения от Пользователя относительно изменений настоящего Пользовательского соглашения.
9.5. Начало использования сайта означает согласие с условиями Соглашения.
9.6 Адрес для обращений: sayanpearl@yandex.ru
9.7. Настоящее Соглашение публикуется в свободном доступе в информационно-телекоммуникационной сети Интернет на сайте Оператора по адресу https://www.жемчужинасаян.рф/privacy.
Согласие на обработку персональных данных
1. Настоящее согласие на обработку персональных данных (далее – Согласие) выдано Компания «Альтамира» ИНН 2464049176 ОГРН 1032402509776: (далее - Оператор).
2. Пользователь дает своё информированное, предметное и конкретное согласие на обработку следующих персональных данных при любом взаимодействии с Оператором, в том числе при взаимодействии через веб‑сайта размещенный в телекоммуникационной сети Интернет по адресам: https://www.жемчужинасаян.рф, https://www.sayanpearl.ru (далее - сайт) в виде использования сайта, заполнения любых форм, предоставления данных в любом формате, верифицированных проставлением отметки (галочки) в соответствующем поле, сопровождаемое текстом «я даю своё согласие на обработку персональных данных и согласен с политикой конфиденциальности» (или аналогичному по смыслу):
2.1. Данные, предоставленные при регистрации/заполнении форм: фамилия, имя, отчество, адрес электронной почты, номер телефона.
2.2. Автоматически собираемая информация: IP-адрес, данные cookie, информация о браузере, технические характеристики устройства.
2.3. Данные о действиях пользователя на сайте.
3. Обработка персональных данных осуществляется в целях:
3.1. предоставления доступа к сервисам сайта;
3.2. идентификации пользователя;
3.3. продажи продуктов (товаров), оказания услуг и их рыночного продвижения;
3.4. установления обратной связи;
3.5. улучшения качества работы сайта, улучшения качества продуктов (товаров) и услуг;
3.6. статистического анализа;
3.7. обеспечения безопасности;
3.7. иных законных целей.
4. Обработка персональных данных осуществляется следующими способами:
4.1. автоматизированная обработка;
4.2. неавтоматизированная обработка;
4.3. смешанная обработка.
5. Пользователь подтверждает, что:
5.1. ознакомлен с Политикой конфиденциальности, Политикой в отношении обработки персональных данных, Пользовательским соглашением;
5.2. проинформирован о том, что под обработкой персональных данных понимаются действия с персональными данными, определённые в Федеральном законе №152-ФЗ от 27.07.2006 «О персональных данных», а именно: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление персональных данных, совершаемые с использованием средств автоматизации Оператором;
5.3. ознакомлен со всеми условиями настоящего Согласия и принимает их без оговорок.
5.3. имеет право отозвать Согласие в любой момент.
6. Оператор обязуется:
6.1. обеспечивать конфиденциальность данных;
6.2. принимать меры безопасности;
6.3. использовать данные только в указанных целях.
7. Пользователь вправе отозвать настоящее согласие, получить дополнительную информацию направив письменное заявление по адресу электронной почты: sayanpearl@yandex.ru. Удаление персональных данных будет произведено Операторами в течение 30 дней с момента получения данного уведомления, если иной срок не предусмотрен действующим законодательством. В соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» случаях Операторы будут вправе продолжать осуществлять обработку персональных данных в отсутствии согласия.
8. Настоящее Согласие считается выданным Оператору с момента начала пользования сайтом
9. В случае несогласия с условиями Пользователь обязан прекратить использование сайта.
Форма настоящего Согласия публикуется в свободном доступе в информационно-телекоммуникационной сети Интернет на сайте Оператора по адресу https://www.жемчужинасаян.рф/privacy.
2. Пользователь дает своё информированное, предметное и конкретное согласие на обработку следующих персональных данных при любом взаимодействии с Оператором, в том числе при взаимодействии через веб‑сайта размещенный в телекоммуникационной сети Интернет по адресам: https://www.жемчужинасаян.рф, https://www.sayanpearl.ru (далее - сайт) в виде использования сайта, заполнения любых форм, предоставления данных в любом формате, верифицированных проставлением отметки (галочки) в соответствующем поле, сопровождаемое текстом «я даю своё согласие на обработку персональных данных и согласен с политикой конфиденциальности» (или аналогичному по смыслу):
2.1. Данные, предоставленные при регистрации/заполнении форм: фамилия, имя, отчество, адрес электронной почты, номер телефона.
2.2. Автоматически собираемая информация: IP-адрес, данные cookie, информация о браузере, технические характеристики устройства.
2.3. Данные о действиях пользователя на сайте.
3. Обработка персональных данных осуществляется в целях:
3.1. предоставления доступа к сервисам сайта;
3.2. идентификации пользователя;
3.3. продажи продуктов (товаров), оказания услуг и их рыночного продвижения;
3.4. установления обратной связи;
3.5. улучшения качества работы сайта, улучшения качества продуктов (товаров) и услуг;
3.6. статистического анализа;
3.7. обеспечения безопасности;
3.7. иных законных целей.
4. Обработка персональных данных осуществляется следующими способами:
4.1. автоматизированная обработка;
4.2. неавтоматизированная обработка;
4.3. смешанная обработка.
5. Пользователь подтверждает, что:
5.1. ознакомлен с Политикой конфиденциальности, Политикой в отношении обработки персональных данных, Пользовательским соглашением;
5.2. проинформирован о том, что под обработкой персональных данных понимаются действия с персональными данными, определённые в Федеральном законе №152-ФЗ от 27.07.2006 «О персональных данных», а именно: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление персональных данных, совершаемые с использованием средств автоматизации Оператором;
5.3. ознакомлен со всеми условиями настоящего Согласия и принимает их без оговорок.
5.3. имеет право отозвать Согласие в любой момент.
6. Оператор обязуется:
6.1. обеспечивать конфиденциальность данных;
6.2. принимать меры безопасности;
6.3. использовать данные только в указанных целях.
7. Пользователь вправе отозвать настоящее согласие, получить дополнительную информацию направив письменное заявление по адресу электронной почты: sayanpearl@yandex.ru. Удаление персональных данных будет произведено Операторами в течение 30 дней с момента получения данного уведомления, если иной срок не предусмотрен действующим законодательством. В соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» случаях Операторы будут вправе продолжать осуществлять обработку персональных данных в отсутствии согласия.
8. Настоящее Согласие считается выданным Оператору с момента начала пользования сайтом
9. В случае несогласия с условиями Пользователь обязан прекратить использование сайта.
Форма настоящего Согласия публикуется в свободном доступе в информационно-телекоммуникационной сети Интернет на сайте Оператора по адресу https://www.жемчужинасаян.рф/privacy.