Соглашение на обработку персональных данных
-
ОБЩИЕ ПОЛОЖЕНИЯ
Положение об обработке и защите персональных данных на сайте ООО «АйТи Решение» RE96.RU (далее — Положение) разработано в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — ФЗ-152).
Настоящее Положение определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных в ООО «АйТи Решение» (место нахождения: 624055, Свердловская область, Белоярский район, с. Косулино, ул. Уральская, д. 25а, ИНН 6683010355, ОГРН 1169658020806) (далее — Оператор) с целью защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
Настоящее Положение действует в отношении всей информации, которую сайт RE96.RU может получить о Пользователе, а также любых программ и продуктов, размещенных на нем.
В Положении используются следующие основные понятия:
«Администрация сайта» – уполномоченные сотрудники на управлением сайтом, действующие от его имени, которые организуют и (или) осуществляет обработку персональных данных, а также определяет цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
«Персональные данные» - любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
«Обработка персональных данных» — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
«Конфиденциальность персональных данных» - обязательное для соблюдения Администрацией сайта требование не допускать их умышленного распространения без согласия субъекта персональных данных или наличия иного законного основания.
«Пользователь сайта (далее Пользователь)» – лицо, имеющее доступ к сайту, посредством сети Интернет и использующее данный сайт для своих целей.
«Cookies» — небольшой фрагмент данных, отправленный веб-сервером и хранимый на компьютере пользователя, который веб-клиент или веб-браузер каждый раз пересылает веб-серверу в HTTP-запросе при попытке открыть страницу соответствующего сайта.
«IP-адрес» — уникальный сетевой адрес узла в компьютерной сети, построенной по протоколу IP.
Основные права и обязанности оператора и субъекта (ов) персональных данных.
Права и обязанности Оператора в связи с обработкой персональных данных определяются законодательством Российской Федерации в области персональных данных.
В соответствии с требованиями Федерального закона № 152-ФЗ «О персональных данных» Администрация сайта обязана:
- Предоставлять Пользователю по его запросу информацию, касающуюся обработки его персональных данных, либо на законных основаниях предоставить отказ.
- По требованию Пользователя уточнять обрабатываемые персональные данные, блокировать или удалять, если персональных данных являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.
- Использовать полученную информацию исключительно для целей, указанных в настоящем Положении.
- Не разглашать персональных данных Пользователя, за исключением следующих случаев: персональные данные Пользователя могут быть переданы уполномоченным органам государственной власти по основаниям и в порядке, установленным действующим законодательством.
Основные права субъекта (ов) персональных данных (Пользователей):
- Субъект персональных данных имеет право на получение у Оператора информации, касающейся обработки его персональных данных, если такое право не ограничено в соответствии с федеральными законами.
- Субъект персональных данных вправе требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.
- Обработка персональных данных в целях продвижения товаров, работ, услуг на рынке путем осуществления прямых контактов с субъектом персональных данных (потенциальным потребителем) с помощью средств связи допускается только при условии предварительного согласия субъекта персональных данных.
- Оператор обязан немедленно прекратить по требованию субъекта персональных данных обработку его персональных данных в вышеуказанных целях.
- Запрещается принятие на основании исключительно автоматизированной обработки персональных данных решений, порождающих юридические последствия в отношении субъекта персональных данных или иным образом затрагивающих его права и законные интересы, за исключением случаев, предусмотренных федеральными законами, или при наличии согласия в письменной форме субъекта персональных данных.
- Если субъект персональных данных считает, что Оператор осуществляет обработку его персональных данных с нарушением требований ФЗ-152 или иным образом нарушает его права и свободы, субъект персональных данных вправе обжаловать действия или бездействие Оператора в Уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.
- Субъект персональных данных имеет право на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда.
Пользователь обязуется:
- Предоставить корректную и правдивую информацию о персональных данных, необходимую для пользования сайтом.
- Обновить или дополнить предоставленную информацию о персональных данных в случае изменения данной информации.
- Принимать меры для защиты доступа к своим конфиденциальным данным, хранящимся на сайте.
Использование Пользователем сайта означает согласие с настоящим Положением об обработке и защите персональных данных на сайте ООО «АйТи Решение» RE96.RU и условиями обработки персональных данных Пользователя. В случае несогласия с условиями Положения Пользователь должен прекратить использование сайта.
Пользователь принимает решение о предоставлении его персональных данных и дает согласие на их обработку свободно, своей волей и в своих интересах. Согласие на обработку персональных данных может быть дано Пользователем или его представителем в любой позволяющей подтвердить факт его получения форме, если иное не установлено федеральным законом
Настоящее Положение применяется только к данному сайту. Администрация сайта не контролирует и не несет ответственность за сайты третьих лиц, на которые Пользователь может перейти по ссылкам, доступным на данном сайте.
Администрация сайта не проверяет достоверность персональных данных, предоставляемых Пользователем сайта.
2. ЦЕЛИ СБОРА ПЕРСОНАЛЬНЫХ ДАННЫХ ПОЛЬЗОВАТЕЛЯ
Обработка персональных данных пользователей сайта осуществляется в следующих целях:
- Для идентификации Пользователя и подтверждения его личности для создания аккаунта и с целью недопущения несанкционированного доступа к аккаунту Пользователя третьими лицами.
- Для предоставления Пользователю возможности использования сайта и реализуемых на сайте сервисов, предоставления пользователю доступа к персонализированным ресурсам сайта, включая консультационные услуги, обеспечения функционирования сайта с целью оказания Пользователю с помощью сайта надлежащих услуг в полном объёме.
- Для получения Пользователем информации на адрес электронной почты и телефон, предоставленные пользователем, на основании его согласия, предоставленного в результате проставления галочки напротив текста «Я согласен на обработку персональных данных» перед «Зарегистрироваться». (Вы принимаете условия Положения и даете согласие на обработку персональных данных и согласие на получение информационных рассылок и отправку заполненной формы на интернет-сайте https://re96.ru).
- Для оформления на сайте заказа/заявки и/или получения/предоставления консультационных услуг.
- Для установления с Пользователем обратной связи, включая направление уведомлений,
запросов, касающихся использования сайта, оказания услуг, обработка запросов и заявок от
Пользователя.
- Для определения места нахождения Пользователя для обеспечения безопасности, предотвращения мошенничества.
- Для предоставления Пользователю эффективной клиентской и технической поддержки при возникновении проблем, связанных как с использованием сайта, так и при исполнении условий Договора обслуживания, заключенного между Оператором и юридическим лицом, у которого Пользователь работает.
- Для предоставления доступа Пользователю на сторонние сайты или сервисы партнеров данного сайта с целью получения их предложений, обновлений или услуг.
- Для выявления и решения технических проблем, для контроля корректности проводимых операций на сайте.
- Для оценки эффективности рекламной кампании, для изучения поведения Пользователей на сайте, для оценки посещаемости сайта, для оценки конверсии из рекламного объявления в покупку, определения количества посетителей сайта, их места нахождения, пола, возрастной группы, определения ключевых слов поиска (Яндекс Метрика).
3. ПРЕДМЕТ ПОЛОЖЕНИЯ ОБ ОБРАБОТКЕИ ЗАЩИТЕ ПЕРСОНАЛЬНЫХ ДАННЫХ НА САЙТЕ
Настоящее Положение устанавливает обязательства Администрации по неразглашению и обеспечению режима защиты конфиденциальности персональных данных, которые Пользователь предоставляет по запросу Администрации при регистрации на сайте RE96.RU, при подписке на информационную e-mail рассылку, при оформлении заказа/заявки, при заполнении форм обратной связи, при переписке в чате.
Персональные данные, разрешённые к обработке в рамках настоящего Положения, предоставляются Пользователем путём заполнения специальных форм на сайте и обычно включают в себя следующую информацию:
- Фамилия, имя, отчество Пользователя
- Контактный телефон Пользователя
- Адрес электронной почты (e-mail)
- Должность
- Место работы
Администрация сайта также принимает усилия по защите Персональных данных,
которые автоматически передаются в процессе посещения страниц сайта:
- IP адрес;
- информация из cookies;
- информация о браузере (или иной программе, которая осуществляет доступ к сайту);
- время доступа;
- посещенные адреса страниц;
- реферер (адрес предыдущей страницы)
- пол;
- возрастная категория;
- местоположение.
Отключение cookies может повлечь невозможность доступа к сайту.
Сайт осуществляет сбор статистики об IP-адресах своих посетителей. Данная
информация используется с целью выявления и решения технических проблем, для
контроля корректности проводимых операций.
Любая иная персональная информация неоговоренная выше (используемые браузеры и
операционные системы и т.д.) не подлежит умышленному разглашению за исключением следующих случаев: персональные данные Пользователя могут быть переданы уполномоченным органам государственной власти по основаниям и в порядке, установленным действующим законодательством.
Оператор не производит сбор и обработку специальных категорий персональных данных.
Оператор не производит сбор и обработку биометрических персональных данных.
Обрабатываемые персональные данные пользователя сайта не являются избыточными по отношению к заявленным целям обработки персональных данных.
Оператор вправе поручить обработку персональных данных другому лицу с согласия субъекта персональных данных, если иное не предусмотрено федеральным законом, на основании заключаемого с этим лицом договора. Лицо, осуществляющее обработку персональных данных по поручению Оператора, обязано соблюдать принципы и правила обработки персональных данных, предусмотренные ФЗ-152 и настоящим Положением.
4. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
Обработка персональных данных Пользователя осуществляется без ограничения срока,
любым законным способом, в том числе в информационных системах персональных данных
с использованием средств автоматизации или без использования таких средств.
Обработка персональных данных оператором включает в себя: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
Пользователь сайта отвечает за достоверность предоставленных персональных данных и самостоятельно несет риски наступления любых неблагоприятных последствий в случаях предоставления чужих и (или) недостоверных персональных данных.
Обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных.
Обработка персональных данных осуществляется в статистических или иных исследовательских целях, при условии обязательного обезличивания персональных данных. Исключение составляет обработка персональных данных в целях продвижения товаров, работ, услуг на рынке путем осуществления прямых контактов с потенциальным потребителем с помощью средств связи.
Оператор не осуществляет трансграничной передачи персональных данных.
Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.
Персональные данные обрабатываются до достижения цели обработки персональных данных.
Безопасность персональных данных, обрабатываемых Оператором, обеспечивается реализацией правовых, организационных и технических мер, необходимых для обеспечения требований федерального законодательства в области защиты персональных данных.
Для предотвращения несанкционированного доступа к персональным данным Оператором применяются следующие организационно-технические меры:
- назначение должностных лиц, ответственных за организацию обработки и защиты персональных данных;
- ограничение состава лиц, допущенных к обработке персональных данных;
- ознакомление субъектов с требованиями федерального законодательства и нормативных документов Оператора по обработке и защите персональных данных;
- организация учета, хранения и обращения носителей, содержащих информацию с персональными данными;
- определение угроз безопасности персональных данных при их обработке, формирование на их основе моделей угроз;
- разработка на основе модели угроз системы защиты персональных данных;
- проверка готовности и эффективности использования средств защиты информации;
- разграничение доступа пользователей к информационным ресурсам и программно-аппаратным средствам обработки информации;
- регистрация и учет действий пользователей информационных систем персональных данных;
- использование антивирусных средств и средств восстановления системы защиты персональных данных;
- применение в необходимых случаях средств межсетевого экранирования, обнаружения вторжений, анализа защищенности и средств криптографической защиты информации;
- организация пропускного режима на территорию Оператора, охраны помещений с техническими средствами обработки персональных данных.
Пользователь сайта в любой момент вправе направить оператору заявление о прекращении обработки персональных данных путем направления письменного заявления через форму обратной связи на сайте. При этом пользователь признает и соглашается с тем, что с момента направления заявления о прекращении обработки (отзыва согласия на обработку) использование согласно его целевому назначению становится невозможным или ограничиваются возможности такого использования.
В случае отзыва субъектом персональных данных или пользователем сайта согласия на обработку персональных данных оператор обязан прекратить их обработку и в случае, если сохранение персональных данных более не требуется для целей обработки персональных данных, уничтожить персональные данные в срок, не превышающий тридцати дней с даты поступления указанного отзыва.
В случае утраты или разглашения Конфиденциальной информации Администрация не несёт ответственность, если данная конфиденциальная информация:
- Стала публичным достоянием до её утраты или разглашения.
- Была получена от третьей стороны до момента её получения Администрацией сайта.
- Была разглашена с согласия Пользователя.
5. РАЗРЕШЕНИЕ СПОРОВ
До обращения в суд с иском по спорам, возникающим из отношений между Пользователем сайта и Администрацией сайта, обязательным является предъявление претензии (письменного предложения о добровольном урегулировании спора).
Получатель претензии в течение 30 календарных дней со дня получения претензии, письменно уведомляет заявителя претензии о результатах рассмотрения претензии.
При недостижении соглашения спор будет передан на рассмотрение в судебный орган в соответствии с действующим законодательством.
К настоящему Положению и отношениям между Пользователем и Администрацией сайта применяется действующее законодательство.
6. ДОПОЛНИТЕЛЬНЫЕ УСЛОВИЯ
Администрация сайта вправе вносить изменения в настоящее Положение без согласия Пользователя.
Новое Положение вступает в силу с момента его размещения на сайте, если иное не предусмотрено новой редакцией Положения.