ПОЛИТИКА

конфиденциальности и обработки персональных данных

 

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Настоящая Политика конфиденциальности и обработки персональных данных (далее Политика) определяет порядок защиты и правила обработки всей информации, включая персональные данные в понимании Федерального закона «О персональных данных», (далее — «Персональная информация»), которую ООО «ЭВЦ» (далее Владелец сайта), может получить о Пользователе сайта http://sizam.ru/ в процессе его использования, а также программ, продуктов и/или сервисов, расположенных на сайте.

1.2. Обработка персональных данных ООО «ЭВЦ» осуществляется в соответствии со следующими нормативно-правовыми актами:

1.2.1. Федеральный закон от 27 июля 2006 г. No 152-ФЗ «О персональных данных» (далее – Федеральный закон «О персональных данных»).

1.2.2. Постановление Правительства Российской Федерации от 15 сентября 2008 г. No 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации».

1.2.3. Иные нормативные правовые акты Российской Федерации и нормативные документы исполнительных органов государственной власти.

1.3. Цель Политики заключается в доведении до лиц, предоставляющих свои персональные данные, необходимой информации, позволяющей оценить, какие персональные данные и с какими целями обрабатываются, какие методы обеспечения их безопасности реализуются, а также установление основных принципов и подходов к обработке и обеспечению безопасности персональных данных.

1.4. Политика обеспечивает защиту прав и свобод субъектов при обработке их персональных данных с использованием средств автоматизации или без использования таких средств, а также устанавливает ответственность лиц, имеющих доступ к персональным данным, за невыполнение требований, регулирующих обработку и защиту персональных данных.

1.5. Пользователи, используя сервисы и услуги Владельца сайта, сервисы и услуги, размещенные на веб-сайте Владельца сайта sizam.ru (далее – Веб-сайт), сообщив Владельцу сайта свои персональные данные, в том числе при посредничестве третьих лиц, признают своё согласие на обработку персональных данных в соответствии с настоящей Политикой. В случае несогласия с настоящей Политикой в целом, как и в случае несогласия с каким-либо пунктом настоящей Политики, Пользователь должен воздержаться от использования сайта и сервисов. Использование сайта Пользователем означает согласие Пользователя на обработку его Персональной информации в соответствии с настоящей Политикой конфиденциальности и обработки персональных данных.

1.6. Владелец сайта получает и начинает обработку персональных данных Субъекта с момента получения его согласия. Согласие на обработку персональных данных может быть дано Субъектом персональных данных в форме, позволяющей подтвердить факт получения согласия, если иное не установлено федеральным законом:

– в письменной и/или

– посредством совершения Субъектом персональных данных конклюдентных действий (простановки галочки под соответствующей формой ввода персональных данных) при использовании сервисов на веб-сайте Владельца сайта, использовании форм обратной связи и акцепте оферт, содержащих в себе положения об обработке персональных данных в соответствии с действующим законодательством.

Таким образом, Пользователь путем проставления на сайте отметки о согласии с Политикой конфиденциальности и обработки персональных данных выражает полное и безоговорочное согласие со всеми условиями Политики.

Без принятия условий настоящей Политики у Пользователя отсутствует возможность получения правомерного доступа к сайту.

1.7. Согласие на обработку персональных данных может быть отозвано субъектом персональных данных. В случае отзыва субъектом персональных данных согласия на обработку персональных данных Владелец сайта вправе продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных действующим законодательством.

1.8. Настоящая Политика применима только к информации о Пользователе, получаемой в ходе использования Сервисов Владельца сайта. Владелец сайта не проверяет достоверность персональных данных, предоставляемых Пользователем. Владелец сайта не контролирует и не несет ответственности за обработку информации о Пользователе веб-сайтами третьих лиц, на которые Пользователь может перейти по ссылкам, доступным на официальном веб-сервере Владельца сайта.

1.9. ПОНЯТИЯ, ИСПОЛЬЗУЕМЫЕ В НАСТОЯЩЕЙ ПОЛИТИКЕ:

Персональные данные – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных, Пользователю).

Информация, которую Пользователь предоставляет при заполнении форм на сайте или в специальных разделах сайта, включая персональные данные Пользователя, а также техническая информация, которая автоматически передается в процессе использования сайта с помощью установленного на устройстве Пользователя программного обеспечения, в том числе IP-адрес, информация из файлов cookie, информация о браузере, а также иная информация, обрабатываемая в соответствии с настоящей Политикой.

Владелец сайта – ООО «ЭВЦ» а также уполномоченные сотрудники ООО «ЭВЦ» на управления сайтом, которые организуют и/или осуществляет обработку персональной информации, а также определяют цели ее обработки и состав персональной информации, подлежащей обработке, действия (операции), совершаемые с персональной информацией.

Обработка персональных данных – любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без их использования. Обработка персональных данных включает в себя, в том числе: сбор; запись; систематизацию; накопление; хранение; уточнение (обновление, изменение); извлечение; использование; передачу (распространение, предоставление, доступ); обезличивание; блокирование; удаление; уничтожение.

Субъект персональных данных – физическое лицо, прямо или косвенно определенное или определяемое на основании относящихся к нему Персональных данных.

Пользователь – любое лицо, имеющее доступ к сайту посредством сети Интернет и посетившее сайт.

Сайт – автоматизированная информационная система ООО «ЭВЦ», доступная в сети Интернет по адресу http://sizam.ru/.

 

2. ПРЕДМЕТ И СОСТАВ ПЕРСОНАЛЬНЫХ ДАННЫХ

2.1. Настоящая Политика устанавливает:

2.1.1. Обязательства ООО «ЭВЦ» по неразглашению и обеспечению режима защиты конфиденциальности Персональных данных, которую Пользователь предоставляет по запросу Владельца сайта при использовании функциональных возможностей сайта, включая заполнение форм, ввод информации в соответствующие области работы на сайте.

2.1.2. Цели и порядок сбора и обработки персональных данных и персональной информации Пользователя.

2.1.3. Порядок предоставления Пользователем согласия на обработку персональных данных и персональной информации.

2.2. В зависимости от субъекта персональных данных, Владелец сайта для осуществления своей деятельности и для выполнения своих обязательств может обрабатывать персональные данные следующих категорий субъектов:

Данные Клиента – информация, необходимая Владельцу сайта для выполнения своих обязательств в рамках договорных отношений с Клиентом и для выполнения требований законодательства Российской Федерации. В том числе данные, предоставленные потенциальными клиентами, представителями клиентов, уполномоченными представлять клиентов; руководителями и главным бухгалтерами юридических лиц, являющихся клиентами Владельца сайта, лицами, заключившими с Владельцем сайта гражданско-правовые договоры на оказание услуг Владельцем сайта; работниками партнеров Владельца сайта и других юридических лиц, имеющих договорные отношения с Владельцем сайта, с которым взаимодействуют работники Владельца сайта в рамках своей деятельности.

Персональные данные Клиента, предоставленные при регистрации на Веб-сайте, а также при использовании сервисов, форм связи, размещенных на  веб-сайте.

Персональные данные иных физических лиц, выразивших согласие на обработку Владельцем сайта их персональных данных или физические лица, обработка персональных данных которых необходима Владельцу сайта для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации полномочий и обязанностей.

Персональные данные физических лиц, которые сделаны ими общедоступными, а их обработка не нарушает их прав и соответствует требованиям, установленным Законодательством о персональных данных.

2.3. Владелец сайта настоящим доводит до сведения Субъектов персональных данных о том, что в рамках предоставляемых на Веб-сайте Владельцем сайта, при условии согласия Субъекта персональных данных на обработку персональных данных, выраженном в простановке соответствующей галочки под формой сбора персональных данных или нажатии на соответствующую кнопку, может осуществлять обработка следующих персональных данных: имя, фамилия, номер телефона; адрес электронной почты (E-mail); IP-адрес; файлы cookie.

3. ОСНОВАНИЯ И ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

3.1. Владелец сайта обрабатывает персональные данные для осуществления своей деятельности, в том числе для оказания Клиентам услуг. Владелец сайта вправе:

3.1.1. Осуществлять возложенные на Владельца сайта законодательством Российской Федерации функции в соответствии с ФЗ «О Персональных данных» и иными законами и нормативными правовыми актами РФ, а также Уставом и нормативными актами Владельца сайта.

3.1.2. Владелец сайта собирает и хранит персональные данные Клиента, необходимые для оказания услуг, исполнения соглашений и договоров, исполнения обязательств перед Клиентом.

3.2. Владелец сайта обрабатывает персональные данные только при наличии хотя бы одного из следующих условий:

3.2.1. Обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных.

3.2.2. Обработка персональных данных необходима для достижения целей, предусмотренных законом, для осуществления и выполнения возложенных законодательством Российской Федерации на Владельца сайта функций, полномочий и обязанностей.

3.2.3. Обработка персональных данных необходима для исполнения договора, стороной которого, либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем.

3.2.4. Обработка персональных данных необходима для осуществления прав и законных интересов Компании или третьих лиц либо для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы субъекта персональных данных.

3.2.5. Осуществляется обработка персональных данных, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных либо по его просьбе.

3.2.6. Осуществляется обработка персональных данных, подлежащих опубликованию или обязательному раскрытию в соответствии с федеральным законом.

3.3. Владелец сайта и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.

3.4. Владелец сайта может обрабатывать персональные данные субъектов персональных данных в следующих целях:

3.4.1. Создания учетной записи.

3.4.2. Для идентификации субъекта персональных данных.

3.4.3. Для связи с субъектом персональных данных в случае необходимости, в том числе направление предложений, уведомлений, информации и запросов, как связанных с использованием сайта и/или сервисов/продуктов, оказания услуг, так и не связанных, а также обработка заявлений, запросов и заявок Клиента.

3.4.4. Предложения Пользователям сервисов и продуктов.

3.4.5. Предоставления Пользователю доступа к сайту и/или сервисам/продуктам, а также к учетной записи Пользователя.

3.4.6. Предоставления услуг.

3.4.7. Обеспечения работы сайта и/или сервисов/продуктов (например, предоставление Пользователям результатов поиска по поисковым запросам).

3.4.8. Направления персонализированной рекламы и предложений с учетом предпочтений Пользователя, истории поиска и другой Персональной информации о Пользователе, доступной Владельцу сайта.

3.4.9. Осуществления новостных и рекламных рассылок по электронной почте.

3.4.10. Таргетирования рекламных материалов, рассылки индивидуальных маркетинговых сообщений посредством электронной почты, телефонных звонков.

3.4.11. Повышения удобства использования сайта и сервисов/продуктов, создания новых сервисов и продуктов, совершенствования, изменения и улучшения сайта и/или сервисов/продуктов.

3.4.12. Проведения статистических и иных исследований на основе обезличенных данных.

3.5. Обработка специальных категорий Персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, интимной жизни, Владельцем сайта не осуществляется.

4. МЕРЫ, ПРИМЕНЯЕМЫЕ ДЛЯ ЗАЩИТЫ ПЕРСОНАЛЬНЫХ ДАННЫХ

4.1. Владелец сайта принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональной информации Пользователя от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий с ней третьих лиц.

Владелец сайта самостоятельно определяет состав и перечень мер, необходимых и достаточных для обеспечения выполнения требований законодательства Российской Федерации о персональных данных.

4.2. Для достижения целей настоящей Политики к обработке персональных данных допущены только те сотрудники Владельца сайта, на которых возложена такая обязанность в соответствии с их служебными (трудовыми) обязанностями. Доступ других сотрудников может быть предоставлен только в предусмотренных законом случаях. Владелец сайта требует от своих сотрудников соблюдения конфиденциальности и обеспечения безопасности персональных данных, при их обработке.

4.3. Владелец сайта вправе передать персональные данные третьим лицам в следующих случаях:

4.3.1. Субъект персональных данных явно выразил свое согласие на такие действия.

4.3.2. Передача предусмотрена российским или иным применимым законодательством в рамках установленной законодательством процедуры.

При этом к приобретателю переходят все обязательства по соблюдению условий настоящей Политики применительно к полученным им данным.

4.4. По мотивированному запросу уполномоченного органа и согласно действующему законодательству персональные данные субъекта без его согласия могут быть переданы:

4.4.1. В связи с осуществлением правосудия в судебные органы.

4.4.2. В органы полиции, федеральной службы безопасности, прокуратуры, следственного комитета.

4.4.3. В иные уполномоченные действующим законодательством и применимыми нормами права органы и Владельцу сайта в случаях, установленных в нормативно-правовых актах, обязательных для исполнения Владельцем сайта.

4.5. В отношении персональной информации Пользователя сохраняется ее конфиденциальность, кроме случаев добровольного предоставления Пользователем информации о себе для общего доступа неограниченному кругу лиц.

 

5. ПОРЯДОК И МЕТОДЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

5.1. Обработка персональных данных и Персональной информации Пользователя означает сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ лицам, указанным в настоящей Политике), обезличивание, блокирование, удаление, уничтожение персональных данных Пользователя.

5.2. Пользователь соглашается с тем, что Владелец сайта может передавать Персональную информацию Пользователя своим сотрудникам (в пределах, указанных в настоящей Политике)

5.3. Пользователь соглашается с тем, что Владелец сайта вправе передавать Персональную информацию Пользователя третьим лицам, не входящим в группу лиц с Владельцем сайта, для достижения целей, указанных в настоящей Политике.

5.4. Владелец сайта осуществляет передачу Персональных данных государственным органам в соответствии с законодательством Российской Федерации.

5.5. Обработка Персональной информации Пользователя осуществляется любым законным способом, в том числе в информационных системах с использованием средств автоматизации или без использования таких средств.

5.6. В рамках обработки персональных данных для Субъекта персональных данных и Оператора определены следующие права.

5.6.1. Субъект персональных данных имеет право:

5.6.1.1. Получать информацию, касающуюся обработки его персональных данных, в порядке, форме и сроки, установленные Законодательством о персональных данных.

5.6.1.2. Требовать уточнения своих персональных данных, их Блокирования или Уничтожения в случае, если персональные данные являются неполными, устаревшими, недостоверными, незаконно полученными, не являются необходимыми для заявленной цели обработки или используются в целях, не заявленных ранее при предоставлении Субъектом персональных данных согласия на обработку персональных данных.

5.6.1.3. Принимать предусмотренные законом меры по защите своих прав.

5.6.1.4. Отозвать свое согласие на обработку персональных данных.

5.6.1.5. Пользователь может в любой момент изменить (обновить, дополнить) предоставленную им Персональную информацию или её часть путем направления запроса Владельцу сайта по адресу электронной почты, указанному на сайте.

5.6.2. Оператор имеет право:

5.6.2.1. Обрабатывать персональные данные Субъекта персональных данных в соответствии с заявленной целью.

5.6.2.2. Требовать от Субъекта персональных данных предоставления достоверных персональных данных, необходимых для исполнения договора, оказания услуги, идентификации Субъекта персональных данных, а также в иных случаях, предусмотренных законодательством о персональных данных; ограничить доступ Субъекта персональных данных к его персональным данным в случае, если Обработка персональных данных осуществляется в соответствии с законодательством о противодействии легализации (отмыванию) доходов, полученных преступным путем, и финансированию терроризма, доступ Субъекта персональных данных к его персональным данным нарушает права и законные интересы третьих лиц, а также в иных случаях, предусмотренных законодательством Российской Федерации.

5.6.2.3. Обрабатывать общедоступные персональные данные физических лиц, в том числе обезличенные данные о Пользователе в случае, если это разрешено в настройках браузера Пользователя (включено сохранение файлов «cookie»).

5.6.2.4. Осуществлять обработку персональных данных, подлежащих опубликованию или обязательному раскрытию в соответствии с законодательством Российской Федерации.

5.6.2.5. Поручить обработку персональных данных другому лицу с согласия Субъекта персональных данных.

5.7. Владелец сайта хранит Персональную информацию в течение времени, необходимого для достижения целей, для которых она была собрана, или для соблюдения требований законодательства.

5.8. Владелец сайта прекращает обработку персональных данных при достижении целей обработки персональных данных либо отзыве согласия Пользователя на обработку его персональных данных.

5.9. Персональные данные подлежат уничтожению при достижении целей их обработки, или при выявлении неправомерной обработки Персональных данных, или в случае отзыва субъектом персональных данных согласия на их обработку, если иное не предусмотрено договором между Владельцем сайта и Пользователем.

5.10. При обработке персональной информации Пользователей Владелец Сайта руководствуется Федеральным законом РФ «О персональных данных».

5.11. Правовыми основаниями обработки персональных данных являются нормативные правовые акты, регулирующие деятельность Владельца сайта, устав, договоры, заключаемые Владельцем сайта и Пользователями, согласие Пользователя на обработку персональных данных.

6. ПРОЧИЕ УСЛОВИЯ

6.1. Владелец сайта вправе вносить изменения в настоящую Политику в одностороннем порядке без согласия Пользователя. Новая Политика вступает в силу с момента ее размещения на сайте, если иное не предусмотрено новой редакцией Политики.

Продолжение использования сайта после внесения изменений в Политику подтверждает согласие Пользователя с такими изменениями.

6.2. Все предложения или вопросы по настоящей Политике следует сообщать на электронную почту – info@sizam.ru