Политика обработки персональных данных
1. Общие положения
Настоящая Политика обработки персональных данных (далее — Политика) определяет порядок обработки и защиты персональных данных, осуществляемой ЦИФРОЮРИЗМ при использовании пользователями сайта, а также при направлении обращений, заявок и иных сообщений через формы сайта.
Политика разработана в целях исполнения требований Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и применяется к персональным данным, которые ЦИФРОЮРИЗМ получает от субъектов персональных данных через сайт.
Политика распространяется на обработку персональных данных как с использованием средств автоматизации, так и без использования таких средств, если соответствующие действия связаны с использованием сайта.
Настоящая Политика размещается в свободном доступе в информационно-телекоммуникационной сети «Интернет» на сайте ЦИФРОЮРИЗМ.
Предоставляя персональные данные через формы сайта, Пользователь выражает согласие на обработку персональных данных на условиях, изложенных в настоящей Политике и в соответствующем Согласии.
2. Основные термины
В настоящей Политике используются термины в значениях, установленных законодательством Российской Федерации о персональных данных, включая понятия «персональные данные», «оператор», «обработка персональных данных», «автоматизированная обработка персональных данных», «предоставление персональных данных», «блокирование персональных данных», «уничтожение персональных данных».
3. Принципы обработки персональных данных
- Обработка персональных данных осуществляется на законной и справедливой основе.
- Обработка персональных данных ограничивается достижением конкретных, заранее определённых и законных целей.
- Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.
- Содержание и объём обрабатываемых персональных данных соответствуют заявленным целям обработки; обрабатываемые персональные данные не являются избыточными по отношению к заявленным целям.
- При обработке персональных данных обеспечиваются точность, достаточность и в необходимых случаях актуальность персональных данных.
- Хранение персональных данных осуществляется не дольше, чем этого требуют цели обработки персональных данных, если иной срок хранения не установлен федеральным законом, договором или иными предусмотренными законом основаниями.
4. Цели обработки персональных данных
ЦИФРОЮРИЗМ осуществляет обработку персональных данных пользователей сайта в следующих целях:
- обработка обращений, заявок, запросов на консультацию и иных сообщений, поступающих через формы обратной связи сайта;
- предоставление информации об услугах ЦИФРОЮРИЗМ и взаимодействие с пользователями по вопросам, указанным в обращении;
- подготовка, заключение и исполнение гражданско-правовых договоров;
- ведение переписки и коммуникации с клиентами и потенциальными клиентами;
- обеспечение работоспособности сайта, повышение удобства его использования, аналитика посещаемости и администрирование сайта;
- исполнение обязанностей, возложенных на оператора законодательством Российской Федерации.
Подробный перечень целей обработки и состав данных также указаны в Согласии на обработку персональных данных.
5. Правовые основания обработки персональных данных
Правовыми основаниями обработки персональных данных являются:
- согласие субъекта персональных данных на обработку его персональных данных;
- необходимость обработки персональных данных для заключения и исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных;
- необходимость обработки персональных данных для исполнения обязанностей, установленных законодательством Российской Федерации.
6. Категории субъектов персональных данных и состав обрабатываемых данных
ЦИФРОЮРИЗМ может обрабатывать персональные данные следующих категорий субъектов:
- посетители сайта;
- лица, направившие обращение, заявку или запрос через сайт;
- клиенты и представители клиентов;
- потенциальные клиенты и контрагенты.
В зависимости от целей обработки через сайт могут обрабатываться следующие персональные данные:
- фамилия, имя, отчество;
- номер телефона;
- адрес электронной почты;
- сведения, содержащиеся в тексте обращения, заявки или сообщения пользователя;
- иные данные, добровольно предоставленные пользователем через формы сайта;
- технические данные, собираемые автоматически при использовании сайта: IP-адрес, сведения о браузере, устройстве, cookies, сведения о действиях на сайте, дата и время посещения, источник перехода и иные обезличенные либо условно-идентифицирующие сведения, формируемые с использованием метрических сервисов.
ЦИФРОЮРИЗМ не осуществляет через сайт обработку специальных категорий персональных данных и биометрических персональных данных, если иное прямо не вытекает из содержания обращения пользователя и не требуется законодательством Российской Федерации.
Полный перечень данных и действий с ними определён в Согласии на обработку персональных данных.
7. Порядок и условия обработки персональных данных
Обработка персональных данных включает сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных в пределах, необходимых для достижения целей обработки.
Обработка персональных данных осуществляется с соблюдением требований конфиденциальности и иных требований законодательства Российской Федерации.
При сборе персональных данных ЦИФРОЮРИЗМ обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации.
Трансграничная передача персональных данных ЦИФРОЮРИЗМ не осуществляется.
Передача персональных данных третьим лицам допускается в случаях, когда такая передача необходима для достижения целей обработки, предусмотрена законодательством Российской Федерации либо осуществляется с согласия субъекта персональных данных.
В случае поручения обработки персональных данных третьему лицу такое поручение оформляется в соответствии с требованиями законодательства Российской Федерации; третье лицо обязано соблюдать конфиденциальность персональных данных и обеспечивать безопасность персональных данных при их обработке.
8. Использование файлов cookie и метрических сервисов
Сайт может использовать файлы cookie, а также иные технологии сбора технической информации о пользователях для обеспечения корректной работы сайта, анализа посещаемости, улучшения пользовательского опыта и администрирования сайта.
При использовании сайта могут автоматически собираться сведения о браузере пользователя, типе устройства, IP-адресе, действиях на сайте, источнике перехода, времени посещения и иные аналогичные технические сведения.
Пользователь может изменить настройки использования cookie в своём браузере. Ограничение использования cookie может повлиять на корректность работы отдельных функций сайта.
Если на сайте используются метрические сервисы, обработка данных такими сервисами осуществляется в объёме и на условиях, определяемых правообладателями соответствующих сервисов и документами, размещёнными на сайте.
9. Сроки обработки и хранения персональных данных
Персональные данные обрабатываются и хранятся не дольше, чем этого требуют цели обработки персональных данных, если более длительный срок не установлен федеральным законом, договором или иными применимыми требованиями законодательства Российской Федерации.
Персональные данные, обрабатываемые на основании согласия субъекта персональных данных, подлежат прекращению обработки при достижении цели обработки либо при отзыве согласия, если отсутствуют иные законные основания для продолжения обработки.
По достижении целей обработки, при утрате необходимости в достижении таких целей либо при наступлении иных предусмотренных законом оснований персональные данные подлежат удалению, уничтожению или обезличиванию.
10. Права субъекта персональных данных
Субъект персональных данных имеет право:
- получать сведения, касающиеся обработки его персональных данных, в объёме, порядке и сроки, предусмотренные законодательством Российской Федерации;
- требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
- отозвать согласие на обработку персональных данных;
- обжаловать действия или бездействие оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.
11. Порядок реализации прав субъекта персональных данных
Для реализации своих прав, а также для направления обращений по вопросам обработки персональных данных субъект персональных данных вправе использовать контактные данные, указанные на сайте в разделе контактов.
Запрос субъекта персональных данных должен позволять идентифицировать заявителя и содержать сведения, необходимые для рассмотрения обращения в соответствии с законодательством Российской Федерации.
Ответ на обращение и иные действия по запросу субъекта персональных данных осуществляются в сроки, предусмотренные законодательством Российской Федерации о персональных данных.
12. Меры по защите персональных данных
ЦИФРОЮРИЗМ принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении персональных данных.
К таким мерам, в частности, относятся:
- назначение ответственных лиц за организацию обработки и обеспечение безопасности персональных данных;
- принятие локальных нормативных актов по вопросам обработки и защиты персональных данных;
- осуществление внутреннего контроля и, при необходимости, оценки вреда, который может быть причинён субъектам персональных данных;
- ограничение доступа к персональным данным;
- применение средств защиты информации, антивирусной защиты, межсетевого экранирования, резервного копирования и иных мер безопасности при наличии соответствующей необходимости;
- обеспечение учёта, хранения и защиты носителей персональных данных.
13. Заключительные положения
Настоящая Политика действует бессрочно до замены новой редакцией.
ЦИФРОЮРИЗМ вправе вносить изменения в настоящую Политику. Актуальная редакция Политики размещается на сайте.
Во всём, что не урегулировано настоящей Политикой, применяются положения законодательства Российской Федерации о персональных данных.
14. Реквизиты оператора
Оператор: ЦИФРОЮРИЗМ
Электронная почта для обращений по вопросам персональных данных: djurism@mail.ru
Телефон: +7 931 120-52-23
Смотрите также: Согласие на обработку персональных данных