Политика обработки персональных данных

1. Общие положения

1.1. Настоящая политика в отношении обработки персональных подготовлена в соответствии с п.2. ч.1. ст. 18.1. Федерального закона Российской Федерации «О персональных данных» № 152-ФЗ от 27.07.2006 и определяет порядок обработки персональных данных и защиты законных интересов субъектов персональных данных, являющихся посетителями сайта компании «Россильбер» (далее – оператор)

1.2. Настоящая политика применяется ко всей информации, которую оператор может получить о посетителях сайта.

1.3. В случае несогласия с условиями настоящей политики посетитель сайта должен немедленно прекратить любое пользование его использование.

1.4. Оператор не проверяет достоверность персональных данных, предоставляемых посетителям сайта.

2. Основные понятия

2.1. Персональные данные – любая информация, относящаяся прямо или косвенно к определенному или определяемому посетителю сайта, включая cookie – файлы (куки).

2.2. Обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

2.3. Субъект персональных данных – посетитель сайта, использующий его и давший согласие с настоящей политикой персональных данных.

2.3. Автоматизированная обработка персональных данных - обработка персональных данных с помощью средств вычислительной техники.

2.4. Распространение персональных данных - действия, направленные на раскрытие персональных данных неопределенному кругу лиц.

2.5. Предоставление персональных данных - действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.

2.6. Сайт – совокупность графических и информационных материалов, а также специализированных программ и баз данных, обеспечивающих их доступность в сети интернет.

2.7. Сookie – файлы (куки) – данные, которые автоматически передаются в процессе использования сайта с помощью установленного на устройстве посетителя сайта программного обеспечения, в том числе IP-адрес, географическое местоположение, информация о браузере и виде операционной системы устройства посетителя сайта, технические характеристики оборудования и программного обеспечения используемых посетителем сайта, дата и время посещения сайта.

2.8. Посетитель сайта – любое лицо, имеющее доступ к сайту, посредством сети Интернет и заполнившие форму обратной связи и/или давшие согласие на обработку персональных данных.

2.9. Оператор – юридическое лицо, владеющее сайтом и осуществляющее обработку персональных данных.

3. Принципы обработки персональных данных

3.1. Законность целей и способов обработки персональных данных и добросовестности.

3.2. Персональные данные не раскрываются третьим лицам и не распространятся без согласия субъекта персональных данных, за исключением предусмотренных законодательством случаев.

3.3. Обработка персональных данных ограничивается достижением определенных настоящей политикой и законом целей.

3.4. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных не дольше, чем этого требуют цели обработки персональных данных.

3.5. Обрабатываемые персональные данные подлежат уничтожению или обезличиванию при направлении обращения о прекращении обработки персональных данных, по достижению целей обработки или в случае утраты необходимости в достижениях этих целей.

3.6. Не осуществляется обработка персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных, философских и иных убеждений, состояния здоровья, личной жизни, членстве в общественных объединениях, в том числе профессиональных союзах.

3.7. Не осуществляется принятие решений, порождающих юридические последствия в отношении субъекта персональных данных или иным образом затрагивающих его права и законные интересы, на основании исключительно автоматизированной обработки персональных данных.

4. Цели обработки персональных данных

4.1. Дальнейшее взаимодействие с посетителем сайта, при заполнении последним формы обратной связи.

4.2. Статистические и иные исследования на основании автоматизированного сбора данных.

5. Состав и способ получения персональных данных

5.1. При взаимодействии с сайтом оператор обрабатывает cookie – файлы (куки) для всех посетителей сайта без исключения.

Данные, собираемые с помощью cookie – файлов не относятся к специальным категориям или биометрическим данным и обрабатываются автоматизированным способом.

Оператор использует сервисы, которые позволяют анализировать активность посетителей сайта и улучшать его работу.

5.2. При заполнении формы обратной связи посетители сайта дает согласие на обработку следующих данных:

- имя;

- телефон;

- электронная почта;

- иные данные сообщенные посредством заполнения формы «Сообщения».

6. Обработка персональных данных

6.1. Обработка персональных данных осуществляется автоматизированным и неавтоматизированным способами, в зависимости от способа их получения.

6.2. Правом обработки персональных данных наделяются работники оператора, допущенные к работе с теми и иными персональными данными при соблюдении условий о конфиденциальности персональных данных.

6.3. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, распространения и других несанкционированных действий, в том числе:

определяет угрозы безопасности персональных данных при их обработке;
принимает локальные нормативные акты и иные документы, регулирующие отношения в сфере обработки и защиты персональных данных;
назначает лиц, ответственных за обеспечение безопасности персональных данных в структурных подразделениях и информационных системах Оператора;
создает необходимые условия для работы с персональными данными;
организует работу с информационными системами, в которых обрабатываются персональные данные;
хранит персональные данные в условиях, при которых обеспечивается их сохранность и исключается неправомерный доступ к ним.

6.4. Оператор осуществляет хранение персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором.

6.5. При сборе персональных данных Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, указанных в Законе о персональных данных.

6.6. Условием прекращения обработки персональных данных является достижение целей обработки персональных данных, истечение срока действия согласия или отзыв согласия субъекта персональных данных на обработку его персональных данных на обработку его персональных данных, а также выявление неправомерной обработки персональных данных.

7. Права и обязанности

7.1. Оператор имеет право:

- самостоятельно определять перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных законодательством Российской Федерации о работе с персональными данными и их защите;

- получать от субъекта персональных данных достоверную информацию;

- в случае направления обращения субъекта персональных данных о прекращении обработки персональных данных оператор, при наличии законных оснований вправе продолжить обработку персональных данных.

7.2. Оператор обязан:

- предоставлять субъекту персональных данных по его просьбе информацию, касающуюся обработки персональных данных;

- отвечать на обращения и запросы субъектов персональных данных и их законных представителей в соответствии с законодательством Российской Федерации;

- сообщать в уполномоченный орган по защите прав субъектов персональных данных по запросу этого органа необходимую информацию в течение 10 дней с даты получения запроса;

- принимать правовые, организационные и технические меры для защиты персональных данных;

- исполнять иные обязанности, предусмотренные законодательством о персональных данных.

7.3. Субъект персональных данных имеет право:

- отзыв своего согласия на обработку персональных данных;

- получать информацию, касающуюся обработки его персональных данных;

- требовать от оператора уточнения его персональных данных, их блокирования и /или уничтожения;

- принимать предусмотренные законодательством Российской Федерации меры по защите своих прав;

- на осуществление иных прав, предусмотренных законодательством о персональных данных.

7.4. Субъект персональных данных обязан:

- предоставлять достоверные данные о себе;

- использовать свои права только в рамках, предусмотренных законом.

8. Ответственность

8.1. Лица, передавшие оператору недостоверные сведения о себе либо сведения о другом субъекте персональных данных без согласия последнего, несут административную, гражданско-правовую или уголовную ответственность в соответствии с законодательством Российской Федерации.

8.2. Работники оператора (оператор) виновные в нарушении норм, устанавливающих, обработку и защиту персональных данных субъектов персональных данных, несут дисциплинарную, административную, гражданско-правовую или уголовную ответственность в соответствии с действующим законодательством Российской Федерации.

8.3. В случае утраты или разглашения конфиденциальной информации оператор и его работники не несут ответственности если:

- информация стала публичным достоянием до ее утраты или разглашения;

- была получена от третьей стороны до момента ее получения оператором от субъекта персональных данных;

- была разглашена с согласия субъекта.

9. Заключительные положения

9.1. Субъект персональных данных выражает согласие с политикой персональных данных оператора при активации чек-бокса «Согласен с политикой обработки персональных данных». При этом субъект персональных данных имеет возможность и право ознакомиться с данной политикой до дачи такого согласия.

9.2. Данный документ действует бессрочно до момента его замены. Оператор вправе вносить изменения в Политику без согласия посетителей сайта.

9.3. При внесении изменений в политику обработки персональных данных, такие изменения в кратчайшие сроки отображаются на сайте.

9.4. Оператор принимает, что именно версия, расположенная в сети интернет в свободном доступе и является актуальной.