Политика в отношении обработки персональных данных

1. Общие положения

1.1. Настоящий документ (далее - Политика) определяет политику в отношении обработки персональных данных пользователей сайтов ООО "ЭЛАСТ-ПУ" (далее - Оператор) на сайте в информационно-телекоммуникационной сети Интернет по адресу: https://verapol.ru (далее - Сайт).

1.2. Настоящая Политика разработана на основании п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ "О персональных данных", а также Рекомендаций по составлению документа, определяющего политику оператора в отношении обработки персональных данных.

1.3. Во исполнение требований ч. 2 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ "О персональных данных" Политика публикуется в свободном доступе в информационно-телекоммуникационной сети Интернет на Сайте Оператора по адресу: https://verapol.ru.

1.4. Настоящая Политика применяется только к Сайту. Оператор не контролирует и не несет ответственности за сайты третьих лиц, на которые Пользователь может перейти по ссылкам, доступным на Сайте.

1.5. Понятия, содержащиеся в ст. 3 Федерального закона от 27.07.2006 № 152-ФЗ "О персональных данных", используются в настоящей Политике с аналогичным значением.

1.6. В настоящей Политике также используются следующие термины:

Пользователь - любое лицо, посещающее Сайт и использующее информацию, материалы и сервисы Сайта. Пользователь Сайта является субъектом персональных данных по смыслу Федерального закона от 27.07.2006 № 152-ФЗ "О персональных данных".

1.7. Права и обязанности Оператора.

1.7.1. Оператор обязан:

• обрабатывать персональные данные исключительно в целях, указанных в Политике, в порядке, установленном действующим законодательством Российской Федерации, и принимать меры, необходимые и достаточные для обеспечения выполнения обязанностей, предусмотренных Федеральным законом от 27.07.2006 № 152-ФЗ "О персональных данных";
• не распространять персональные данные без согласия Пользователя, если иное не предусмотрено действующим законодательством Российской Федерации;
• осуществлять обработку персональных данных с соблюдением принципов и правил, предусмотренных Федеральным законом от 27.07.2006 № 152-ФЗ "О персональных данных";
• организовывать защиту персональных данных в соответствии с требованиями законодательства Российской Федерации;
• рассматривать обращения Пользователя (его законного представителя) по вопросам обработки персональных данных и давать мотивированные ответы;
• предоставлять Пользователю (его законному представителю) возможность безвозмездного доступа к его персональным данным;
• принимать меры по уточнению, блокированию, уничтожению персональных данных Пользователя в случаях, установленных Федеральным законом от 27.07.2006 № 152-ФЗ "О персональных данных".

1.7.2. Оператор имеет право:

• самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Федеральным законом от 27.07.2006 № 152-ФЗ "О персональных данных";
• поручить обработку персональных данных другому лицу с согласия Пользователя, если иное не предусмотрено федеральным законом;
• в случае отзыва Пользователем согласия на обработку персональных данных продолжить обработку персональных данных без согласия Пользователя при наличии оснований, указанных в Федеральном законе от 27.07.2006 № 152-ФЗ "О персональных данных";
• получать от Пользователя достоверные информацию и/или документы, содержащие персональные данные Пользователя;
• требовать от Пользователя своевременного уточнения предоставленных персональных данных.

1.8. Права и обязанности Пользователя.

1.8.1. Пользователь обязан:

• обеспечивать достоверность предоставляемых Оператору персональных данных;
• предоставлять Оператору при необходимости сведения для уточнения (обновления, изменения) предоставленных персональных данных.

1.8.2. Пользователь имеет право:

• на полную информацию, касающуюся обработки его персональных данных Оператором;
• уточнение его персональных данных, их блокирование или уничтожение в установленных законом случаях;
• отзыв согласия на обработку персональных данных;
• принятие предусмотренных законом мер по защите своих прав;
• обжалование в уполномоченный орган или в судебном порядке неправомерных действий Оператора;
• дачу предварительного согласия на обработку персональных данных в целях получения рекламы.

Оператор и Пользователи также имеют иные права и несут иные обязанности, предусмотренные законодательством Российской Федерации.

2. Цели обработки персональных данных

2.1. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.

2.2. Персональные данные Пользователя Оператор обрабатывает в следующих целях:

• Установление с Пользователем обратной связи — направление уведомлений, предложений, оказания услуг, выполнения работ, обработка запросов и заявок от Пользователя.
• Информирования о работе Сайта, контроля и улучшения качества Сервисов.
• Предоставления Пользователю доступа к персонализированным ресурсам Сайта.
• Установления с Пользователем обратной связи, включая направление уведомлений, запросов, касающихся использования Сайта.
• Определения места нахождения Пользователя для обеспечения безопасности, предотвращения мошенничества.
• Предоставления Пользователю эффективной клиентской и технической поддержки при возникновении проблем.
• Направления рекламы Пользователю с его предварительного согласия.
• Регистрация Пользователя на мероприятия Оператора.

3. Правовые основания обработки персональных данных

3.1. Правовыми основаниями обработки персональных данных Оператором являются:

• Конституция Российской Федерации;
• Гражданский кодекс Российской Федерации;
• Федеральный закон от 27.07.2006 № 149-ФЗ "Об информации, информационных технологиях и о защите информации";
• Федеральный закон от 26.12.2008 № 294-ФЗ "О защите прав юридических лиц и индивидуальных предпринимателей при осуществлении государственного контроля (надзора) и муниципального контроля";
• Указ Президента Российской Федерации от 06.03.1997 № 188 "Об утверждении Перечня сведений конфиденциального характера";
• Постановление Правительства Российской Федерации от 01.11.2012 № 1119 "Об утверждении Требований к защите персональных данных при их обработке в информационных системах персональных данных";
• Приказ ФСТЭК России от 18.02.2013 № 21 "Об утверждении Состава и содержания организационных и технических мер по обеспечению безопасности персональных данных";
• Согласие на обработку персональных данных на Сайте.

4. Объем и категории обрабатываемых персональных данных

4.1. Оператор может обрабатывать персональные данные следующих Пользователей: посетители сайта Оператора.

4.2. К персональным данным, обрабатываемым Оператором, относятся:

• фамилия, имя, отчество Пользователя;
• место проживания (регион/город);
• номер мобильного телефона;
• адрес электронной почты (e-mail);
• данные, которые автоматически передаются Сервисам Сайта (IP-адрес, информация о браузере, технические характеристики оборудования, дата и время доступа, история запросов).

4.3. Для аналитики использования сайта Оператора используется сторонний инструмент, использующий технологии cookie — Яндекс. Метрика.

4.4. Оператор использует внешний сервис JivoSite (ООО «Живой Сайт»), который позволяет создавать обращения и вести чат с консультантами.

4.5. Оператор обеспечивает соответствие содержания и объема обрабатываемых персональных данных заявленным целям обработки.

4.6. Обработка биометрических персональных данных, специальных категорий персональных данных Оператором не осуществляется.

5. Порядок и условия обработки персональных данных

5.1. Обработка персональных данных Оператором осуществляется следующими способами:

• неавтоматизированная обработка персональных данных;
• автоматизированная обработка персональных данных с передачей полученной информации по информационно-телекоммуникационным сетям или без таковой;
• смешанная обработка персональных данных.

5.2. Перечень действий, совершаемых Оператором с персональными данными: сбор, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение.

5.3. Обработка персональных данных осуществляется при условии получения согласия Пользователя, за исключением случаев, установленных законодательством РФ.

5.4. Пользователь принимает решение о предоставлении его персональных данных и дает Согласие свободно, своей волей и в своем интересе.

5.5. Срок обработки персональных данных определяется достижением целей, для которых были собраны персональные данные.

5.6. Согласие может быть отозвано путем направления Оператору уведомления на адрес электронной почты info@verapol.ru с пометкой «Актуализация персональных данных».

5.7. Оператор осуществляет распространение персональных данных, разрешенных Пользователем для распространения, с соблюдением требований ФЗ-152.

5.8. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных.

5.9. Хранение персональных данных осуществляется в форме, позволяющей определить Пользователя, в течение срока не дольше, чем этого требуют цели обработки.

5.10. При обработке персональных данных Оператор соблюдает требования ст. 18 Федерального закона от 27.07.2006 № 152-ФЗ.

5.11. Оператор обязуется соблюдать конфиденциальность персональных данных.

5.12. Трансграничная передача персональных данных Оператором не осуществляется.

5.13. В случае неправомерной передачи персональных данных Оператор информирует Пользователя.

5.14. Оператор совместно с Пользователем принимает все необходимые меры по предотвращению убытков.

6. Блокирование, уточнение и уничтожение персональных данных

6.1. В случае выявления неправомерной обработки или неточности персональных данных Оператор осуществляет блокирование данных на период проверки.

6.2. В случае подтверждения факта неточности персональных данных Оператор уточняет их в течение семи рабочих дней.

6.3. В случае выявления неправомерной обработки Оператор прекращает такую обработку или уничтожает данные в установленные законом сроки.

6.4. В случае достижения цели обработки Оператор уничтожает персональные данные в срок, не превышающий тридцати дней.

6.5. В случае отзыва согласия Оператор уничтожает персональные данные в срок, не превышающий тридцати дней.

6.6. В случае предоставления сведений о незаконном получении данных Оператор уничтожает такие данные в срок, не превышающий семи рабочих дней.

6.7. Обрабатываемые персональные данные подлежат уничтожению в случае утраты необходимости в достижении целей обработки.

7. Ответственность сторон

7.1. Оператор несет ответственность за нарушение требований Федерального закона от 27.07.2006 № 152-ФЗ "О персональных данных" в соответствии с законодательством Российской Федерации.

7.2. Пользователь вправе в судебном порядке требовать возмещения убытков и (или) компенсации морального вреда.

8. Разрешение споров

8.1. Споры разрешаются в соответствии с действующим законодательством Российской Федерации.

8.2. К Политике применяется действующее законодательство Российской Федерации.

9. Заключительные положения

9.1. Оператор вправе вносить изменения в Политику без согласия Пользователя.

9.2. Новая редакция Политики вступает в силу с момента ее размещения на Сайте.

9.3. Все предложения или вопросы по Политике следует сообщать на адрес: info@verapol.ru.

Вернуться на главную