Политика конфиденциальности

Политика конфиденциальности нашей компании (далее по тексту — Компания) в отношении обработки и хранения персональных данных (далее — Политика) определяет позицию Компании в области обработки, хранения и защиты персональных данных с целью соблюдения законных прав и свобод каждого человека.

Действие настоящей Политики распространяется на обработку персональных данных, собранных активными или пассивными средствами как через Интернет, так и без его использования от лиц, находящихся в любой точке мира.

Определения, используемые в документе

Персональные данные — любая информация, напрямую или косвенно относящаяся к определенному конкретному человеку. К такой информации, в частности, можно отнести: фамилию, дату и место рождения, почтовый и электронный адреса, сведения о социальном, семейном, имущественном положении, данные об образовании, профессии, доходах, банковских картах, сведения о состоянии здоровья и т.п.

Информация, собранная при помощи идентификационных файлов cookies и иных технологий, таких как: пиксельные ярлыки (pixel tags), веб-маяки (web beacons) и пр., не является персональной.

Обработка персональных данных — любое действие (операция), совершаемое над персональными данными при помощи средств автоматизации или без их использования. К таким действиям относятся: сбор, систематизация, накопление, хранение, уточнение, использование, передача (распространение, предоставление), обезличивание, уничтожение и т.п.

Безопасность персональных данных — защищенность персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.

Субъекты персональных данных — лица, личная информация которых подлежит накоплению и обработке. К субъектам можно отнести: работников Компании, кандидатов на замещение вакантных должностей Компании, лиц, с которыми заключены договоры гражданско-правового характера, поставщиков (индивидуальных предпринимателей), представителей юридических лиц, клиентов и покупателей продукции или услуг Компании.

Обеспечение безопасности персональных данных

Под безопасностью персональных данных Компания понимает правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения и пр.

Обеспечение безопасности персональных данных осуществляется Компанией в соответствии с требованиями Конституции РФ, Федерального закона № 152-ФЗ "О персональных данных", подзаконных актов, определяющих другие случаи и особенности обработки персональных данных, федеральных законов РФ и методических документов ФСТЭК и ФСБ России.

Обработка персональных данных и ее принципы

При обработке персональных данных Компания придерживается следующих принципов:

• законности и справедливости;
• ограничения обработки персональных данных объемами, достаточными для достижения конкретных, заранее определенных и законных задач;
• недопущения обработки персональных данных, цель которой не соответствует целям сбора персональных данных;
• недопущения объединения баз данных, содержащих персональные данные, которые собираются и обрабатываются для достижения несовместимых между собой целей.

Обработка персональных данных производится компанией только при наличии следующих условий:

• обработка персональных данных необходима для осуществления прав и законных интересов Компании или третьих лиц при условии, что в результате такой обработки права и свободы субъекта не будут нарушены;
• согласие субъекта на обработку его персональных данных;
• просьба субъекта обработать или передать информацию неограниченному кругу лиц, указанному самим субъектом;
• обработка персональных данных необходима для достижения целей, предусмотренных действующим законодательством;
• осуществляется обработка персональных данных, подлежащих опубликованию или обязательному раскрытию в соответствии с Федеральным законом.

Компания вправе поручить обработку персональных данных граждан третьим лицам, на основании заключаемого с этими лицами договора. Лица, осуществляющие обработку персональных данных по поручению Компании, в свою очередь, обязуются соблюдать принципы и правила обработки и защиты персональных данных, предусмотренные Федеральным законом № 152-ФЗ "О персональных данных".

Компания вправе осуществлять передачу персональных данных граждан в случаях, установленных действующим законодательством РФ.

В целях информационного обеспечения в Компании могут создаваться общедоступные базы персональных данных работников, в том числе справочники и адресные книги. В подобные открытые источники с согласия работника могут включаться его личные данные (ФИО, дата и место рождения, должность, номера личных телефонов, адрес проживания и электронной почты и пр.). Эти данные должны быть в любое время исключены из общедоступных источников по требованию работника, решению суда или иных уполномоченных государственных органов.

Уничтожение персональных данных

Персональные данные пользователя уничтожаются при:

• самостоятельном изменении субъектом (пользователем) данных через свой профиль или полном удалении аккаунта;
• удалении сотрудником Компании информации, размещаемой субъектом, или его персональной страницы в случаях, установленных договором купли-продажи;
• отзыве субъектом согласия на обработку персональных данных.

Ответственность и права сторон

• Компания оставляет за собой право вносить изменения в Политику в любое время и по своему усмотрению с целью дальнейшего совершенствования системы защиты от несанкционированного доступа к персональным данным субъекта без согласия последнего.
• При внесении существенных изменений в Политику конфиденциальности Компания размещает на своем ресурсе (веб-сайте) соответствующее уведомление и ссылку на обновленный документ.
• Передавая свои персональные данные Компании, посетитель веб-сайта автоматически соглашается с положениями данной Политики и становится субъектом.
• К настоящей Политике имеет доступ любой субъект персональных данных.
• В случае неисполнения положений настоящей Политики Компания несет ответственность в соответствии с действующим законодательством РФ.

Дополнения

Для получения разъяснений по возникшим вопросам нужно обратиться лично в Компанию. При этом в тексте запроса необходимо указать:

• Ф.И.О.;
• номер и серию документа, удостоверяющего личность субъекта или его представителя, сведения о том, когда и кем этот документ выдан;
• сведения, подтверждающие участие лица в отношениях с Компанией, либо сведения, иным способом подтверждающие факт обработки персональных данных Компанией;
• подпись субъекта или его представителя.

Если запрос отправляется в электронном виде, то он должен быть подписан электронной подписью в соответствии с законодательством РФ.

Во всем остальном, что не отражено напрямую в Политике Конфиденциальности, Компания обязуется руководствоваться нормами и положениями Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных".