Политика конфиденциальности

1. Суть и область действия настоящего документа


2. Сведения об обработке персональных данных

2.1. Действия с ПД включают получение и обработку ПД (определение термина дано в 152-ФЗ).

2.2. Обработка ПД Оператором может вестись как с использованием средств автоматизации, так и без них.

2.3. Обработка ПД осуществляется Оператором на законной и справедливой основе, правовыми основаниями для обработки являются:

2.4. Содержание, объем обрабатываемых ПД, сама форма обработки определяются исходя из целей обработки. При получении ПД Оператором со стороны субъекта ПД заполняется соответствующая форма согласия гражданина РФ на обработку его ПД. Письменная форма согласия не заполняется в следующих случаях (данные случаи расцениваются как добровольное предоставление ПД, ибо не могли произойти без согласия лиц, предоставляющих ПД):

2.5. К основным категориям субъектов ПД, чьи данные обрабатываются и/или могут обрабатываться Оператором в соответствии с целями их получения, относятся физические лица:

2.6. Для указанных категорий субъектов могут обрабатываться: фамилия, имя, отчество; год, месяц, дата рождения; место рождения, адрес; семейное положение; социальное положение; имущественное положение; образование; профессия; доходы; ИНН, СНИЛС, контактная информация (телефон, адрес электронной почты), иные сведения, предусмотренные типовыми формами и установленным порядком обработки для каждого вида получения и обработки, а также в соответствии с целями обработки.

2.7. При обработке обеспечиваются точность ПД, их достаточность и актуальность по отношению к целям обработки ПД. При обнаружении неточных или неполных ПД производится их уточнение и актуализация. В случае необходимости уточнения, блокировки, удаления ПД по инициативе объекта ПД – вышеуказанные действия с ПД производятся Оператором по письменному запросу объекта ПД.

2.8. Для ПД, не являющихся общедоступными, обеспечивается конфиденциальность.

2.9. Обработка и хранение ПД осуществляются не дольше, чем этого требуют цели обработки ПД, если отсутствуют законные основания для дальнейшей обработки, например, если федеральным законом или договором с субъектом ПД не установлен соответствующий срок обработки и хранения. Обрабатываемые ПД подлежат уничтожению в течение 30 рабочих дней при наступлении следующий условий:

2.10. Обработка ПД на основании договоров и иных соглашений Оператора, поручений Оператору и поручений Оператора на обработку ПД осуществляется в соответствии с условиями этих договоров, соглашений Оператора, а также соглашений с лицами, которым поручена обработка или которые поручили обработку на законных основаниях. Такие соглашения могут определять, в частности:

2.11. В случаях, не предусмотренных явно действующим законодательством или договором, обработка ПД осуществляется после получения согласия субъекта ПД. Согласие может быть выражено в форме совершения действий, принятия условий, договора-оферты, проставления соответствующих отметок, заполнения полей в формах, бланках, или оформлено в письменной форме в соответствии с законодательством.

2.12. Все персональные данные граждан Российской Федерации собираются, обрабатываются, хранятся с использованием баз данных, расположенных на территории Российской Федерации.

3. Меры по обеспечению безопасности персональных данных

3.1. Оператор предпринимает необходимые правовые, организационные и технические меры для обеспечения безопасности ПД для их защиты от несанкционированного (в том числе, случайного) доступа, уничтожения, изменения, блокирования доступа и других несанкционированных действий. К таким мерам, в частности, относятся:

4. Права субъектов персональных данных

4.1. Субъект ПД имеет право отозвать согласие на обработку персональных данных, направив соответствующий запрос Оператору в письменном виде.

4.2. Субъект ПД имеет право на получение информации, касающейся обработки его ПД, в том числе содержащей:

4.3. Субъект ПД вправе требовать от Оператора уточнения его ПД, их блокирования или уничтожения в случае, если ПД являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.

4.4. Если субъект ПД считает, что Оператор осуществляет обработку его ПД с нарушением требований Федерального закона «О персональных данных» или иным образом нарушает его права и свободы, субъект ПД вправе обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов ПД (Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций — РосКомНадзор) или в судебном порядке.

5. Роли и ответственность