Политика в отношении обработки персональных данных
1. Общие положения
Настоящаяполитика обработки персональных данных составлена в соответствии с требованиямиФедерального закона от 27.07.2006. №152-ФЗ «О персональных данных» (далее -Закон о персональных данных) и определяет порядок обработки персональных данныхи меры по обеспечению безопасности персональных данных, предпринимаемые ООО "1Капиталь" (далее –Оператор).
1.1.Оператор ставит своей важнейшей целью и условием осуществления своей деятельностисоблюдение прав и свобод человека и гражданина при обработке его персональныхданных, в том числе защиты прав на неприкосновенность частной жизни, личную исемейную тайну.
1.2.Настоящая политика Оператора в отношении обработки персональных данных (далее –Политика) применяется ко всей информации, которую Оператор может получить опосетителях веб-сайта https://ce-na.ru.
2. Основные понятия, используемые в Политике
2.1.Автоматизированная обработка персональных данных – обработка персональных данныхс помощью средств вычислительной техники.
2.2.Блокирование персональных данных – временное прекращение обработки персональныхданных (за исключением случаев, если обработка необходима для уточненияперсональных данных).
2.3.Веб-сайт – совокупность графических и информационных материалов, а такжепрограмм для ЭВМ и баз данных, обеспечивающих их доступность в сети интернет посетевому адресу https://ce-na.ru.
2.4.Информационная система персональных данных — совокупность содержащихся в базахданных персональных данных, и обеспечивающих их обработку информационныхтехнологий и технических средств.
2.5.Обезличивание персональных данных — действия, в результате которых невозможноопределить без использования дополнительной информации принадлежность персональныхданных конкретному Пользователю или иному субъекту персональных данных.
2.6.Обработка персональных данных – любое действие (операция) или совокупностьдействий (операций), совершаемых с использованием средств автоматизации или безиспользования таких средств с персональными данными, включая сбор, запись,систематизацию, накопление, хранение, уточнение (обновление, изменение),извлечение, использование, передачу (распространение, предоставление, доступ),обезличивание, блокирование, удаление, уничтожение персональных данных.
2.7.Оператор – государственный орган, муниципальный орган, юридическое илифизическое лицо, самостоятельно или совместно с другими лицами организующие и(или) осуществляющие обработку персональных данных, а также определяющие целиобработки персональных данных, состав персональных данных, подлежащихобработке, действия (операции), совершаемые с персональными данными.
2.8.Персональные данные – любая информация, относящаяся прямо или косвенно копределенному или определяемому Пользователю веб-сайта https://ce-na.ru.
2.9.Персональные данные, разрешенные субъектом персональных данных дляраспространения, - персональные данные, доступ неограниченного круга лиц ккоторым предоставлен субъектом персональных данных путем дачи согласия наобработку персональных данных, разрешенных субъектом персональных данных дляраспространения в порядке, предусмотренном Законом о персональных данных (далее- персональные данные, разрешенные для распространения).
2.10.Пользователь – любой посетитель веб-сайта https://ce-na.ru.
2.11.Предоставление персональных данных – действия, направленные на раскрытиеперсональных данных определенному лицу или определенному кругу лиц.
2.12.Распространение персональных данных – любые действия, направленные на раскрытиеперсональных данных неопределенному кругу лиц (передача персональных данных)или на ознакомление с персональными данными неограниченного круга лиц, в томчисле обнародование персональных данных в средствах массовой информации,размещение в информационно-телекоммуникационных сетях или предоставлениедоступа к персональным данным каким-либо иным способом.
2.13.Трансграничная передача персональных данных – передача персональных данных натерриторию иностранного государства органу власти иностранного государства,иностранному физическому или иностранному юридическому лицу.
2.14.Уничтожение персональных данных – любые действия, в результате которыхперсональные данные уничтожаются безвозвратно с невозможностью дальнейшеговосстановления содержания персональных данных в информационной системеперсональных данных и (или) уничтожаются материальные носители персональныхданных.
3. Основные права и обязанности Оператора
3.1.Оператор имеет право:
–получать от субъекта персональных данных достоверные информацию и/илидокументы, содержащие персональные данные;
– вслучае отзыва субъектом персональных данных согласия на обработку персональныхданных Оператор вправе продолжить обработку персональных данных без согласиясубъекта персональных данных при наличии оснований, указанных в Законе оперсональных данных;
–самостоятельно определять состав и перечень мер, необходимых и достаточных дляобеспечения выполнения обязанностей, предусмотренных Законом о персональныхданных и принятыми в соответствии с ним нормативными правовыми актами, еслииное не предусмотрено Законом о персональных данных или другими федеральнымизаконами.
3.2.Оператор обязан:
–предоставлять субъекту персональных данных по его просьбе информацию,касающуюся обработки его персональных данных;
–организовывать обработку персональных данных в порядке, установленномдействующим законодательством РФ;
–отвечать на обращения и запросы субъектов персональных данных и их законныхпредставителей в соответствии с требованиями Закона о персональных данных;
–сообщать в уполномоченный орган по защите прав субъектов персональных данных позапросу этого органа необходимую информацию в течение 30 дней с даты получениятакого запроса;
–публиковать или иным образом обеспечивать неограниченный доступ к настоящейПолитике в отношении обработки персональных данных;
–принимать правовые, организационные и технические меры для защиты персональныхданных от неправомерного или случайного доступа к ним, уничтожения, изменения,блокирования, копирования, предоставления, распространения персональных данных,а также от иных неправомерных действий в отношении персональных данных;
–прекратить передачу (распространение, предоставление, доступ) персональныхданных, прекратить обработку и уничтожить персональные данные в порядке ислучаях, предусмотренных Законом о персональных данных;
–исполнять иные обязанности, предусмотренные Законом о персональных данных.
4. Основные права и обязанности субъектов персональных данных
4.1.Субъекты персональных данных имеют право:
–получать информацию, касающуюся обработки его персональных данных, заисключением случаев, предусмотренных федеральными законами. Сведенияпредоставляются субъекту персональных данных Оператором в доступной форме, и вних не должны содержаться персональные данные, относящиеся к другим субъектамперсональных данных, за исключением случаев, когда имеются законные основаниядля раскрытия таких персональных данных. Перечень информации и порядок ееполучения установлен Законом о персональных данных;
–требовать от оператора уточнения его персональных данных, их блокирования илиуничтожения в случае, если персональные данные являются неполными, устаревшими,неточными, незаконно полученными или не являются необходимыми для заявленнойцели обработки, а также принимать предусмотренные законом меры по защите своихправ;
–выдвигать условие предварительного согласия при обработке персональных данных вцелях продвижения на рынке товаров, работ и услуг;
– наотзыв согласия на обработку персональных данных;
– обжаловатьв уполномоченный орган по защите прав субъектов персональных данных или всудебном порядке неправомерные действия или бездействие Оператора при обработкеего персональных данных;
– наосуществление иных прав, предусмотренных законодательством РФ.
4.2.Субъекты персональных данных обязаны:
–предоставлять Оператору достоверные данные о себе;
–сообщать Оператору об уточнении (обновлении, изменении) своих персональныхданных.
4.3.Лица, передавшие Оператору недостоверные сведения о себе, либо сведения одругом субъекте персональных данных без согласия последнего, несутответственность в соответствии с законодательством РФ.
5. Оператор может обрабатывать следующие персональные данныеПользователя
5.1. Фамилия,имя, отчество.
5.2. Электронныйадрес.
5.3. Номерателефонов.
5.4.Также на сайте происходит сбор и обработка обезличенных данных о посетителях (вт.ч. файлов «cookie») с помощью сервисов интернет-статистики (Яндекс Метрика иГугл Аналитика и других).
5.5.Вышеперечисленные данные далее по тексту Политики объединены общим понятиемПерсональные данные.
5.6.Обработка специальных категорий персональных данных, касающихся расовой,национальной принадлежности, политических взглядов, религиозных или философскихубеждений, интимной жизни, Оператором не осуществляется.
5.7.Обработка персональных данных, разрешенных для распространения, из числаспециальных категорий персональных данных, указанных в ч. 1 ст. 10 Закона оперсональных данных, допускается, если соблюдаются запреты и условия,предусмотренные ст. 10.1 Закона о персональных данных.
5.8.Согласие Пользователя на обработку персональных данных, разрешенных дляраспространения, оформляется отдельно от других согласий на обработку егоперсональных данных. При этом соблюдаются условия, предусмотренные, вчастности, ст. 10.1 Закона о персональных данных. Требования к содержаниютакого согласия устанавливаются уполномоченным органом по защите прав субъектовперсональных данных.
5.8.1Согласие на обработку персональных данных, разрешенных для распространения,Пользователь предоставляет Оператору непосредственно.
5.8.2Оператор обязан в срок не позднее трех рабочих дней с момента полученияуказанного согласия Пользователя опубликовать информацию об условиях обработки,о наличии запретов и условий на обработку неограниченным кругом лицперсональных данных, разрешенных для распространения.
5.8.3Передача (распространение, предоставление, доступ) персональных данных,разрешенных субъектом персональных данных для распространения, должна быть прекращенав любое время по требованию субъекта персональных данных. Данное требованиедолжно включать в себя фамилию, имя, отчество (при наличии), контактнуюинформацию (номер телефона, адрес электронной почты или почтовый адрес)субъекта персональных данных, а также перечень персональных данных, обработкакоторых подлежит прекращению. Указанные в данном требовании персональные данныемогут обрабатываться только Оператором, которому оно направлено.
5.8.4Согласие на обработку персональных данных, разрешенных для распространения,прекращает свое действие с момента поступления Оператору требования, указанногов п. 5.8.3 настоящей Политики в отношении обработки персональных данных.
6. Принципы обработки персональных данных
6.1.Обработка персональных данных осуществляется на законной и справедливой основе.
6.2.Обработка персональных данных ограничивается достижением конкретных, заранееопределенных и законных целей. Не допускается обработка персональных данных,несовместимая с целями сбора персональных данных.
6.3. Недопускается объединение баз данных, содержащих персональные данные, обработкакоторых осуществляется в целях, несовместимых между собой.
6.4.Обработке подлежат только персональные данные, которые отвечают целям ихобработки.
6.5.Содержание и объем обрабатываемых персональных данных соответствуют заявленнымцелям обработки. Не допускается избыточность обрабатываемых персональных данныхпо отношению к заявленным целям их обработки.
6.6. Приобработке персональных данных обеспечивается точность персональных данных, ихдостаточность, а в необходимых случаях и актуальность по отношению к целямобработки персональных данных. Оператор принимает необходимые меры и/илиобеспечивает их принятие по удалению или уточнению неполных или неточныхданных.
6.7. Хранениеперсональных данных осуществляется в форме, позволяющей определить субъектаперсональных данных, не дольше, чем этого требуют цели обработки персональныхданных, если срок хранения персональных данных не установлен федеральнымзаконом, договором, стороной которого, выгодоприобретателем или поручителем покоторому является субъект персональных данных. Обрабатываемые персональныеданные уничтожаются либо обезличиваются по достижении целей обработки или вслучае утраты необходимости в достижении этих целей, если иное не предусмотренофедеральным законом.
7. Цели обработки персональных данных
7.1. Цельобработки персональных данных Пользователя:
– информированиеПользователя посредством отправки электронных писем;
– заключение,исполнение и прекращение гражданско-правовых договоров;
– предоставлениедоступа Пользователю к сервисам, информации и/или материалам, содержащимся навеб-сайте https://ce-na.ru.
7.2.Также Оператор имеет право направлять Пользователю уведомления о новыхпродуктах и услугах, специальных предложениях и различных событиях.Пользователь всегда может отказаться от получения информационных сообщений,направив Оператору письмо на адрес электронной почты 01@ce-na.ru с пометкой «Отказ отуведомлений о новых продуктах и услугах и специальных предложениях».
7.3.Обезличенные данные Пользователей, собираемые с помощью сервисовинтернет-статистики, служат для сбора информации о действиях Пользователей насайте, улучшения качества сайта и его содержания.
8. Правовые основания обработки персональных данных
8.1.Правовыми основаниями обработки персональных данных Оператором являются:
– перечислитенормативно-правовые акты, регулирующие отношения, связанные с вашейдеятельностью, например, если ваша деятельность связана с информационнымитехнологиями, в частности с созданием сайтов, то здесь можно указатьФедеральный закон "Об информации, информационных технологиях и о защитеинформации" от 27.07.2006 N 149-ФЗ;
– уставныедокументы Оператора;
– договоры,заключаемые между оператором и субъектом персональных данных;
–федеральные законы, иные нормативно-правовые акты в сфере защиты персональныхданных;
–согласия Пользователей на обработку их персональных данных, на обработкуперсональных данных, разрешенных для распространения.
8.2.Оператор обрабатывает персональные данные Пользователя только в случае ихзаполнения и/или отправки Пользователем самостоятельно через специальные формы,расположенные на сайте https://ce-na.ru илинаправленные Оператору посредством электронной почты. Заполняя соответствующиеформы и/или отправляя свои персональные данные Оператору, Пользователь выражаетсвое согласие с данной Политикой.
8.3.Оператор обрабатывает обезличенные данные о Пользователе в случае, если эторазрешено в настройках браузера Пользователя (включено сохранение файлов«cookie» и использование технологии JavaScript).
8.4.Субъект персональных данных самостоятельно принимает решение о предоставленииего персональных данных и дает согласие свободно, своей волей и в своеминтересе.
9. Условия обработки персональных данных
9.1.Обработка персональных данных осуществляется с согласия субъекта персональныхданных на обработку его персональных данных.
9.2.Обработка персональных данных необходима для достижения целей, предусмотренныхмеждународным договором Российской Федерации или законом, для осуществлениявозложенных законодательством Российской Федерации на оператора функций,полномочий и обязанностей.
9.3.Обработка персональных данных необходима для осуществления правосудия, исполнениясудебного акта, акта другого органа или должностного лица, подлежащихисполнению в соответствии с законодательством Российской Федерации обисполнительном производстве.
9.4.Обработка персональных данных необходима для исполнения договора, стороной котороголибо выгодоприобретателем или поручителем по которому является субъектперсональных данных, а также для заключения договора по инициативе субъектаперсональных данных или договора, по которому субъект персональных данных будетявляться выгодоприобретателем или поручителем.
9.5.Обработка персональных данных необходима для осуществления прав и законныхинтересов оператора или третьих лиц либо для достижения общественно значимыхцелей при условии, что при этом не нарушаются права и свободы субъекта персональныхданных.
9.6.Осуществляется обработка персональных данных, доступ неограниченного круга лицк которым предоставлен субъектом персональных данных либо по его просьбе (далее– общедоступные персональные данные).
9.7.Осуществляется обработка персональных данных, подлежащих опубликованию илиобязательному раскрытию в соответствии с федеральным законом.
10. Порядок сбора, хранения, передачи и других видов обработкиперсональных данных
Безопасностьперсональных данных, которые обрабатываются Оператором, обеспечивается путемреализации правовых, организационных и технических мер, необходимых длявыполнения в полном объеме требований действующего законодательства в областизащиты персональных данных.
10.1.Оператор обеспечивает сохранность персональных данных и принимает все возможныемеры, исключающие доступ к персональным данным неуполномоченных лиц.
10.2.Персональные данные Пользователя никогда, ни при каких условиях не будутпереданы третьим лицам, за исключением случаев, связанных с исполнениемдействующего законодательства либо в случае, если субъектом персональных данныхдано согласие Оператору на передачу данных третьему лицу для исполненияобязательств по гражданско-правовому договору.
10.3. Вслучае выявления неточностей в персональных данных, Пользователь можетактуализировать их самостоятельно, путем направления Оператору уведомление наадрес электронной почты Оператора 01@ce-na.ru спометкой «Актуализация персональных данных».
10.4.Срок обработки персональных данных определяется достижением целей, для которыхбыли собраны персональные данные, если иной срок не предусмотрен договором илидействующим законодательством.
Пользователь может в любой момент отозвать свое согласие на обработкуперсональных данных, направив Оператору уведомление посредством электроннойпочты на электронный адрес Оператора 01@ce-na.ru спометкой «Отзыв согласия на обработку персональных данных».
10.5. Всяинформация, которая собирается сторонними сервисами, в том числе платежнымисистемами, средствами связи и другими поставщиками услуг, хранится иобрабатывается указанными лицами (Операторами) в соответствии с ихПользовательским соглашением и Политикой конфиденциальности. Субъектперсональных данных и/или Пользователь обязан самостоятельно своевременно ознакомитьсяс указанными документами. Оператор не несет ответственность за действия третьихлиц, в том числе указанных в настоящем пункте поставщиков услуг.
10.6.Установленные субъектом персональных данных запреты на передачу (кромепредоставления доступа), а также на обработку или условия обработки (кромеполучения доступа) персональных данных, разрешенных для распространения, недействуют в случаях обработки персональных данных в государственных,общественных и иных публичных интересах, определенных законодательством РФ.
10.7.Оператор при обработке персональных данных обеспечивает конфиденциальностьперсональных данных.
10.8.Оператор осуществляет хранение персональных данных в форме, позволяющейопределить субъекта персональных данных, не дольше, чем этого требуют целиобработки персональных данных, если срок хранения персональных данных неустановлен федеральным законом, договором, стороной которого,выгодоприобретателем или поручителем по которому является субъект персональныхданных.
10.9.Условием прекращения обработки персональных данных может являться достижениецелей обработки персональных данных, истечение срока действия согласия субъектаперсональных данных или отзыв согласия субъектом персональных данных, а такжевыявление неправомерной обработки персональных данных.
11. Перечень действий, производимых Оператором с полученнымиперсональными данными
11.1.Оператор осуществляет сбор, запись, систематизацию, накопление, хранение,уточнение (обновление, изменение), извлечение, использование, передачу (распространение,предоставление, доступ), обезличивание, блокирование, удаление и уничтожениеперсональных данных.
11.2.Оператор осуществляет автоматизированную обработку персональных данных сполучением и/или передачей полученной информации по информационно-телекоммуникационнымсетям или без таковой.
12. Трансграничная передача персональных данных
12.1.Оператор до начала осуществления трансграничной передачи персональных данныхобязан убедиться в том, что иностранным государством, на территорию которого предполагаетсяосуществлять передачу персональных данных, обеспечивается надежная защита правсубъектов персональных данных.
12.2.Трансграничная передача персональных данных на территории иностранныхгосударств, не отвечающих вышеуказанным требованиям, может осуществлятьсятолько в случае наличия согласия в письменной форме субъекта персональныхданных на трансграничную передачу его персональных данных и/или исполнениядоговора, стороной которого является субъект персональных данных.
13. Конфиденциальность персональных данных
Оператори иные лица, получившие доступ к персональным данным, обязаны не раскрыватьтретьим лицам и не распространять персональные данные без согласия субъектаперсональных данных, если иное не предусмотрено федеральным законом.
14. Заключительные положения
14.1.Пользователь может получить любые разъяснения по интересующим вопросам,касающимся обработки его персональных данных, обратившись к Оператору с помощьюэлектронной почты 01@ce-na.ru.
14.2. Вданном документе будут отражены любые изменения политики обработки персональныхданных Оператором. Политика действует бессрочно до замены ее новой версией.
14.3.Актуальная версия Политики в свободном доступе расположена в сети Интернет поадресу https://ce-na.ru/privacy/.