Положение о защите персональных данных 
(политика в отношении персональных данных)

 

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Настоящим Положением устанавливается порядок обработки персональных данных пользователей сайта https://intellect-pskov.ru (далее –  Оператор), и обеспечивается соблюдение требований защиты прав граждан при обработке персональных данных.

 

1.2. Упорядочение обращения с персональными данными имеет целью обеспечить соблюдение законных прав и интересов Пользователей, обеспечение защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну
при обработке персональных данных  в связи с необходимостью получения, сбора, систематизации, анализа, хранения и при необходимости передачи (предоставление доступа) в определенных настоящим Положением пределах сведений, составляющих персональные данные для достижения законных целей деятельности сайта.

1.3. С персональными данными Пользователей Оператором осуществляются все законные необходимые действия, связанные исключительно с достижением цели оказания услуг, для которых сайт функционирует.

1.4. Настоящим Пользователь уведомлен и дает свое согласие о возникающей в процессе работы сайта объективной необходимости, разрешить доступ к строго определенным персональным данным для программных средств третьих лиц – партнеров и клиентов сайта Оператора. Данный доступ обеспечивается исключительно в целях повышения эффективности деятельности сайта для более качественного оказания услуг, для которых Пользователь обращается к сайту.

1.5. В случае несогласия Пользователя полностью либо в части с условиями настоящих Правил – использование сайта и его сервисов должно быть немедленно прекращено.

 

2.  ОСНОВНЫЕ ПОНЯТИЯ, ИСПОЛЬЗУЕМЫЕ В НАСТОЯЩЕМ ПОЛОЖЕНИИ

Для целей настоящего Положения используются следующие основные понятия:

·         персональные данные - любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных);

·         пользователь - лицо, осуществляющее доступ к содержанию и сервисам Сайта;

·         оператор - юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;

·         обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;

·         распространение персональных данных - действия, направленные на раскрытие персональных данных неопределенному кругу лиц;

·         предоставление персональных данных - действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;

·         блокирование персональных данных - временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);

·         уничтожение персональных данных - действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;

·         обезличивание персональных данных - действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;

·         информация — сведения (сообщения, данные) независимо от формы их представления;

·         документированная информация — зафиксированная на материальном носителе путем документирования информация с реквизитами, позволяющими определить такую информацию или ее материальный носитель.

 

3. СОСТАВ  ПЕРСОНАЛЬНЫХ  ДАННЫХ  ПОЛЬЗОВАТЕЛЯ

 

3.1 Источником информации обо всех персональных данных Пользователя является непосредственно сам Пользователь сайта, загрузив свои персональные данные на сервисы сайта.

 

3.2. Состав персональных данных:

Самостоятельно предоставляемые Пользователем данные:

- фамилия, имя, отчество;

- контактная информация, включая номера телефонов, e-mail.

Автоматически собираемые данные:

- IP-адрес, данные файлов cookie;

- информация о браузере Пользователя, технические характеристики оборудования и программного обеспечения, используемых Пользователем,

- дата и время доступа к сайту, адреса запрашиваемых страниц и иная подобная информация.

 

3.3. Указанные в пункте 3.2 Положения персональные данные обрабатываются в целях идентификации Пользователей, обеспечения исполнения пользовательского соглашения, предоставления Пользователю персонализированных сервисов и контента, улучшения качества работы сайта и предоставления сервисов,  проведения на основе обезличенных персональных данных статистических и иных исследований.

 

3.4. Оператор никогда не запрашивает у Пользователя сведения о его расовой, национальной принадлежности, политических взглядах, религиозных и философских убеждениях, состоянии здоровья, интимной жизни. При получении такого запроса Пользователь должен обратиться к Оператору по электронной почте elc_intellect@mail.ru В противном случае, Оператор не отвечает за наличие на сайте подобных персональных данных.

 

3.5. Обработка персональных данных Пользователей производится с их согласия. Пользователь, пользующийся  сервисами сайта, тем самым выражает свое полное согласие в соответствии со статьей 9 Федерального закона от 27 июля 2006 г. № 152-ФЗ «О персональных данных» на автоматизированную, а также без использования средств автоматизации, обработку и использование своих персональных данных.

 

3.6. Согласием Пользователя на обработку его персональных данных для целей деятельности сайта является:

— самостоятельное заполнение Пользователем на сервисах сайта соответствующих форм.

Презюмируется, что все персональные данные, указанные Пользователем при заполнении соответствующих форм на сервисах сайта предоставлены именно им самим добровольно.

 

3.7. Пользователь обязуется представлять Оператору только достоверные сведения о себе.

 

3.8. При обработке персональных данных должны быть обеспечены точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных. Оператор должен принимать необходимые меры либо обеспечивать их принятие по удалению или уточнению неполных или неточных данных.

 

3.9. Во всех возможных случаях отказ Пользователя от своих прав на сохранение и защиту тайны его персональных данных является недействительным.

 

 

4. КОНФИДЕНЦИАЛЬНОСТЬ ПЕРСОНАЛЬНЫХ ДАННЫХ

 

4.1. Сведения, перечисленные в статье 3 настоящего Положения, являются конфиденциальными. Оператор  обеспечивает конфиденциальность персональных данных и обязан не допускать их распространения без согласия клиентов, либо наличия иного законного основания.

 

4.2. Режим конфиденциальности персональных данных снимается в случаях обезличивания или опубликования их в общедоступных источниках (СМИ, Интернет, ЕГРЮЛ и иных публичных государственных реестрах).

 

 

5. ПРАВА И ОБЯЗАННОСТИ ОПЕРАТОРА ПЕРСОНАЛЬНЫХ ДАННЫХ

 

5.1. Обработка персональных данных Пользователей осуществляется Оператором с согласия субъектов персональных данных, за исключением случаев, предусмотренных пунктом 5.2 настоящей статьи.

 

5.2. Оператор имеет право без согласия субъекта персональных данных осуществлять обработку его персональных данных в следующих случаях:

- обработка персональных данных осуществляется на основании федерального закона, устанавливающего ее цель, условия получения персональных данных и круг субъектов, персональные данные которых подлежат обработке, а также определяющего полномочия оператора;

- обработка персональных данных осуществляется в целях исполнения договора, одной из сторон которого является субъект персональных данных;

- обработка персональных данных осуществляется для статистических или иных научных целей при условии обязательного обезличивания персональных данных;

- обработка персональных данных необходима для защиты жизни, здоровья или иных жизненно важных интересов субъекта персональных данных, если получение согласия субъекта персональных данных невозможно;

- осуществляется обработка персональных данных, подлежащих опубликованию в соответствии с федеральными законами, в том числе персональных данных лиц, замещающих государственные должности, должности государственной гражданской службы, персональных данных кандидатов на выборные государственные или муниципальные должности.

 

5.3. Если персональные данные получены не от субъекта персональных данных, оператор, за исключением случаев, предусмотренных п. 5.2  настоящего Положения до  начала обработки таких персональных данных Оператор предоставляет субъекту персональных данных следующую информацию:

1) наименование либо фамилия, имя, отчество и адрес оператора или его представителя;

2) цель обработки персональных данных и ее правовое основание;

3) предполагаемые пользователи персональных данных;

4) установленные Федеральным законом права субъекта персональных данных;

5) источник получения персональных данных.

5.4. В целях обеспечения прав гражданина Оператор  при обработке персональных данных Пользователя обязаны соблюдать следующие общие требования.

5.4.1. При определении объема и содержания персональных данных Пользователя подлежащих обработке, Оператор  руководствуются Федеральным законом «О персональных данных», законодательством, регулирующим деятельность средств массовой информации, пользовательским соглашением. Оператор  получает персональные данные Пользователя только в объеме, необходимом для достижения законных целей сбора и обработки персональных данных.

 

5.5. В случае, если Оператор  на основании договора поручает обработку персональных данных другому лицу, существенным условием договора является обязанность обеспечения указанным лицом конфиденциальности персональных данных и безопасности персональных данных при их обработке.

 

6. ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ

 

6.1. Субъект персональных данных имеет право на получение сведений об операторе, о месте его нахождения, о наличии у Оператора персональных данных, относящихся к соответствующему субъекту персональных данных, а также на ознакомление с такими персональными данными. Субъект персональных данных вправе требовать от Оператора уточнения своих персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, недостоверными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.

 

6.2. Доступ к своим персональным данным предоставляется субъекту персональных данных или его законному представителю при обращении либо при получении запроса субъекта персональных данных или его законного представителя. Запрос должен содержать номер основного документа, удостоверяющего личность субъекта персональных данных или его законного представителя, сведения о дате выдачи указанного документа и выдавшем его органе и собственноручную подпись субъекта персональных данных или его законного представителя. Запрос может быть направлен в электронной форме и подписан электронной цифровой подписью в соответствии с законодательством Российской Федерации.

 

6.3. Субъект персональных данных имеет право на получение при обращении или при получении запроса информации, касающейся обработки его персональных данных, в том числе содержащей:

1) подтверждение факта обработки персональных данных Оператором, а также цель такой обработки;

2) способы обработки персональных данных, применяемые Оператором;

3) сведения о лицах, которые имеют доступ к персональным данным или которым может быть предоставлен такой доступ;

4) перечень обрабатываемых персональных данных и источник их получения;

5) сроки обработки персональных данных, в том числе сроки их хранения;

6) сведения о том, какие юридические последствия для субъекта персональных данных может повлечь за собой обработка его персональных данных.

 

6.4. Субъект персональных данных имеет право отозвать согласие на обработку персональных данных, ограничить способы и формы обработки персональных данных, запретить распространение персональных данных без его согласия.

 

6.5 Обработка персональных данных в целях продвижения товаров, работ, услуг на рынке путем осуществления прямых контактов с потенциальным потребителем с помощью средств связи допускается только при условии предварительного согласия субъекта персональных данных. Указанная обработка персональных данных признается осуществляемой без предварительного согласия субъекта персональных данных, если оператор не докажет, что такое согласие было получено.

 

6.6. Субъект персональных данных имеет право на защиту своих прав и законных интересов, в том числе на возмещение убытков и компенсацию морального вреда в судебном порядке.

 

7. ОБРАБОТКА ПЕРСОНАЛЬНЫХ ДАННЫХ

 

7.1. Обработка персональных данных осуществляется Оператором исключительно для достижения целей, определенных настоящим положением и пользовательским соглашением.

 

7.2. Обработка персональных данных Оператором заключается в получении, систематизации, накоплении, хранении, уточнении (обновлении, изменении), использовании, распространении, обезличивании, блокировании, уничтожении и в защите от несанкционированного доступа.

 

7.3. Обработка персональных данных ведется методом смешанной (в том числе автоматизированной) обработки.

 

7.4. В случае соответствующего обращения субъекта персональных данных, Оператор обязан произвести необходимые изменения, уничтожить или блокировать соответствующие персональные данные по предоставлении субъектом персональных данных или его законным представителем сведений, подтверждающих, что персональные данные, которые относятся к соответствующему субъекту и обработку которых осуществляет Оператор, являются неполными, устаревшими, недостоверными, незаконно полученными или не являются необходимыми для заявленной цели обработки. О внесенных изменениях и предпринятых мерах Оператор обязан уведомить субъекта персональных данных или его законного представителя и третьих лиц, которым персональные данные этого субъекта были переданы.

 

7.5. Оператор уничтожает персональные данные Пользователя по истечении 12 месяцев с момента обработки персональных данных.

 

8. ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ

 

8.1. Передача персональных данных осуществляется Оператором исключительно в случае необходимости исполнения Пользовательского соглашения либо предоставления Пользователю определенных Сервисов с согласия Пользователя.

 

8.2. Передача персональных данных третьим лицам осуществляется Оператором только на основании соответствующего договора, существенным условием которого является обязанность обеспечения третьим лицом конфиденциальности персональных данных и безопасности персональных данных при их обработке.

Данное положение не распространяется в случае обезличивания персональных данных и в отношении общедоступных персональных данных.

 

8.3. Передача персональных данных государственным органам осуществляется в рамках их полномочий в соответствии с законодательством.

 

9. ХРАНЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ

 

9.1. Персональные данные могут храниться в электронном виде на территории России.

 

10. ДОСТУП К ПЕРСОНАЛЬНЫМ ДАННЫМ КЛИЕНТОВ

 

10.1. Право доступа к персональным данным имеют: Оператор

 

10.2. Доступ субъекта персональных данных к своим персональным данным предоставляется при личном обращении либо при получении письменного запроса. Оператор обязан сообщить субъекту персональных данных информацию о наличии персональных данных о нем, а также предоставить возможность ознакомления с ними в течение десяти рабочих дней с момента обращения.

 

10.3. Оператор обязуется обеспечивать недопущение несанкционированного и нецелевого доступа к персональным данным Пользователей сайта.

Вместе с тем Оператор не несет ответственности за возможное нецелевое использование персональных данных Пользователей, произошедшее вследствие:

·         технических неполадок в программном обеспечении и в технических средствах и сетях, находящихся вне контроля Оператора;

·         в связи с намеренным или ненамеренным использованием Сайта Оператора не по их прямому назначению третьими лицами;

·         передачи паролей доступа, иной информации с Сайта самими Пользователями другим лицам, не имеющим доступа к данной информации;

·         неправомерных действий третьих лиц по доступу к данным Сайта, в т.ч. персональным данным.

Оператор гарантирует Пользователям не представление их персональных данных третьим лицам, заранее заявляющим об их возможном нецелевом использовании.

 

11. ЗАЩИТА ПЕРСОНАЛЬНЫХ ДАННЫХ ПОЛЬЗОВАТЕЛЕЙ

 

11.1. Защите подлежит информация, содержащая персональные данные Пользователя, размещенная на электронных носителях.

 

11.2. Оператор обязан при обработке персональных данных Пользователей принимать необходимые организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, распространения персональных данных, а также от иных неправомерных действий.

 

11.3. Лица, имеющий доступ к персональным данным Пользователя обеспечивают хранение информации, содержащей персональные данные Пользователей, исключающее доступ к ним третьих лиц.

 

11.4. Допуск к персональным данным Пользователей лиц, не имеющих надлежащим образом оформленного доступа, запрещается.

 

11.5. Защита доступа к электронным базам данных, содержащим персональные данные Пользователей, обеспечивается:

- использованием антивирусных и иных программно-технических средств защиты периметра внутренней сети, не допускающих несанкционированный вход в локальную сеть Оператора;

- разграничением прав доступа с использованием учетной записи.

 

11.6. Все электронные приложения, содержащие персональные данные, включая информационные системы персональных данных, папки и файлы, содержащие персональные данные, защищаются паролем.

 

11.7. Ответы на письменные запросы уполномоченных государственных органов, других организаций и учреждений о персональных данных Пользователей даются только с письменного согласия субъектов персональных данных, если иное не установлено законодательством.

 

12. ОТВЕТСТВЕННОСТЬ ЗА РАЗГЛАШЕНИЕ ИНФОРМАЦИИ, СОДЕРЖАЩЕЙ ПЕРСОНАЛЬНЫЕ ДАННЫЕ ЧАСТНОГО КЛИЕНТА ИЛИ ПРЕДСТАВИТЕЛЕЙ КОРПОРАТИВНОГО КЛИЕНТА

 

12. Оператор,  виновный в нарушении норм, регулирующих получение, обработку и защиту персональных данных, несет административную, гражданско-правовую или уголовную ответственность в соответствии с федеральными законами.

 

 

13. Все предложения или вопросы по поводу настоящей Политики следует сообщать  по электронной почте elc_intellect@mail.ru