ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ НА САЙТЕ
Настоящая Политика обработки персональных данных (далее – «Политика») основана на законодательстве Российской Федерации о персональных данных, принята в отношении обработки персональных данных субъектов персональных данных на сайте http://www.datagarden.ru/ и всех его поддоменах (далее – «Сайт»), и описывает основные принципы, применяемые в отношении обработки таких персональных данных.
Сайт принадлежит АО «Датагарден», адрес: 115419, г. Москва, ул. Орджоникидзе, д. 11, стр. 1А (далее – «Оператор»).
Действие Политики распространяется в отношении персональных данных, которые Оператор может получить от субъекта персональных данных, с любого устройства и при коммуникации с Оператором с использованием Сайта.
В случае несогласия с условиями обработки персональных данных субъект персональных данных обязан немедленно прекратить любое использование Сайта.
Поскольку Политика описывает основные принципы, применяемые в отношении обработки Оператором персональных данных субъектов на Сайте, она не применима к обработке персональных данных иными лицами, в том числе партнерами и контрагентами Оператора, даже если субъект персональных данных попал на их сайты по ссылке с Сайта или предоставил им информацию иным способом. Посещение субъектами персональных данных других сайтов или предоставление персональных данных иным лицам составляет риск субъекта персональных данных и не регулируется настоящей Политикой (Оператор не несет ответственности за содержание сторонних сайтов, а также за действия третьих лиц), даже если сайты помечены товарными знаками, принадлежащими Оператору, или указанные лица ссылаются на Оператора. Чтобы узнать о мерах по обеспечению безопасности персональных данных, реализуемых иными лицами, следует ознакомиться с соответствующими документами указанных лиц, а не с настоящей Политикой.
1. Понятия, используемые в Политике
Персональные данные – любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных);
Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;
Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники;
Распространение персональных данных – действия, направленные на раскрытие персональных данных неопределенному кругу лиц.
Предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
Специальные категории персональных данных – сведения, касающиеся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, судимости.
Биометрические персональные данные – сведения, которые характеризуют физиологические и биологические особенности человека, на основании которых можно установить его личность.
Файлы «cookie» – набор технических данных, передаваемых между веб-сервером и браузером, который используется для персонифицированного использования и сбора информации о действиях, совершаемых субъектом персональных данных на Сайте.
2. Принципы и условия обработки персональных данных
2.1 Оператор осуществляет обработку персональных данных на законной и справедливой основе.
2.2 Важным условием реализации целей деятельности Оператора является обеспечение защиты прав и свобод субъекта персональных данных при обработке его персональных данных.
2.3 При обработке персональных данных Оператор не принимает на основании исключительно автоматизированной обработки персональных данных решения, порождающие юридические последствия в отношении субъекта персональных данных или иным образом затрагивающие его права или законные интересы.
2.4 При обработке персональных данных обеспечивается их точность, достаточность, а в необходимых случаях актуальность по отношению к целям обработки персональных данных.
2.5 Оператор не раскрывает третьим лицам и не распространяет персональные данные без согласия субъекта персональных данных (если иное не предусмотрено законодательством Российской Федерации или договором, стороной которого является субъект персональных данных).
2.6 Оператор вправе передавать персональные данные третьим лицам, а также поручать обработку персональных данных третьим лицам с согласия субъекта персональных данных в порядке и сроки, установленные законодательством Российской Федерации, а также договором, заключенным между Оператором и таким третьим лицом. Конкретный перечень передаваемых персональных данных, срок их обработки, действия, которые может совершать третье лицо, определяются конкретной целью, для которой персональные данные передаются для обработки третьему лицу.
2.7 Оператор, обрабатывая персональные данные на Сайте для указанных в Политике целей, не осуществляет обработку биометрических и специальных категорий персональных данных.
2.8 Оператор оставляет за собой право проверить полноту и точность предоставляемой персональных данных. В случае выявления ошибочной или неполной информации, Оператор обеспечивает достоверность и полноту такой информации, а в случае, если предоставленная ошибочная или неполная информация причиняет вред правам и законным интересам Оператора или любым третьим лицам, Оператор имеет право прекратить все отношения с субъектом персональных данных.
2.9 Оператор на Сайте осуществляет обработку персональных данных следующих категорий субъектов персональных данных:
·Посетители сайта;
·Работники;
·Участники партнерской программы.
3. Цели обработки персональных данных
3.1. Целями, категории, перечень, способы и срок обработки персональных данных указаны ниже.
3.1.1. Посетители сайта
Цель обработки персональных данных:
- Обеспечение функционирования сайта (сбор и анализ сведений о посетителях сайта)
- Осуществление деловых коммуникаций (ответы на обращения)
- Фамилия, имя, отчество;
- Номер телефона;
- Адрес электронной почты
- Сведения, собираемые посредством метрических программ;
- IP-адрес;
- Файлы «cookie».
Срок обработки персональных данных: До достижения цели обработки персональных данных.
3.1.2. Работники
Цель обработки персональных данных:
- Обеспечение функционирования сайта (размещение информации о деятельности организации).
- Фамилия, имя, отчество;
- Место работы, должность;
- Фотография.
Срок обработки персональных данных: До достижения цели обработки персональных данных.
3.1.3. Участники партнерской программы
Цель обработки персональных данных:
- Развитие партнерской сети.
- Фамилия, имя, отчество;
- Место работы, должность;
- Номер телефона;
- Адрес электронной почты.
Срок обработки персональных данных: До достижения цели обработки персональных данных.
В любом случае, срок обработки персональных данных не превышает:
• срок, необходимый для достижения цели обработки персональных данных;
• срок, установленный законодательством Российской Федерации;
• срок, определенный в согласии на обработку персональных данных;
• срок, определенный в договоре, стороной которого является субъект персональных данных,
в зависимости от того, какой из них истечет позже.
4. Права субъекта персональных данных
4.1 Субъект персональных данных вправе реализовать свои права, предусмотренные законодательством Российской Федерации о персональных данных, в том числе, но не ограничиваясь:
·уточнять, обновлять свои персональные данные, требовать их блокирования или уничтожения;
·запрашивать у Оператора:
- подтверждение факта обработки персональных данных;
- правовые основания и цели обработки персональных данных;
- применяемые способы обработки персональных данных;
- обрабатываемые персональные данные, источник их получения, если иной порядок представления таких данных не предусмотрен федеральным законом;
- сроки обработки персональных данных, в том числе сроки их хранения;
- порядок осуществления субъектом персональных данных прав, предусмотренных настоящим Федеральным законом «О персональных данных»;
- иные сведения, предусмотренные законодательством Российской Федерации.
· осуществлять иные права, предусмотренные законодательством Российской Федерации.
4.2 Субъект персональных данных вправе в любое время отозвать согласие на обработку его персональных данных путем направления письменного заявления по адресу: 115419, г. Москва, ул. Орджоникидзе, д. 11, стр. 1А. Субъект персональных данных уведомлен о том, что Оператор вправе продолжить обработку персональных данных после отзыва субъектом согласия на обработку персональных данных при наличии иного правового основания.
5. Обеспечение безопасности персональных данных
5.1 Оператор обеспечивает безопасность (защищает) персональные данные при их обработке, осуществляемой без использования средств автоматизации путем:
·определения мест хранения персональных данных (материальных носителей) и установления перечня лиц, осуществляющих обработку персональных данных либо имеющих к ним доступ;
·обеспечения раздельного хранение персональных данных (материальных носителей), обработка которых осуществляется в различных целях;
·соблюдения условий, обеспечивающих сохранность персональных данных и исключающих несанкционированный к ним доступ.
5.2 Оператор обеспечивает безопасность (защищает) персональные данные при их обработке в информационных системах персональных данных путем:
·определения угроз безопасности персональных данных при их обработке в информационных системах персональных данных;
·применения организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных в соответствии с уровнями защищенности персональных данных;
·применения прошедших в установленном порядке процедуру оценки соответствия средств защиты информации;
·оценки эффективности принимаемых мер по обеспечению безопасности персональных данных до ввода в эксплуатацию информационной системы персональных данных;
·учета машинных носителей персональных данных;
·обнаружения фактов несанкционированного доступа к персональным данным и принятием мер, в том числе мер по обнаружению, предупреждению и ликвидации последствий компьютерных атак на информационные системы персональных данных и по реагированию на компьютерные инциденты в них;
·восстановления персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;
·установления правил доступа к персональным данным, обрабатываемым в информационной системе персональных данных, а также обеспечением регистрации и учета всех действий, совершаемых с персональными данными в информационной системе персональных данных;
·контроля за принимаемыми мерами по обеспечению безопасности персональных данных и уровня защищенности информационных систем персональных данных.
6. Заключительные положения
Оператор вправе вносить изменения или дополнения в настоящую Политику, в случае необходимости, а также в случае внесения соответствующих изменений в действующее законодательство Российской Федерации о персональных данных. Новая редакция Политики вступает в силу с момента ее опубликования на Сайте.
Субъект персональных данных всегда может ознакомиться с актуальных версий Политики на Сайте Оператора.
Продолжая пользоваться Сайтом, субъект персональных данных подтверждает согласие с внесенными изменениями в Политику.
По любым вопросам, связанным с настоящей Политикой, а также по вопросам обработки персональных данных субъект персональных данных вправе обратиться к Оператору путем направления письма по адресу 115419, г. Москва, ул. Орджоникидзе, д. 11, стр. 1А