Политика ООО «ЖИВИ» в отношении обработки персональных данных регулирует отношения между ООО «ЖИВИ» и пользователем сайта https://zhivinsk.ru/, связанные с обработкой информации при использовании сайта.
1. Общие положения
Настоящая Политика является официальным документом, в котором определены общие принципы, цели и порядок обработки персональных данных пользователей сайта, а также сведения о реализуемых мерах защиты персональных данных.
Политика разработана в соответствии с законодательством Российской Федерации, в том числе с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», подзаконными актами и нормативно-методическими документами уполномоченных органов.
Политика применяется исключительно к сайту ООО «ЖИВИ». Оператор не контролирует и не несет ответственность за сайты третьих лиц, на которые пользователь может перейти по ссылкам, размещенным на сайте.
Использование сайта означает ознакомление пользователя с настоящей Политикой и условиями обработки персональных данных.
2. Основные термины и определения
Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без их использования, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.
Оператор персональных данных — юридическое лицо, самостоятельно организующее и осуществляющее обработку персональных данных, а также определяющее цели такой обработки, состав персональных данных и действия, совершаемые с ними.
Персональные данные — любая информация, относящаяся к прямо или косвенно определенному либо определяемому физическому лицу.
Пользователь сайта — любое лицо, посещающее сайт и использующее размещенную на нем информацию, материалы и сервисы.
Автоматизированная обработка — обработка персональных данных с помощью средств вычислительной техники.
Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
Блокирование персональных данных — временное прекращение обработки персональных данных, кроме случаев, когда обработка необходима для уточнения данных.
Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе или уничтожаются материальные носители данных.
Обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту.
Cookie — небольшой фрагмент данных, отправленный веб-сервером и хранимый на устройстве пользователя, который веб-клиент или браузер пересылает серверу при каждом запросе страницы.
IP-адрес — уникальный сетевой адрес узла в компьютерной сети, через который пользователь получает доступ к сайту.
3. Порядок и условия обработки персональных данных
Основанием обработки персональных данных пользователей сайта является согласие субъекта персональных данных на такую обработку.
Оператор может обрабатывать следующие категории данных: фамилия, имя, отчество, телефон, адрес электронной почты, пол, возраст или дату рождения, аудиозаписи телефонных переговоров, сведения об активности на сайте, данные из файлов Cookie, IP-адрес, сведения о браузере, время доступа, адрес предыдущей страницы, технические характеристики оборудования и программного обеспечения и иные аналогичные технические данные.
Для анализа пользовательской активности Оператор может использовать сервис веб-аналитики Яндекс Метрика (ООО «ЯНДЕКС», 119021, Россия, Москва, ул. Л. Толстого, 16). Яндекс Метрика использует технологию Cookie. Собранная с ее помощью информация не идентифицирует пользователя напрямую, но помогает анализировать работу сайта и улучшать его функциональность.
Информация об использовании сайта может передаваться Яндексу и храниться на серверах Яндекса в Российской Федерации. Пользователь вправе отключить Cookie в настройках своего браузера, однако часть функциональности сайта при этом может стать недоступной.
Для технической возможности заполнения электронных форм Оператор может использовать сервис ООО «МЕДЕСК» (ИНН 7730203912, КПП 773001001, ОГРН 1167746489460).
Оператор не проверяет достоверность сведений, предоставляемых пользователем, и исходит из того, что пользователь предоставляет актуальные и достаточные данные.
4. Действия, осуществляемые Оператором
Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных пользователя.
5. Сроки хранения персональных данных
Персональные данные хранятся в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки, если иной срок хранения не установлен федеральным законом, договором или иными обязательными основаниями.
По достижении целей обработки либо при утрате необходимости в их достижении персональные данные подлежат уничтожению или обезличиванию, если иное не предусмотрено законодательством.
6. Прекращение обработки персональных данных
При достижении целей обработки персональных данных Оператор прекращает их обработку одним из способов, предусмотренных Федеральным законом «О персональных данных».
Оператор обязан прекратить обработку персональных данных или обеспечить ее прекращение уполномоченным лицом в случае выявления неправомерной обработки, отзыва согласия субъектом персональных данных либо достижения целей обработки.
Если немедленное уничтожение данных невозможно, Оператор осуществляет блокирование таких данных и обеспечивает их уничтожение в сроки, предусмотренные законодательством Российской Федерации.
7. Меры обеспечения безопасности персональных данных
- назначение ответственных лиц за организацию обработки и защиту персональных данных;
- издание и актуализация локальных документов по обработке персональных данных;
- ограничение доступа работников и контрагентов к персональным данным;
- разграничение доступа к информационным системам и регистрация действий с данными;
- антивирусная защита, обновление программного обеспечения и контроль уровня защищенности;
- резервирование и восстановление информационных систем и данных;
- обнаружение фактов несанкционированного доступа и принятие мер по устранению последствий;
- контроль эффективности принимаемых организационных и технических мер.
8. Права пользователей сайта
Пользователь вправе получать информацию, касающуюся обработки его персональных данных, в том числе:
- подтверждение факта обработки персональных данных Оператором;
- правовые основания и цели обработки;
- сведения о применяемых способах обработки;
- сведения об Операторе и лицах, которым могут быть раскрыты персональные данные;
- состав обрабатываемых данных, сроки обработки и хранения;
- порядок осуществления прав субъекта персональных данных;
- иные сведения, предусмотренные законодательством Российской Федерации.
Пользователь вправе требовать уточнения, блокирования или уничтожения своих персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными либо не являются необходимыми для заявленной цели обработки.
9. Роли и ответственность
Права, обязанности и ответственность Оператора определяются применимым законодательством Российской Федерации и локальными актами Оператора.
Работники и иные лица, участвующие в обработке персональных данных по поручению Оператора, несут ответственность за соблюдение требований конфиденциальности, безопасности информации и надлежащую обработку данных в соответствии с законодательством, договорными обязательствами и внутренними документами.
10. Опубликование и актуализация Политики
Политика является общедоступным документом и размещается на официальном сайте Оператора. Веб-формы и иные формы сбора данных должны содержать уведомления об обработке персональных данных и ссылку на настоящую Политику.
Оператор вправе вносить изменения и дополнения в Политику путем размещения новой редакции на сайте. Новая редакция вступает в силу на следующий день после ее публикации, если иное не предусмотрено самой редакцией документа.