Настоящая Политика конфиденциальности и обработки персональных данных (далее – Политика) определяет порядок обработки персональных данных и меры по обеспечению их безопасности, применяемые Администрацией сайта https://smuabz.ru/ (далее – Сайт). Политика разработана в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и иных нормативных актов Российской Федерации, регулирующих отношения в сфере персональных данных.
1. Общие положения
1.1. Настоящая Политика является публичным документом и доступна любому пользователю сети Интернет.
1.2. Администрация Сайта принимает необходимые правовые, организационные и технические меры для защиты персональных данных Пользователей от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий в отношении них.
1.3. Используя Сайт, Пользователь выражает свое согласие с настоящей Политикой и условиями обработки его персональных данных, указанными в ней. В случае несогласия с условиями Политики, Пользователь должен прекратить использование Сайта.
2. Основные понятия, используемые в Политике
2.1. Персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).
2.2. Обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
2.3. Администрация Сайта – уполномоченные сотрудники, действующие от имени владельца Сайта, которые организуют и осуществляют обработку персональных данных, а также определяют цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
2.4. Пользователь Сайта – лицо, имеющее доступ к Сайту посредством сети Интернет и использующее Сайт.
2.5. Конфиденциальность персональных данных – обязательное для соблюдения Администрацией Сайта или иным получившим доступ к персональным данным лицом требование не допускать их распространения без согласия субъекта персональных данных или наличия иного законного основания.
3. Цели обработки персональных данных
3.1. Администрация Сайта обрабатывает персональные данные Пользователей в следующих целях:
-
Идентификация Пользователя, зарегистрированного на Сайте.
-
Предоставление Пользователю доступа к персонализированным ресурсам Сайта.
-
Установление с Пользователем обратной связи, включая направление уведомлений, запросов, касающихся использования Сайта, оказания услуг, обработку запросов и заявок от Пользователя.
-
Определение места нахождения Пользователя для обеспечения безопасности, предотвращения мошенничества.
-
Предоставление Пользователю эффективной технической поддержки при возникновении проблем, связанных с использованием Сайта.
-
Предоставление Пользователю с его согласия специальных предложений, информации о ценах, новостной рассылки и иных сведений от имени Сайта.
-
Осуществление рекламной деятельности с согласия Пользователя.
-
Проведение статистических и иных исследований на основе обезличенных данных.
4. Правовые основания обработки персональных данных
4.1. Администрация Сайта обрабатывает персональные данные Пользователей на следующих правовых основаниях:
-
Согласие субъекта персональных данных на обработку его персональных данных.
-
Исполнение договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных.
-
Исполнение возложенных на Администрацию Сайта законодательством Российской Федерации функций, полномочий и обязанностей.
-
Осуществление прав и законных интересов Администрации Сайта или третьих лиц при условии, что при этом не нарушаются права и свободы субъекта персональных данных.
5. Объем и категории обрабатываемых персональных данных
5.1. Администрация Сайта обрабатывает следующие категории персональных данных Пользователей:
-
Фамилия, имя, отчество (при наличии).
-
Адрес электронной почты (e-mail).
-
Номер телефона (при необходимости).
-
Данные учетной записи (логин, пароль).
-
Информация об активности на Сайте (посещенные страницы, время пребывания на Сайте).
-
IP-адрес.
-
Информация из cookies.
-
Иные данные, предоставляемые Пользователем по своему усмотрению.
5.2. Обработка специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, не осуществляется.
6. Порядок сбора, хранения, передачи и иных видов обработки персональных данных
6.1. Сбор персональных данных осуществляется при регистрации Пользователя на Сайте, при заполнении форм обратной связи, а также при использовании Сайта.
6.2. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных.
6.3. Администрация Сайта вправе передавать персональные данные Пользователей третьим лицам в следующих случаях:
-
Получено согласие Пользователя на такую передачу.
-
Передача необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является Пользователь.
-
Передача предусмотрена российским или иным применимым законодательством в рамках установленной законодательством процедуры.
-
Передача происходит в рамках продажи или иной передачи бизнеса (полностью или частично), при этом к приобретателю переходят все обязательства по соблюдению условий настоящей Политики применительно к полученным им персональным данным.
-
В целях обеспечения возможности защиты прав и законных интересов Администрации Сайта или третьих лиц в случаях, когда Пользователь нарушает условия Пользовательского соглашения.
6.4. При обработке персональных данных Администрация Сайта обеспечивает точность персональных данных, их достаточность и актуальность по отношению к целям обработки персональных данных. Администрация Сайта принимает необходимые меры либо обеспечивает их принятие по удалению или уточнению неполных или неточных данных.
7. Права субъекта персональных данных
7.1. Пользователь имеет право:
-
Получать информацию, касающуюся обработки его персональных данных, за исключением случаев, предусмотренных федеральными законами.
-
Требовать от Администрации Сайта уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.
-
Отозвать свое согласие на обработку персональных данных.
-
Обжаловать действия или бездействие Администрации Сайта в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке, если Пользователь считает, что Администрация Сайта осуществляет обработку его персональных данных с нарушением требований законодательства.
8. Меры по защите персональных данных
8.1. Администрация Сайта принимает необходимые и достаточные организационные и технические меры для защиты персональных данных Пользователей от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий с ними. К таким мерам относятся:
-
Назначение лица, ответственного за организацию обработки персональных данных.
-
Разработка и утверждение локальных актов по вопросам обработки и защиты персональных данных.
-
Применение правовых, организационных и технических мер по обеспечению безопасности персональных данных.
-
Осуществление внутреннего контроля за соблюдением требований законодательства о персональных данных и локальных актов по вопросам обработки и защиты персональных данных.
-
Оценка вреда, который может быть причинен субъектам персональных данных в случае нарушения требований законодательства о персональных данных.
-
Ознакомление работников, непосредственно осуществляющих обработку персональных данных, с положениями законодательства о персональных данных, в том числе с требованиями к защите персональных данных, локальными актами по вопросам обработки и защиты персональных данных.
-
Применение средств защиты информации, прошедших процедуру оценки соответствия требованиям законодательства Российской Федерации в области обеспечения безопасности информации.
9. Заключительные положения
9.1. Администрация Сайта имеет право вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией Политики.
9.2. К настоящей Политике и отношениям между Пользователем и Администрацией Сайта применяется действующее законодательство Российской Федерации.
9.3. Все предложения или вопросы по поводу настоящей Политики следует сообщать Администрации Сайта по адресу электронной почты, указанному на Сайте.
