Политика в отношении обработки персональных данных
1. Общие положения
Настоящая политика обработки персональных данных составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые ООО «ИНТЕРКОР» (далее — Оператор).
1.1. Оператор ставит своей важнейшей целью и условием осуществления деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиту прав на неприкосновенность частной жизни, личную и семейную тайну.
1.2. Настоящая политика (далее — Политика) применяется ко всей информации, которую Оператор может получить о посетителях веб-сайта intercore.su/, в том числе через формы обратной связи и сервисы веб-аналитики.
2. Основные понятия
2.1. Автоматизированная обработка персональных данных — обработка с помощью средств вычислительной техники.
2.2. Блокирование персональных данных — временное прекращение обработки (за исключением случаев, если обработка необходима для уточнения данных).
2.3. Веб-сайт — совокупность графических и информационных материалов, программ для ЭВМ и баз данных, доступных по адресу intercore.su/.
2.4. Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
2.5. Обезличивание — действия, в результате которых невозможно определить принадлежность данных конкретному субъекту без использования дополнительной информации.
2.6. Обработка персональных данных — любое действие или совокупность действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение.
2.7. Оператор — юридическое лицо, организующее и/или осуществляющее обработку персональных данных и определяющее цели и состав обрабатываемых данных.
2.8. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому Пользователю сайта intercore.su/.
2.9. Пользователь — любой посетитель веб-сайта intercore.su/.
2.10. Cookie-файлы — небольшие текстовые файлы, сохраняемые на устройстве Пользователя при посещении сайта и используемые для работы сервисов веб-аналитики.
2.11. Уничтожение персональных данных — действия, в результате которых данные уничтожаются безвозвратно.
3. Основные права и обязанности Оператора
3.1. Оператор имеет право: — получать от субъекта достоверные сведения и/или документы, содержащие персональные данные; — продолжать обработку персональных данных без согласия субъекта при наличии оснований, предусмотренных Законом о персональных данных, в том числе после отзыва согласия; — самостоятельно определять состав и перечень мер, необходимых для соблюдения требований законодательства.
3.2. Оператор обязан: — предоставлять субъекту информацию об обработке его персональных данных по запросу; — организовывать обработку персональных данных в соответствии с действующим законодательством РФ; — отвечать на обращения субъектов персональных данных и их законных представителей; — сообщать уполномоченному органу по защите прав субъектов персональных данных необходимую информацию в течение 10 дней с даты получения запроса; — обеспечивать неограниченный доступ к настоящей Политике; — принимать правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования; — прекратить обработку и уничтожить персональные данные в случаях, предусмотренных Законом о персональных данных.
4. Права и обязанности субъектов персональных данных
4.1. Субъекты персональных данных имеют право: — получать информацию, касающуюся обработки их персональных данных; — требовать уточнения, блокирования или уничтожения персональных данных, если они неполные, устаревшие, неточные или незаконно полученные; — отозвать согласие на обработку персональных данных в любой момент; — обжаловать действия Оператора в уполномоченном органе или в судебном порядке.
4.2. Субъекты персональных данных обязаны: — предоставлять Оператору достоверные данные о себе; — сообщать Оператору об изменении своих персональных данных.
4.3. Лица, передавшие недостоверные сведения либо сведения о другом субъекте без его согласия, несут ответственность в соответствии с законодательством РФ.
5. Принципы обработки персональных данных
5.1. Обработка осуществляется на законной и справедливой основе.
5.2. Обработка ограничивается конкретными, заранее определёнными и законными целями. Не допускается обработка, несовместимая с целями сбора.
5.3. Не допускается объединение баз данных с несовместимыми целями обработки.
5.4. Обрабатываются только данные, соответствующие целям обработки; избыточность не допускается.
5.5. Оператор обеспечивает точность, достаточность и актуальность данных; при необходимости принимает меры по удалению или уточнению неполных данных.
5.6. Хранение осуществляется не дольше, чем этого требуют цели обработки. По достижении целей данные уничтожаются или обезличиваются.
6. Цели и правовые основания обработки персональных данных
6.1. Обработка входящих запросов и обратная связь (формы на сайте)
Персональные данные: — имя; — номер телефона; — комментарий / текст обращения (при наличии).
Правовое основание: согласие субъекта персональных данных (ст. 6 ч. 1 п. 1 Закона о персональных данных); Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации».
Срок хранения: не более 3 (трёх) лет с момента получения обращения, либо до отзыва согласия субъектом — в зависимости от того, что наступит раньше.
Виды обработки: сбор, запись, систематизация, хранение, использование, уничтожение и обезличивание.
6.2. Аналитика посещаемости сайта (Яндекс.Метрика и cookie-файлы)
На сайте intercore.su/ используется сервис веб-аналитики Яндекс. Метрика, предоставляемый ООО «Яндекс» (ОГРН 1 027 700 229 193, 119 021, Россия, Москва, ул. Льва Толстого, д. 16). Сервис осуществляет сбор и обработку следующих данных: — IP-адрес устройства Пользователя (в обезличенном виде); — данные об устройстве, браузере и операционной системе; — сведения об активности на сайте (посещённые страницы, время визита, источник перехода); — данные cookie-файлов и схожих технологий.
Правовое основание: согласие субъекта персональных данных, выраженное путём принятия cookie-уведомления при первом посещении сайта (ст. 6 ч. 1 п. 1 Закона о персональных данных).
Срок хранения cookie: в соответствии с технической документацией Яндекс. Метрики (как правило, до 1 года с момента последнего визита). Данные обрабатываются ООО «Яндекс» в соответствии с их Политикой конфиденциальности: yandex.ru/legal/confidential/.
Пользователь может отказаться от сбора данных сервисом Яндекс. Метрика, установив браузерное расширение Opt-out (https://yandex.ru/support/metrica/general/opt-out.html) или отключив cookie-файлы в настройках браузера.
Виды обработки: автоматизированный сбор, запись, хранение, передача ООО «Яндекс», обезличивание, уничтожение.
7. Условия обработки персональных данных
7.1. Обработка персональных данных осуществляется с согласия субъекта персональных данных.
7.2. Обработка необходима для исполнения договора, стороной которого является субъект, либо для заключения договора по его инициативе.
7.3. Обработка необходима для осуществления прав и законных интересов Оператора при условии, что это не нарушает права и свободы субъекта персональных данных.
7.4. Обработка осуществляется в случаях, предусмотренных федеральным законодательством РФ.
8. Порядок сбора, хранения, передачи и иных видов обработки
Безопасность персональных данных обеспечивается путём реализации правовых, организационных и технических мер в соответствии с действующим законодательством.
8.1. Оператор обеспечивает сохранность персональных данных и принимает все возможные меры, исключающие доступ к ним неуполномоченных лиц.
8.2. Персональные данные Пользователя не передаются третьим лицам, за исключением: случаев, предусмотренных действующим законодательством; передачи ООО «Яндекс» в рамках работы сервиса Яндекс. Метрика (п. 6.2 настоящей Политики); случаев, когда субъект дал явное согласие на передачу данных третьему лицу.
8.3. При выявлении неточностей в персональных данных Пользователь вправе актуализировать их, направив уведомление на адрес info@intercore.su с пометкой «Актуализация персональных данных».
8.4. Пользователь вправе в любой момент отозвать согласие на обработку персональных данных, направив уведомление на адрес info@intercore.su с пометкой «Отзыв согласия на обработку персональных данных». После получения отзыва Оператор прекращает обработку данных и уничтожает их в течение 30 дней, если иное не предусмотрено законодательством.
8.5. Информация, собираемая сторонними сервисами (в том числе Яндекс. Метрика), хранится и обрабатывается указанными лицами в соответствии с их собственными политиками конфиденциальности. Оператор не несёт ответственности за действия таких третьих лиц.
8.6. Оператор обеспечивает конфиденциальность персональных данных.
8.7. Обработка персональных данных прекращается при достижении целей обработки, истечении срока согласия, его отзыве субъектом или при выявлении неправомерной обработки.
9. Перечень действий с персональными данными
Оператор осуществляет: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (в случаях, предусмотренных настоящей Политикой), обезличивание, блокирование, удаление и уничтожение персональных данных. Обработка может осуществляться как автоматизированно, так и без использования средств автоматизации.
10. Трансграничная передача персональных данных
10.1. Передача персональных данных ООО «Яндекс» осуществляется в пределах территории Российской Федерации и не является трансграничной.
10.2. При намерении осуществить трансграничную передачу персональных данных Оператор обязан заблаговременно уведомить уполномоченный орган по защите прав субъектов персональных данных и получить соответствующие сведения от иностранных получателей данных.
11. Конфиденциальность персональных данных
Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать и не распространять их третьим лицам без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.
12. Заключительные положения
12.1. Пользователь может получить разъяснения по вопросам обработки персональных данных, обратившись к Оператору по адресу электронной почты info@intercore.su.
12.2. Любые изменения политики обработки персональных данных отражаются в данном документе. Политика действует бессрочно до замены её новой версией.
12.3. Актуальная версия Политики в свободном доступе размещена по адресу: intercore.su/politika.
12.4. Настоящая Политика вступает в силу с момента её опубликования на сайте Оператора.
1. Общие положения
Настоящая политика обработки персональных данных составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые ООО «ИНТЕРКОР» (далее — Оператор).
1.1. Оператор ставит своей важнейшей целью и условием осуществления деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиту прав на неприкосновенность частной жизни, личную и семейную тайну.
1.2. Настоящая политика (далее — Политика) применяется ко всей информации, которую Оператор может получить о посетителях веб-сайта intercore.su/, в том числе через формы обратной связи и сервисы веб-аналитики.
2. Основные понятия
2.1. Автоматизированная обработка персональных данных — обработка с помощью средств вычислительной техники.
2.2. Блокирование персональных данных — временное прекращение обработки (за исключением случаев, если обработка необходима для уточнения данных).
2.3. Веб-сайт — совокупность графических и информационных материалов, программ для ЭВМ и баз данных, доступных по адресу intercore.su/.
2.4. Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
2.5. Обезличивание — действия, в результате которых невозможно определить принадлежность данных конкретному субъекту без использования дополнительной информации.
2.6. Обработка персональных данных — любое действие или совокупность действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение.
2.7. Оператор — юридическое лицо, организующее и/или осуществляющее обработку персональных данных и определяющее цели и состав обрабатываемых данных.
2.8. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому Пользователю сайта intercore.su/.
2.9. Пользователь — любой посетитель веб-сайта intercore.su/.
2.10. Cookie-файлы — небольшие текстовые файлы, сохраняемые на устройстве Пользователя при посещении сайта и используемые для работы сервисов веб-аналитики.
2.11. Уничтожение персональных данных — действия, в результате которых данные уничтожаются безвозвратно.
3. Основные права и обязанности Оператора
3.1. Оператор имеет право: — получать от субъекта достоверные сведения и/или документы, содержащие персональные данные; — продолжать обработку персональных данных без согласия субъекта при наличии оснований, предусмотренных Законом о персональных данных, в том числе после отзыва согласия; — самостоятельно определять состав и перечень мер, необходимых для соблюдения требований законодательства.
3.2. Оператор обязан: — предоставлять субъекту информацию об обработке его персональных данных по запросу; — организовывать обработку персональных данных в соответствии с действующим законодательством РФ; — отвечать на обращения субъектов персональных данных и их законных представителей; — сообщать уполномоченному органу по защите прав субъектов персональных данных необходимую информацию в течение 10 дней с даты получения запроса; — обеспечивать неограниченный доступ к настоящей Политике; — принимать правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования; — прекратить обработку и уничтожить персональные данные в случаях, предусмотренных Законом о персональных данных.
4. Права и обязанности субъектов персональных данных
4.1. Субъекты персональных данных имеют право: — получать информацию, касающуюся обработки их персональных данных; — требовать уточнения, блокирования или уничтожения персональных данных, если они неполные, устаревшие, неточные или незаконно полученные; — отозвать согласие на обработку персональных данных в любой момент; — обжаловать действия Оператора в уполномоченном органе или в судебном порядке.
4.2. Субъекты персональных данных обязаны: — предоставлять Оператору достоверные данные о себе; — сообщать Оператору об изменении своих персональных данных.
4.3. Лица, передавшие недостоверные сведения либо сведения о другом субъекте без его согласия, несут ответственность в соответствии с законодательством РФ.
5. Принципы обработки персональных данных
5.1. Обработка осуществляется на законной и справедливой основе.
5.2. Обработка ограничивается конкретными, заранее определёнными и законными целями. Не допускается обработка, несовместимая с целями сбора.
5.3. Не допускается объединение баз данных с несовместимыми целями обработки.
5.4. Обрабатываются только данные, соответствующие целям обработки; избыточность не допускается.
5.5. Оператор обеспечивает точность, достаточность и актуальность данных; при необходимости принимает меры по удалению или уточнению неполных данных.
5.6. Хранение осуществляется не дольше, чем этого требуют цели обработки. По достижении целей данные уничтожаются или обезличиваются.
6. Цели и правовые основания обработки персональных данных
6.1. Обработка входящих запросов и обратная связь (формы на сайте)
Персональные данные: — имя; — номер телефона; — комментарий / текст обращения (при наличии).
Правовое основание: согласие субъекта персональных данных (ст. 6 ч. 1 п. 1 Закона о персональных данных); Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации».
Срок хранения: не более 3 (трёх) лет с момента получения обращения, либо до отзыва согласия субъектом — в зависимости от того, что наступит раньше.
Виды обработки: сбор, запись, систематизация, хранение, использование, уничтожение и обезличивание.
6.2. Аналитика посещаемости сайта (Яндекс.Метрика и cookie-файлы)
На сайте intercore.su/ используется сервис веб-аналитики Яндекс. Метрика, предоставляемый ООО «Яндекс» (ОГРН 1 027 700 229 193, 119 021, Россия, Москва, ул. Льва Толстого, д. 16). Сервис осуществляет сбор и обработку следующих данных: — IP-адрес устройства Пользователя (в обезличенном виде); — данные об устройстве, браузере и операционной системе; — сведения об активности на сайте (посещённые страницы, время визита, источник перехода); — данные cookie-файлов и схожих технологий.
Правовое основание: согласие субъекта персональных данных, выраженное путём принятия cookie-уведомления при первом посещении сайта (ст. 6 ч. 1 п. 1 Закона о персональных данных).
Срок хранения cookie: в соответствии с технической документацией Яндекс. Метрики (как правило, до 1 года с момента последнего визита). Данные обрабатываются ООО «Яндекс» в соответствии с их Политикой конфиденциальности: yandex.ru/legal/confidential/.
Пользователь может отказаться от сбора данных сервисом Яндекс. Метрика, установив браузерное расширение Opt-out (https://yandex.ru/support/metrica/general/opt-out.html) или отключив cookie-файлы в настройках браузера.
Виды обработки: автоматизированный сбор, запись, хранение, передача ООО «Яндекс», обезличивание, уничтожение.
7. Условия обработки персональных данных
7.1. Обработка персональных данных осуществляется с согласия субъекта персональных данных.
7.2. Обработка необходима для исполнения договора, стороной которого является субъект, либо для заключения договора по его инициативе.
7.3. Обработка необходима для осуществления прав и законных интересов Оператора при условии, что это не нарушает права и свободы субъекта персональных данных.
7.4. Обработка осуществляется в случаях, предусмотренных федеральным законодательством РФ.
8. Порядок сбора, хранения, передачи и иных видов обработки
Безопасность персональных данных обеспечивается путём реализации правовых, организационных и технических мер в соответствии с действующим законодательством.
8.1. Оператор обеспечивает сохранность персональных данных и принимает все возможные меры, исключающие доступ к ним неуполномоченных лиц.
8.2. Персональные данные Пользователя не передаются третьим лицам, за исключением: случаев, предусмотренных действующим законодательством; передачи ООО «Яндекс» в рамках работы сервиса Яндекс. Метрика (п. 6.2 настоящей Политики); случаев, когда субъект дал явное согласие на передачу данных третьему лицу.
8.3. При выявлении неточностей в персональных данных Пользователь вправе актуализировать их, направив уведомление на адрес info@intercore.su с пометкой «Актуализация персональных данных».
8.4. Пользователь вправе в любой момент отозвать согласие на обработку персональных данных, направив уведомление на адрес info@intercore.su с пометкой «Отзыв согласия на обработку персональных данных». После получения отзыва Оператор прекращает обработку данных и уничтожает их в течение 30 дней, если иное не предусмотрено законодательством.
8.5. Информация, собираемая сторонними сервисами (в том числе Яндекс. Метрика), хранится и обрабатывается указанными лицами в соответствии с их собственными политиками конфиденциальности. Оператор не несёт ответственности за действия таких третьих лиц.
8.6. Оператор обеспечивает конфиденциальность персональных данных.
8.7. Обработка персональных данных прекращается при достижении целей обработки, истечении срока согласия, его отзыве субъектом или при выявлении неправомерной обработки.
9. Перечень действий с персональными данными
Оператор осуществляет: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (в случаях, предусмотренных настоящей Политикой), обезличивание, блокирование, удаление и уничтожение персональных данных. Обработка может осуществляться как автоматизированно, так и без использования средств автоматизации.
10. Трансграничная передача персональных данных
10.1. Передача персональных данных ООО «Яндекс» осуществляется в пределах территории Российской Федерации и не является трансграничной.
10.2. При намерении осуществить трансграничную передачу персональных данных Оператор обязан заблаговременно уведомить уполномоченный орган по защите прав субъектов персональных данных и получить соответствующие сведения от иностранных получателей данных.
11. Конфиденциальность персональных данных
Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать и не распространять их третьим лицам без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.
12. Заключительные положения
12.1. Пользователь может получить разъяснения по вопросам обработки персональных данных, обратившись к Оператору по адресу электронной почты info@intercore.su.
12.2. Любые изменения политики обработки персональных данных отражаются в данном документе. Политика действует бессрочно до замены её новой версией.
12.3. Актуальная версия Политики в свободном доступе размещена по адресу: intercore.su/politika.
12.4. Настоящая Политика вступает в силу с момента её опубликования на сайте Оператора.