ПОЛИТИКА ЗАЩИТЫ И ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ Настоящая политика защиты и обработки персональных данных (далее – Политика)разработана в целях соблюдения требований статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и регулирует право отношения по обработке персональной информации между Пользователем сайта https://m-tar.ru/(далее – Сайт) сети «Интернет» и Администрацией сайта. Использование Сайта означает безоговорочное согласие Пользователя с настоящей Политикой и указанными в ней условиями обработки его персональной информации. В случае несогласия с этими условиями Пользователь должен воздержаться от использования Сайта.
1. ОБЩИЕ ПОЛОЖЕНИЯ1.1. Основные понятия, используемые в Политике:
- 1.1.1. «Администрация сайта» – ООО "Престиж-Пак" (ОГРН 1163668124355, ИНН3664225374, КПП 3664225374, адрес: 123112, город Москва, Пресненская наб, д. 12,помещ. 16/70).
- 1.1.2. «Персональная информация» Пользователя.Персональная информация, которую Пользователь предоставляет о себе самостоятельно в процессе использования Сайта, включая персональные данные Пользователя.Обязательная для предоставления информация помечена специальным образом. Инаяинформация предоставляется Пользователем на его усмотрение. В число персональных данных Пользователя входят данные, которые Пользователь может предоставить о себе:фамилия, имя, отчество; номер телефона; адрес электронной почты; сведения, собираемые посредством метрических программ; иная информация, указываемая самостоятельно Пользователем на Сайте.Данные, которые автоматически передаются сервисам Сайта в процессе их использования с помощью установленного на устройстве Пользователя программного обеспечения, в том числе IP-адрес, данные файлов cookie, информация о браузере Пользователя (или иной программе, с помощью которой осуществляется доступ к сервисам), технические характеристики оборудования и программного обеспечения, используемых Пользователем, дата и время доступа к сервисам, адреса запрашиваемых страниц и иная подобная информация.Пользователь соглашается на использование и обработку его персональной информации системой аналитики Яндекс.Метрика.
- 1.1.3. «Автоматизированная обработка персональных данных» – обработка персональных данных с помощью средств вычислительной техники.
- 1.1.4. «Блокирование персональных данных» – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
- 1.1.5. «Информационная система персональных данных» – совокупность содержащихся в базах данных персональных данных, и обеспечивающих их обработку информационных технологий и технических средств.
- 1.1.6. «Обработка персональных данных» – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), блокирование, удаление, уничтожение персональных данных.
- 1.1.7. «Трансграничная передача персональных данных» – передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или иностранному юридическому лицу.
- 1.1.8. «Уничтожение персональных данных» – любые действия, в результате которых персональные данные уничтожаются безвозвратно с невозможностью дальнейшего восстановления содержания персональных данных в информационной системе персональных данных и (или) уничтожаются материальные носители персональных данных
.1.2. Настоящая Политика защиты и обработки персональных данных применяется только к Сайту https://m-tar.ru/. Сайт не контролирует и не несет ответственности за сайты третьих лиц, на которые Пользователь может перейти по ссылкам, доступным на Сайте.
2. ЦЕЛЬ И ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНОЙ ИНФОРМАЦИИ ПОЛЬЗОВАТЕЛЕЙ2.1. Сайт собирает и хранит только ту персональную информацию, которая необходима для предоставления сервисов или исполнения соглашений и договоров с Пользователем, за исключением случаев, когда законодательством предусмотрено обязательное хранение персональной информации в течение определенного законом срока.
2.2. Персональную информацию Пользователя Сайт обрабатывает с целью:
- осуществления гражданско-правовых отношений, в том числе подготовки, заключения и исполнения гражданско-правовых договоров.• информирование Пользователя посредством отправки электронных писем и телефонных звонков;
- предоставление доступа Пользователю к сервисам, информации и/илиматериалам, содержащимся на Сайте https://m-tar.ru/.
2.3. Правовыми основаниями обработки Персональной информации Пользователя Сайта являются:
- 2.3.1. Согласие Пользователя на обработку его персональных данных.
- 2.3.2. Договор, заключаемый между Администрацией сайта и Пользователем.
2.4. Обезличенные данные Пользователей, собираемые с помощью сервисов интернет-статистики, служат для сбора информации о действиях Пользователей на сайте, улучшения качества сайта и его содержания.
3. УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНОЙ ИНФОРМАЦИИПОЛЬЗОВАТЕЛЕЙ. РЕАЛИЗУЕМЫЕ ТРЕБОВАНИЯ К ЗАЩИТЕ ПЕРСОНАЛЬНЫХ ДАННЫХ
3.1. Сайт хранит персональную информацию Пользователей в соответствии с внутренними регламентами Администрации сайта.
3.2. В отношении персональной информации Пользователя сохраняется ее конфиденциальность.
3.3. Сайт вправе передать персональную информацию Пользователя третьим лицам в следующих случаях:
- 3.3.1. Пользователь выразил согласие на такие действия.
- 3.3.2. Передача необходима для использования Пользователем определенного сервиса либо для исполнения определенного соглашения или договора с Пользователем.
- 3.3.3. Передача предусмотрена законодательством в рамках установленной законодательством процедуры.
3.4. Обработка персональных данных Пользователя осуществляется любым законным способом, в том числе в информационных системах персональных данных с использованием средств автоматизации или без использования таких средств.Обработка персональных данных Пользователей осуществляется в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
3.5. При утрате или разглашении персональных данных Администрация сайта информирует Пользователя об утрате или разглашении персональных данных.
3.6. Администрация сайта принимает необходимые организационные и технические меры для защиты персональной информации Пользователя от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц, в том числе реализует следующие требования к защите персональных данных:
- 3.6.1. назначение ответственного за организацию обработки персональных данных;
- 3.6.2. издание документов, определяющих политику в отношении обработки персональных данных, локальных актов по вопросам обработки персональных данных, а также локальных актов, устанавливающих процедуры, направленные на предотвращение и выявление нарушений законодательства Российской Федерации, устранение последствий таких нарушений;
- 3.6.3. осуществление внутреннего контроля соответствия обработки персональных данных Федеральному закону от 27.07.2006 № 152-ФЗ «О персональных данных» и принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных, политике в отношении обработки персональных данных, локальным актам Администрации сайта;
- 3.6.4. оценка вреда, который может быть причинен субъектам персональных данных в случае нарушения Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», соотношение указанного вреда и принимаемых мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом от27.07.2006 № 152-ФЗ «О персональных данных»;
- 3.6.5. ознакомление работников, непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации о персональных данных, в том числе требованиями к защите персональных данных, документами, определяющими политику Администрации сайта в отношении обработки персональных данных, локальными актами по вопросам обработки персональных данных, и обучение указанных работников;
- 3.6.6. определение угроз безопасности персональных данных при их обработке в информационных системах персональных данных;
- 3.6.7. применение организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных, необходимых для выполнения требований к защите персональных данных, исполнение которых обеспечивает установленные Правительством Российской Федерации уровни защищенности персональных данных;
- 3.6.8. применение прошедших в установленном порядке процедуру оценки соответствия средств защиты информации;
- 3.6.9. учет машинных носителей персональных данных;
- 3.6.10. обнаружение фактов не санкционированного доступа к персональным данным и принятием мер, в том числе мер по обнаружению, предупреждению и ликвидации последствий компьютерных атак на информационные системы персональных данных ипо реагированию на компьютерные инциденты в них;
- 3.6.11. восстановление персональных данных, модифицированных или уничтоженных вследствие не санкционированного доступа к ним;
- 3.6.12. установление правил доступа к персональным данным, обрабатываемым в информационных системах персональных данных, а также обеспечение регистрации иучета всех действий, совершаемых с персональными данными в информационных системах персональных данных;
- 3.6.13. контроль за принимаемыми мерами по обеспечению безопасности персональных данных и уровня защищенности информационных систем персональных данных; применение для уничтожения персональных данных тех средств защиты информации, которые прошли в установленном порядке процедуру оценки соответствия и содержат функцию уничтожения информации.
3.7. Срок обработки персональных данных Пользователя: с момента предоставления согласия до момента его отзыва в письменной форме или прекращения договора, предусмотренного пунктом 2.3.2 настоящей Политики защиты и обработки персональных данных.После достижения цели обработки персональных данных Администрация сайта прекращает обработку персональных данных (обеспечивает ее прекращение (если обработка персональных данных осуществляется другим лицом, действующим по поручению Администрации сайта) и уничтожает персональные данные (обеспечивает их уничтожение (если обработка персональных данных осуществляется другим лицом, действующим по поручению Администрация сайта) в срок, не превышающий тридцати дней с даты достижения цели обработки персональных данных, если иное не предусмотрено договором, в котором Пользователь является стороной, выгодоприобретателем или поручителем, иным соглашением между Администрацией сайта и Пользователем либо если Администрация сайта не вправе осуществлять обработку персональных данных без согласия Пользователя на основаниях, предусмотренных Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» или другими федеральными законами.Пользователь вправе требовать уточнения, блокирования или уничтожения своих персональных данных в случае, если они являются неполными, устаревшими, неточными, незаконно полученными либо не являются необходимыми для заявленной цели обработки (в соответствии со статьей 14 Федерального закона № 152-ФЗ «О персональных данных»).
4. ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ4.1. Администрация сайта не осуществляет трансграничную передачу персональных данных.
5. ОБЯЗАТЕЛЬСТВА СТОРОН5.1. Пользователь обязан:
- 5.1.1. Предоставить информацию о персональных данных, необходимую для пользования Сайтом.
- 5.1.2. Обновлять, дополнять предоставленную информацию о персональных данных в случае изменения данной информации.
5.2. Администрация сайта обязана:
- 5.2.1. Использовать полученную информацию исключительно для цели, указанной в настоящей Политике защиты и обработки персональных данных.
- 5.2.2. Обеспечить хранение конфиденциальной информации в тайне, не разглашать без предварительного письменного разрешения Пользователя, а также не осуществлять продажу, обмен, опубликование либо разглашение иными возможными способами переданных персональных данных Пользователя.
- 5.2.3. Принимать меры предосторожности для защиты конфиденциальности персональных данных Пользователя согласно порядку, обычно используемому для защиты такого рода информации в существующем деловом обороте.
- 5.2.4. Осуществить блокирование персональных данных, относящихся к соответствующему Пользователю, с момента обращения или запроса Пользователя или его законного представителя либо уполномоченного органа по защите прав субъектов персональных данных на период проверки в случае выявления недостоверных персональных данных или неправомерных действий.
6. ОТВЕТСТВЕННОСТЬ СТОРОН6.1. Администрация сайта, не исполнившая свои обязательства, несет ответственность за убытки, понесенные Пользователем в связи с неправомерным использованием персональных данных, в соответствии с законодательством Российской Федерации.
6.2. В случае утраты или разглашения конфиденциальной информации Администрация сайта не несет ответственности, если данная конфиденциальная информация:
- 6.2.1. Стала публичным достоянием до ее утраты или разглашения.
- 6.2.2. Была получена от третьей стороны до момента ее получения Администрацией сайта.
- 6.2.3. Была разглашена с согласия Пользователя.
7. РАЗРЕШЕНИЕ СПОРОВ7.1. До обращения в суд с иском по спорам, возникающим из отношений между Пользователем Сайта и Администрацией сайта, обязательным является предъявление претензии (письменного предложения о добровольном урегулировании спора).
7.2. Получатель претензии в течение 10 дней со дня получения претензии письменно уведомляет заявителя претензии о результатах рассмотрения претензии.
7.3. При не достижении соглашения спор будет передан на рассмотрение в суд в соответствии с действующим законодательством Российской Федерации.
7.4. К настоящей Политике защиты и обработки персональных данных и отношениям между Пользователем и Администрацией сайта применяется действующее законодательство Российской Федерации.
8. ДОПОЛНИТЕЛЬНЫЕ УСЛОВИЯ8.1. Администрация сайта вправе вносить изменения в настоящую Политику защиты и обработки персональных данных без согласия Пользователя.
8.2. Новая Политика защиты и обработки персональных данных вступает в силу смомента ее размещения на Сайте, если иное не предусмотрено новой редакцией Политики защиты и обработки персональных данных. Политика действует бессрочно до замены ее новой Политикой.
8.3. Пользователь может в любой момент отозвать свое согласие на обработку персональных данных, направив Администрации сайта уведомление посредством электронной почты на электронный адрес Администрации сайта info@m-tar.ru с пометкой «Отзыв согласия на обработку персональных данных».
8.4. Действующая Политика защиты и обработки персональных данных размещена на Сайте по адресу:
https://m-tar.ru/politikakonfidentsialnosti в сети «Интернет».
9. ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ9.1. Пользователь как субъект персональных данных имеет право:
– получать информацию, касающуюся обработки его персональных данных;
– требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными либо не являются необходимыми для заявленной цели обработки;
– отозвать согласие на обработку персональных данных;
– обжаловать действия или бездействие Администрации сайта в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке;
– осуществлять иные права, предусмотренные законодательством Российской Федерации.
10. ПЕРЕЧЕНЬ ПЕРСОНАЛЬНЫХ ДАННЫХ ПОЛЬЗОВАТЕЛЯ, КОТОРЫЕ ОБРАБАТЫВАЕТ АДМИНИСТРАЦИЯ САЙТА10.1. Фамилия, имя, отчество
.10.2. Электронный адрес.
10.3. Номера телефонов.