Правила обработки персональных данных

Общие положения

Политика определяет позицию и намерения оператора («Оператор») в области обработки и защиты персональных данных, с целью соблюдения и защиты прав и свобод каждого человека и, в особенности, права на неприкосновенность частной жизни, личную и семейную тайну, защиту своей чести и доброго имени. Действие Политики распространяется на все персональные данные субъектов, обрабатываемые Оператором с применением средств автоматизации и без применения таких средств. К настоящей Политике имеет доступ любой субъект персональных данных.

Определения

• Персональные данные – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу
• Оператор персональных данных – юридическое или физическое лицо, организующее и осуществляющее обработку персональных данных
• Субъект персональных данных – физическое лицо, чьи персональные данные обрабатываются Оператором
• Обработка персональных данных – любое действие или совокупность действий, совершаемых с персональными данными с использованием средств автоматизации или без таковых
• Конфиденциальность персональных данных – обязанность не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта, если иное не предусмотрено федеральным законом.

Права субъектов персональных данных

Субъект персональных данных имеет право: получать информацию об обработке своих персональных данных, требовать уточнения или уничтожения своих персональных данных в случаях, предусмотренных законодательством, отозвать согласие на обработку персональных данных, обжаловать действия в уполномоченных органах или суде, если считает, что обработка нарушает его права. Оператор обязан: обрабатывать персональные данные только в установленных законом целях, обеспечивать конфиденциальность и безопасность персональных данных, предоставлять субъекту персональных данных информацию о его правах, выполнять требования законодательства о защите персональных данных.

Цели сбора персональных данных

Оператор осуществляет сбор персональных данных исключительно для достижения конкретных, заранее определенных и законных целей, связанных с его деятельностью. Цели сбора персональных данных включают:

• предоставление ответа на запросы пользователей сайта contentguard.ru – сбор данных через квиз-форму (обратной связи), по электронной почте и иными способами при взаимодействии с Оператором для предоставления информации об условиях сотрудничества
• заключение и исполнение договоров на оказание услуг – сбор данных, необходимых для заключения и исполнения соответствующих договоров
• продвижение товаров, работ, услуг на рынке, в том числе с использованием рекламных и аналитических инструментов
• исполнение обязанностей, установленных законодательством РФ

Правовые основания обработки персональных данных

• Исполнение договорных обязательств – обработка данных для заключения, исполнения и прекращения договоров с клиентами, а также для оказания услуг в рамках заключенных договоров
• Исполнение требований законодательства РФ – обработка персональных данных для выполнения обязательств по бухгалтерскому учету, налоговой отчетности, а также для соблюдения других правовых норм, регулирующих деятельность оператора
• Согласие субъекта персональных данных

Объем и категории обрабатываемых данных

Оператор (ИП) обрабатывает только те персональные данные, которые необходимы для выполнения целей, предусмотренных Политикой. Категории субъектов: клиенты, контрагенты, выгодоприобретатели по договорам, посетители сайта.

В рамках подготовки, заключения и исполнения договоров Оператор может обрабатывать фамилию, имя, отчество, контактную информацию, адрес, а также иные данные, необходимые для заключения и исполнения соответствующего договора.

При использовании сайта и рекламно-аналитических инструментов могут обрабатываться файлы cookie, сведения об устройстве, операционной системе и браузере, источник перехода на сайт и иная техническая и статистическая информация, формируемая используемыми Оператором сервисами.

В рамках своей деятельности Оператор не обрабатывает специальные категории персональных данных и не осуществляет обработку биометрических персональных данных.

Порядок и условия обработки персональных данных

• Сбор – получение персональных данных через квиз-форму (обратной связи), электронную почту и иным способом при взаимодействии с Оператором, а также получение технических и статистических данных при использовании сайта
• Запись и хранение – сохранение персональных данных в базе данных оператора с соблюдением требований по локализации, а также с обеспечением их безопасности и защиты от несанкционированного доступа
• Использование – обработка персональных данных для ответа на запросы, заключения договоров, исполнения обязательств по договору, а также для выполнения требований законодательства
• Передача – передача персональных данных третьим лицам, в случаях, предусмотренных законодательством или необходимых для выполнения договорных обязательств, а также обработка персональных данных лицами по поручению Оператора
• Удаление и уничтожение – по достижении целей обработки, по истечении установленных сроков хранения либо при наступлении иных предусмотренных законодательством оснований

Обработка осуществляется как с использованием средств автоматизации, так и без их применения.

Условия передачи персональных данных третьим лицам

Передача персональных данных третьим лицам осуществляется в случаях, предусмотренных законодательством или необходимых для выполнения обязательств по договорам. В случае передачи персональных данных за пределы Российской Федерации, Оператор обязуется соблюдать требования законодательства РФ, обеспечив защиту передаваемых данных.

Соблюдение конфиденциальности и меры по защите данных

Оператор обязуется обеспечивать конфиденциальность персональных данных, в том числе путем: применения технических и организационных мер по защите персональных данных от несанкционированного доступа, утраты, изменения или уничтожения и ограничения доступа к персональным данным только тем лицам, кто напрямую участвует в обработке данных.

Прекращение обработки персональных данных

Обработка персональных данных прекращается при наступлении следующих условий:

• достижение целей обработки персональных данных
• отзыв согласия субъекта на обработку персональных данных, если обработка не основана на других правовых основаниях
• выявление неправомерной обработки персональных данных

Сроки хранения персональных данных

Персональные данные хранятся в течение срока, необходимого для достижения целей их обработки. Если законодательством не установлен конкретный период хранения, данные должны храниться в форме, позволяющей определить субъектов персональных данных, не дольше, чем этого требуют цели обработки.

Актуализация, исправление, удаление и уничтожение персональных данных

При обнаружении неточностей в персональных данных Оператор обязан внести актуализацию или исправление персональных данных и оперативно принять меры для исправления ошибок. Персональные данные подлежат удалению при достижении целей обработки либо при наступлении иных предусмотренных законодательством оснований в порядке и сроки, установленные законодательством РФ.

Регламент реагирования на запросы субъектов персональных данных

• Запросы от субъектов персональных данных подаются через электронную почту: legal@contentguard.ru
• Ответ на запрос субъекта персональных данных предоставляется в срок не более 10 рабочих дней, если иной срок не установлен законодательством Российской Федерации