ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ ОБЩЕСТВА
1. ПОНЯТИЯ И ТЕРМИНЫ
1.1. Персональные данные (ПДн)
Любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных), являющаяся конфиденциальной информацией ограниченного доступа, не составляющей государственную тайну.
1.2. Субъект персональных данных (субъект ПДн)
Физическое лицо (определенное или определяемое), к которому прямо или косвенно относятся персональные данные.
1.3. Оператор персональных данных / Оператор
Полное и сокращенное наименование:
Индивидуальный предприниматель Узуева Санета Шамильевна / ИП Узуева Санета Шамильевна;
Адрес: 364024, Чеченская Республика, г. Грозный, ул. Партизанская, д.34, кв.5
ОГРНИП: 325200000010232;
ИНН: 201470559965.
1.4. Обработка персональных данных
Любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
1.5. Автоматизированная обработка персональных данных
Обработка персональных данных с помощью средств вычислительной техники.
1.6. Распространение персональных данных
Действия, направленные на раскрытие персональных данных неопределенному кругу лиц.
1.7. Предоставление персональных данных
Действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
1.8. Блокирование персональных данных
Временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
1.9. Уничтожение персональных данных
Действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.
1.10. Обезличивание персональных данных
Действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному Субъекту персональных данных.
1.11. Использование персональных данных
Действия с персональными данными, совершаемые Оператором в целях принятия решений или совершения иных действий, порождающих юридические последствия в отношении Субъекта персональных данных или других лиц либо иным образом затрагивающих права и свободы Субъекта персональных данных или других лиц.
1.12. Информационная система персональных данных
Совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
1.13. Трансграничная передача персональных данных
Передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.
1.14. Конфиденциальность персональных данных
Обязательное для соблюдения Оператором или иным получившим доступ к персональным данным лицом требование не допускать их распространения без согласия Субъекта персональных данных или наличия законного основания.
1.15. Сайт
Совокупность программ для электронных вычислительных машин и иной информации, содержащейся в информационной системе, доступ к которой обеспечивается посредством информационно-телекоммуникационной сети Интернет, адрес: https://alphatrack.ru.
1.16. Пользователь
Физическое лицо, действующее в своих интересах или в интересах других лиц, которое посетило Сайт при помощи электронно-вычислительных машин, совершающее на страницах Сайта какие-либо действия, в том числе, взаимодействие с контентом, интерфейсом или сервисами.
1.1. Персональные данные (ПДн)
Любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных), являющаяся конфиденциальной информацией ограниченного доступа, не составляющей государственную тайну.
1.2. Субъект персональных данных (субъект ПДн)
Физическое лицо (определенное или определяемое), к которому прямо или косвенно относятся персональные данные.
1.3. Оператор персональных данных / Оператор
Полное и сокращенное наименование:
Индивидуальный предприниматель Узуева Санета Шамильевна / ИП Узуева Санета Шамильевна;
Адрес: 364024, Чеченская Республика, г. Грозный, ул. Партизанская, д.34, кв.5
ОГРНИП: 325200000010232;
ИНН: 201470559965.
1.4. Обработка персональных данных
Любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
1.5. Автоматизированная обработка персональных данных
Обработка персональных данных с помощью средств вычислительной техники.
1.6. Распространение персональных данных
Действия, направленные на раскрытие персональных данных неопределенному кругу лиц.
1.7. Предоставление персональных данных
Действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
1.8. Блокирование персональных данных
Временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
1.9. Уничтожение персональных данных
Действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.
1.10. Обезличивание персональных данных
Действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному Субъекту персональных данных.
1.11. Использование персональных данных
Действия с персональными данными, совершаемые Оператором в целях принятия решений или совершения иных действий, порождающих юридические последствия в отношении Субъекта персональных данных или других лиц либо иным образом затрагивающих права и свободы Субъекта персональных данных или других лиц.
1.12. Информационная система персональных данных
Совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
1.13. Трансграничная передача персональных данных
Передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.
1.14. Конфиденциальность персональных данных
Обязательное для соблюдения Оператором или иным получившим доступ к персональным данным лицом требование не допускать их распространения без согласия Субъекта персональных данных или наличия законного основания.
1.15. Сайт
Совокупность программ для электронных вычислительных машин и иной информации, содержащейся в информационной системе, доступ к которой обеспечивается посредством информационно-телекоммуникационной сети Интернет, адрес: https://alphatrack.ru.
1.16. Пользователь
Физическое лицо, действующее в своих интересах или в интересах других лиц, которое посетило Сайт при помощи электронно-вычислительных машин, совершающее на страницах Сайта какие-либо действия, в том числе, взаимодействие с контентом, интерфейсом или сервисами.
2. ОБЩИЕ ПОЛОЖЕНИЯ
2.1. Настоящая политика обработки персональных данных (далее – Политика) разработана в соответствии с Федеральным законом от 27 июля 2006 года № 152-ФЗ «О персональных данных».
2.2. Политика определяет порядок обработки персональных данных Оператором, устанавливает основные принципы и условия обработки персональных данных, меры по защите персональных данных Оператором в целях соблюдения прав и свобод Субъекта ПДн.
2.3. Политика распространяется в отношении обработки Оператором ПДн Пользователей Сайта, контрагентов, представителей контрагентов, клиентов, ПДн которых получены Оператором в процессе осуществления своей деятельности, как до, так и после утверждения Политики.
2.4. Политика и изменения к ней утверждаются Оператором, являются обязательными для исполнения всеми сотрудниками Оператора, имеющими доступ к ПДн субъектов ПДн, и вступает в силу со дня ее утверждения.
2.5. Политика подлежит пересмотру и актуализации, в том числе, в случаях:
- изменения перечня целей и состава обрабатываемых данных;
- изменения законодательства Российской Федерации о ПДн.
2.1. Настоящая политика обработки персональных данных (далее – Политика) разработана в соответствии с Федеральным законом от 27 июля 2006 года № 152-ФЗ «О персональных данных».
2.2. Политика определяет порядок обработки персональных данных Оператором, устанавливает основные принципы и условия обработки персональных данных, меры по защите персональных данных Оператором в целях соблюдения прав и свобод Субъекта ПДн.
2.3. Политика распространяется в отношении обработки Оператором ПДн Пользователей Сайта, контрагентов, представителей контрагентов, клиентов, ПДн которых получены Оператором в процессе осуществления своей деятельности, как до, так и после утверждения Политики.
2.4. Политика и изменения к ней утверждаются Оператором, являются обязательными для исполнения всеми сотрудниками Оператора, имеющими доступ к ПДн субъектов ПДн, и вступает в силу со дня ее утверждения.
2.5. Политика подлежит пересмотру и актуализации, в том числе, в случаях:
- изменения перечня целей и состава обрабатываемых данных;
- изменения законодательства Российской Федерации о ПДн.
3. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
Правовыми основаниями обработки персональных данных является совокупность нормативных правовых актов, во исполнение которых и в соответствии с которым Оператор осуществляет обработку персональных данных, в том числе:
1. Конституция Российской Федерации.
2. Гражданский кодекс Российской Федерации.
3. Федеральный закон от 27 июля 2006 года № 152-ФЗ «О персональных данных» (далее – Федеральный закон № 152-ФЗ).
4. Иные нормативные правовые акты Российской Федерации и нормативные документы уполномоченных органов государственной власти;
5. Договор, стороной которого либо выгодоприобретателем или поручителем является субъект ПДн, либо необходимость заключения такого договора;
6. Согласие субъекта ПДн на обработку ПДн;
7. Иные основания, предусмотренные законодательством Российской Федерации.
Правовыми основаниями обработки персональных данных является совокупность нормативных правовых актов, во исполнение которых и в соответствии с которым Оператор осуществляет обработку персональных данных, в том числе:
1. Конституция Российской Федерации.
2. Гражданский кодекс Российской Федерации.
3. Федеральный закон от 27 июля 2006 года № 152-ФЗ «О персональных данных» (далее – Федеральный закон № 152-ФЗ).
4. Иные нормативные правовые акты Российской Федерации и нормативные документы уполномоченных органов государственной власти;
5. Договор, стороной которого либо выгодоприобретателем или поручителем является субъект ПДн, либо необходимость заключения такого договора;
6. Согласие субъекта ПДн на обработку ПДн;
7. Иные основания, предусмотренные законодательством Российской Федерации.
4. ПРИНЦИПЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
4.1. Обработка ПДн осуществляется на законной и справедливой основе.
4.2. Обработка ПДн ограничивается достижением конкретных, заранее определенных и законных целей.
4.3. Обработка ПДн, несовместимая с целями сбора персональных данных, не допускается.
4.4. Не допускается объединение баз данных, содержащих ПДн, обработка которых осуществляется в целях, несовместимых между собой.
4.5. Содержание и объем обрабатываемых ПДн соответствуют заявленным целям обработки. Обрабатываемые ПДн не являются избыточными по отношению к заявленным целям обработки.
4.6. При обработке ПДн обеспечивается точность ПДн и их достаточность, актуальность ПДн по отношению к заявленным целям их обработки.
4.7. Хранение ПДн осуществляется в форме, позволяющей определить субъекта ПДн, не дольше, чем этого требуют цели обработки ПДн, если срок хранения ПДн не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем является cубъект ПДн.
4.8. Обрабатываемые ПДн подлежат уничтожению или обезличиванию по достижению целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом Российской Федерации.
4.1. Обработка ПДн осуществляется на законной и справедливой основе.
4.2. Обработка ПДн ограничивается достижением конкретных, заранее определенных и законных целей.
4.3. Обработка ПДн, несовместимая с целями сбора персональных данных, не допускается.
4.4. Не допускается объединение баз данных, содержащих ПДн, обработка которых осуществляется в целях, несовместимых между собой.
4.5. Содержание и объем обрабатываемых ПДн соответствуют заявленным целям обработки. Обрабатываемые ПДн не являются избыточными по отношению к заявленным целям обработки.
4.6. При обработке ПДн обеспечивается точность ПДн и их достаточность, актуальность ПДн по отношению к заявленным целям их обработки.
4.7. Хранение ПДн осуществляется в форме, позволяющей определить субъекта ПДн, не дольше, чем этого требуют цели обработки ПДн, если срок хранения ПДн не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем является cубъект ПДн.
4.8. Обрабатываемые ПДн подлежат уничтожению или обезличиванию по достижению целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом Российской Федерации.
5. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
5.1. Оператор осуществляет обработку ПДн с использованием средств автоматизации, и без использования таких средств, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение ПДн.
5.2. Обработка ПДн осуществляется с согласия субъекта ПДн, которое даётся в форме, позволяющей подтвердить факт его получения, а также при наличии иных оснований, предусмотренных федеральным законом Российской Федерации.
5.3. Оператор вправе обрабатывать ПДн без согласия cубъекта ПДн (в том числе при отзыве субъектом ПДн согласия на обработку ПДн) при наличии оснований, указанных в части 2 статьи 9 Федерального закона № 152-ФЗ.
5.4. На Сайте осуществляется сбор и обработка обезличенных данных о посетителях, в том числе с помощью cookie – файлов и сервисов сбора технических данных посетителей Сайта (интернет-статистики).
5.5. Согласие на обработку ПДн на Сайте считается предоставленным субъектом ПДн в полном объеме без каких-либо изъятий с того момента, как он осуществил заполнение соответствующих форм на Сайте, поставив отметку «V» в специальном месте (чек-боксе) на странице рядом со ссылкой на текст соответствующего Согласия, и нажав кнопку «отправить запрос». Кроме того, субъект ПДн может предоставить отдельное согласие на получение информационных и рекламных материалов также после заполнения соответствующей формы поставив отметку «V» в специальном месте (чек-боксе) на странице рядом со ссылкой на текст Согласия.
5.6. При входе на Сайт субъект ПДн может предоставить согласие в отношении обработки данных, собираемых cookie – файлами и сервисами, с момента подтверждения в электронном уведомлении (всплывающее окно) нажимая кнопку «Принимаю». Субъект ПДн может отказаться от использования cookie – файлов, нажав кнопку «Отказываюсь» во всплывающем окне, при этом сервисы Сайта могут работать некорректно. Порядок и условия использования cookie – файлов изложены в Приложении № 2 к Политике.
5.7. Оператор не передает и не раскрывает сведения, содержащие ПДн субъектов, третьей стороне без согласия субъекта ПДн, за исключением случаев, когда это необходимо в целях предупреждения угрозы жизни и здоровью, а также в случаях, установленных федеральными законами.
5.8. В случаях поручения обработки ПДн субъектов другому лицу Оператор заключает договор (поручение) с этим лицом и получает согласие субъекта ПДн, если иное не предусмотрено федеральным законом. Оператор в договоре (поручении) обязует лицо, осуществляющее обработку ПДн по поручению Оператора, соблюдать требования, предусмотренные Федеральным законом № 152-ФЗ. При этом ответственность перед субъектом ПДн за действия указанного лица несёт Оператор. Лицо, осуществляющее обработку ПДн по поручению Оператора, несёт ответственность перед Оператором.
5.9. Перечень лиц, допущенных к обработке ПДн определяется внутренними локальными нормативными актами Оператора.
5.10. Оператор не осуществляет трансграничную передачу ПДн.
5.11. Оператор уведомляет субъекта ПДн об обработке ПДн, в том случае, если ПДн получены не от субъекта ПДн. Исключение составляют случаи:
- субъект ПДн уведомлен об осуществлении обработки Оператором его ПДн;
- персональные данные получены Оператором в связи с исполнением договора, стороной которого либо выгодоприобретателем или поручителем, по которому является субъект ПДн или на основании федерального закона;
- Оператор осуществляет обработку ПДн для статистических или иных исследовательских целей, если при этом не нарушаются права и законные интересы субъекта персональных данных.
5.12. Оператор обеспечивает нахождение на территории Российской Федерации баз данных информации, с использованием которых осуществляются сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение ПДн граждан Российской Федерации.
5.13. Условием прекращения обработки ПДн может являться достижение целей обработки ПДн, истечение срока действия Согласия или отзыв Согласия субъекта ПД на обработку его ПДн, а также выявление неправомерной обработки ПДн.
5.14. Оператором определены категории и перечень обрабатываемых ПДн для каждой цели обработки ПДн, категории субъектов, ПДн которых обрабатываются, способы, сроки их обработки и хранения, порядок уничтожения ПДн при достижении целей их обработки или при наступлении иных законных оснований.
5.15. Перечень целей, категории субъектов ПДн, перечень ПДн, сроки обработки, хранения и порядок уничтожения ПДн, определены Приложением № 1 к Политике.
5.16. Оператор осуществляет обработку ПДн, разрешенных субъектами персональных данных для распространения в соответствии с положениями статьи 10.1 ФЗ-152, а именно ПДн работников и партнеров: фотография, фамилия, имя, отчество, информация о трудовой деятельности, информация об образовании.
5.16.1. Обработка ПДн, разрешенных субъектом ПДн для распространения, осуществляется на основании соответствующего согласия субъекта ПДн.
5.16.2. Обработка ПДн, разрешенных субъектом ПДн для распространения, указанных в п. 5.16 настоящей Политики, осуществляется на следующих условиях:
- Целью обработки ПДн является размещение ПДн в сети Интернет на Сайте (https://alphatrack.ru), используемом Оператором;
- Разрешенными действиями с ПДн являются – указание, использование, распространение в сети Интернет на Сайте, используемом Оператором.
- Запреты на обработку ПДн неограниченным кругом лиц не установлены.
5.1. Оператор осуществляет обработку ПДн с использованием средств автоматизации, и без использования таких средств, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение ПДн.
5.2. Обработка ПДн осуществляется с согласия субъекта ПДн, которое даётся в форме, позволяющей подтвердить факт его получения, а также при наличии иных оснований, предусмотренных федеральным законом Российской Федерации.
5.3. Оператор вправе обрабатывать ПДн без согласия cубъекта ПДн (в том числе при отзыве субъектом ПДн согласия на обработку ПДн) при наличии оснований, указанных в части 2 статьи 9 Федерального закона № 152-ФЗ.
5.4. На Сайте осуществляется сбор и обработка обезличенных данных о посетителях, в том числе с помощью cookie – файлов и сервисов сбора технических данных посетителей Сайта (интернет-статистики).
5.5. Согласие на обработку ПДн на Сайте считается предоставленным субъектом ПДн в полном объеме без каких-либо изъятий с того момента, как он осуществил заполнение соответствующих форм на Сайте, поставив отметку «V» в специальном месте (чек-боксе) на странице рядом со ссылкой на текст соответствующего Согласия, и нажав кнопку «отправить запрос». Кроме того, субъект ПДн может предоставить отдельное согласие на получение информационных и рекламных материалов также после заполнения соответствующей формы поставив отметку «V» в специальном месте (чек-боксе) на странице рядом со ссылкой на текст Согласия.
5.6. При входе на Сайт субъект ПДн может предоставить согласие в отношении обработки данных, собираемых cookie – файлами и сервисами, с момента подтверждения в электронном уведомлении (всплывающее окно) нажимая кнопку «Принимаю». Субъект ПДн может отказаться от использования cookie – файлов, нажав кнопку «Отказываюсь» во всплывающем окне, при этом сервисы Сайта могут работать некорректно. Порядок и условия использования cookie – файлов изложены в Приложении № 2 к Политике.
5.7. Оператор не передает и не раскрывает сведения, содержащие ПДн субъектов, третьей стороне без согласия субъекта ПДн, за исключением случаев, когда это необходимо в целях предупреждения угрозы жизни и здоровью, а также в случаях, установленных федеральными законами.
5.8. В случаях поручения обработки ПДн субъектов другому лицу Оператор заключает договор (поручение) с этим лицом и получает согласие субъекта ПДн, если иное не предусмотрено федеральным законом. Оператор в договоре (поручении) обязует лицо, осуществляющее обработку ПДн по поручению Оператора, соблюдать требования, предусмотренные Федеральным законом № 152-ФЗ. При этом ответственность перед субъектом ПДн за действия указанного лица несёт Оператор. Лицо, осуществляющее обработку ПДн по поручению Оператора, несёт ответственность перед Оператором.
5.9. Перечень лиц, допущенных к обработке ПДн определяется внутренними локальными нормативными актами Оператора.
5.10. Оператор не осуществляет трансграничную передачу ПДн.
5.11. Оператор уведомляет субъекта ПДн об обработке ПДн, в том случае, если ПДн получены не от субъекта ПДн. Исключение составляют случаи:
- субъект ПДн уведомлен об осуществлении обработки Оператором его ПДн;
- персональные данные получены Оператором в связи с исполнением договора, стороной которого либо выгодоприобретателем или поручителем, по которому является субъект ПДн или на основании федерального закона;
- Оператор осуществляет обработку ПДн для статистических или иных исследовательских целей, если при этом не нарушаются права и законные интересы субъекта персональных данных.
5.12. Оператор обеспечивает нахождение на территории Российской Федерации баз данных информации, с использованием которых осуществляются сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение ПДн граждан Российской Федерации.
5.13. Условием прекращения обработки ПДн может являться достижение целей обработки ПДн, истечение срока действия Согласия или отзыв Согласия субъекта ПД на обработку его ПДн, а также выявление неправомерной обработки ПДн.
5.14. Оператором определены категории и перечень обрабатываемых ПДн для каждой цели обработки ПДн, категории субъектов, ПДн которых обрабатываются, способы, сроки их обработки и хранения, порядок уничтожения ПДн при достижении целей их обработки или при наступлении иных законных оснований.
5.15. Перечень целей, категории субъектов ПДн, перечень ПДн, сроки обработки, хранения и порядок уничтожения ПДн, определены Приложением № 1 к Политике.
5.16. Оператор осуществляет обработку ПДн, разрешенных субъектами персональных данных для распространения в соответствии с положениями статьи 10.1 ФЗ-152, а именно ПДн работников и партнеров: фотография, фамилия, имя, отчество, информация о трудовой деятельности, информация об образовании.
5.16.1. Обработка ПДн, разрешенных субъектом ПДн для распространения, осуществляется на основании соответствующего согласия субъекта ПДн.
5.16.2. Обработка ПДн, разрешенных субъектом ПДн для распространения, указанных в п. 5.16 настоящей Политики, осуществляется на следующих условиях:
- Целью обработки ПДн является размещение ПДн в сети Интернет на Сайте (https://alphatrack.ru), используемом Оператором;
- Разрешенными действиями с ПДн являются – указание, использование, распространение в сети Интернет на Сайте, используемом Оператором.
- Запреты на обработку ПДн неограниченным кругом лиц не установлены.
6. ОСНОВНЫЕ ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ
6.1. Субъект персональных данных имеет следующие права:
6.1.1. Право на получение сведений, касающихся обработки ПДн Оператором:
- подтверждение факта обработки ПДн Оператором;
- правовые основания и цели обработки ПДн;
- применяемые Оператором способы обработки ПДн;
- наименование и место нахождения Оператора, сведения о лицах (за исключением работников Оператора), которые имеют доступ к ПДн или которым могут быть раскрыты ПДн на основании договора с Оператором или на основании федерального закона;
- обрабатываемые ПДн, относящиеся к соответствующему субъекту ПДн, источник их получения, если иной порядок представления таких данных не предусмотрен федеральным законом;
- сроки обработки ПДн, в том числе сроки их хранения;
- порядок осуществления субъектом ПДн прав, предусмотренных Федеральным законом № 152-ФЗ;
- информацию об осуществлённой или о предполагаемой трансграничной передаче данных;
- наименование или фамилия, имя, отчество и адрес лица, осуществляющего обработку ПДн по поручению Оператора, если обработка поручена или будет поручен такому лицу;
- иные сведения, предусмотренные Федеральным законом № 152-ФЗ;
6.1.2. Право на ознакомление с ПДн, принадлежащими субъекту ПДн, обрабатываемыми Оператором;
6.1.3. Право требования от Оператора уточнения его ПДн, их блокирования или уничтожения в случае, если ПДн являются неполными, устаревшими (неактуальными), неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
6.1.4. Право на отзыв согласия на обработку ПДн;
6.1.5. Право на защиту своих прав и законных интересов в порядке обращения в уполномоченный орган по защите прав субъектов ПДн или в судебном порядке.
6.1. Субъект персональных данных имеет следующие права:
6.1.1. Право на получение сведений, касающихся обработки ПДн Оператором:
- подтверждение факта обработки ПДн Оператором;
- правовые основания и цели обработки ПДн;
- применяемые Оператором способы обработки ПДн;
- наименование и место нахождения Оператора, сведения о лицах (за исключением работников Оператора), которые имеют доступ к ПДн или которым могут быть раскрыты ПДн на основании договора с Оператором или на основании федерального закона;
- обрабатываемые ПДн, относящиеся к соответствующему субъекту ПДн, источник их получения, если иной порядок представления таких данных не предусмотрен федеральным законом;
- сроки обработки ПДн, в том числе сроки их хранения;
- порядок осуществления субъектом ПДн прав, предусмотренных Федеральным законом № 152-ФЗ;
- информацию об осуществлённой или о предполагаемой трансграничной передаче данных;
- наименование или фамилия, имя, отчество и адрес лица, осуществляющего обработку ПДн по поручению Оператора, если обработка поручена или будет поручен такому лицу;
- иные сведения, предусмотренные Федеральным законом № 152-ФЗ;
6.1.2. Право на ознакомление с ПДн, принадлежащими субъекту ПДн, обрабатываемыми Оператором;
6.1.3. Право требования от Оператора уточнения его ПДн, их блокирования или уничтожения в случае, если ПДн являются неполными, устаревшими (неактуальными), неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
6.1.4. Право на отзыв согласия на обработку ПДн;
6.1.5. Право на защиту своих прав и законных интересов в порядке обращения в уполномоченный орган по защите прав субъектов ПДн или в судебном порядке.
7. ПОРЯДОК РЕАЛИЗАЦИИ ПРАВ СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ
7.1. Субъект ПДн может получить сведения, касающиеся обработки его ПДн Оператором, путём обращения лично или через законного представителя, либо путём направления письменного запроса на e-mail alpha.track@yandex.ru.
7.1.1. Запрос субъекта персональных данных должен содержать следующие сведения:
- номер основного документа, удостоверяющего личность субъекта ПДн или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе;
- сведения, подтверждающие участие субъекта ПДн в отношениях с Оператором (номер договора, дата заключения договора, условное словесное обозначение и (или) иные сведения), либо сведения, иным образом подтверждающие факт обработки ПДн Оператором;
- подпись субъекта персональных данных или его представителя.
7.1.2. Оператор обязуется безвозмездно предоставить запрашиваемые сведения субъекту ПДн или его представителю в доступной форме в течение 10 (десяти) дней с даты обращения субъекта ПДн или даты получения запроса субъекта ПДн или его представителя либо дать в письменной форме мотивированный ответ, содержащие ссылку на положения федерального закона (законов), являющиеся основанием для отказа в предоставлении информации.
7.1.3. В случае если необходимые сведения были предоставлены субъекту ПДн по его запросу, субъект ПДн вправе обратиться повторно к Оператору или направить ему повторный запрос в целях получения данных сведений не ранее чем через 30 (тридцать) дней после первоначального обращения или направления первоначального запроса, если более короткий срок не установлен федеральным законом, принятым в соответствии с ним нормативным правовым актом или договором, стороной которого либо выгодоприобретателем или поручителем по которому является субъект ПДн.
7.2. В срок, не превышающий 7 (семи) рабочих дней со дня предоставления субъектом ПДн или его представителем сведений, подтверждающих, что ПДн, обрабатываемые Оператором, являются неполными, неточными или неактуальными, Оператор обязуется внести в них необходимые изменения. На период проверки с момента получения соответствующего обращения субъекта ПДн о неточности, Оператор блокирует ПДн этого субъекта, если блокирование ПДн не нарушает права и законные интересы субъекта ПДн или третьих лиц. После уточнения ПДн блокирование снимается.
7.3. В срок, не превышающий 3 (трех) рабочих дней со дня выявления Оператором факта неправомерной обработки ПДн, осуществляемой Оператором как Оператором или лицом, действующим по поручению Оператора, в том числе по обращению субъекта ПДн или его представителя, Оператор прекращает неправомерную обработку ПДн или обеспечивает прекращение неправомерной обработки ПДн лицом, действующим по поручению Оператора.
В случае, если обеспечить правомерность обработки ПДн невозможно, Оператор в срок, не превышающий 10 (десять) рабочих дней с даты выявления неправомерной обработки ПДн, обязан уничтожить такие ПДн или обеспечить их уничтожение.
7.4. Оператор уведомляет субъекта ПДн или его представителя о внесённых изменениях в ПДн, об устранении допущенных нарушений или об уничтожении ПДн, а в случае, если обращение субъекта ПДн или его представителя либо запрос уполномоченного органа по защите прав субъектов ПДн были направлены уполномоченным органом по защите прав субъектов ПДн, также указанный орган.
7.5. Субъект ПДн имеет право на отзыв согласия на обработку ПДн:
7.5.1. В случае отзыва субъектом ПДн согласия на обработку его ПДн и в случае достижения целей обработки ПДн Оператор обязано прекратить их обработку или обеспечить прекращение такой обработки, и в случае, если сохранение персональных данных более не требуется для целей обработки персональных данных, уничтожить персональные данные или обеспечить их уничтожение в срок, не превышающий 30 (тридцати) дней с даты поступления указанного отзыва, если иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект ПДн, иным соглашением между Оператором субъектом ПДн, либо если Оператор не вправе осуществлять обработку ПДн без согласия субъекта ПДн на основаниях, предусмотренных федеральными законами.
7.5.2. В случае невозможности уничтожения ПДн в течение указанного срока, Оператор осуществляет блокирование таких ПДн или обеспечивает их блокирование и уничтожение в срок не более чем 6 (шесть) месяцев, если иной срок не установлен федеральными законами.
7.1. Субъект ПДн может получить сведения, касающиеся обработки его ПДн Оператором, путём обращения лично или через законного представителя, либо путём направления письменного запроса на e-mail alpha.track@yandex.ru.
7.1.1. Запрос субъекта персональных данных должен содержать следующие сведения:
- номер основного документа, удостоверяющего личность субъекта ПДн или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе;
- сведения, подтверждающие участие субъекта ПДн в отношениях с Оператором (номер договора, дата заключения договора, условное словесное обозначение и (или) иные сведения), либо сведения, иным образом подтверждающие факт обработки ПДн Оператором;
- подпись субъекта персональных данных или его представителя.
7.1.2. Оператор обязуется безвозмездно предоставить запрашиваемые сведения субъекту ПДн или его представителю в доступной форме в течение 10 (десяти) дней с даты обращения субъекта ПДн или даты получения запроса субъекта ПДн или его представителя либо дать в письменной форме мотивированный ответ, содержащие ссылку на положения федерального закона (законов), являющиеся основанием для отказа в предоставлении информации.
7.1.3. В случае если необходимые сведения были предоставлены субъекту ПДн по его запросу, субъект ПДн вправе обратиться повторно к Оператору или направить ему повторный запрос в целях получения данных сведений не ранее чем через 30 (тридцать) дней после первоначального обращения или направления первоначального запроса, если более короткий срок не установлен федеральным законом, принятым в соответствии с ним нормативным правовым актом или договором, стороной которого либо выгодоприобретателем или поручителем по которому является субъект ПДн.
7.2. В срок, не превышающий 7 (семи) рабочих дней со дня предоставления субъектом ПДн или его представителем сведений, подтверждающих, что ПДн, обрабатываемые Оператором, являются неполными, неточными или неактуальными, Оператор обязуется внести в них необходимые изменения. На период проверки с момента получения соответствующего обращения субъекта ПДн о неточности, Оператор блокирует ПДн этого субъекта, если блокирование ПДн не нарушает права и законные интересы субъекта ПДн или третьих лиц. После уточнения ПДн блокирование снимается.
7.3. В срок, не превышающий 3 (трех) рабочих дней со дня выявления Оператором факта неправомерной обработки ПДн, осуществляемой Оператором как Оператором или лицом, действующим по поручению Оператора, в том числе по обращению субъекта ПДн или его представителя, Оператор прекращает неправомерную обработку ПДн или обеспечивает прекращение неправомерной обработки ПДн лицом, действующим по поручению Оператора.
В случае, если обеспечить правомерность обработки ПДн невозможно, Оператор в срок, не превышающий 10 (десять) рабочих дней с даты выявления неправомерной обработки ПДн, обязан уничтожить такие ПДн или обеспечить их уничтожение.
7.4. Оператор уведомляет субъекта ПДн или его представителя о внесённых изменениях в ПДн, об устранении допущенных нарушений или об уничтожении ПДн, а в случае, если обращение субъекта ПДн или его представителя либо запрос уполномоченного органа по защите прав субъектов ПДн были направлены уполномоченным органом по защите прав субъектов ПДн, также указанный орган.
7.5. Субъект ПДн имеет право на отзыв согласия на обработку ПДн:
7.5.1. В случае отзыва субъектом ПДн согласия на обработку его ПДн и в случае достижения целей обработки ПДн Оператор обязано прекратить их обработку или обеспечить прекращение такой обработки, и в случае, если сохранение персональных данных более не требуется для целей обработки персональных данных, уничтожить персональные данные или обеспечить их уничтожение в срок, не превышающий 30 (тридцати) дней с даты поступления указанного отзыва, если иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект ПДн, иным соглашением между Оператором субъектом ПДн, либо если Оператор не вправе осуществлять обработку ПДн без согласия субъекта ПДн на основаниях, предусмотренных федеральными законами.
7.5.2. В случае невозможности уничтожения ПДн в течение указанного срока, Оператор осуществляет блокирование таких ПДн или обеспечивает их блокирование и уничтожение в срок не более чем 6 (шесть) месяцев, если иной срок не установлен федеральными законами.
8. ОБЕСПЕЧЕНИЕ БЕЗОПАСНОСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ
8.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения и иных неправомерных действий в соответствии с требованиями законодательства Российской Федерации.
8.2. В целях обеспечения безопасности ПДн Оператором применяются следующие правовые и организационно-технические меры:
- назначение ответственного лица за организацию обработки ПДн;
- принятие локальных нормативных актов по вопросам обработки ПДн, в том числе политики обработки персональных данных;
- ограничение доступа к персональным данным и обеспечение учета действий с ними;
- применение организационных и технических средств защиты информации;
- осуществление внутреннего контроля соблюдения требований законодательства о ПДн.
8.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения и иных неправомерных действий в соответствии с требованиями законодательства Российской Федерации.
8.2. В целях обеспечения безопасности ПДн Оператором применяются следующие правовые и организационно-технические меры:
- назначение ответственного лица за организацию обработки ПДн;
- принятие локальных нормативных актов по вопросам обработки ПДн, в том числе политики обработки персональных данных;
- ограничение доступа к персональным данным и обеспечение учета действий с ними;
- применение организационных и технических средств защиты информации;
- осуществление внутреннего контроля соблюдения требований законодательства о ПДн.
Приложение № 1 к Политике обработки персональных данных
Перечень целей, категории Субъектов ПДн, перечень обрабатываемых ПДн, способ обработки, хранения и порядок уничтожения ПДн
Перечень целей, категории Субъектов ПДн, перечень обрабатываемых ПДн, способ обработки, хранения и порядок уничтожения ПДн
Субъекты ПДн: | Перечень обрабатываемых ПДн: | Способ обработки | Сроки обработки и сохранения | Порядок уничтожения |
1. Цель обработки ПДн: Предоставление обратной связи Пользователям Сайта | ||||
Физические лица – пользователи Сайта | Категория - «Иные ПДн»: -имя; -номер контактного телефона; -адрес электронной почты. | Смешанный | До достижения цели или отзыва согласия на обработку ПДн, или в иных случаях установленных законодательством РФ. ПДн уничтожаются путем стирания или иным путем, исключающим восстановления | ПДн уничтожаются путем стирания или иным путем, исключающим возможность восстановления. |
2. Цель обработки ПДн: размещение информации о работниках и партнерах на Сайте | ||||
Работники Общества, партнеры | Категория - «Иные ПДн»: -фамилия, имя, отчество; -информация о трудовой деятельности; -фотография; -сведения об образовании; | Смешанный | До достижения цели или отзыва согласия на обработку ПДн, или иных случаях, установленных законодательством РФ. ПДн уничтожаются путем стирания или иным путем, исключающим возможность | ПДн уничтожаются путем стирания или иным путем, исключающим возможность восстановления. |
3. Цель обработки ПДн: Направление рекламных и/или информационных рассылок | ||||
Физические лица -пользователи сайта; -представители юридических лиц -клиентов/ потенциальных клиентов | Категория - «Иные ПДн»: -имя; номер контактного телефона; -адрес электронной почты. | Смешанный | До достижения цели или отзыва согласия на обработку ПДн, или иных случаях, установленных законодательством РФ. ПДн уничтожаются путем стирания или иным путем, исключающим возможность | ПДн уничтожаются путем стирания или иным путем, исключающим возможность восстановления. |
4.Цель обработки ПДн: Обеспечение бесперебойной работы Сайта и его функций, формирование статистики об использовании разделов Сайта и его сервиса | ||||
Пользователи Сайта | -запрашиваемые Интернет-страницы; -ведения о веб-браузере -IP-адрес; -данные о местоположении; -технические характеристики программного обеспечения и оборудования (в том числе используемая операционная система и модель устройства); -время доступа; -Cookie-файлы; -Сведения, собираемые посредством метрических программ. | Автоматизированный | До достижения цели или отзыва согласия на обработку ПДн или в иных случаях, установленных законодательством РФ. ПДн уничтожаются путем стирания или иным путем, исключающим возможность | ПДн уничтожаются путем стирания или иным путем, исключающим возможность восстановления. |
5. Цель обработки ПДн: Сопровождение и поддержка деятельности Оператора | ||||
Представители контрагентов, клиентов - юридических лиц | Категория ПДн «Иные»: -фамилия, имя, отчество; -должность; -наименование компании; -контактные данные (номер телефона, адрес электронной почты). | Смешанный | До достижения цели или отзыва согласия на обработку ПДн или в иных случаях, установленных законодательством РФ. ПДн уничтожаются путем стирания или иным путем, исключающим возможность | ПДн уничтожаются путем стирания или иным путем, исключающим возможность восстановления. |
Контрагенты, клиенты – индивидуальные предприниматели самозанятые, физические лица | Категория ПДн «Иные»: -фамилия, имя, отчество; -дата рождения; -гражданство; -реквизиты документа, удостоверяющего личность (наименование документа, серия, номер, дата выдачи, наименование органа, выдавшего документ; код подразделения); -адрес регистрации по месту жительства (по месту пребывания); -идентификационный номер налогоплательщика (ИНН); -информация о страховом номере индивидуального лицевого счета застрахованного лица в системе обязательного пенсионного страхования (СНИЛС); -контактная информация (номер телефона, адрес электронной почты). | Смешанный | До достижения цели или отзыва согласия на обработку ПДн или в иных случаях, установленных законодательством РФ. ПДн уничтожаются путем стирания или иным путем, исключающим возможность | ПДн уничтожаются путем стирания или иным путем, исключающим возможность восстановления. |
Учредители Общества; генеральный директор | Категория «Иные ПДн»: -фамилия, имя, отчество; -фамилия, имя, отчество; -дата рождения; -реквизиты документа, удостоверяющего личность (паспорт) (наименование документа, серия, номер, дата выдачи, наименование органа, выдавшего документ; код подразделения); -адрес регистрации по месту жительства (по месту пребывания); -идентификационный номер налогоплательщика; | Смешанный | До достижения цели или отзыва согласия на обработку ПДн или в иных случаях, установленных законодательством РФ. ПДн уничтожаются путем стирания или иным путем, исключающим возможность | ПДн уничтожаются путем стирания или иным путем, исключающим возможность восстановления. |
Приложение №2 к Политике обработки персональных данных
Политика использования сookie – файлов
Индивидуальный предприниматель Узуева Санета Шамильевна (далее по тексту – Оператор) обрабатывает данные, указанные в настоящей Политике, собранные в процессе использования посетителями Сайта https://alphatrack.ru (далее по тексту – Сайт).
При нажатии кнопки «Принимаю» в электронном уведомлении (всплывающее окно) посетитель Сайта даёт своё согласие на обработку данных с его устройства, собираемых cookie – файлами и сервисами.
Данные посетителя Сайта - технические данные, которые передаются устройством посетителя Сайта. К таким данным относятся:
- IP-адрес;
- сведения об операционной системе, установленной на устройстве Посетителя Сайта;
- информация о браузере, используемом посетителем Сайта;
- запросы, которые посетитель Сайта использовал при переходе на Сайт;
- страницы, с которых совершены переходы на Сайт;
- количество просмотренных страниц на Сайте;
- длительность пребывания на Сайте;
- идентификатор сессии и иная техническая информация, передаваемая устройством;
- информация, сохранённая в cookie-файлах.
Сookie-файл - это фрагмент данных, который отправляется веб-сервером и хранится на устройстве посетителя Сайта. Cookie-файлы содержат информацию о действиях посетителя на Сайте, а также могут содержать сведения об оборудовании посетителя Сайта, дату и время сессии. Сookie-файлы хранятся локально на компьютере и мобильном устройстве посетителя Сайта.
Оператором используются сookie-файлы в целях:
1. Обеспечения работоспособности Сайта и улучшения работы сервисов и услуг (в том числе совершенствования продуктов и услуг Оператора).
2. Ведения статистики о посетителях Сайта для аналитики (в том числе хранения персональных предпочтений и настроек для посетителей Сайта, отслеживания состояния сессии доступа посетителей Сайта).
Сайт обрабатывает полученную информацию, в том числе, с использованием метрических программ и систем аналитики, таких как Яндекс. Метрика. На Сайте используются сессионные и постоянные cookie-файлы.
Сессионные сookie-файлы - временные файлы, существующие во временной памяти устройства посетителя Сайта в период, когда используется Сайт. Устройства обычно удаляют сессионные cookie после того, как посетитель Сайта закрывает браузер.
Постоянные cookie-файлы - используются для запоминания предпочтений посетителя Сайта и остаются на устройстве посетителя Сайта и после закрытия браузера перезагрузки устройства.
На Сайте используются следующие типы cookie-файлов:
- технические cookie-файлы, которые необходимы для правильной работы и предоставления полного функционала Сайта;
- аналитические и маркетинговые cookie-файлы, которые позволяют распознавать пользователей, подсчитывать их количество и собирать информацию, например, о произведённых операциях, посещённых страницах, идентифицировать аппаратное и программное обеспечение пользователя (тип браузера и устройство), собирать иную информацию;
- прочие cookie-файлы, которые выполняют различные служебные функции и делают удобнее работу с Сайтом, например, сохраняя персональные предпочтения посетителя Сайта.
Используемые cookie-файлы:
Политика использования сookie – файлов
Индивидуальный предприниматель Узуева Санета Шамильевна (далее по тексту – Оператор) обрабатывает данные, указанные в настоящей Политике, собранные в процессе использования посетителями Сайта https://alphatrack.ru (далее по тексту – Сайт).
При нажатии кнопки «Принимаю» в электронном уведомлении (всплывающее окно) посетитель Сайта даёт своё согласие на обработку данных с его устройства, собираемых cookie – файлами и сервисами.
Данные посетителя Сайта - технические данные, которые передаются устройством посетителя Сайта. К таким данным относятся:
- IP-адрес;
- сведения об операционной системе, установленной на устройстве Посетителя Сайта;
- информация о браузере, используемом посетителем Сайта;
- запросы, которые посетитель Сайта использовал при переходе на Сайт;
- страницы, с которых совершены переходы на Сайт;
- количество просмотренных страниц на Сайте;
- длительность пребывания на Сайте;
- идентификатор сессии и иная техническая информация, передаваемая устройством;
- информация, сохранённая в cookie-файлах.
Сookie-файл - это фрагмент данных, который отправляется веб-сервером и хранится на устройстве посетителя Сайта. Cookie-файлы содержат информацию о действиях посетителя на Сайте, а также могут содержать сведения об оборудовании посетителя Сайта, дату и время сессии. Сookie-файлы хранятся локально на компьютере и мобильном устройстве посетителя Сайта.
Оператором используются сookie-файлы в целях:
1. Обеспечения работоспособности Сайта и улучшения работы сервисов и услуг (в том числе совершенствования продуктов и услуг Оператора).
2. Ведения статистики о посетителях Сайта для аналитики (в том числе хранения персональных предпочтений и настроек для посетителей Сайта, отслеживания состояния сессии доступа посетителей Сайта).
Сайт обрабатывает полученную информацию, в том числе, с использованием метрических программ и систем аналитики, таких как Яндекс. Метрика. На Сайте используются сессионные и постоянные cookie-файлы.
Сессионные сookie-файлы - временные файлы, существующие во временной памяти устройства посетителя Сайта в период, когда используется Сайт. Устройства обычно удаляют сессионные cookie после того, как посетитель Сайта закрывает браузер.
Постоянные cookie-файлы - используются для запоминания предпочтений посетителя Сайта и остаются на устройстве посетителя Сайта и после закрытия браузера перезагрузки устройства.
На Сайте используются следующие типы cookie-файлов:
- технические cookie-файлы, которые необходимы для правильной работы и предоставления полного функционала Сайта;
- аналитические и маркетинговые cookie-файлы, которые позволяют распознавать пользователей, подсчитывать их количество и собирать информацию, например, о произведённых операциях, посещённых страницах, идентифицировать аппаратное и программное обеспечение пользователя (тип браузера и устройство), собирать иную информацию;
- прочие cookie-файлы, которые выполняют различные служебные функции и делают удобнее работу с Сайтом, например, сохраняя персональные предпочтения посетителя Сайта.
Используемые cookie-файлы:
Название | Назначение | Оператор | Время хранения |
_ym_d | собирает анонимную статистику использования сайта, такую как количество посещения и просмотров страницы | alphatrack.ru | 364 д. 23 ч |
_ym_isad | Отслеживает, нажимал ли пользователь на рекламу, чтобы перейти на сайт | alphatrack.ru | 19 ч. |
_ym_uid | Содержит уникальный идентификатор пользователя, который используется для отслеживания его активности на сайта | alphatrack.ru | 365 д. |
ddg1_ | Используются для сбора аналитической информации о действиях пользователей на Сайте. Это позволяет разработчикам Сайта лучше понимать поведение посетителей и улучшить работу сайта | alphatrack.ru | 365 д. |
receive-cookie-deprecation | Используются для тестирования работоспособности, функциональности и поведения Сайта | alphatrack.ru | 365 д. |
Посетитель Сайта может самостоятельно управлять сookie-файлами. Используемый браузер и (или) устройство может позволять блокировать, удалять или иным образом ограничивать использование cookie-файлов, при этом Оператор не гарантирует корректность работы Сайта.
Если посетитель хочет отказаться от некоторых cookie-файлов можно перейти по ссылке и воспользоваться блокировщиком Яндекс. Метрики по адресу: https://yandex.ru/support/metrica/general/opt-out.html.
Если посетитель хочет отказаться от некоторых cookie-файлов можно перейти по ссылке и воспользоваться блокировщиком Яндекс. Метрики по адресу: https://yandex.ru/support/metrica/general/opt-out.html.