Положение о конфиденциальности персональных данных

ИНТЕРНЕТ САЙТА kurspomagii.fun

1. Общие положения

1.1 Настоящая Политика обработки персональных данных (далее — Политика) направлена на защиту прав и свобод физических лиц, персональные данные которых обрабатывает общество с ограниченной ответственностью «ИнфоХит» (ИНН 6617023200, ОГРНИП 1136617001366) (далее — Оператор).

1.2 Политика разработана в соответствии с п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 N 152-ФЗ «О персональных данных» (далее — ФЗ «О персональных данных»).  

1.3 Политика содержит сведения, подлежащие раскрытию в соответствии с ч. 1 ст. 14 ФЗ «О персональных данных», и является общедоступным документом, размещенным на интернет-сайте Оператора – https://info-hit.ru (далее - Сайт).

1.4 Оператор ведет свою деятельность по адресу: 624441, Свердловская обл., г. Краснотурьинск, ул. Пушкина, д. 4, офис 316.

1.5 Ответственным за организацию обработки персональных данных назначен Нигматулин Ринат Мансурович.

1.6 Контактные данные оператора:

- Электронная почта:  info@info-hit.ru.

1.7 Настоящая Политика действует в отношении всей информации, размещенной на Сайте Оператора, информации о Пользователе, а также в отношении персональных данных работников Оператора, его контрагентов и иных субъектов персональных данных, информация о которых обрабатывается Оператором.

1.8 Использование Сайта любым способом (чтение материалов, использование сервисов и иное) означает безоговорочное согласие Пользователя с Политикой и указанными в ней условиями обработки его персональных данных. В случае несогласия с этими условиями, Пользователь должен воздержаться от использования Сайта и ни в коем случае не предоставлять Оператору свои персональные данные.

2. Используемые термины и определения

2.1 персональные данные - любая информация, относящаяся к прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных);

2.2 оператор - юридическое лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;

2.3 обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;

2.4 предоставление персональных данных - действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;

2.5 уничтожение персональных данных - действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;

2.6 блокирование персональных данных - временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);

2.7. пользователь – любое физическое лицо, которое находится на Сайте и использует Сайт любым образом, в том числе читает материалы, использует сервисы, либо иным образом вступающее в отношения с Оператором (направление писем по электронной почте и т.д.). Пользователь является субъектом персональных данных.

3. Цели обработки персональных данных

3.1 Оператор осуществляет обработку персональных данных для следующих целей:

3.1.1 для исполнения договора, стороной которого либо выгодоприобретателем или поручителем, по которому является субъект персональных данных;  

3.1.2 для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем;

3.1.3 для функционирования Сайта;

3.1.4 для ведения статистики посещения Сайта, поддержания работоспособности и улучшения сервисов и разделов Сайта, а также разработки новых сервисов и разделов Сайта;

3.1.5 для получения Пользователем персонализированной (таргетированной) рекламы;

3.1.6 для регистрации/авторизации Пользователя на сайте;

3.1.7 для обработки и отправки Заказов Пользователя по электронной почте или доставкой физической версии продуктов на адрес Пользователя и для выполнения своих обязательств перед Пользователем;

3.1.8 для информирования клиента об акциях, скидках и специальных предложениях посредством электронных рассылок;

3.1.9 для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на Оператора функций, полномочий и обязанностей.

4. Правовое основание обработки персональных данных

4.1 Правовым основанием обработки персональных данных является:

4.1.1 Законодательство Российской Федерации в области персональных данных основанное на Конституции Российской Федерации и международных договорах Российской Федерации и состоящем из ФЗ «О персональных данных» и других определяющих случаи и особенности обработки персональных данных федеральных законов;

4.1.2 Настоящая Политика.

4.1.3 Пользовательское соглашение, расположенное по адресу: https://info-hit.ru/about/user-agreement/.

5. Категории субъектов персональных данных и состав персональных данных

5.1 К категориям субъектов персональных данных, чьи персональные данные обрабатываются Оператором относятся:

5.1.1 физические лица, состоящие в трудовых и гражданско-правовых отношениях с Оператором;

5.1.2 физические лица, состоящие в трудовых и гражданско-правовых отношениях с контрагентами Оператора;

5.1.3 субъекты персональных данных, использующие Сайт любым способом.

5.2 По всем категориям субъектов персональных данных, персональные данные обрабатываются Оператором в рамках правоотношений с Оператором, урегулированных Гражданским Кодексом Российской Федерации и Трудовым Кодексом Российской Федерации

5.3 По всем категориям субъектов персональных данных, персональные данные обрабатываются Оператором, с согласия субъектов персональных данных, предоставляемого, либо в письменной форме, либо при совершении конклюдентных действий на Сайте.

5.4 Оператор обрабатывает следующие персональные данные субъектов персональных данных:  

- фамилия, имя, отчество;  

- номер контактного телефона;

- адрес электронной почты;

- страна проживания;

- город проживания;

- улица, дом проживания

- фотография;

- информация о наличии у Пользователя аккаунта (страницы) в социальных сетях, таких как Вконтакте и другие;

- информация о наличии у Пользователя аккаунта (страницы) в интернет-мессенжерах, таких как Whatsapp и Viber и другие;

- данные, автоматически передающиеся Оператору в процессе посещения и использования Сайта Оператора с помощью установленного на устройстве Пользователя программного обеспечения, в том числе: IP-адрес, информация из cookie, информация о браузере пользователя (или иной программе, с помощью которой осуществляется доступ к сайту), время доступа, адрес запрашиваемой страницы и иные.

5.5 Оператором могут обрабатываться иные персональные данные, непосредственно необходимые для выполнения целей обработки персональных данных.

6. Сроки обработки и хранения персональных данных

6.1 Оператор обрабатывает и хранит персональные данные до достижения оператором целей обработки персональных данных или до утраты необходимости в достижении этих целей.

7. Информация об обработке персональных данных

7.1 Оператор обрабатывает персональные данные на законной и справедливой основе для выполнения возложенных законодательством функций, полномочий и обязанностей, осуществления прав и законных интересов Оператора, работников Оператора и третьих лиц.  

7.2 Оператор в своей деятельности исходит из того, что Пользователь предоставляет свои персональные данные лично и по своей воле, во время взаимодействия с Оператором предоставляет точную и достоверную информацию, извещает Оператора об изменении своих персональных данных, либо самостоятельно контролирует их актуальность.

7.3 Оператор обрабатывает персональные данные автоматизированным и неавтоматизированным способами, с использованием средств вычислительной техники и без использования таких средств.  

7.4 Действия по обработке персональных данных включают сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление и уничтожение.  

7.5 Базы данных информации, содержащей персональные данные граждан Российской Федерации, находятся на территории Российской Федерации.

7.6 Пользователь дает свое согласие, что его персональные данные будут включены в общедоступный источник персональных данных.

7.7 Обработка Оператором персональных данных Пользователя осуществляется в целях, установленных в Политике, и сама по себе не может повлечь каких-либо негативных последствий для Пользователя. При этом Оператор не несет ответственности за использование персональных данных Пользователя (как правомерное, так и неправомерное), размещенных в общедоступных разделах Сайта, третьими лицами и возможный причиненный в результате таких действий вред.

7.8. Я также соглашаюсь с тем, что ООО "ИнфоХит" имеет право на передачу Обществу с ограниченной ответственностью «ТКС» (ОГРН 1067760370050, ИНН 7704626485, адрес: 127287 г. Москва, ул. Хуторская 2- я, дом 38А, стр. 25, этаж 3, помещ. 11) всех моих персональных данных, имеющихся в распоряжении/доступе ООО "ИнфоХит".

8. Сведения об обеспечении безопасности персональных данных

8.1 Оператор назначает ответственного за организацию обработки персональных данных для выполнения обязанностей, предусмотренных ФЗ «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами.  

8.2 Оператор применяет комплекс правовых, организационных и технических мер по обеспечению безопасности персональных данных для обеспечения конфиденциальности персональных данных и их защиты от неправомерных действий:  

8.2.1 обеспечивает неограниченный доступ к Политике, копия которого размещена на Сайте Оператора по адресу - https://info-hit.ru/about/the-confidentiality-of-personal-information/;  

8.2.2 во исполнение Политики разрабатывает локальные акты;  

8.2.3 производит ознакомление своих работников с положениями законодательства о персональных данных, а также с Политикой и иными локальными актами, которые принимаются для ее исполнения;  

8.2.4 осуществляет допуск работников к персональным данным, обрабатываемым в информационной системе Оператора, а также к их материальным носителям только для выполнения трудовых обязанностей;

8.2.5 устанавливает правила доступа к персональным данным, обрабатываемым в информационной системе Оператора, а также обеспечивает регистрацию и учёт всех действий с ними;

8.2.6 производит оценку вреда, который может быть причинен субъектам персональных данных в случае нарушения ФЗ «О персональных данных», соотношение указанного вреда и принимаемых Оператором мер, направленных на обеспечение выполнения обязанностей, предусмотренных указанным федеральным законом;  

8.2.7 производит определение угроз безопасности персональных данных при их обработке в информационной системе Оператора;  

8.2.8 применяет организационные и технические меры и использует средства защиты информации, необходимые для достижения установленного уровня защищенности персональных данных;  

8.2.9 осуществляет обнаружение фактов несанкционированного доступа к персональным данным и принимает меры по реагированию, включая восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;  

8.2.10 производит оценку эффективности принимаемых мер по обеспечению безопасности персональных данных до ввода в эксплуатацию информационной системы Оператора;

8.2.11 осуществляет внутренний контроль соответствия обработки персональных данных Федеральному закону «О персональных данных», принятыми в соответствии с ними нормативными правовыми актами, требованиям к защите персональных данных, Политике и иным локальным актам, включающим контроль за принимаемыми мерами по обеспечению безопасности персональных данных и их уровня защищенности при обработке в информационной системе Оператора.

9. Права субъектов персональных данных

9.1 Субъект персональных данных имеет право:  

9.1.1 на получение персональных данных, относящихся к данному субъекту, и информации, касающейся их обработки;  

9.1.2 на уточнение, блокирование или уничтожение его персональных данных в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;  

9.1.3 на отзыв данного им согласия на обработку персональных данных;

9.1.4 на защиту своих прав и законных интересов, в том числе на возмещение убытков и компенсацию морального вреда в судебном порядке;  

9.1.5 на обжалование действий или бездействий Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.  

9.2 Для реализации своих прав и законных интересов субъекты персональных данных имеют право обратиться к Оператору либо направить запрос лично или с помощью представителя, в том числе по электронной почте.

9.3 Запрос должен содержать сведения, указанные в ч. 3, 7 ст. 14 ФЗ «О персональных данных» и должен быть направлен по адресу, указанному в пункте 1.4 Политики, либо по адресу электронной почты, указанному в п.1.6. Политики.

10. Заключительные положения

Дата публикации 22.05.2017 г.

Опубликовано Администрацией Интернет Сайта

Администрация Интернет Сайта: ООО «ИнфоХит»

ИНН: 6617023200

Адрес:  624441, Свердловская обл., г. Краснотурьинск, ул. Пушкина, д. 4, офис 316

E-mail: info@info-hit.ru