3. ПОЛОЖЕНИЯ ПОЛИТИКИ
Понимая важность и ценность информации о человеке, а также заботясь о соблюдении конституционных прав граждан Российской Федерации, Исполнитель обеспечивает надежную защиту их персональных данных.
Под безопасностью персональных данных Исполнитель понимает защищенность:
- персональных данных от неправомерного или случайного доступа к ним, уничтожения,
- изменения, блокирования, копирования, предоставления, распространения персональных
- данных, а также от иных неправомерных действий в отношении персональных данных и принимает необходимые правовые,
- организационные и технические меры для защиты персональных данных.
Обработка и обеспечение безопасности персональных данных в Исполнителя осуществляется в соответствии с требованиями Конституции Российской Федерации, Трудового кодекса Российской Федерации, Федерального закона № 152-ФЗ «О персональных данных», подзаконных актов, других определяющих случаи и особенности обработки персональных данных федеральных законов и руководящих документов ФСТЭК России и ФСБ России.
При обработке персональных данных Исполнитель придерживается следующих принципов:
- Исполнитель осуществляет обработку персональных данных только на законной и справедливой основе;
- Исполнитель не раскрывает третьим лицам и не распространяет персональные данные без согласия Пользователя (если иное не предусмотрено действующим законодательством Российской Федерации и настоящей политикой);
- Исполнитель определяет конкретные законные цели до начала обработки (в т.ч. сбора/получения) персональных данных;
- Исполнитель собирает только те персональные данные, которые являются необходимыми и достаточными для заявленной цели обработки.
Обработка персональных данных в Исполнителя осуществляется исключительно в целях:
- исполнения договорных обязательств Исполнителя перед Пользователем;
- обеспечения пользователя обратной связью при использовании Сайта, Сервисов, Платформ;
- направления на указанный Пользователем при регистрации на Сайте (покупке Услуг) адрес электронной почты информационных и рекламных сообщений и т.д.
- предоставление доступа Пользователю к сервисам, информации и (или) материалам, содержащимся на Сайте.
Не допускается обработка персональных данных, которые не отвечают целям обработки.
Исполнитель обрабатывает персональные данные только тех лиц, которые состоят в договорных, гражданско-правовых и иных отношениях с Исполнителем, а именно:
- лиц, состоящих в трудовых отношениях с Исполнителем (работники Исполнителя);
- лиц, являющихся соискателями должностей в Исполнителя;
- лиц, являющихся Акцептами официальной оферты;
- иными пользователями Сайта
Исполнителем обработка персональных данных осуществляется следующими способами:
- автоматизированная обработка персональных данных;
- неавтоматизированная обработка персональных данных;
- смешанная обработка персональных данных.
В ходе обработки с персональными данными будут совершены следующие действия:
- сбор;
- получение;
- запись;
- систематизацию;
- накопление;
- хранение;
- уточнение (обновление, изменение);
- извлечение;
- использование;
- передачу (распространение, предоставление, доступ, передачу третьим лицам);
- обезличивание;
- блокирование;
- удаление;
- уничтожение.
Исполнитель уничтожает либо обезличивает персональные данные по достижении целей обработки или в случае утраты необходимости в достижении целей.
Исполнитель не осуществляет сбор и обработку персональных данных Пользователей, касающихся расовой, национальной принадлежности, политических, религиозных, философских и иных убеждений, состояния здоровья, интимной жизни, членства в общественных объединениях, в том числе в профессиональных союзах.
На Сайте используются куки (Cookies) и данные о посетителях от сервисов статистики посещаемости (IP адрес; информация из cookies, информация о браузере, время доступа к сайту, адрес страницы, на которой расположен рекламный блок, реферер (адрес предыдущей страницы), данные user-agent браузера с целью определения спама и другие данные).
При помощи этих данных собирается информация о действиях Пользователя на Сайте с целью улучшения его содержания, улучшения функциональных возможностей сайта и, как следствие, создания качественного контента и сервисов для Пользователей.
Пользователь может в любой момент изменить настройки своего браузера так, чтобы все файлы cookie блокировались или осуществлялось оповещение об их отправке. При этом Пользователь должен понимать, что некоторые функции и сервисы Исполнителя не смогут работать должным образом.
Исполнитель имеет право сохранять архивную копию персональных данных, в том числе после удаления Пользователем аккаунта на Сайте.
Пользователь в соответствии с Федеральным законом Российской Федерации от 27.07.2006 № 152-ФЗ «О персональных данных» предоставляет Исполнителя право обрабатывать персональные данные Пользователя, а также передавать право на обработку персональных данных Пользователя третьим лицам (сервисы и системы), с которыми заключены соответствующие договоры, обрабатывать персональные данные Пользователя, с помощью автоматизированных систем управления базами данных, а также иных программных средств, специально разработанных по поручению Исполнителя.
В договоре с третьими лицами должны быть определены перечень действий (операций) с персональными данными, которые будут совершаться каждым юридическим лицом, осуществляющим обработку персональных данных, и цели обработки, должна быть установлена обязанность такого лица соблюдать конфиденциальность и обеспечивать безопасность персональных данных при их обработке, кроме того должны быть указаны требования к защите обрабатываемых персональных данных.
В случае осуществления Исполнителем трансграничной передачи персональных данных Пользователей на территорию иностранного государства указанная трансграничная передача должна осуществляться с соблюдением требований действующего законодательства Российской Федерации, а также международно-правовых актов.
При этом получающей стороной может быть только страны, являющиеся сторонами Конвенции Совета Европы о защите физических лиц при автоматизированной обработке персональных данных и обеспечивающих адекватную защиту прав субъектов персональных данных. Получающей персональные данные стороне Исполнителем должно вменяться в обязанность защита прав субъектов персональных данных в соответствии с Конвенцией о защите физических лиц при автоматизированной обработке персональных данных (Страсбург, 1981).
Обработка персональных данных Пользователя производится Исполнителем с использованием баз данных, размещенных на территории Российской Федерации.
Согласие может быть отозвано Пользователем или его представителем путем направления письменного заявления Исполнителя или ее представителю.
В случае отзыва Пользователем или его представителем согласия на обработку персональных данных Исполнитель вправе продолжить обработку персональных данных без согласия Пользователя при наличии оснований, указанных в пунктах 2 – 11 части 1 статьи 6, части 2 статьи 10 и части 2 статьи 11 Федерального закона №152-ФЗ «О персональных данных» от 27.07.2006 г.