Политика в отношении обработки персональных данных
- Общие положения
- Настоящая Политика в отношении обработки персональных данных (далее — Политика) ИП Мясумов Мясум Фаридович (далее — Оператор) является официальным документом, в котором определены общие принципы, цели и порядок обработки персональных данных пользователей интернет-сайта ags-17.ru (далее — сайт), а также сведения о реализуемых мерах защиты персональных данных.
- Политика разработана в соответствии с законодательством Российской Федерации в области персональных данных.
- Настоящая Политика применяется исключительно к Сайту. Оператор не контролирует и не несёт ответственность за сайты третьих лиц, на которые Пользователь может перейти по ссылкам, доступным на Сайте.
- Обработка Оператором персональных данных других категорий субъектов персональных данных регламентирована другими локальными актами Оператора.
- Настоящая Политика вступает в силу с момента её утверждения и действует бессрочно, до замены её новой Политикой.
- Основные термины и определения
- В настоящей Политике используются следующие термины:
- Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
- Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
- Оператор персональных данных (оператор) – государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
- Персональные данные — любая информация, относящаяся к прямо или косвенно определённому, или определяемому физическому лицу (субъекту персональных данных);
- Пользователь сайта — любое лицо, посещающее сайт и использующее информацию, материалы и сервисы сайта.
- Сайт — совокупность связанных между собой веб-страниц, размещённых в сети Интернет по уникальному адресу (URL), а также его субдоменах.
- Cookies – небольшой фрагмент данных, отправленный веб-сервером и хранимый на компьютере Пользователя, который веб-клиент или веб-браузер каждый раз пересылает веб-серверу в HTTP-запросе при попытке открыть страницу соответствующего сайта.
- IP-адрес — уникальный сетевой адрес узла в компьютерной сети, через который Пользователь получает доступ на сайт.
- В настоящей Политике используются следующие термины:
- Порядок и условия обработки персональных данных
- Основанием обработки персональных данных пользователей сайта является согласие на обработку персональных данных. Пользователи сайта дают своё согласие на обработку своих персональных данных в следующих случаях:
- при авторизации через социальные сети;
- при заполнении формы обратной связи / заказе обратного звонка на сайте;
- при оформлении подписки на рассылку;
- при отправке отзывов;
- при отправке обращений;
- при рассмотрении вакансии
- В случае несогласия Пользователя с условиями настоящей Политики использование сайта и/или каких-либо Сервисов доступных при использовании сайта должно быть немедленно прекращено.
- Персональные данные Пользователей сайта обрабатываются в следующих целях:
- продвижения товаров, работ, услуг;
- установления с Пользователем сайта обратной связи, включая направление уведомлений, запросов и их обработки;
- получение и публикация отзывов;
- подбора персонала;
- ведения статистики и анализа работы Сайта
- Перечень персональных данных пользователей, обрабатываемые на сайте с использованием средств автоматизации:
- фамилия, имя, отчество;
- дата рождения;
- гражданство;
- город проживания;
- уровень образования;
- номер телефона;
- адрес электронной почты;
- адрес доставки;
- ссылка или текст резюме;
- иная информация, которую пользователь решил предоставить
- Для ведения статистики и анализа работы сайта Оператор обрабатывает с использованием метрических сервисов Google Analytics и Яндекс.Метрика такие данные, как:
- IP-адрес;
- информация о браузере;
- данные из файлов cookie;
- время доступа;
- реферер (адрес предыдущей страницы)
- Google Analytics, который является инструментом веб-анализа Google Inc., зарегистрирован по адресу: Амфитеатр Паркуэй, Маунтин-Вью, Калифорния 94043, США (далее – Google) для постоянной оптимизации Сайта. Google Analytics работает с файлами cookie и создаёт профили использования с псевдонимом, которые позволяют анализировать использование Пользователями Сайта. Информация, хранящаяся в таких файлах cookie (например, тип / версия браузера, используемая операционная система, URL-адрес реферера, имя хоста компьютера, получающего доступ, время запроса к серверу), обычно передаётся и хранится на серверах Google. Для блокировки Google Analytics можно скачать и установить надстройку по ссылке http://tools.google.com/dlpage/gaoptout?hl=ru. Дополнительную информацию можно получить в политике конфиденциальности Google: https://www.google.com/intl/ru/policies/privacy.
- Сервис Яндекс.Метрики, доступный по адресу http://api.yandex.com/metrika, который позволяет различным сервисам и приложениям Пользователя взаимодействовать с сервисом Яндекс.Метрики ООО «Яндекс», зарегистрирован по адресу 119021, Москва, ул. Льва Толстого, д. 16 (далее — Яндекс). Яндекс.Метрика работает с файлами cookie и создаёт псевдонимные профили использования, которые позволяют анализировать использование Пользователями Сайта. Информация, хранящаяся в таких файлах cookie (например, тип / версия браузера, используемая операционная система, URL-адрес реферера, имя хоста компьютера, получающего доступ, время запроса к серверу), обычно передаётся и сохраняется на серверах Яндекс. Для блокировки Яндекс.Метрики можно скачать и установить надстройку по ссылке https://yandex.com/support/metrica/general/opt-out.html?lang=ru Дополнительную информацию можно получить в политике конфиденциальности Яндекс: https://yandex.ru/legal/confidential/?lang=ru.
- При блокировке Google Analytics и Яндекс.Метрики некоторые функции сайта могут стать недоступны.
- Обработка биометрических персональных данных и специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, на сайте не осуществляется.
- Оператор не проверяет достоверность информации, предоставляемой Пользователем, и исходит из того, что Пользователь предоставляет достоверную и достаточную информацию, контролирует её актуальность.
- Оператор осуществляет следующие действия с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), блокирование, удаление, уничтожение.
- Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных не дольше, чем этого требуют цели обработки персональных данных.
- Условием прекращения обработки персональных данных может являться достижение целей обработки персональных данных, истечение срока обработки персональных данных, отзыв согласия пользователя сайта на обработку его персональных данных, а также выявление неправомерной обработки персональных данных.
- Срок хранения персональных данных пользователей сайта составляет 1 год с момента последней отправки данных.
- Основанием обработки персональных данных пользователей сайта является согласие на обработку персональных данных. Пользователи сайта дают своё согласие на обработку своих персональных данных в следующих случаях:
- Меры обеспечения безопасности персональных данных
- Безопасность персональных данных, обрабатываемых Оператором, обеспечивается реализацией правовых, организационных, технических и программных мер, необходимых и достаточных для обеспечения требований законодательства Российской Федерации.
- Оператором предпринимаются следующие меры для обеспечения безопасности персональных данных:
- назначение ответственных лиц за организацию обработки и обеспечение защиты персональных данных;
- ограничение состава работников Оператора, имеющих доступ к персональным данным;
- определение уровня защищённости персональных данных при обработке в информационных системах персональных данных;
- установление правил разграничения доступа к персональным данным, обрабатываемым в информационных системах персональных данных и обеспечение регистрации и учёта всех действий, совершаемых с персональными данными;
- ограничение доступа в помещения, где размещены основные технические средства и системы информационных систем персональных данных и осуществляется неавтоматизированная обработка персональных данных;
- ведение учёта машинных носителей персональных данных;
- организация резервирования и восстановления работоспособности информационных систем персональных данных и персональных данных модифицированных или уничтоженных вследствие несанкционированного доступа к ним;
- установление требований к сложности паролей для доступа к информационным системам персональных данных;
- осуществление антивирусного контроля, предотвращение внедрения в корпоративную сеть вредоносных программ (программ-вирусов) и программных закладок;
- организация своевременного обновления программного обеспечения, используемого в информационных системах персональных данных и средств защиты информации;
- проведение регулярной оценки эффективности принимаемых мер по обеспечению безопасности персональных данных;
- обнаружение фактов несанкционированного доступа к персональным данным и принятие мер по установлению причин и устранению возможных последствий;
- контроль за принимаемыми мерами по обеспечению безопасности персональных данных и уровней защищённости информационных систем персональных данных
- Права пользователей сайта
- Пользователь сайта имеет право на получение информации, касающейся обработки его персональных данных, в том числе содержащей:
- подтверждение факта обработки персональных данных Оператором;
- правовые основания и цели обработки персональных данных;
- цели и применяемые Оператором способы обработки персональных данных;
- наименование и место нахождения Оператора, сведения о лицах (за исключением работников Оператора), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с Оператором или на основании федерального закона;
- обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения, если иной порядок представления таких данных не предусмотрен федеральным законом;
- сроки обработки персональных данных, в том числе сроки их хранения;
- порядок осуществления субъектом персональных данных прав, предусмотренных Федеральным законом «О персональных данных»;
- информацию об осуществлённой или о предполагаемой трансграничной передаче персональных данных;
- наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению Оператора, если обработка поручена или будет поручена такому лицу;
- иные сведения, предусмотренные Федеральным законом «О персональных данных» или другими федеральными законами
- Пользователь сайта вправе требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.
- Пользователь сайта вправе запросить в структурированном, универсальном и машиночитаемом формате перечень своих персональных данных, предоставленных Оператору для обработки, и поручить Оператору передать свои персональные третьему лицу при наличии соответствующей технической возможности. В данном случае Оператор не несёт ответственности за действия третьего лица, совершённые в дальнейшем с персональными данными.
- Все вопросы касательно обработки персональных данных следует сообщать по адресу: ags17nnov@yandex.ru
- Пользователь сайта имеет право на получение информации, касающейся обработки его персональных данных, в том числе содержащей:
- Ответственность
- Пользователь несёт полную ответственность за соблюдение требований действующего законодательства Российской Федерации, в том числе законов о рекламе, о защите авторских и смежных прав, об охране товарных знаков и знаков обслуживания, но не ограничиваясь перечисленным, включая полную ответственность за содержание и форму материалов, в случае цитирования и иного использования информации, полученной в связи с использованием сервисов Сайта.
- Заключительные положения
- Оператор имеет право вносить изменения в настоящую Политику в одностороннем порядке в случае изменения нормативных правовых актов Российской Федерации, а также по своему усмотрению.
- Контроль исполнения требований настоящей Политики осуществляется ответственным за организацию обработки персональных данных.
- Лица, виновные в нарушении норм, регулирующих обработку и защиту персональных, несут материальную, дисциплинарную, административную, гражданско-правовую или уголовную ответственность в порядке, законодательством Российской Федерации.