Политика Конфиденциальности

1. Термины и принятые сокращения

2. Общие положения

Настоящая Политика в отношении обработки персональных данных (далее – Политика) составлена в соответствии с пунктом 2 статьи 18.1 Федерального закона «О персональных данных» №152-ФЗ от 27 июля 2006 г., а также иными нормативно-правовыми актами Российской Федерации в области защиты и обработки персональных данных и действует в отношении всех персональных данных, которые Оператор может получить от Пользователя во время использования им в сети Интернет Сайта.

Оператор обеспечивает защиту обрабатываемых персональных данных от несанкционированного доступа и разглашения, неправомерного использования или утраты в соответствии с требованиями Федерального закона от 27 июля 2006 г. №152-ФЗ «О персональных данных».

Оператор имеет право вносить изменения в настоящую Политику. При внесении изменений в заголовке Политики указывается дата последнего обновления редакции. Новая редакция Политики вступает в силу с момента ее размещения на сайте, если иное не предусмотрено новой редакцией Политики.

Оператор обязан опубликовать или иным образом обеспечить неограниченный доступ к настоящей Политике обработки персональных данных в соответствии с ч. 2 ст. 18.1. ФЗ-152.

3. Принципы обработки персональных данных

Обработка персональных данных у Оператора осуществляется на основе следующих принципов:

• законности и справедливой основы;
• ограничения обработки персональных данных достижением конкретных, заранее определенных и законных целей;
• недопущения обработки персональных данных, несовместимой с целями сбора персональных данных;
• недопущения объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
• обработки только тех персональных данных, которые отвечают целям их обработки;
• соответствия содержания и объема обрабатываемых персональных данных заявленным целям обработки;
• недопущения обработки персональных данных, избыточных по отношению к заявленным целям их обработки;
• обеспечения точности, достаточности и актуальности персональных данных по отношению к целям обработки персональных данных;
• уничтожения либо обезличивания персональных данных по достижении целей их обработки или в случае утраты необходимости в достижении этих целей, при невозможности устранения Оператором допущенных нарушений персональных данных, если иное не предусмотрено федеральным законом.

4. Обработка персональных данных

4.1. Получение ПД

Все ПД следует получать от самого субъекта ПД. Если ПД субъекта можно получить только у третьей стороны, то субъект должен быть уведомлен об этом или от него должно быть получено согласие. Оператор должен сообщить субъекту ПД о целях, предполагаемых источниках и способах получения ПД, характере подлежащих получению ПД, перечне действий с ПД, сроке, в течение которого действует согласие, и порядке его отзыва, а также о последствиях отказа субъекта ПД дать письменное согласие на их получение.

Документы, содержащие ПД, создаются путем получения ПД по сети Интернет от субъекта ПД во время использования им Сайта.

4.2. Условия обработки ПД

Оператор производит обработку ПД при наличии хотя бы одного из следующих условий:

• обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных;
• обработка персональных данных необходима для достижения целей, предусмотренных международным договором РФ или законом;
• обработка персональных данных необходима для осуществления правосудия, исполнения судебного акта;
• обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем является субъект ПД;
• обработка персональных данных необходима для осуществления прав и законных интересов оператора или третьих лиц;
• осуществляется обработка персональных данных, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных;
• осуществляется обработка персональных данных, подлежащих опубликованию или обязательному раскрытию в соответствии с федеральным законом.

4.3. Цели обработки ПД

Оператор может обрабатывать ПД в следующих целях:

• повышения осведомленности субъекта ПД о продуктах и услугах Оператора;
• заключения с субъектом ПД договоров и их исполнения;
• информирования субъекта ПД о новостях и предложениях Оператора;
• идентификации субъекта ПД на Сайте;
• обеспечение соблюдения законов и иных нормативных правовых актов в области персональных данных.

4.4. Категории субъектов и обрабатываемые ПД

Субъекты ПД: физические лица, состоящие с Оператором в гражданско-правовых отношениях; физические лица, являющиеся Пользователями Сайта.
Обрабатываемые ПД: данные, полученные от Пользователей Сайта.

Обработка персональных данных ведется: с использованием средств автоматизации; без использования средств автоматизации.

4.5. Хранение ПД

ПД субъектов могут быть получены, проходить дальнейшую обработку и передаваться на хранение как на бумажных носителях, так и в электронном виде. ПД, зафиксированные на бумажных носителях, хранятся в запираемых шкафах либо в запираемых помещениях с ограниченным правом доступа. Хранение ПД в форме, позволяющей определить субъекта ПД, осуществляется не дольше, чем этого требуют цели их обработки.

4.6. Уничтожение ПД

Уничтожение документов (носителей), содержащих ПД, производится путем сожжения, дробления, химического разложения или с использованием шредера. ПД на электронных носителях уничтожаются путем стирания или форматирования. Факт уничтожения подтверждается актом.

4.7. Передача ПД. Перечень третьих лиц

Оператор передает ПД третьим лицам в следующих случаях: субъект выразил согласие; передача предусмотрена законодательством.
Третьи лица: ООО “Колибри” (г. Екатеринбург, ул. Свердлова, д. 11А) и ИП Шкиря Иван Александрович (г. Среднеуральск, ул. Чкалова 20) для целей, указанных в п. 4.3 настоящей политики, на основании договора поручения. Указанные лица обязаны соблюдать принципы и правила обработки ПД, предусмотренные ФЗ-152.

5. Защита персональных данных

В соответствии с требованиями нормативных документов Оператором создана система защиты персональных данных (СЗПД), состоящая из подсистем правовой, организационной и технической защиты.

Основные меры защиты: назначение лица, ответственного за обработку ПД; определение актуальных угроз; разработка политики; установление правил доступа; применение сертифицированных средств защиты, антивирусного ПО; обучение работников; внутренний контроль и аудит.

6. Основные права субъекта ПД и обязанности Оператора

Права субъекта ПД

Субъект имеет право на доступ к его персональным данным, получение информации об обработке, а также может отозвать согласие на обработку ПД, направив электронное сообщение по адресу: info@skelett.ru или письменное уведомление по адресу: 620085, РОССИЯ, обл СВЕРДЛОВСКАЯ, г ЕКАТЕРИНБУРГ, ул 8 МАРТА, корпус стр. 267в, офис ПОМЕЩ. 70, 40-42. После получения такого сообщения обработка ПД Пользователя будет прекращена, а ПД удалены, кроме случаев, предусмотренных законодательством.

Обязанности Оператора

Оператор обязан предоставлять информацию об обработке ПД, опубликовывать политику, принимать меры по защите ПД, давать ответы на запросы субъектов и уполномоченного органа.

7. Особенности обработки и защиты данных, собираемых с использованием сети Интернет

Оператор получает данные с помощью сети Интернет двумя основными способами: предоставление ПД путем заполнения форм Сайта; автоматически собираемая информация (cookie, веб-отметки). Оператор может собирать и обрабатывать сведения, не являющиеся ПД: информацию об интересах Пользователей, поисковые запросы для улучшения качества работы Сайта. Cookie и веб-отметки не позволяют автоматически получать ПД, если только Пользователь самостоятельно не предоставил их, например, через форму обратной связи.

8. Заключительные положения

Настоящая Политика является локальным нормативным актом Оператора и общедоступна. Публикация осуществляется на Сайте Оператора. Политика может быть пересмотрена при изменении законодательства, по решению Оператора, при изменении целей обработки ПД, внедрении новых технологий и в иных случаях, описанных в разделе. В случае неисполнения положений настоящей Политики Компания и ее работники несут ответственность в соответствии с действующим законодательством Российской Федерации. Контроль исполнения требований Политики осуществляется лицами, ответственными за организацию обработки данных и безопасность персональных данных.