Политика конфиденциальности персональной информации.
ПОЛИТИКА САЙТА PROSPB24.RU В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
1. ОБЩИЕ ПОЛОЖЕНИЯ
1.0 В настоящей Политике конфиденциальности используются следующие термины:
«Администрация сайта» (далее – Администрация и/или Администрация сайта PROSPB24.RU) – уполномоченные сотрудники и(или) физические и (или) юридические лица на управление сайтом, а также уполномоченные компании и контрагенты, действующие от имени PROSPB24.RU, которые организуют и (или) осуществляют обработку персональных данных, а также определяет цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
«Персональные данные» — любая информация, относящаяся к прямо или косвенно определенному, или определяемому физическому лицу (субъекту персональных данных).
«Обработка персональных данных» — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
«Конфиденциальность персональных данных» — обязательное для соблюдения Оператором или иным получившим доступ к персональным данным лицом требование не допускать их распространения без согласия субъекта персональных данных или наличия иного законного основания.
«Сайт» — это совокупность связанных между собой веб-страниц, размещенных в сети Интернет по уникальному адресу (URL): https://prospb24.ru, а также его субдоменах.
«Субдомены» — это страницы или совокупность страниц, расположенные на доменах третьего уровня, принадлежащие сайту, а также другие временные страницы, внизу который указана контактная информация Администрации
«Пользователь сайта» (далее Пользователь) – лицо, имеющее доступ к сайту, посредством сети Интернет и использующее информацию, материалы и продукты сайта .
«Cookies» — небольшой фрагмент данных, отправленный веб-сервером и хранимый на компьютере пользователя, который веб-клиент или веб-браузер каждый раз пересылает веб-серверу в HTTP-запросе при попытке открыть страницу соответствующего сайта.
«IP-адрес» — уникальный сетевой адрес узла в компьютерной сети, через который Пользователь получает доступ на сайт.
- Настоящая политика определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных PROSPB24.RU, которое является оператором персональных данных. На сайте существуют формы обратной связи, где пользователи по собственному желанию и волеизъявлению пересылают свои персональные данные Администрации сайта PROSPBRU для целей возможного получения дополнительной информации от Администрации сайта, в т.ч. консультаций, заключения договоров, проведения встреч и презентаций, покупки услуг и(или) товаров.
- Политика в отношении обработки персональных данных (далее – Политика) разработана в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», постановления Правительства Российской Федерации от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных», постановления Правительства Российской Федерации от 15.09.2008 № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации».
1.3 Политика разработана в целях обеспечения реализации требований законодательства Российской Федерации в области обработки персональных данных, направленного на обеспечение защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну, в частности в целях защиты от несанкционированного доступа и неправомерного распространения персональных данных, обрабатываемых в информационных системах предприятия.
1.4. Политика действует в отношении информации, которую Администрация сайта PROSPB24.RU получает о субъекте персональных данных в процессе предоставления услуг или исполнения договорных обязательств, а также в процессе трудовых отношений с предприятием.
1.5. Настоящая Политика раскрывает состав субъектов персональных данных, принципы, порядок и условия обработки персональных данных сотрудников Администрации сайта и иных лиц, чьи персональные данные обрабатываются Администрацией PROSPB24.RU, с целью обеспечения защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
1.6. Персональные данные являются конфиденциальной, строго охраняемой информацией и на них распространяются все требования, установленные внутренними документами предприятия по защите конфиденциальной информации (Политикой конфиденциальности персональной информации).
2.КАТЕГОРИИ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ
2.1. Перечень персональных данных, обрабатываемых на предприятии, формируется в соответствии с федеральным законодательством о персональных данных и другими нормативными документами РФ.
2.2. Сведениями, составляющими персональные данные, является любая информация, относящаяся к прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных).
2.3. В зависимости от субъекта персональных данных, Администрация сайта обрабатывает персональные данные следующих категорий субъектов персональных данных:
— персональные данные сотрудника предприятия, необходимые предприятию в связи с трудовыми отношениями и касающиеся конкретного сотрудника предприятия;
— персональные данные руководителя или сотрудника юридического лица, являющегося контрагентом предприятия, необходимые предприятию для выполнения своих обязательств в рамках договорных отношений с контрагентом и для выполнения требований законодательства Российской Федерации;
— персональные данные физических лиц – контрагентов предприятия;
— персональные данные физических лиц – посетителей сайта PROSPB24.RU, заполнивших и передавших Администрации сайта формы (обратной связи/анкеты, при создании аккаунта личного кабинета, далее — Форма) в которую вносятся персональные данные на сайте (https://prospb24.ru).
3. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
3.1. Администрация сайта PROSPB24.RU осуществляет обработку персональных данных в следующих целях:
— заключения, исполнения и прекращения гражданско-правовых договоров с физическими, юридическим лицами, индивидуальными предпринимателями и иными лицами, в случаях, предусмотренных действующим законодательством;
— предоставлению субъекту персональных данных информации о продукции и услугах PROSPB24.RU, специальных предложениях, наличии товара, предоставление иных сведений и консультаций, а также осуществление новостной рассылки, направления сообщений рекламного характера, в том числе для последующего заключения любых разрешенных действующим законодательством РФ сделок, организации выезда специалистов Администрации сайта PROSPB24.RU на участок субъекта персональных данных для проведения презентаций, консультирования, предоставления дополнительной информации, в т.ч. рекламного характера;
— подготовки и передачи уполномоченными сотрудниками PROSPB24.RU ответов на обращение субъектов персональных данных;
— проведения Администрацией сайта и другими субъектами с участием субъектов персональных данных мероприятий (экскурсии, презентации, показы и т.д.);
— организации кадрового учета, обеспечения соблюдения законов и иных нормативно-правовых актов, заключения и исполнения обязательств по трудовым и гражданско-правовым договорам; ведения кадрового делопроизводства, содействия сотрудникам в трудоустройстве, обучении и продвижении по службе, пользования различного вида льготами, исполнения требований налогового законодательства в связи с исчислением и уплатой налога на доходы физических лиц, а также единого социального налога, пенсионного законодательства при формировании и представлении персонифицированных данных о каждом получателе доходов, учитываемых при начислении страховых взносов на обязательное пенсионное страхование и обеспечение, заполнения первичной статистической документации, в соответствии с Трудовым кодексом РФ, Налоговым кодексом РФ, федеральными законами, в частности: «Об индивидуальном (персонифицированном) учете в системе обязательного пенсионного страхования», «О персональных данных»;
— исполнение PROSPB24.RU обязательств, вытекающих из договорных и иных гражданско-правовых отношений с субъектами персональных данных.
4. УСЛОВИЯ И СРОКИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
4.1. Обработка персональных данных субъекта персональных данных осуществляется в течение срока, необходимого для целей, указанных в Политике, любым законным способом, в том числе в информационных системах с использованием средств автоматизации или без использования таких средств.
4.2. Персональные данные могут быть переданы Администрацией сайта PROSPB24.RU, а также уполномоченными Администрацией сайта сотрудниками и организациями уполномоченным органам государственной власти только по основаниям и в порядке, установленным законодательством РФ.
4.3. Фактом заполнения и передачи формы (обратной связи/анкеты, при создании аккаунта личного кабинета, далее – форма), в которую вносятся персональные данные на сайте PROSPB24.RU в сети интернет (prospb24.ru), субъект персональных данных подтверждает, что он:
— указывает достоверную информацию о себе, вся информация предоставляется субъектом персональных данных по его собственному усмотрению;
— согласен с тем, что Администрация PROSPB24.RU вправе осуществлять обработку персональных данных, в том числе передавать эти персональные данные третьим лицам, в частности подрядчикам, обслуживающим сайт PROSPB24.RU в сети интернет, иным юридическим и физическим лицам, оказывающим Администрации сайта маркетинговые и иные услуги, в том числе с целью проведения презентаций и иных мероприятий;
— в порядке ч.1. ст. 18 Федерального закона от 13.03.2006 г. № 38-ФЗ «О рекламе» выражает свое согласие на получение сообщений, включая sms-уведомления, рекламного характера по сетям электросвязи, в том числе по средством использования телефонной, факсимильной, подвижной радиотелефонной связи;
— признает юридическую силу электронных писем/документов, направленных по электронной почте, в том числе prospb24.ru;
— единолично обладает правом и возможностью доступа к аккаунту электронной почти и/или устройству подвижной радиотелефонной связи с адресом и/или номером, указанным в форме. Данный доступ осуществляется субъектом персональных данных по паролю, который является конфиденциальным;
4.3.1. Администрация сайта PROSPB24.RU не проверяет достоверность получаемой информации о субъекте персональных данных, за исключением случаев, когда такая проверка необходима в целях исполнения обязательств перед ним.
4.4. Администрация сайта PROSPB24.RU вправе передавать персональные данные третьим лицам в следующих случаях:
— субъект персональных данных выразил свое согласие на такие действия;
— передача предусмотрена в рамках процедуры, установленной законодательством РФ.
4.5. При обработке персональных данных Администрация сайта руководствуется законодательством РФ о персональных данных и локальными нормативными актами Общества.
4.6. При осуществлении обработки персональных данных Администрация сайта использует базы данных находящиеся на территории РФ.
5. ПРАВА
5.1. Администрация сайта, являющееся оператором персональных данных, вправе:
— отстаивать свои интересы в суде;
— предоставлять персональные данные субъектов третьим лицам, если это предусмотрено действующим законодательством (налоговые, правоохранительные органы и др.);
— отказывать в предоставлении персональных данных в случаях, предусмотренных законодательством;
— использовать персональные данные субъекта без его согласия, в случаях, предусмотренных законодательством.
5.2. Субъект, персональные данные которого обрабатываются, имеет право:
— требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, недостоверными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;
— требовать перечень своих персональных данных, обрабатываемых оператором и источник их получения;
— получать информацию о сроках обработки своих персональных данных, в том числе о сроках их хранения;
— требовать извещения всех лиц, которым ранее были сообщены неверные или неполные его персональные данные, обо всех произведенных в них исключениях, исправлениях или дополнениях;
— обжаловать в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке неправомерные действия или бездействия при обработке его персональных данных;
— на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке.
6. ОБЯЗАННОСТИ СОТРУДНИКОВ АДМИНИСТРАЦИИ САЙТА
6.1. Сотрудники Администрации сайта, допущенные к обработке персональных данных, обязаны:
— ознакомиться с настоящей Политикой и другими внутренними документами, регламентирующими процесс обработки персональных данных, и выполнять требования этих документов;
— вести обработку персональных данных только в рамках выполнения своих должностных обязанностей;
— не разглашать персональные данные, доступ к которым был получен в рамках исполнения должностных обязанностей;
— информировать сотрудников отдела информационной безопасности о фактах разглашения (уничтожения, искажения) персональных данных.
7. ПРИНЦИПЫ И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
7.1. Обработка персональных данных Администрацией сайта осуществляется на основе
принципов:
— законности и справедливости целей и способов обработки персональных данных;
— соответствия целей обработки персональных данных целям, заранее определенным и заявленным при сборе персональных данных;
— соответствия объема и характера обрабатываемых персональных данных, способов обработки персональных данных целям обработки персональных данных;
— достоверности персональных данных, их достаточности для целей обработки, недопустимости обработки персональных данных, избыточных по отношению к целям, заявленным при сборе персональных данных;
— не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
— хранения персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели их обработки;
— уничтожения либо обезличивания по достижении целей обработки персональных данных или в случае утраты необходимости в их достижении;
7.2. Обработка персональных данных осуществляется на основании условий, определенных законодательством Российской Федерации.
8. ОБЕСПЕЧЕНИЕ БЕЗОПАСНОСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ
8.1. Основной задачей обеспечения безопасности персональных данных при их обработке Администрацией сайта является предотвращение несанкционированного доступа к ним третьих лиц, предупреждение преднамеренных программно-технических и иных воздействий с целью хищения персональных данных, разрушения (уничтожения) или искажения их в процессе обработки.
8.2. Администрация сайта принимает необходимые и достаточные меры технического и организационного характера для обеспечения информационной безопасности и защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий с ними со стороны третьих лиц.
8.3. Администрацией сайта не производится обработка персональных данных, несовместимая с целями их сбора. Если иное не предусмотрено федеральным законом, по окончании обработки персональных данных Администрацией, в том числе при достижении целей их обработки или утраты необходимости в достижении этих целей, обрабатывавшиеся Администрацией персональные данные уничтожаются или обезличиваются.
8.4. При обработке персональных данных обеспечиваются их точность, достаточность, а при необходимости – и актуальность по отношению к целям обработки. Администрация сайта принимает необходимые меры по удалению или уточнению неполных или неточных персональных данных.
9. ОБРАТНАЯ СВЯЗЬ
9.1. Контактные данные Администрации сайта для обращения субъектов персональных данных, по вопросам, относящимся к персональным данным:
— адрес электронной почты: во избежание большого количества рекламных сообщений отправка осуществляется через формы обратной связи на сайте prospb24.ru. В рамках обращения субъекта персональных данных производится соответствующая обработка входящего запроса уполномоченным сотрудником Администрации сайта, который высылает субъекту персональных данных ответ по электронной почте с официального почтового домена @prospb24.ru
— контактный телефон: действующий контактный телефон указан на сайте prospb24.ru
Для взаимодействия с администрацией сайта по вопросам, связанным с персональными данными субъект персональных данных обязан подтвердить свою личность и владение средствами связи, связываться с Администрацией сайта с теми персональными данными, которые были указаны в момент обращения через форму обратной связи (номер телефона, адрес электронной почты). Данное требование относится к безопасности персональных данных, для исключения возможности несанкционированной передачи персональных данных посредством мошеннических действий со стороны третьих лиц.
9.2. Обратившись по указанным выше контактным данным, субъект персональных данных, обрабатываемых Администрацией сайта, может получить информацию, касающуюся обработки его персональных данных, в том числе содержащую:
— подтверждение факта обработки персональных данных Администрацией сайта;
— правовые основания и цели обработки персональных данных;
— применяемые способы обработки персональных данных;
— сроки обработки персональных данных, в том числе сроки их хранения;
— порядок осуществления субъектом персональных данных прав, предусмотренных федеральным законом;
— информацию об осуществленной или о предполагаемой трансграничной передаче персональных данных;
— наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению Администрации, если обработка поручена или будет поручена такому лицу;
— иные сведения, предусмотренные Федеральным законом или другими федеральными законами;
9.3. Субъект персональных данных имеет право на получение информации, касающейся обработки его персональных данных, за исключением случаев, когда данное право ограничено в соответствии с федеральными законами.
9.3.1. Администрация сайта исходит из того, что субъект персональных данных согласен с тем, то по его письменному требованию уведомление об уничтожении персональных данных будет направляться/вручаться по его адресам электронной почты или места проживания, указанных в его персональных данных, или его представителю лично или по адресу места проживания.
9.3.2. Запрос на получение информации или уничтожение персональных данных должен содержать номер основного документа удостоверяющего личность субъекта персональных данных или его представителя, сведения о выдаче указанного документа, о выдавшем его органе, сведения подтверждающие факт обработки персональных данных Администрацией, подпись субъекта персональных данных либо его представителя. Запрос может быть направлен в форме соответствующего уведомления по электронной почте с представленного субъектом персональных данных электронного почтового адреса на электронный почтовый адрес Администрации сайта.
9.4. В случае если указанная выше информация, а также обрабатываемые персональные данные были предоставления для ознакомления субъекту персональных данных по его запросу, субъект персональных данных вправе обратиться повторно к Администрации сайта или направить повторный запрос о получении персональных данных не позднее чем через 30 (тридцать) дней после первоначального обращения или направления первоначального запроса.
10. ОБРАБОТКА ПЕРСОНАЛЬНЫХ ДАННЫХ ПРИ ПОМОЩИ ФАЙЛОВ COOKIE И СЧЕТЧИКОВ
10.1. Сайт PROSPB24.RU вправе использовать технологию «cookies». «Cookies» не содержат конфиденциальную информацию. Субъект персональных данных настоящим дает согласие на сбор, анализ, и использование cookies, в том числе третьими лицами для целей формирования статистики и оптимизации рекламных сообщений.
10.2. Субъект персональных данных осознает, что оборудование и программное обеспечение, используемые им для посещения сайтов в сети интернет, могут обладать функцией запрещения операций с файлами cookie (для любых сайтов или для определенных сайтов), а также удаления ранее полученных файлов cookie.
10.3. Администрация сайта на своем сайте вправе установить, что предоставление определенных функций возможно лишь при условии, что прием и получение файлов cookie разрешены Пользователем.
10.4. Данные могут собираться через технологию cookie как непосредственно сайтом prospb24.ru, так и скриптами сервисов сторонних организаций. Эти данные собираются автоматически, отправку этих данных можно запретить, отключив cookie в браузере, в котором открывается сайт.
10.5. Счетчики, размещенные на сайте prospb24.ru, могут использоваться для анализа файлов cookie субъекта персональных данных, для сбора и обработки статистической информации об использовании сайта, а также для обеспечения работоспособности сайта в целом или его отдельных функций в частности. Технические параметры работы счетчиков определяются Техническими специалистами администрации сайта и могут изменяться без предварительного уведомления субъекта персональных данных
11. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
11.1. Настоящая Политика является внутренним документом Администрации сайта PROSPB24.RU, общедоступной и подлежит размещению на официальном сайте.
11.2. Настоящая Политика подлежит изменению, дополнению в случае появления новых законодательных актов и специальных нормативных документов по обработке и защите персональных данных. При внесении изменений в актуальной редакции указывается дата последнего обновления. Новая редакция Политики вступает в силу с момента ее размещения, если иное не предусмотрено новой редакцией Политики.
11.4. Контроль исполнения требований настоящей Политики осуществляется лицом, ответственным за организацию обработки персональных данных.
11.5. Ответственность сотрудников Администрации сайта, имеющих доступ к персональным данным, за невыполнение требований нормативных документов, регулирующих обработку и защиту персональных данных, определяется в соответствии с законодательством Российской Федерации и внутренними документами предприятия.
11.6. Администрация сайта имеет право вносить изменения в Политику. Новая редакция Политики вступает в силу с момента ее размещения на сайте Общества, если иное не предусмотрено новой редакцией Политики.
ФОРМА СОГЛАСИЯ
На обработку персональных данных, переданных субъектами персональных данных при заполнении форм на сайте PROSPB24.RU
Настоящим я подтверждаю, что ознакомлен с Политикой конфиденциальности сайта PROSPB24.RU в отношении обработки персональных данных (далее — Политика) и принимаю изложенные в политики условия.
В порядке ч. 1 ст. 9 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» я принял решение о предоставлении моих персональных данных и свободно, своей волей, в своем интересе и даю Администрации сайта согласие на обработку персональных данных (фамилия, имя, отчество, номер основного документа, удостоверяющего личность, месторасположения объекта и его характеристики, в том числе кадастровый номер участка, адрес электронной почты, контактный телефон, техническую и другую информацию отправляемую Администрации сайта, а также данные для заключения договора между представителем Администрации сайта и субъектом персональных данных, включая адрес получения корреспонденции).
Обработка моих персональных данных может производиться с использованием средств автоматизации или без использования таковых средств.
Целью предоставления и обработки персональных данных является:
— получение мною от оператора информации о продукции и(или) услугах, представленных на сайте PROSPB24.RU, специальных предложениях, наличии товара, предоставление иных сведений и консультаций, а также новостной рассылки, сообщений рекламного характера, в том числе для последующего заключения любых разрешенных действующим законодательством РФ сделок.
— заключения, исполнения и прекращения гражданско-правовых договоров в случаях, предусмотренных действующим законодательством;
— проведение Администрацией сайта маркетинговых и иных исследований.
— подготовка и передача Администрацией сайта ответов на мои обращения.
— проведение Администрацией сайта с моим участием мероприятий (экскурсий, презентаций, показов и т.д.)
В порядке ч. 1 ст. 18 Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе» я выражаю свое согласие на получение сообщений, включая sms-уведомления, рекламного характера по сетям электросвязи, в том числе посредством использования телефонной, подвижной радиотелефонной, факсимильной связи
Настоящее согласие:
— Вступает в силу со дня передачи мной оператору персональных данных.
— Предоставляется и действует до момента его отзыва. Отзыв настоящего согласия и/или отказ от получения рассылки, предусмотренной абзацем 5 настоящего согласия, могут быть осуществлены мной путем направления соответствующего уведомления по электронной почте с предоставленного мной электронного почтового адреса на электронный адрес PROSPB24.RU (Формы обратной связи).