Политика обработки персональных данных

1. ТЕРМИНЫ, ИСПОЛЬЗУЕМЫЕ В ПОЛИТИКЕ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ.

1.1 ООО "Профит Мет" (далее – Оператор) – юридическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

1.2.Сайт Оператора – это совокупность связанных между собой веб-страниц, размещенных в сети Интернет по уникальному адресу (URL): https://rusmetlom.ru, а также его субдоменах.

1.3. Субдомены – это страницы или совокупность страниц, расположенные на доменах третьего уровня, принадлежащие сайту Оператора

1.4. Пользователь сайта Оператора (далее Пользователь) – лицо, имеющее доступ к сайту Оператора, посредством сети Интернет и использующее информацию, материалы и продукты cайта Оператора.

1.5. Cookies – небольшой фрагмент данных, отправленный веб-сервером и хранимый на компьютере пользователя, который веб-клиент или веб-браузер каждый раз пересылает веб-серверу в HTTP-запросе при попытке открыть страницу соответствующего cайта.

1.6. «IP-адрес» – уникальный сетевой адрес узла в компьютерной сети, через который Пользователь получает доступ на cайт Оператора.

1.7. Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных. Посетитель - лицо, осуществляющее с использованием телекоммуникационных каналов доступ к содержанию и сервисам cайта Оператора и прошедшее процедуру регистрации на cайте Оператора.

1.8 Распространение персональных данных – действия, направленные на передачу персональных данных определенному кругу лиц (передача персональных данных) или на ознакомление с персональными данными неограниченного круга лиц, в том числе обнародование персональных данных в средствах массовой информации, размещение в информационно-телекоммуникационных сетях или предоставление доступа к персональным данным каким-либо иным способом. Использование персональных данных - действия (операции) с персональными данными, совершаемые оператором в целях принятия решений или совершения иных действий, порождающих юридические последствия в отношении субъекта персональных данных или других лиц либо иным образом затрагивающих права и свободы субъекта персональных данных или других лиц. Блокирование персональных данных - временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных). Уничтожение персональных данных - действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных. Обезличивание персональных данных - действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.

2. ОБЩИЕ ПОЛОЖЕНИЯ

2.1. Политика обработки персональных данных (далее — «Политика») издано и применяется Оператором в соответствии с п.2 ч.1 ст.18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом «Об информации, информационных технологиях и о защите информации» № 149-ФЗ от 27.07.2006 года. Оператор является администратором cайта Оператора. Настоящая Политика определяет политику, порядок и условия Оператора в отношении обработки персональных данных, устанавливает процедуры, направленные на предотвращение и выявление нарушений законодательства Российской Федерации, устранение последствий таких нарушений, связанных с обработкой персональных данных. Все вопросы, связанные с обработкой персональных данных, не урегулированные настоящей Политикой, разрешаются в соответствии с действующим законодательством Российской Федерации в области персональных данных.

2.2. Оператор собирает и хранит только ту персональную информацию, которая необходима для предоставления сервисов интернет ресурса или заключения, исполнения соглашений и договоров с Посетителем. Оператор собирает данные только в объеме, необходимом для достижения названной цели. Персональные данные являются конфиденциальной, строго охраняемой информацией.

2.4. Оператор использует средство “Яндекс.Метрика” для сбора сведений об использовании Сайта Оператора, таких как НТТР-заголовки, IР-адрес, вебмаяки/пиксельные теги, данные об идентификаторе браузера, информация об аппаратном и программном обеспечении); дата и время осуществления доступа к сайту; информация об активности посетителей во время использования сайта, данные о местоположении, источник захода на сайт, поведенческие факторы (просмотренные страницы, длительность сессии), файлы «cookies» (куки-файлы).

2.5. Яндекс.Метрика размещает постоянный cookie-файл в вашем веб-браузере для идентификации вас в качестве уникального пользователя при следующем вашем посещении Сайта Оператора. Этот cookie-файл не может использоваться никем, кроме Яндекс. Сведения, собранные с помощью cookie-файла, будут передаваться в Яндекс.

2.6. Оператор использует сведения, полученные через и Яндекс.Метрику, только для совершенствования услуг на Сайте Оператор.

2.7. Возможности Яндекс по использованию и передаче третьим лицам сведений, собранных средством Яндекс.Метрики о ваших посещениях Сайта Оператора, ограничиваются Политикой конфиденциальности Яндекс. Вы можете запретить Яндекс.Метрике узнавать вас при повторных посещениях Сайта Оператора, отключив cookieфайлы Яндекс.Метрики в своем браузере.

2.8. В рамках настоящей Политики под персональной информацией Посетителя понимаются:

2.8.1. Персональная информация, которую Посетитель предоставляет о себе самостоятельно при регистрации (создании учетной записи) или в процессе использования cайта Оператора, включая персональные данные Посетителя.

2.8.2. Данные, которые автоматически передаются сервисам интернет ресурса Оператора в процессе их использования с помощью установленного на устройстве Посетителя программного обеспечения, в том числе IP-адрес, информация о браузере Посетителя (или иной программе, с помощью которой осуществляется доступ к сервисам интернет ресурса Оператора), технические характеристики оборудования и программного обеспечения, используемых Посетителем, дата и время доступа к сервисам интернет ресурса Оператора, адреса запрашиваемых страниц и иная подобная информация.

2.8.3. Оператор не контролирует и не несет ответственности за сайты третьих лиц, на которые Посетитель может перейти по ссылкам, доступным на интернет ресурсе Оператора.

3. ОБРАБОТКА И ХРАНЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ ПОСЕТИТЕЛЕЙ

3.1. Обработка персональных данных Оператором заключается в получении, систематизации, накоплении, хранении, уточнении (обновлении, изменении), использовании, распространении, обезличивании, блокировании, уничтожении и в защите от несанкционированного доступа.

3.2. Обработка персональных данных Посетителя осуществляется любым законным способом, в том числе в информационных системах персональных данных с использованием средств автоматизации или без использования таких средств. Обработка персональных данных Посетителей осуществляется в соответствии с Федеральным законом от 27.07.2006 N 152-ФЗ "О персональных данных".

3.3. Срок обработки персональных данных определяется исходя из достижения цели обработки.

3.4. К обработке персональных данных Посетителей могут иметь доступ только сотрудники Оператора, допущенные к работе с персональными данными Посетителей и ознакомленные с настоящей Политикой и законодательством РФ о персональных данных.

3.5. Персональные данные Посетителей в электронном виде хранятся в базе данных на сервере.

4. ИСПОЛЬЗОВАНИЕ И ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ ПОСЕТИТЕЛЕЙ

4.1. Использование персональных данных Посетителей осуществляется исключительно для достижения целей, определенных п. 2.2 и 2.6 настоящей Политике.

4.2. При передаче персональных данных Посетителей Оператор должен соблюдать следующие требования:

4.2.1. Предупредить сотрудников, получающих персональные данные Посетителей, о том, что эти данные могут быть использованы лишь в целях, для которых они сообщены, и требовать от этих сотрудников подтверждения того, что это правило соблюдено. Сотрудники, получающие персональные данные Посетителей, обязаны соблюдать режим конфиденциальности. Данная Политика не распространяется в случае обезличивания персональных данных и в отношении общедоступных данных.

4.3. Не допускается отвечать на вопросы, связанные с передачей информации, содержащей персональные данные, по телефону, факсу или электронной почте.

4.4. Оператор вправе предоставлять или передавать персональные данные Посетителей третьим лицам в следующих случаях:

• если раскрытие этой информации требуется для соблюдения закона, выполнения судебного акта;
• для оказания содействия в проведении расследований, осуществляемых правоохранительными или иными государственными органами;
• для защиты законных прав Посетителей и Оператора.

5. ЗАЩИТА ПЕРСОНАЛЬНЫХ ДАННЫХ ПОСЕТИТЕЛЕЙ ОТ НЕСАНКЦИОНИРОВАННОГО ДОСТУПА. КОНФИДЕНЦИАЛЬНОСТЬ ПЕРСОНАЛЬНЫХ ДАННЫХ ПОСЕТИТЕЛЕЙ

5.1. Оператор обязан при обработке персональных данных Посетителей принимать необходимые организационные и технические меры для защиты персональных данных от несанкционированного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, распространения персональных данных, а также от иных неправомерных действий.

5.2. Для эффективной защиты персональных данных Посетителей необходимо:

5.2.1. соблюдать порядок получения, учета и хранения персональных данных Посетителей;

5.2.2. привлекать к дисциплинарной ответственности сотрудников, виновных в нарушении норм, регулирующих получение, обработку и защиту персональных данных Посетителей.

5.3. Защита доступа к электронным базам данных, содержащим персональные данные Посетителей, обеспечивается:

• использованием лицензионных программных продуктов, предотвращающих несанкционированный доступ третьих лиц к персональным данным Посетителей;
• системой паролей. Пароли устанавливаются системным администратором и сообщаются индивидуально сотрудникам, имеющим доступ к персональным данным Посетителей.

5.4. Копировать и делать выписки персональных данных Посетителя разрешается исключительно в служебных целях с письменного разрешения Оператора.

5.5. Оператор не несет ответственности за возможное нецелевое использование персональных данных Посетителей, произошедшее вследствие:

• технических неполадок в программном обеспечении и в технических средствах и сетях, находящихся вне контроля Оператора;
• в связи с намеренным или ненамеренным использованием интернет ресурса Оператора не по их прямому назначению третьими лицами;
• передачи паролей доступа, иной информации с интернет ресурса самими Посетителями другим лицам, не имеющим доступа к данной информации.

5.6. Оператор обеспечивает конфиденциальность персональных данных и обязан не допускать их распространения третьим лицам без согласия Посетителя либо наличия иного законного основания.

5.7. Все меры конфиденциальности при сборе, обработке и хранении персональных данных Посетителей распространяются на все носители информации как на бумажные, так и на автоматизированные.

6. ОБЯЗАННОСТИ ОПЕРАТОРА

6.1. Оператор обязан:

6.1.1. Осуществлять обработку персональных данных Посетителей исключительно в целях оказания законных услуг Посетителям.

6.1.2. Получать персональные данные Посетителя непосредственно у него самого либо через cайт Оператора. Если персональные данные Посетителя возможно получить только у третьей стороны, то Посетитель должен быть уведомлен об этом заранее и от него должно быть получено письменное согласие.

6.1.3. Не получать и не обрабатывать персональные данные Посетителя о его расовой, национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья, интимной жизни, за исключением случаев, предусмотренных законом.

6.1.4. Предоставлять доступ к своим персональным данным Посетителю или его законному представителю.

6.1.5. Ограничивать право Посетителя на доступ к своим персональным данным, если:

1. обработка персональных данных, в том числе персональных данных, полученных в результате оперативно-розыскной, контрразведывательной и разведывательной деятельности, осуществляется в целях обороны страны, безопасности государства и охраны правопорядка;
2. обработка персональных данных осуществляется органами, осуществившими задержание субъекта персональных данных по подозрению в совершении преступления либо предъявившими субъекту персональных данных обвинение по уголовному делу, либо применившими к субъекту персональных данных меру пресечения до предъявления обвинения, за исключением предусмотренных уголовно-процессуальным законодательством Российской Федерации случаев, если допускается ознакомление подозреваемого или обвиняемого с такими персональными данными;
3. предоставление персональных данных нарушает конституционные права и свободы других лиц.

6.1.6. Обеспечить хранение и защиту персональных данных Посетителя от неправомерного их использования или утраты.

6.1.7. В случае выявления недостоверных персональных данных или неправомерных действий с ними оператора при обращении или по запросу субъекта персональных данных обязан осуществить блокирование персональных данных, относящихся к соответствующему субъекту персональных данных, с момента такого обращения или получения такого запроса на период проверки.

6.1.8. В случае подтверждения факта недостоверности персональных данных Оператор на основании документов, представленных субъектом персональных данных, обязан уточнить персональные данные и снять их блокирование.

6.1.9. В случае выявления неправомерных действий с персональными данными Оператор в срок, не превышающий трех рабочих дней с даты такого выявления, обязан устранить допущенные нарушения. В случае невозможности устранения допущенных нарушений оператор в срок, не превышающий трех рабочих дней с даты выявления неправомерности действий с персональными данными, обязан уничтожить персональные данные. Об устранении допущенных нарушений или об уничтожении персональных данных оператор обязан уведомить субъекта персональных данных или его законного представителя, а в случае, если обращение или запрос были направлены уполномоченным органом по защите прав субъектов персональных данных, также указанный орган.

6.1.10. В случае достижения цели обработки персональных данных Оператор обязан незамедлительно прекратить обработку персональных данных и уничтожить соответствующие персональные данные в срок, не превышающий трех рабочих дней с даты достижения цели обработки персональных данных, если иное не предусмотрено федеральными законами, и уведомить об этом субъекта персональных данных, а в случае, если обращение или запрос были направлены уполномоченным органом по защите прав субъектов персональных данных, также указанный орган.

7. ПРАВА И ОБЯЗАННОСТИ ПОСЕТИТЕЛЯ

7.1. Посетитель имеет право на:

• доступ к информации о самом себе, в том числе содержащей информацию подтверждения факта обработки персональных данных, а также цель такой обработки; способы обработки персональных данных, применяемые Оператором; сведения о лицах, которые имеют доступ к персональным данным или которым может быть предоставлен такой доступ; перечень обрабатываемых персональных данных и источник их получения, сроки обработки персональных данных, в том числе сроки их хранения;
• определение форм и способов обработки его персональных данных;
• запрет на распространение персональных данных без его согласия;
• отзыв согласия на обработку персональных данных, путем направления Посетителем соответствующего заявления в простой письменной форме, с указанием данных, определенных ст. 14 Закона «О персональных данных» на адрес электронной почты (E-mail) sv.lommetiz@gmail.com.

7.2. Посетитель обязан:

7.1.1. Предоставить информацию о персональных данных, необходимую для использования cайта Оператора.

7.1.2. Обновлять, дополнять предоставленную информацию о персональных данных в случае изменения данной информации.

8. ОТВЕТСТВЕННОСТЬ ЗА НАРУШЕНИЕ НОРМ, РЕГУЛИРУЮЩИХ ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХ ПОСЕТИТЕЛЕЙ

8.2. Сотрудники, виновные в нарушении норм, регулирующих получение, обработку и защиту персональных данных Посетителей, несут дисциплинарную, административную, гражданско-правовую или уголовную ответственность в соответствии с федеральными законами.

9. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

9.1. Администрация интернет ресурса вправе вносить изменения в настоящая Политика без согласия Посетителя. Новая редакция Политики вступает в силу с момента ее размещения, если иное не предусмотрено новой редакцией Политики.

9.2. Настоящая Политика вступает в силу с даты его утверждения.

9.3. Настоящая Политика распространяется на все субъекты правоотношений с Оператором, а также сотрудников Оператора, имеющих доступ и осуществляющих действия с персональными данными Посетителей.