Политика конфиденциальности обработки персональных данных на сайте

Основные понятия, используемые в настоящей Политике:
ЦС – уполномоченные сотрудники ООО «Цифровые сервисы» на управление Веб-Сайтом, действующие от имени ООО «Цифровые сервисы», которые организуют и (или) осуществляют обработку персональных данных, а также определяют цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;
Веб-Сайт – сайт www.myservices.digital, который ссылается на настоящую Политику конфиденциальности обработки персональных данных, и через который ООО «Цифровые сервисы» собирает персональные данные любых лиц, посещающих указанный Веб-Сайт;
Персональные данные – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);
Обработка персональных данных – любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без их использования. Обработка персональных данных включает в себя, в том числе: сбор; запись; систематизацию; накопление; хранение; уточнение (обновление, изменение); извлечение; использование; передачу (распространение, предоставление, доступ); обезличивание; блокирование; удаление; уничтожение;
Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники;
Распространение персональных данных – действия, направленные на раскрытие персональных данных неопределенному кругу лиц;
Предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;
Блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);
Уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;
Обезличивание персональных данных – действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;
Информационная система персональных данных – совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств;
Трансграничная передача персональных данных – передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.
1. Общие положения
1.1. Настоящая Политика конфиденциальности обработки персональных данных (далее – Политика) разработана ООО «Цифровые сервисы» (далее – ЦС) и действует в отношении всех персональных данных, которые может получить от пользователя во время использования пользователями веб-сайта ЦС – www.myservices.digital (далее – Веб-сайт), Интернет-сервисов, услуг, покупки товаров, участия в рекламных и маркетинговых кампаниях или акциях и/или ином взаимодействии с ЦС (далее – Услуги).
1.2. Политика разработана в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – Федеральный закон «О персональных данных»), иных федеральных законов, регулирующих вопросы обработки персональных данных, а также принятых в их исполнение подзаконных нормативных правовых актов.
1.3. Настоящая Политика обязательна для ознакомления и исполнения всеми лицами, допущенными к обработке персональных данных в ЦС, и лицами, участвующими в организации процессов обработки и обеспечения безопасности персональных данных в ЦС.
1.4. Использование Услуг Веб-сайта пользователем Веб-сайта означает его безоговорочное согласие с Политикой и условиями обработки персональных данных пользователя Веб-сайта.
1.5. Для конкретных Услуг, ЦС может публиковать дополнительные положения, дополняющие настоящую Политику.
1.6. В случае несогласия с условиями Политики, пользователь Веб-сайта должен прекратить использование Веб-сайта.
1.7. Действие настоящей Политики распространяется на все процессы по сбору, записи, систематизации, накоплению, хранению, уточнению (обновлению, изменению), извлечению, использованию, передачи (предоставлению, доступу), блокированию, удалению, уничтожению персональных данных, осуществляемые с использованием средств автоматизации на Веб-сайте. По иным вопросам обработки персональных данных в ЦС разработаны и внедрены локальные акты. ЦС не контролирует и не несет ответственность за сайты третьих лиц, на которые пользователь Веб-сайта может перейти по ссылкам, доступным на Веб-сайте.
1.8. Настоящая Политика объясняет, каким образом ЦС обрабатывает и защищает персональные данные и иную информацию пользователей Веб-сайта.
1.9. ЦС является оператором только тех персональных данных, которые получает от пользователей Веб-сайта при использовании Веб-сайта с их согласия, предоставляемого путем совершения пользователем Веб-сайта действий на Веб-сайте.
1.10. ЦС не проверяет достоверность персональных данных, предоставляемых пользователем Веб-сайта на Веб-сайте. ЦС исходит из того, что пользователь Веб-сайта предоставляет достоверные и достаточные персональные данные и поддерживает эту информацию в актуальном состоянии. Всю ответственность за последствия предоставления недостоверных или недействительных персональных данных несет лично пользователь Веб-сайта.
1.11. Настоящая Политика подлежит актуализации в случае изменения законодательства Российской Федерации о персональных данных.
2. Персональные данные пользователей, которые получает и обрабатывает ЦС
2.1. Персональные данные, разрешённые к обработке в рамках Политики, не являются специальными или биометрическими, предоставляются пользователем Веб-сайта путём заполнения специальных форм на Веб-сайте бессрочно (вплоть до отзыва Пользователем Веб-сайта своего согласия на обработку персональных данных).
2.2. В рамках настоящей Политики под «персональными данными пользователя» понимаются:
2.2.1. Персональные данные, которые пользователь предоставляет о себе самостоятельно на Веб-сайте или в процессе использования Услуг.
2.2.2. Иная информация о пользователе, сбор и/или предоставление которой определено ЦС для предоставления отдельных Услуг дополнительно, о чём явно указано при оказании отдельных Услуг.
2.3. ЦС не осуществляет принятие решений, порождающих юридические последствия в отношении пользователей или иным образом затрагивающих его права и законные интересы, на основании исключительно автоматизированной обработки персональных данных.
2.4. ЦС не поручает действия по обработке персональных данных третьим лицам.
3. Цель обработки персональных данных пользователей
3.1. Веб-сайт собирает и хранит только те персональные данные пользователей Веб-сайта, которые необходимы для предоставления Услуг пользователям Веб-сайта, за исключением случаев, когда законодательством предусмотрено обязательное хранение персональных данных в течение определенного законом срока.:
3.2. Персональные данные пользователя Веб-сайта ЦС обрабатывает в следующих целях:
3.2.1. Предоставления пользователям Веб-сайта возможности регистрации (авторизации) на Веб-сайте, доступа к Веб-сайту и любых других случаях, связанных с такими действиями.
3.2.2. Идентификация стороны в рамках оказания Услуги.
3.2.3. Предоставление пользователю Веб-сайта Услуг.
3.2.4. Улучшение качества Услуг и разработка новых.
3.2.5. Установления с пользователем Веб-сайта обратной связи, включая направление уведомлений, запросов, касающихся использования Веб-сайта, оказания услуг, обработку запросов и заявок от пользователя Веб-сайта.
3.2.6. Предоставление пользователям Веб-сайта безопасного и удобного функционала по его использованию, эффективному отображению информации.
3.2.7. Эффективное исполнение заказов, договоров и иных обязательств, принятых ЦС в качестве обязательных к исполнению перед пользователем Веб-сайта.
3.2.8. Сбор резюме и отбор кандидатов на замещение вакантных должностей в ЦС.
3.2.9. Осуществление и/или исполнение функций, полномочий и обязанностей, возложенных законодательством Российской Федерации на ЦС.
3.2.10. Обеспечения работоспособности и безопасности Веб-сайта, для подтверждения совершаемых пользователями Веб-сайта действий, для предотвращения случаев мошенничества, компьютерных атак и иных злоупотреблений, а также для расследования таких случаев.
3.2.11. Проведение статистических и иных исследований, на основе обезличенных данных.
4. Правовые основания обработки персональных данных
4.1. Федеральный закон “Об информации, информационных технологиях и о защите информации” от 27.07.2006 N 149-ФЗ.
4.2. Федеральный закон от 27 июля 2006 г. № 152-ФЗ «О персональных данных».
4.3. Приказ ФСТЭК России от 18 февраля 2013 г. № 21 «Об утверждении состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных».
4.4. Приказ Роскомнадзора от 5 сентября 2013 г. № 996 «Об утверждении требований и методов по обезличиванию персональных данных».
4.5. ст. 23, 24 Конституции РФ.
4.6. ст. 90 Трудового кодекса РФ.
4.7. Иные нормативные правовые акты Российской Федерации и нормативные документы уполномоченных органов государственной власти.
4.8. Устав и учредительные документы ЦС.
4.9. Внутренние нормативные и распорядительные документы ЦС.
4.10. Согласие пользователя Веб-сайта на обработку его персональных данных.
5. Условия обработки персональных данных Пользователей Веб-сайта и передача их третьим лицам
5.1. В отношении персональных данных пользователя Веб-сайта сохраняется их конфиденциальность, кроме случаев добровольного предоставления пользователем Веб-сайта данных о себе для общего доступа неограниченному кругу лиц. При использовании отдельных Услуг пользователь Веб-сайта соглашается с тем, что определенная часть его персональных данных становится общедоступной.
5.2. ЦС вправе передать персональные данные пользователя Веб-сайта третьим лицам в следующих случаях:
5.2.1. Пользователь Веб-сайта выразил согласие на такие действия.
5.2.2. Передача необходима для использования пользователем Веб-сайта определенной Услуги либо для исполнения определенного соглашения или договора с пользователем Веб-сайта.
5.2.3. Передача предусмотрена законодательством Российской Федерации в рамках установленной законодательством процедуры;
5.3. ЦС не осуществляет трансграничную передачу персональных данных пользователей.
5.4. ЦС уведомляет пользователя Веб-сайта, что в том случае, если пользователь Веб-сайта пожелал внести уточнения в его персональные данные, заблокировать или уничтожить их в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, либо в случае возникновения у пользователя желания отозвать свое согласие на обработку персональных данных или устранить неправомерные действия ЦС в отношении персональных данных пользователя Веб-сайта, то пользователь Веб-сайта должен направить ЦС официальный запрос по адресу: 107078, Россия, г. Москва, а/я 51.
5.4.1. В случае направления ЦС официального запроса в тексте запроса пользователю Веб-сайта необходимо указать его: ФИО; номер основного документа, удостоверяющего личность пользователя Веб-сайта (субъекта персональных данных или его представителя), сведения о дате выдачи указанного документа и выдавшем его органе; сведения, подтверждающие участие пользователя Веб-сайта в отношениях с ЦС либо сведения, иным способом подтверждающие факт обработки ЦС персональных данных пользователя Веб-сайта, подпись гражданина (или его законного представителя).
5.4.2. Если запрос отправляется в электронном виде, то он должен быть оформлен в виде электронного документа и подписан электронной подписью в соответствии с законодательством Российской Федерации.
5.5. ЦС обязуется немедленно прекратить обработку персональных данных пользователя Веб-сайта с момента получения от пользователя Веб-сайта письменного заявления (отзыва) и в случае, если сохранение персональных данных более не требуется для целей обработки персональных данных, уничтожить их в срок и на условиях, установленных законодательством Российской Федерации.
5.6. В случае достижения цели обработки персональных данных ЦС обязуется прекратить обработку персональных данных и уничтожить их в срок и на условиях, установленных законодательством Российской Федерации.
5.7. В случае отзыва пользователем Веб-сайта согласия на обработку персональных данных ЦС вправе продолжить обработку персональных данных без согласия пользователя Веб-сайта при наличии оснований, указанных в п. 2-11 ч. 1 ст. 6, ч. 2 ст. 10 и ч. 2 ст. 11 Федерального закона «О персональных данных».
6. Меры, применяемые для защиты персональных данных пользователей Веб-сайта
6.1. ЦС принимает необходимые и достаточные организационные и технические меры для защиты персональных данных пользователя Веб-сайта от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц.
7. Обязательства сторон
7.1. Цель обработки персональных данных Пользователя:
7.1. Пользователь Веб-сайта обязуется:
7.1.1. Предоставлять корректную и правдивую информацию о персональных данных, необходимую для пользования Веб-сайтом.
7.1.2. Обновлять, дополнять предоставленную информацию о персональных данных в случае изменения данной информации.
7.2. ЦС обязуется:
7.2.1. Использовать полученную информацию исключительно для целей, указанных в настоящей Политике.
7.2.2. Обеспечить хранение конфиденциальной информации в тайне, не разглашать без предварительного письменного согласия пользователя Веб-сайта, а также не осуществлять продажу, обмен, опубликование либо разглашение иными возможными способами переданных персональных данных пользователя Веб-сайта, за исключением предусмотренных настоящей Политикой.
7.2.3. Осуществить блокирование персональных данных, относящихся к соответствующему пользователю Веб-сайта, с момента обращения или запроса пользователя Веб-сайта или его законного представителя либо уполномоченного органа по защите прав субъектов персональных данных на период проверки в случае выявления недостоверных персональных данных или неправомерных действий.
8. Ответственность сторон
8.1. ЦС несёт ответственность за умышленное разглашение персональных данных пользователя Веб-сайта в соответствии с действующим законодательством Российской Федерации, за исключением случаев, предусмотренных настоящей Политикой.
8.2. В случае утраты или разглашения персональных данных ЦС не несёт ответственность, если данная конфиденциальная информация:
8.2.1. Стала публичным достоянием до её утраты или разглашения.
8.2.2. Была получена от третьей стороны до момента её получения ЦС.
8.2.3. Была разглашена с согласия пользователя Веб-сайта.
8.2.4. Была получена третьими лицами путем несанкционированного доступа к файлам Веб-сайта.
8.3. Пользователь Веб-сайта несет ответственность за правомерность, корректность и правдивость предоставленных персональных данных в соответствии с законодательством Российской Федерации.
9. Разрешение споров
9.1. До обращения в суд с иском по спорам, возникающим из отношений между пользователем Веб-сайта и ЦС, обязательным является предъявление претензии (письменного предложения о добровольном урегулировании спора).
9.1.1. Получатель претензии в течение 30 календарных дней со дня получения претензии письменно уведомляет заявителя претензии о результатах рассмотрения претензии.
9.2. При не достижении соглашения спор будет передан на рассмотрение в суд в соответствии с законодательством Российской Федерации.
9.3. К настоящей Политике и отношениям между пользователем Веб-сайта и ЦС применяется законодательство Российской Федерации.
10. Дополнительные условия
10.1. Новая Политика вступает в силу с момента ее размещения на Веб-сайте, если иное не предусмотрено новой редакцией Политики.
10.2. Все предложения или вопросы по настоящей Политике конфиденциальности следует сообщать на адрес электронной почты: info@myservices.digital