Политика конфиденциальности
1. Общие положения.
1.1. Настоящая Политика конфиденциальности разработана обществом с ограниченной ответственностью «КС КОНТРАКТ» (далее — Оператор) в целях соблюдения требований Федерального закона от 27 июля 2006 года № 152-ФЗ «О персональных данных». Она регламентирует порядок обработки персональных данных лиц (пользователей сайта), выразивших согласие на их обработку Оператором.
1.2. Настоящая Политика конфиденциальности также предусматривает комплекс мер по обеспечению безопасности и защите персональных данных, передаваемых Оператору.
1.3. В Политике конфиденциальности применяются термины и понятия в соответствии с их дефинициями, изложенными в разделе 2 настоящего документа.
1.4. Настоящая Политика конфиденциальности регулирует отношения, возникающие в процессе обработки персональных данных, как до, так и после официального утверждения данного документа Оператором.
1.5. Оператор, действуя единолично или в сотрудничестве с другими субъектами, осуществляет организацию процесса обработки персональных данных. В рамках своих полномочий он определяет цели, задачи и конкретные процедуры обработки персональных данных Пользователей.
1.6. Настоящая Политика конфиденциальности действует в отношении всех персональных данных, которые Оператор получает от Пользователей сайта guare.ru.
1.7. Во исполнение требований части 2 статьи 18.1. Федерального закона «О персональных данных» № 152-ФЗ от 27.07.2006 г. настоящая Политика конфиденциальности размещена в открытом доступе в информационно-телекоммуникационной сети Интернет на сайте guare.ru (далее — Сайт).
2. Основные понятия, используемые в настоящей Политике конфиденциальности.
2.1. Веб-сайт (Сайт) — совокупность графических и информационных материалов, а также баз данных и программ для ЭВМ, обеспечивающих их доступность в сети Интернет по сетевому адресу guare.ru.
2.2. Пользователь — любой посетитель Сайта.
2.3. Персональные данные — это любая информация, прямо или косвенно относящаяся к определённому или определяемому Пользователю Сайта.
2.4. Оператор — это юридическое или физическое лицо, которое самостоятельно или совместно с другими субъектами осуществляет деятельность по организации и (или) обработке персональных данных. Оператор также определяет цели обработки персональных данных, состав подлежащих обработке персональных данных, а также перечень действий (операций), которые будут совершаться с персональными данными.
2.5. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
2.6. Автоматизированная обработка персональных данных — процесс обработки персональных данных с использованием автоматизированных средств вычислительной техники.
2.7. Информационная система персональных данных — комплекс персональных данных, хранящихся в базах данных, а также информационных технологий и технических средств, обеспечивающих их обработку.
2.8. Распространение персональных данных — это любые действия, направленные на предоставление доступа к персональным данным неопределённому кругу лиц (передача персональных данных) или на ознакомление с ними неограниченного круга лиц, в том числе обнародование персональных данных через средства массовой информации, размещение в информационно-телекоммуникационных сетях или предоставление доступа к ним любыми иными способами.
2.9. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.
2.10. Обезличивание персональных данных — процесс, в результате которого становится невозможным идентифицировать принадлежность персональных данных конкретному субъекту, включая пользователя, без привлечения дополнительной информации.
2.11. Блокирование персональных данных — временная приостановка обработки персональных данных, за исключением случаев, когда такая обработка является необходимой для целей уточнения персональных данных.
2.12. Трансграничная передача персональных данных — процесс передачи персональных данных на территорию иностранного государства, осуществляемый в адрес органа государственной власти иностранного государства, физического лица, имеющего иностранное гражданство, или юридического лица, зарегистрированного за пределами Российской Федерации.
2.13. Уничтожение персональных данных — любые действия, в результате которых персональные данные уничтожаются безвозвратно с невозможностью дальнейшего восстановления содержания персональных данных в информационной системе персональных данных и (или) уничтожаются материальные носители персональных данных.
2.14. Файл cookie (Файлы cookies, Cookies, Куки) — небольшой фрагмент данных, которые Сайт отправляет и запрашивает у браузера, используемого на компьютерах или мобильных устройствах Пользователя. Cookies позволяют Сайту «узнавать» Пользователя и «запоминать» его действия. Файлы cookies хранятся локально на компьютерах и (или) мобильных устройствах Пользователя. Пользователь может удалять сохранённые Файлы cookies по своему желанию, а также отключать возможность их использования. Другие аналогичные технологии для сбора и хранения данных в целях настоящей Политики конфиденциальности приравниваются к Файлам сookies.
3. Цели обработки персональных данных Пользователей.
3.1. Обработка Оператором персональных данных осуществляется в следующих случаях:
- обработка заявок пользователей в целях заключения Оператором договоров с Пользователями;
- заключение и исполнение Оператором гражданско-правовых договоров с Пользователями;
- предоставление Пользователям доступа к информации и материалам, содержащимся на Сайте;
- информирование Пользователей об услугах, рекламных и иных мероприятиях Оператора; пользователь вправе в любое время отказаться от получения такой рассылки;
- получение обезличенных данных Пользователей, собираемых с помощью сервисов интернет-статистики, которые служат для сбора информации о действиях Пользователя на сайте, улучшения качества сайта и его содержания;
- иные цели, необходимые для соблюдения законодательства Российской Федерации в отношении персональных данных.
4. Категории персональных данных, обрабатываемые Оператором.
4.1. Оператор обрабатывает следующие данные Пользователей:
- фамилия, имя, отчество;
- номер телефона;
- адрес электронной почты и другие данные, которые Оператор может получить о Пользователе Сайта.
4.2. Оператор осуществляет сбор и обработку обезличенных данных о посетителях, в том числе файлов Cookies, с помощью сервисов интернет-статистики и рекламы (Яндекс Метрика и др.).
4.3. Оператор не обрабатывает специальные категории персональных данных, предусмотренные Федеральным законом «О персональных данных» № 152-ФЗ от 27.07.2006 г.
4.4. Оператор не обрабатывает биометрические категории персональных данных, предусмотренные законодательством.
5. Порядок и условия обработки персональных данных.
5.1. Обработка персональных данных осуществляется Оператором с согласия Пользователей на обработку их персональных данных, а также без такого согласия в случаях, предусмотренных законодательством Российской Федерации.
5.2. Согласие Пользователя на обработку персональных данных считается полученным Оператором с момента проставления Пользователем специальной отметки в соответствующих полях формы сбора персональных данных, размещенных на Сайте. Заполняя соответствующие формы и (или) отправляя свои персональные данные Оператору, Пользователь выражает своё согласие с настоящей Политикой конфиденциальности.
5.3. Оператор осуществляет автоматизированную обработку персональных данных.
5.4. Оператор осуществляет обработку персональных данных в форме, позволяющей определить субъекта персональных данных, не более, чем этого требуют цели обработки персональных данных.
5.5. При достижении целей обработки персональных данных, а также в случае отзыва Пользователем согласия на их обработку, персональные данные подлежат уничтожению, за исключением случаев, предусмотренных законодательством Российской Федерации.
5.6. Оператор реализует следующие требования к защите персональных данных:
- соблюдение конфиденциальности персональных данных;
- соблюдение точности персональных данных;
- защита персональных данных от несанкционированного или случайного использования, уничтожения, копирования, блокирования, изменения, предоставления, распространения персональных данных, а также иных неправомерных действий в отношении персональных данных;
- обеспечение реализации Пользователем своих прав, в том числе права на доступ к информации;
- иные требования, предусмотренные законодательством Российской Федерации.
5.7. Оператор принимает следующие меры, необходимые и достаточные для обеспечения выполнения обязанностей, предусмотренных законодательством Российской Федерации, касающихся порядка обработки и защиты персональных данных:
- назначает ответственное лицо за обеспечение безопасности персональных данных;
- определяет работников, которые имеют доступ к работе с персональными данными;
- применяет правовые, организационные и технические меры по обеспечению безопасности персональных данных;
- осуществляет внутренний контроль за обработкой персональных данных;
- ознакомляет работников, имеющих доступ к обработке персональных данных, с положениями законодательства Российской Федерации о персональных данных, в том числе с требованиями к защите персональных данных, а также с настоящей Политикой конфиденциальности;
- обеспечивает сохранность персональных данных и принимает все возможные меры, исключающие доступ к персональным данным неуполномоченных лиц.
5.8. Оператор вправе передавать персональные данные Пользователя третьим лицам в следующих случаях:
- пользователь выразил согласие на такое действие;
- передача персональных данных необходима для обеспечения Пользователю доступа к сервисам Сайта;
- передача персональных данных необходима в целях исполнения Оператором договора, заключённого с Пользователем;
- передача персональных данных предусмотрена действующим законодательством Российской Федерации;
- передача персональных данных осуществляется в статистических или иных исследовательских целях, за исключением целей, указанных в статье 15 Федерального закона «О персональных данных» № 152-ФЗ от 27.07.2006 г., при условии обязательного обезличивания персональных данных;
- во всех остальных случаях персональные данные Пользователя никогда, ни при каких условиях не будут переданы третьим лицам, за исключением случаев, связанных с исполнением действующего законодательства.
6. Трансграничная передача персональных данных.
6.1. Оператор до начала осуществления трансграничной передачи персональных данных обязан убедиться в том, что иностранным государством, на территорию которого предполагается осуществлять передачу персональных данных, обеспечивается надёжная защита прав субъектов персональных данных.
6.2. Трансграничная передача персональных данных на территорию иностранных государств, не отвечающих вышеуказанным требованиям, может осуществляться только в случае наличия согласия в письменной форме субъекта персональных данных на трансграничную передачу его персональных данных и (или) исполнения договора, стороной которого является субъект персональных данных.
7. Порядок взаимодействия Пользователей и Оператора.
7.1. Пользователи вправе запрашивать у Оператора информацию, касающуюся обработки их персональных данных. Для этого нужно направить запрос на электронную почту info@guare.ru. Запрос Пользователя должен содержать сведения, предусмотренные частью 3 статьи 14 Федерального закона «О персональных данных» № 152-ФЗ от 27.07.2006 г.
7.2. В случае выявления неточностей в персональных данных Пользователь может актуализировать их самостоятельно путём направления Оператору уведомления на адрес электронной почты info@guare.ru с пометкой «Актуализация персональных данных».
7.3. Срок обработки персональных данных является неограниченным. Пользователь может в любой момент отозвать своё согласие на обработку персональных данных, направив Оператору уведомление на адрес электронной почты info@guare.ru с пометкой «Отзыв согласия на обработку персональных данных».
8. Заключительные положения.
8.1. Пользователь может получить любые разъяснения по интересующим вопросам, касающимся обработки его персональных данных, обратившись к Оператору по адресу электронной почты info@guare.ru.
8.2. В данном документе будут отражены любые изменения Политики конфиденциальности Оператором. Политика конфиденциальности действует бессрочно до замены её новой версией.
8.3. Актуальная версия Политики конфиденциальности в свободном доступе расположена в информационно-телекоммуникационной сети Интернет по адресу guare.ru/privacy.