ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ ООО «МЭГ ТЕХНОЛОГИИ»

Настоящая Политика в отношении обработки персональных данных (далее – Политика) разработана и опубликована Обществом с ограниченной ответственностью «МЭГ ТЕХНОЛОГИИ» в соответствии с пунктом 2 части 1 и частью 2 статьи 18.1 Федерального закона «О персональных данных» от 27.07.2006 г. No 152-ФЗ.

Политика является общедоступным документом и направлена на защиту прав и свобод физических лиц, персональные данные которых обрабатывает Общество с ограниченной ответственностью «МЭГ ТЕХНОЛОГИИ».

ТЕРМИНЫ И ОПРЕДЕЛЕНИЯ

Оператор

— юридическое лицо, осуществляющее обработку персональных данных, а именно Общество с ограниченной ответственностью «МЭГ ТЕХНОЛОГИИ», реквизиты которого указаны в разделе 11 Политики.

Персональные данные

— любая информация, относящаяся к определенному или определяемому на основании такой информации физическому лицу.

Субъект персональных данных (Субъект)

— физическое лицо, персональные данные которого обрабатываются Оператором на основании согласия на обработку персональных данных или на иных законных основаниях.

Обработка персональных данных

— любое действие или совокупность действий, совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными Субъекта.

Сайт Оператора

— веб-сайты, принадлежащие Оператору и расположенные в сети Интернет по адресу www.stirka-vuzam.ru

1. Общие положения

   1. Политика определяет цели и перечень обрабатываемых персональных данных, способы и сроки их обработки и хранения, а также порядок уничтожения персональных данных в отношении всех Субъектов, данные которых обрабатываются Оператором, включая данные посетителей Сайта, и реализуемые требования к защите персональных данных.
   2. Политика вступает в силу с момента ее публикации в сети Интернет на Сайте Оператора, действует бессрочно, до вступления в силу Политики в новой редакции. Оператор вправе в любое время вносить изменения в Политику.
   3. Использование Сайта Оператора и продолжение использования Сайта Оператора Субъектом после публикации Политики в новой редакции признается безусловным принятием Субъектом условий Политики в полном объеме.
   4. В случае несогласия с условиями Политики Субъект должен незамедлительно прекратить использование Сайта Оператора.

2. Принципы и условия обработки персональных данных

   1. Обработка персональных данных Оператором осуществляется в смешанном режиме, как с использованием средств автоматизации, так и без использования средств автоматизации.
   2. При обработке персональных данных Оператор руководствуется следующими принципами:
      • законности целей и способов обработки персональных данных, добросовестности и справедливости в деятельности Оператора;
      • достоверности персональных данных, их достаточности для целей обработки, недопустимости обработки персональных данных, избыточных по отношению к целям, заявленным при сборе персональных данных;
      • обработки только персональных данных, которые отвечают целям их обработки;
      • соответствия содержания и объема обрабатываемых персональных данных заявленным целям обработки. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки;
      • недопустимости объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях, не совместимых между собой;
      • обеспечения точности персональных данных, их достаточности, а в необходимых случаях и актуальности по отношению к целям обработки персональных данных. Оператор принимает необходимые меры либо обеспечивает их принятие по удалению или уточнению неполных или неточных данных;
      • хранения персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных.
   3. Цели, категории и перечень обрабатываемых данных, а также категории Субъектов определены в Приложении No 1 к Политике.
   4. Срок и способы обработки и хранения персональных данных в отношении всех целей обработки персональных данных определены пунктами 3.1, 4.4 и 5.3 Политики.
   5. Порядок уничтожения персональных данных в отношении всех целей обработки персональных данных определен разделом 8 Политики.

3. Способы обработки персональных данных

   1. В отношении обрабатываемых Оператором персональных данных Оператор осуществляет следующие операции: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
   2. Распространение и передача персональных данных третьим лицам осуществляется Оператором только в случае получения письменного согласия на совершение указанных действий.

4. Основания обработки и порядок сбора персональных данных

   1. Оператор осуществляет обработку персональных данных на основании:
      • требований законодательства Российской Федерации;
      • договоров, определяющих цели обработки персональных данных, одной из сторон или выгодоприобретателем по которым является Субъект;
      • согласие Субъекта на обработку его персональных данных.
   2. Все персональные данные Субъект предоставляет лично и добровольно.
   3. Оператор в общем случае не проверяет достоверность персональных данных, предоставляемых Субъектами, и не осуществляет контроль над дееспособностью Субъектов. Риск предоставления недостоверных персональных данных, в том числе предоставление данных третьих лиц как своих собственных, несет сам Субъект.
   4. Обработка персональных данных осуществляется в течение срока действия согласия Субъекта на обработку персональных данных до достижения соответствующей цели обработки либо до отзыва Согласия, и/или в течение срока действия гражданско-правового договора, стороной или выгодоприобретателем по которому является Субъект и/или в течение срока, установленного законодательством Российской Федерации.
   5. При обработке персональных данных на основании согласия Субъекта, Субъект гарантирует, что является полностью дееспособным лицом, предоставляя согласие на обработку персональных данных. Если Субъект не является полностью дееспособным лицом, согласие на обработку его персональных данных выражает законный представитель Субъекта.

   6. Оператор настоящим уведомляет об обработке персональных данных, указанных в пункте 6 Приложения No 1 к Политике, в отношении Субъектов, посетивших Сайт Оператора, в обезличенной форме при помощи использования на Сайте Оператора метрических программ и систем аналитики, таких как:

      • «Яндекс.Метрика». Дополнительную информацию об указанном инструменте аналитики можно получить по адресу: https://yandex.ru/support/metrika/;

      Использование Оператором метрических программ и систем аналитики не преследует цели идентифицировать конкретного посетителя Сайта Оператора.

5. Хранение персональных данных

   1. Персональные данные Субъектов хранятся преимущественно на электронных носителях и обрабатываются преимущественно с использованием средств автоматизации.
   2. Обработка и хранение персональных данных осуществляется Оператором с использованием баз данных, расположенных на территории Российской Федерации.
   3. Хранение персональных данных Субъектов может осуществляться не дольше, чем этого требуют цели обработки, если иное не предусмотрено законодательством Российской Федерации.
   4. По истечении срока хранения персональные данные могут быть обезличены или уничтожены в порядке, установленном действующим законодательством Российской Федерации.

6. Передача персональных данных

   1. Оператор может передавать персональные данные Субъектов третьим лицам без поручения указанным лицам их обработки в следующих случаях:
      • для исполнения положений законодательства, которое применяется к Оператору и которое требует от Оператора раскрытия персональных данных в определенном обмене;
      • при наличии согласия Субъекта на обработку персональных данных с разрешением на передачу данных третьему лицу;
      • для исполнения обязательств Оператора, стороной или выгодоприобретателем по которому является Субъект;
      • при наличии иных правовых оснований в соответствии с законодательством Российской Федерации.
   2. Оператор не осуществляет трансграничную передачу персональных данных Субъектов.

7. Порядок блокировки и разблокировки персональных данных

   1. Блокировка персональных данных подразумевает временное прекращение обработки персональных данных.
   2. Блокировка и разблокировка персональных данных осуществляется с письменного заявления Субъекта.
   3. Блокировка персональных данных Субъекта может быть временно приостановлена, если это требуется для соблюдения законодательства Российской Федерации.
   4. Повторное согласие Субъекта на обработку его персональных данных влечет разблокирование его персональных данных.

8. Порядок уничтожения персональных данных Субъекта

   1. Уничтожение персональных данных происходит путем удаления информации о Субъекте из баз данных Оператора.
   2. Уничтожение персональных данных Субъекта осуществляется с письменного заявления Субъекта или в связи с требованием законодательства Российской Федерации.
   3. Конкретный порядок уничтожения персональных данных на носителях, содержащих персональные данные, определяется Оператором во внутренних документах и локальных актах.
   4. В случае уничтожения персональные данные в Информационных ресурсах Оператора восстановлению не подлежат. Операция уничтожения персональных данных необратима.

9. Меры и реализуемые требования по защите персональных данных

   1. Под защитой персональных данных понимается комплекс мер, направленных на предотвращение неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, распространения персональных данных Субъектов, а также от иных неправомерных действий.
   2. Защита персональных данных Субъектов осуществляется за счет Оператора в порядке, установленном законодательством Российской Федерации.
   3. К обработке персональных данных Субъектов имеют доступ только сотрудники Оператора, допущенные к работе с персональными данными и взявшие на себя обязательства по неразглашению персональных данных.
   4. Сотрудники, допущенные к работе с персональными данными Субъектов, выполняют свои обязанности в соответствии с внутренними локальными нормативными актами Оператора, регулирующими обработку персональных данных.
   5. В целях защиты персональных данных Субъектов Оператор принимает все необходимые организационно-распорядительные и технические меры, включая:
      • определены места хранения персональных данных;
      • определен перечень лиц, осуществляющих обработку персональных данных и имеющих к ним доступ;
      • определены угрозы безопасности персональных данных при их обработке в информационных системах персональных данных;
      • технические средства обработки персональных данных размещены в пределах охраняемой территории;
      • организован пропускной и внутриобъектовый режим на территории Оператора;
      • организован учет машинных носителей персональных данных;
      • предусмотрена возможность восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;
      • осуществляется обнаружение фактов несанкционированного доступа к персональным данным;
      • обеспечено раздельное хранение персональных данных, обработка которых осуществляется в различных целях.

10. Права субъектов персональных данных

    1. Субъект имеет право:
       • на получение персональных данных, относящихся к данному субъекту, и информации, касающейся их обработки;
       • на уточнение, блокирование или уничтожение его персональных данных в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
       • на отзыв данного им согласия на обработку персональных данных;
       • на защиту своих прав и законных интересов, в том числе на возмещение убытков и компенсацию морального вреда в судебном порядке;
       • на обжалование действий или бездействия Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.
    2. Для реализации своих прав и законных интересов субъекты персональных данных имеют право обратиться к Оператору путем письменного обращения на адрес электронной почты, указанный в разделе 11 Политики.

11. Реквизиты Оператора

    Общество с ограниченной ответственностью «МЭГ ТЕХНОЛОГИИ»
    ОГРН: 1157847016205
    ИНН: 7811159806
    КПП: 781401001
    Юридический адрес: 197350, г. Санкт-Петербург, пр-кт Королёва, д. 65, литера А, кв. 814
    Адрес электронной почты info@stirka-vuzam.ru

УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ