Политика конфиденциальности
Использование сайта означает согласие пользователя с настоящей политикой в области обработки персональных данных и конфиденциальности (далее — Политикой) и указанными в ней условиями обработки его персональной информации. В случае несогласия с этими условиями пользователь должен воздержаться от использования сайта.
1. Термины и определения
1.1 Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.
1.2 Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если эта обработка необходима для уточнения персональных данных).
1.3 Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
1.4 Обезличивание персональных данных — действия, в результате которых невозможно определить принадлежности персональных данных конкретному субъекту персональных данных.
1.5 Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
1.6 Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных), включая:
а) Персональную информацию, которую пользователь предоставляет о себе самостоятельно при регистрации (создании учетной записи) или в процессе использования сайта, включая персональные данные пользователя;
б) Данные, которые автоматически передаются сайту в процессе его использования с помощью установленного на устройстве пользователя программного обеспечения, в том числе IP-адрес, информация из cookie, информация о браузере пользователя (или иной программе, с помощью которой осуществляется доступ к сайту), время доступа, адрес запрашиваемой страницы;
в) Иная информация о пользователе в случае, если ее сбор и/или предоставление определенно в регулирующих документах сайта.
1.7 Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
1.8 Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределенному кругу лиц (передача персональных данных) или на ознакомление с персональными данными неограниченного круга лиц, в том числе обнародование персональных данных в средствах массовой информации, размещение в информационно-телекоммуникационных сетях или предоставление доступа к персональным данным каким-либо иным способом.
1.9 Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.
1.10 Уничтожение персональных данных — действия, в результате которых невозможно восстановить содержание персональных данных в информационной системе персональных данных и/или результате которых уничтожаются материальные носители персональных данных.
2. Общие положения
2.1 Настоящая Политика действует в отношении всей информации, которую Администрация сайта и/или его аффилированные лица могут получить о пользователе во время использования им сайта и определяет порядок обработки персональных данных и меры обеспечения безопасности персональных данных с целью защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
2.2 Настоящая политика применима только к сайту. Администрация сайта не контролирует и не несет ответственности за сайты третьих лиц, на которые пользователь может перейти по ссылкам, доступным на сайте.
2.3 Администрация сайта в общем случае не проверяет и не имеет технической возможности проверять достоверность персональной информации, предоставляемой пользователями, и не осуществляет контроль за их дееспособностью. Однако Администрация сайта исходит из того, что пользователь предоставляет достоверную и достаточную персональную информацию по вопросам, предлагаемым в форме регистрации, и поддерживает эту информацию в актуальном состоянии. Риск предоставления недостоверной информации несет предоставивший ее пользователь.
2.4 Основанием для обработки персональных данных являются: статья 24 Конституции РФ и статья 6 Федерального закона «О персональных данных» от 27.07.2006 №152-ФЗ (далее — 152–ФЗ) с дополнениями и изменениями.
3. Цели сбора и обработки персональных данных пользователей
3.1 Сайт хранит и собирает только те персональные данные, которые необходимы для обеспечения работы сайта.
3.2 Персональные данные могут быть использованы в следующих целях:
а) Идентификация пользователя;
б) Связь с пользователем, в том числе направление уведомлений и обработка запросов и заявок от пользователя;
в) Предоставление пользователю доступа к функционалу сайта;
г) Улучшение качества сайта, удобство его использования и разработка нового функционала;
д) Проведение статистических исследований на основе обезличенных данных.
3.3. При обработке персональных данных пользователей Администрация сайта руководствуется Федеральным законом «О персональных данных» от 27.07.2006 №152-ФЗ.
4. Принципы и условия обработки
4.1 Обработка персональных данных сайтом осуществляется на основе следующих принципов:
а) Законности и справедливости;
б) Ограничения обработки персональных данных достижением конкретных целей, заранее определенных и законных целей;
в) Недопущения обработки персональных данных, несовместимой с целями сбора персональных данных;
г) Недопущения объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
д) Обработки только тех персональных данных, которые отвечают целям их обработки;
е) Соответствия содержания и объема обрабатываемых персональных данных заявленным целям обработки;
ж) Недопущения обработки персональных данных, избыточных по отношению к заявленным целям их обработки;
з) Обеспечения точности, достаточности и актуальности персональных данных по отношению к целям обработки персональных данных;
и) Уничтожения либо обезличивания персональных данных по достижению целей их обработки или в случае утраты необходимости в достижении этих целей при невозможности устранения допущенных нарушений персональных данных, если иное не предусмотрено законодательством.
4.2 Администрация сайта производит обработку персональных данных при наличии хотя бы одного из следующих условий:
а) Обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных;
б) Обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на Администрацию сайта функций, полномочий и обязанностей;
в) Обработка персональных данных необходима для осуществления правосудия, исполнения судебного акта, акта другого органа или должностного лица, подлежащих исполнению в соответствии с законодательством Российской Федерации об исполнительном производстве;
г) Обработка персональных данных необходима для осуществления прав и законных интересов Администрации сайта или третьих лиц либо для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы субъекта персональных данных;
д) Осуществляется обработка персональных данных, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных либо по его просьбе (далее — общедоступные персональные данные);
е) Осуществляется обработка персональных данных, подлежащих опубликованию или обязательному раскрытию в соответствии с законодательством.
Администрация сайта и иные лица, получившие доступ к персональным данным, обязуются принимать все необходимые меры для того, чтобы не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено законодательством.
4.3 В целях информационного обеспечения у Администрации сайта могут создаваться общедоступные источники персональных данных субъектов, в которые могут включаться имя, фамилия, отчество, адрес электронной почты и иные персональные данные субъекта, сообщаемые самим субъектом персональных данных.
4.4 Сведения о субъекте должны в любое время быть исключены из общедоступных источников персональных данных по требованию субъекта либо по решению суда или иных уполномоченных государственных органов.
4.5 Администрация сайта вправе поручить обработку персональных данных другому лицу с согласия субъекта персональных данных, если иное не предусмотрено федеральным законом, на основании заключаемого с этим лицом договора. Лицо, осуществляющее обработку персональных данных, предусмотренное 152-ФЗ.
4.6 Администрация сайта вправе передать персональные данные пользователя третьим лицам в следующих случаях:
а) Пользователь выразил свое согласие на такие действия;
б) Передача необходима для оказания услуги пользователю;
в) Передача предусмотрена российским или иным применимым законодательством в рамках установленной законодательством процедуры;
г) В целях обеспечения возможности защиты прав и законных интересов Администрации сайта или третьих лиц в случаях, когда пользователь нарушает Условия использования сайта.
4.8 Администрация сайта обязуется убедиться в том, что иностранным государством, на территории которого предполагается осуществлять передачу персональных данных, обеспечивается адекватная защита прав субъектов персональных данных до начала осуществления такой передачи.
4.9 Трансграничная передача персональных данных на территории иностранных государств, не обеспечивающих адекватной защиты прав субъектов персональных данных, может осуществляться в случаях:
а) Наличия согласия субъекта персональных данных на трансграничную передачу его персональных данных;
б) Исполнения договора, стороной которого является субъект персональных данных.
5. Права субъектов персональных данных
5.1 Субъект персональных данных принимает решение о предоставлении его персональных данных и дает согласие на их обработку свободно, по собственной воле и в своих интересах. Согласие на обработку персональных данных может быть дано субъектом персональных данных или его представителем в любой позволяющей подтвердить факт его получения форме, если иное не уставлено федеральным законом.
5.2 Субъект персональных данных имеет право на получение у Администрации сайта информации, касающейся обработки его персональных данных, если такое право не ограничено в соответствии с федеральными законами. Субъект персональных данных вправе требовать от Администрации сайта уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.
5.3 Администрация Сайта обязуется прекратить по требованию субъекта персональных данных обработку его персональных данных в вышеуказанных целях.
6. Обеспечение безопасности персональных данных
6.1 Безопасность персональных данных, обрабатываемых сайтом, обеспечивается реализацией правовых, организационных и технических мер, необходимых для обеспечения требований федерального законодательства в области защиты персональных данных.
6.2 Администрация сайта принимает необходимые и достаточные организационные и технические меры для защиты персональных данных пользователя от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий с ней третьих лиц. Среди них:
а) Назначение должностных лиц, ответственных за организацию обработки и защиты персональных данных;
б) Ограничение состава лиц, имеющих доступ к персональным данным; ознакомление субъектов с требованиями законодательства и нормативных документов сайта по обработке и защите персональных данных;
в) Организация учета, хранения и обобщения носителей информации;
г) Определение угроз безопасности персональных данных при их обработке, формирование на их основе моделей угроз;
д) Разработка на основе модели угроз системы защиты персональных данных;
е) Проверка готовности и эффективности использования средств защиты информации;
ж) Разграничение доступа пользователей к информационным ресурсам и программно-аппаратным средствам обработки информации;
з) Регистрация и учет действий пользователей информационных систем персональных данных;
и) Использование антивирусных средств и средств восстановления системы зашиты персональных данных;
к) Применение в необходимых случаях средств межсетевого экранирования, обнаружения вторжений, анализа защищенности и средств криптографической защиты информации.
6.3 Администрация сайта не исключает возможности сбоя в работе сайта, вирусной или хакерской атаки, технических неисправностей или иных обстоятельств, в результате которых персональные данные пользователя могут стать доступными иным лицам. Пользователь принимает это и соглашается не предъявлять претензий к Администрации сайта в связи с такими обстоятельствами.
7. Изменение пользователем персональных данных
7.1 Пользователь вправе изменить (обновить, дополнить) предоставленные им персональные данные, воспользовавшись функцией редактирования персональных данных в Профиле в личном кабинете.
7.2 Пользователь также имеет право на удаление предоставленных им персональных данных либо какой-либо их части, для чего пользователю необходимо обратиться к Администрации сайта, направив соответствующую просьбу в письменном виде на электронную почту.
8. Заключительные положения
8.1 Иные права и обязанности Администрации сайта определяются законодательством Российской Федерации в области персональных данных.
8.2 Администрация сайта обязуется опубликовать или иным образом обеспечить неограниченный доступ к настоящей Политике обработки персональных данных в соответствии с ч. 2 ст. 18.1 152–ФЗ.
8.3 Администрация сайта имеет право вносить изменения в настоящую Политику конфиденциальности. Новая редакция Политики вступает в силу с момента ее опубликования на сайте, если иное не предусмотрено новой редакцией Политики.
8.4 По всем возникающим вопросам вы можете связаться с Администрацией сайта, используя адрес электронной почты info@cigre.ru.