2. ЦЕЛИ И ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
2.1. Использование Пользователем Сайта означает согласие с настоящей Политикой конфиденциальности и условиями обработки персональных данных Пользователя.
2.2. Настоящая Политика конфиденциальности устанавливает обязательства Администрации по неразглашению и обеспечению режима защиты конфиденциальности персональных данных, которые Пользователь предоставляет по запросу Администрации при регистрации или заполнении любой формы на сайте, при подписке на информационную e-mail рассылку или при оформлении заказа.
2.3. Администрация сайта не проверяет достоверность персональных данных, предоставляемых Пользователем сайта.
2.4. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.
2.5. Обработке подлежат только персональные данные, которые отвечают целям их обработки.
2.6. Оператор осуществляет обработку персональных данных Пользователей в целях:
2.6.1. Предоставления доступа Пользователям и использования ими Сервисов дистанционного обслуживания и Сайта Оператора;
2.6.2. Предоставления услуг, оказываемых Пользователю Оператором;
2.6.3. Регистрации Пользователя на Сайте, предоставление Пользователю возможности полноценного использования сервисов Сайта;
2.6.4. Идентификации Пользователя, зарегистрированного на Сайте, для предоставления и оказания услуг и доступа к персонализированным ресурсам Сайта.
2.6.5. Установления с Пользователем обратной связи, включая направление уведомлений, запросов, касающихся использования Сайта, оказания услуг, обработку запросов и заявок от Пользователя, консультирование Пользователя по предлагаемым услугам.
2.6.6. Размещения на сайте Оператора, в официальных группах социальных сетей и иных сообществах Оператора в сети Интернет, прочих рекламных и информационных источниках, в целях, не связанных с установлением личности Пользователя:
- видео-, фото-, текстовых- материалов, полученных в процессе оказания услуг;
- оставленных Пользователем отзывов об услугах, оказываемых Оператором.
2.6.7. Направления информационной рассылки новостного и рекламного характера о новых информационных Продуктах/Услугах и специальных предложениях в пределах, разрешенных законодательством Российской Федерации.
2.6.8. Предоставления Пользователю эффективной клиентской и технической поддержки при возникновении проблем, связанных с использованием Сайта.
2.6.9. Улучшение качества обслуживания Пользователей и модернизация Сайта Оператора путем обработки запросов и заявок Пользователя.
2.6.10. Обеспечение соблюдения Конституции, федеральных законов и иных нормативных правовых актов Российской Федерации;
2.6.11. Осуществление своей деятельности;
2.6.12. Ведение кадрового делопроизводства;
2.6.13. Содействие работникам в трудоустройстве, получении образования и продвижении по службе, обеспечение личной безопасности работников, контроль количества и качества выполняемой работы, обеспечение сохранности имущества;
2.6.14. Привлечение и отбор кандидатов на работу у Оператора;
2.6.15. Организация постановки на индивидуальный (персонифицированный) учет работников в системе обязательного пенсионного страхования;
2.6.16. Заполнение и передача в органы исполнительной власти и иные уполномоченные организации требуемых форм отчетности;
2.6.17. Осуществление гражданско-правовых отношений;
2.6.18. Ведение бухгалтерского учета;
2.6.19. Предоставление доступа к Платформе;
2.6.20. Уведомление субъекта ПД об изменениях, дополнениях к оказываемым по договору с ним услугам;
2.6.21. Предоставление доступа к бесплатным материалам (в том числе проводимым вебинарам);
2.6.22. Рассылка информации, в том числе рекламного характера, об акциях, событиях и специальных предложениях;
2.6.23. Получение обратной связи, отзывов и рекомендаций от Субъекта;
2.6.24. Проведение опросов для эффективной коммуникации с действующими и потенциальными клиентами Оператора;
2.6.25. Проведения статистических и иных исследований на основе обезличенной информации, предоставленной Пользователем.
2.7. Оператор осуществляет обработку персональных данных Пользователей на основании:
2.7.1. Конституции Российской Федерации;
2.7.2. Гражданского кодекса Российской Федерации;
2.7.3. Федерального закона «Об информации, информационных технологиях и о защите информации» от 27.07.2006 № 149-ФЗ;
2.7.4. Федерального закона от 06.04.2011 № 63-ФЗ «Об электронной подписи»;
2.7.5. Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации, утвержденное Постановлением Правительства Российской Федерации от 15 сентября 2008 года № 687;
2.7.6. Требования к защите персональных данных при их обработке в информационных системах персональных данных, утвержденные Постановлением Правительства Российской Федерации от 1 ноября 2012 г. № 1119;
2.7.7. Иных нормативных правовых актов Российской Федерации и нормативных документов уполномоченных органов государственной власти;
2.7.8. В том числе Договоров, заключаемых между Оператором и Пользователем.
2.8. Правовым основанием обработки персональных данных также являются:
2.8.1. Договоры гражданско-правового характера, заключаемые Оператором с контрагентами;
2.8.2. Согласие на обработку персональных данных, условия которого подтверждаются субъектом персональных данных при работе с формой обратной связи на сайте Оператора, а также согласие на обработку персональных данных в иных случаях, прямо не предусмотренных законодательством Российской Федерации, но соответствующих полномочиям Оператора.
3. ПРЕДМЕТ ПОЛИТИКИ КОНФИДЕНЦИАЛЬНОСТИ
3.1. Настоящая Политика конфиденциальности устанавливает обязательства Администрации по неразглашению и обеспечению режима защиты конфиденциальности персональных данных, которые Пользователь предоставляет по запросу Администрации при регистрации или заполнении формы обратной связи на Сайте при подписке на информационную e-mail рассылку или при оформлении заказа посредством мессенджера/электронной почты.
3.2. Содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям обработки, предусмотренным в разд. 2 настоящей Политики. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки.
3.3. В целях реализации настоящей Политики Оператор обрабатывает персональные данные физических лиц – получателей услуг Оператора при использовании сервисов дистанционного обслуживания.
3.4. Персональные данные, разрешённые к обработке в рамках настоящей Политики конфиденциальности, предоставляются Пользователем путём заполнения регистрационной формы на Сайте/мессенджере и включают в себя следующую информацию:
- фамилия, имя, отчество;
- дата и место рождения;
- паспортные данные;
- контактные данные;
- стандартные данные, автоматически получаемые https-сервером при доступе к Сайту и последующих действиях Пользователя (IР-адрес хоста, вид операционной системы пользователя, страницы Сайта, посещаемые пользователем). Информация, автоматически получаемая при доступе к Сайту с использованием закладок Cookies.
3.5. Сайт защищает данные, которые автоматически передаются при посещении страниц:
- IP адрес;
- информация из cookies;
- информация о браузере (или иной программе, которая осуществляет доступ);
- время доступа;
- адрес страницы;
- реферер (адрес предыдущей страницы).
3.6. Отключение cookies может повлечь невозможность доступа к частям сайта, требующим авторизации. Сайт осуществляет сбор статистики об IP-адресах своих посетителей. Данная информация используется с целью предотвращения, выявление и решения технических проблем.
3.7. Любая иная персональная информация, не оговоренная выше (история покупок, используемые браузеры и операционные системы и т.д.) подлежит надежному хранению и нераспространению, за исключением случаев, предусмотренных разделом 6 настоящей Политики конфиденциальности.
3.8. Обработка Оператором биометрических персональных данных (сведений, которые характеризуют физиологические и биологические особенности человека, на основании которых можно установить его личность) осуществляется в соответствии с законодательством Российской Федерации.
3.9. Оператором не осуществляется обработка специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, за исключением случаев, предусмотренных законодательством РФ.
3.10. Хранение ПД:
- ПД субъектов могут быть получены, проходить дальнейшую обработку и передаваться на хранение как на бумажных носителях, так и в электронном виде.
- ПД, зафиксированные на бумажных носителях, хранятся в запираемых шкафах либо в запираемых помещениях с ограниченным правом доступа.
- ПД субъектов, обрабатываемые с использованием средств автоматизации в разных целях, хранятся в разных папках.
- Не допускается хранение и размещение документов, содержащих ПД, в открытых электронных каталогах (файлообменниках) в ИСПД.
- Хранение ПД в форме, позволяющей определить субъекта ПД, осуществляется не дольше, чем этого требуют цели их обработки, и они подлежат уничтожению по достижении целей обработки или в случае утраты необходимости в их достижении.
3.11. Уничтожение ПД:
3.11.1. Уничтожение документов (носителей), содержащих ПД, производится путем сожжения, дробления (измельчения), химического разложения, превращения в бесформенную массу или порошок. Для уничтожения бумажных документов допускается применение шредера.
3.11.2. ПД на электронных носителях уничтожаются путем стирания или форматирования носителя.
3.11.3. Факт уничтожения ПД подтверждается документально актом об уничтожении носителей.