Политика обработки персональных данных

Настоящая Политика обработки персональных данных (далее – «Политика») определяет политику в отношении обработки персональных данных, содержит сведения о реализуемых Оператором требованиях к защите персональных данных и опубликована на Сайте Оператора по электронному адресу https://owendigital.ru/.

1. ТЕРМИНЫ И ОПРЕДЕЛЕНИЯ

Термины, не указанные в настоящей Политике, трактуются в соответствии с законодательством Российской Федерации, по аналогии и в соответствии с принятыми обычаями.

2. ОБЩИЕ ПОЛОЖЕНИЯ

2.1. Действие Политики распространяется на все Персональные данные, обрабатываемые Оператором с использованием Сайта.

2.2. Оператор обрабатывает Персональные данные на основании:

• – федеральных законов, включая Федеральный закон от 27.07.2006 №152-ФЗ «О персональных данных» (далее – «Закон о персональных данных»), Федеральный закон от 27.07.2006 №149-ФЗ «Об информации, информационных технологиях и о защите информации», Закона РФ от 07.02.1992 «О защите прав потребителей»;
• – уставных документов Оператора;
• – договоров, заключаемых между Оператором и Субъектом персональных данных;
• – согласия на обработку персональных данных, получаемого от Субъекта персональных данных.

2.3. Принципы обработки Персональных данных включают в себя:

• – Законность и справедливость оснований обработки Персональных данных;
• – Ограничение обработки Персональных данных достижением конкретных заранее определенных и законных целей;
• – Недопустимость объединения баз данных, содержащих Персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
• – Соответствие обрабатываемых Персональных данных целям их обработки;
• – Ограничение содержания Персональных данных и объема обработки Персональных данных целями их обработки;
• – Обеспечение точности и актуальности Персональных данных, необходимых для достижения целей их обработки;
• – Осуществление хранения Персональных данных в форме, позволяющей идентифицировать Субъекта, не дольше, чем это необходимо для выполнения целей обработки.

3. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

3.1. Оператор осуществляет обработку Персональных данных для каждой цели их обработки следующими способами:

• – неавтоматизированная обработка Персональных данных;
• – автоматизированная обработка Персональных данных с передачей полученной информации по информационно-телекоммуникационным сетям или без таковой;
• – смешанная обработка Персональных данных.

3.2. Условиями прекращения обработки Персональных данных являются:

• – Прекращение действия основания для обработки Персональных данных, в том числе отзыв согласия на обработку Персональных данных, если другие основания для обработки Персональных данных Субъекта отсутствуют;
• – Достижение целей обработки Персональных данных;
• – Выявление фактов неправомерной обработки Персональных данных;
• – Истечение срока в 5 лет с момента полного прекращения поддержки Сайта, если иное не предусмотрено Политикой. Данный срок обоснован возможным возобновлением поддержки Сайта и предоставлением Оператором возможности Субъекту уточнить свои данные.

3.3. Обработка Персональных данных для каждой цели их обработки включает в себя следующие виды обработки: сбор; запись; систематизацию; накопление; хранение; уточнение (обновление, изменение); извлечение; использование; передачу (предоставление, доступ); распространение; обезличивание; блокирование; удаление; уничтожение.

3.4. Срок обработки Персональных данных, обрабатываемых Оператором, равен сроку исполнения обязательств Оператора с достижением целей обработки или до отзыва согласия Субъектом или прекращения деятельности Оператора.

3.5. Отзыв согласия осуществляется путем направления Субъектом или его представителем письменного заявления Оператору, составленного в свободной форме, способом, позволяющим достоверно определить лицо, подписавшее и направившее заявление, а также основания полномочий представителя, по адресу электронной почты soft@owen.ru.

3.6. Проставление Субъектом соответствующей отметки (галочки в чекбоксе) и подтверждение при ознакомлении с условиями Политики и согласием на обработку Персональных данных, является подтверждением факта информирования Субъекта об условиях обработки его Персональных данных, предусмотренных настоящей Политикой.

3.7. Субъект предоставляет свое конкретное, предметное, информированное, сознательное и однозначное согласие на обработку его Персональных данных путем проставления отметки в отдельном чек-боксе.

4. ОБЪЕМ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ, КАТЕГОРИИ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ

5. ЦЕЛИ И ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

5.1. Персональные данные пользователей обрабатываются в соответствии со следующими целями:

6. ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ ТРЕТЬИМ ЛИЦАМ

6.1. При сборе Персональных данных, в том числе посредством информационно-телекоммуникационной сети «Интернет», Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение Персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации. Оператор не осуществляет трансграничную передачу персональных данных.

6.2. Персональные данные могут передаваться лицам, определенным в Политике и/или в согласии на обработку Персональных данных в объеме, необходимом для достижения указанных целей, указанных в Политике.

6.3. Обязательным условием поручения обработки персональных данных (в виде договора или доверенности) другому лицу является обязанность по соблюдению конфиденциальности и обеспечению безопасности персональных данных при их обработке, а также обязательства такого лица использовать данные исключительно в заранее определенных целях и объемах.

6.4. Персональные данные Пользователя ни при каких условиях не будут переданы третьим лицам, за исключением случаев, связанных с исполнением действующего законодательства Российской Федерации либо в случае, если субъектом Персональных данных дано согласие Оператору на передачу данных третьему лицу для исполнения обязательств по гражданско-правовому договору.

6.5. С целью обеспечения работоспособности Сайта для ведения статистики и анализа работы Сайта Оператор обрабатывает Персональные данные с использованием метрического сервиса Яндекс.Метрика, предоставляемый ООО «ЯНДЕКС» (119021, Россия, Москва, ул. Л. Толстого, 16).
Сервис Яндекс.Метрика доступен по адресу http://api.yandex.com/metrika.
Информация, хранящаяся в таких файлах cookie передается и сохраняется на серверах Яндекс.
Пользователь вправе заблокировать сервис Яндекс.Метрики. Для этого можно скачать и установить надстройку или обратиться в поддержку метрического сервиса по ссылке.
При блокировке Яндекс.Метрики некоторые функции Сайта могут стать недоступны.

7. АКТУАЛИЗАЦИЯ, ИСПРАВЛЕНИЕ, УДАЛЕНИЕ И УНИЧТОЖЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ

7.1. В процессе использования Сайта Персональные данные Пользователя хранятся на сервере Оператора, который находится на территории Российской Федерации, до достижения целей обработки или отзыва согласия Субъектом, а равно до наступления иных случаев уничтожения персональных данных, установленных п. 7.6 Политики.

7.2. Пользователь вправе требовать от Оператора уточнения своих Персональных данных, их блокирования или уничтожения, а также вправе отозвать согласие на обработку Персональных данных, направлять запросы Оператору, в том числе касающиеся использования и удаления его Персональных данных.

7.3. В случае подтверждения факта неточности персональных данных Оператор осуществляет блокирование персональных данных с момента обращения или получения запроса от Субъекта или уполномоченного органа, и персональные данные подлежат их актуализации Оператором, а обработка может быть возобновлена после уточнения (актуализации) персональных данных.

7.4. В случае выявления неправомерной обработки Персональных данных Оператор осуществляет блокирование неправомерно обрабатываемых Персональных данных, относящихся к Субъекту, с момента обращения или получения запроса от Субъекта или уполномоченного органа.

7.5. В течение 3 (трех) рабочих дней с даты этого выявления Оператор прекращает неправомерную обработку Персональных данных или обеспечивает прекращение неправомерной обработки Персональных данных лицом, действующим по поручению Оператора. В случае, если обеспечить правомерность обработки Персональных данных невозможно, Оператор в срок, указанный в п. 7.6. Политики, уничтожает такие Персональные данные или обеспечивает их уничтожение.

7.6. Уничтожение Персональных данных Пользователя производится в следующих случаях:

7.6.1. по достижении целей их обработки или в случае утраты необходимости в их достижении в срок, не превышающий 30 (тридцати) календарных дней с момента достижения цели обработки Персональных данных, если иное не предусмотрено договором, стороной по которому является Пользователь, иным соглашением между Оператором Пользователем (его представителем);

7.6.2. в случае фиксации Оператором факта нарушения принципов обработки Персональных данных - в течение 10 (десяти) рабочих дней;

7.6.3. в случае предоставления Субъектом персональных данных подтверждения того, что Персональные данные получены незаконно или не являются необходимыми для заявленной цели обработки - в течение 7 (семи) рабочих дней;

7.6.4. в случае обращения Субъекта к Оператору с требованием о прекращении обработки Персональных данных - в течение 10 (десяти) рабочих дней с даты получения Оператором соответствующего требования;

7.6.5. в случае отзыва согласия Субъекта на обработку Персональных данных - в срок, не превышающий 30 (тридцати) календарных дней с момента отзыва;

7.6.6. в случае выявления неправомерной обработки Персональных данных или правомерного отзыва персональных данных - в срок, не превышающий 10 (десяти) рабочих дней с момента выявления такого случая при наступлении обстоятельств, указанных в п. 7.4 Политики;

7.6.7. в случае истечения срока хранения Персональных данных, определяемого в соответствии с законодательством Российской Федерации и организационно-распорядительными документами Оператора, включая отзыв согласия на обработку Персональных данных Пользователя;

7.6.8. в случае предписания уполномоченного органа по защите прав субъектов персональных данных или решения суда.

8. ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ

Пользователь имеет право:

8.1 Знакомиться с информацией, относящейся к Персональным данным, которую обрабатывает Оператор, с помощью Сайта;

8.2 Запрашивать у Оператора изменения, уточнения Персональных данных;

8.3 Требовать извещения всех лиц, которым ранее были сообщены неверные или неполные Персональные данные;

8.4 Получать от Оператора информацию, касающуюся обработки его Персональных данных в пределах полномочий Оператора и в соответствии с порядком, принятым Оператором;

8.5 Получать Персональные данные, предоставленные Оператору, в структурированном, общепринятом и машиночитаемом формате и передавать эти данные другим операторам;

8.6 Обжаловать в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке неправомерные действия или бездействие Оператора при обработке его Персональных данных;

8.7 Требовать уничтожения всех или части своих Персональных данных, наложения ограничений на обработку своих Персональных данных, а также отзывать согласие на обработку Персональных данных в письменном виде.

8.8 Пользователю следует иметь в виду, что осуществление им отзыва согласия на обработку Персональных данных может привести к невозможности использования всех или некоторых Сервисов Сайта.

9. СВЕДЕНИЯ О РЕАЛИЗУЕМЫХ ТРЕБОВАНИЯХ К ЗАЩИТЕ ПЕРСОНАЛЬНЫХ ДАННЫХ

9.1. При обработке Персональных данных Оператор принимает необходимые правовые, организационные и технические меры и обеспечивает их принятие для защиты Персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения Персональных данных, а также от иных неправомерных действий в отношении Персональных данных, которыми являются в частности (но не ограничиваясь):

9.1.1. Назначение ответственного лица за обработку Персональных данных;

9.1.2. Ограничение состава работников, имеющих доступ к Персональным данным;

9.1.3. Программная идентификация Пользователей и учет их действий;

9.1.4. Осуществление антивирусного контроля и иных мер защиты от вредоносного программного воздействия;

9.1.5. Применение средств резервного копирования и восстановления информации;

9.1.6. Регулярное обновление программного обеспечения, используемого при обработке Персональных данных, до версий, в которых устраняются обнаруженные уязвимости, для обеспечения безопасности обрабатываемых данных;

9.1.7. Обязательное автоматическое сканирование кода и инфраструктуры данных на наличие уязвимостей перед развертыванием;

9.1.8. Осуществление шифрования при передаче Персональных данных в сети «Интернет»;

9.1.9. Принятие мер, связанных с допуском только надлежащих лиц в местах установки технических средств;

9.1.10. Применение технических средств ограничения доступа в помещения, в которых расположены технические средства информационных систем Персональных данных, и места хранения материальных носителей Персональных данных.

9.2. Оператор и иные лица, получившие доступ к Персональным данным, обязаны не раскрывать третьим лицам и не распространять Персональные данные без согласия Пользователя, за исключением случаев, предусмотренных действующим законодательством Российской Федерации.

10. НАПРАВЛЕНИЕ ЗАПРОСОВ ПОЛЬЗОВАТЕЛЯМИ

10.1. Пользователи имеют право направлять Оператору свои запросы относительно использования Персональных данных на электронную почту soft@owen.ru.

10.2. Оператор обязуется рассмотреть и ответить на запрос Пользователя в течение 10 (десяти) рабочих дней с даты получения запроса. Указанный срок может быть продлен, но не более чем на пять рабочих дней.

10.3. Вся корреспонденция, полученная Оператором от Пользователей (письменные или электронные запросы), относится к конфиденциальной информации и не подлежит разглашению без письменного согласия Пользователя. Персональные данные и другая информация о Пользователе, направившем запрос, не могут быть использованы без специального согласия Пользователя для каких-либо целей, кроме ответа на запрос, за исключением случаев, прямо предусмотренных законодательством Российской Федерации.

11. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

11.1. Настоящая Политика подлежит изменению, дополнению в случае появления новых законодательных актов и специальных нормативных актов по обработке и защите персональных данных, а также по решению Оператора.

11.2. Настоящая Политика может быть изменена Оператором в любое время без какого-либо специального уведомления об этом Пользователя. Новая редакция Политики вступает в силу с момента ее размещения на Сайте. Регулярное ознакомление с действующей редакцией Политики является обязанностью Пользователя. Использование Сайта после вступления в силу новой редакции Политики означает согласие с ней Пользователя и применение к нему в полном объеме положений новой редакции.

11.3. Вопросы, не урегулированные настоящей Политикой, регулируются законодательством Российской Федерации. К настоящей Политике применяется право Российской Федерации.

12. РЕКВИЗИТЫ ОПЕРАТОРА