Настоящая политика определяет цели и общие принципы обработки персональных данных, а также реализуемые меры защиты прав субъектов персональных данных — посетителей сайта ГК «ЭНЕРГО МОНТАЖ» (далее — Сайт).
- Общие положения
1.1. Настоящая Политика разработана в соответствии с положениями Федерального закона от 27.07.2006 № 152‑ФЗ «О персональных данных» (далее — ФЗ «О персональных данных») и действует в отношении всех ПД пользователей Сайта (далее — пользователь, субъект ПД), обрабатываемых ООО «ГК ЭНЕРГО МОНТАЖ» (далее — Компания).
1.2. Настоящая Политика распространяется на процессы Компании, связанные с обработкой ПД пользователей, и обязательна для применения всеми работниками Компании, осуществляющими обработку ПД.
1.3. Во всех случаях, не урегулированных настоящей Политикой, стороны руководствуются действующим законодательством РФ.
1.4. Если международным договором РФ установлены иные правила, чем те, которые предусмотрены ФЗ «О персональных данных», Компания применяет правила международного договора.
1.5. Компания и иные лица, получившие доступ к ПД, а также пользователи Сайта, которые действуют от имени субъекта ПД, обязаны не раскрывать третьим лицам и не распространять ПД без согласия субъекта ПД, если иное не предусмотрено федеральным законом.
1.6. Трансграничная передача ПД на территорию иностранных государств может осуществляться Компанией в соответствии с положениями ст. 12 ФЗ «О персональных данных».
1.7. Трансграничная передача ПД на территории иностранных государств, не обеспечивающих адекватной защиты прав субъектов ПД, может осуществляться со стороны Компании в следующих случаях:
– наличия согласия в письменной форме субъекта ПД на трансграничную передачу его ПД;
– в случаях, предусмотренных международными договорами Российской Федерации;
– в случаях, предусмотренных федеральными законами;
– для исполнения договора, стороной которого является субъект ПД;
– для защиты жизни, здоровья, иных жизненно важных интересов субъекта ПД или других лиц при невозможности получения согласия в письменной форме субъекта ПД.
1.8. Использование Сайта пользователем означает согласие с настоящей Политикой. - Цели обработки ПД
2.1. Компания является оператором ПД, самостоятельно или совместно с другими лицами организует и (или) осуществляет обработку ПД, а также определяет цели обработки ПД, состав ПД, подлежащих обработке, действия (операции), совершаемые с ПД.
2.2. Поскольку действия пользователей являются поручениями, выполняемыми системой Сайта, обработка ПД субъектов ПД осуществляется в Компании в следующих целях:
– регистрация пользователей на Сайте;
– предоставление пользователю возможности использования функционала Сайта;
– регистрация сделок на Сайте по поручению пользователей;
– проведение финансовых и иных операций по поручению пользователей;
– разрешение споров по сделкам в связи с обращениями пользователей;
– выполнение законодательства РФ;
– выполнение требований в связи с законодательством РФ и международными договорами. - Лица, обрабатывающие ПД
3.1. Обработка ПД может осуществляться сотрудниками Компании, а также другими лицами, осуществляющими обработку ПД по поручению Компании на основании договора.
3.2. В поручении должны быть определены перечень действий (операций) с ПД, которые будут совершаться лицом, осуществляющим обработку ПД, и цели обработки, должна быть установлена обязанность такого лица соблюдать конфиденциальность ПД и обеспечивать безопасность ПД при их обработке, а также должны быть указаны требования к защите обрабатываемых ПД в соответствии со статьей 19 ФЗ «О персональных данных».
3.3. Обработка ПД в Компании может осуществляться как с использованием, так и без использования средств автоматизации.
3.4. Автоматизированная обработка ПД должна осуществляться в Компании в строгом соответствии с настоящей Политикой.
3.5. В Компании запрещается принятие на основании исключительно автоматизированной обработки ПД решений, порождающих юридические последствия в отношении субъекта ПД или иным образом затрагивающих его права и законные интересы, за исключением случаев, предусмотренных законодательством РФ.
3.6. Неавтоматизированная обработка ПД должна осуществляться таким образом, чтобы ПД обособлялись от иной информации. - Права пользователя
4.1. Пользователь имеет право получать информацию о своих ПД путем направления запроса в службу поддержки Сайта.
4.2. Пользователь имеет бесплатный доступ к своим ПД.
4.3. Сведения о наличии ПД должны быть предоставлены субъекту ПД в доступной форме, при этом они не должны содержать ПД, относящиеся к другим субъектам ПД.
4.4. Доступ к своим ПД предоставляется субъекту ПД или его уполномоченному представителю Компанией при личном обращении либо при получении официального запроса.
4.5. Пользователь имеет право уточнять, исключать или исправлять ПД, обрабатываемые Компанией. - Обязанности пользователя
5.1. Пользователь обязуется защищать и не разглашать данные доступа к личному кабинету на Сайте во избежание доступа к личному кабинету третьих лиц, не имеющих права обработки ПД пользователя.
5.2. В случае предоставления персональных данных своих сотрудников или уполномоченных лиц пользователь гарантирует и готов предоставить подтверждающие документы, что имеет право получать, хранить, обрабатывать, передавать ПД своих сотрудников или уполномоченных лиц.
5.3. Пользователь обязуется самостоятельно следить за актуальностью персональных данных и в случае изменений или уточнений связываться со службой поддержки Сайта (онлайн‑форма чата) либо направлять официальный запрос по нижеуказанным контактным данным.
5.4. Адрес для направления официальной корреспонденции и электронный адрес для направления документов и запросов указываются Компанией на Сайте. - Блокирование ПД
6.1. ПД могут быть заблокированы Компанией в случае:
– подтверждения факта недостоверности, устаревания, неполноты ПД, отсутствия необходимости в них для заявленной цели обработки, неправомерных действий с ними, незаконного их получения;
– обращения или запроса законного представителя пользователя или уполномоченного органа по защите прав субъектов ПД при условии подтверждения факта недостоверности, устаревания, неполноты ПД, отсутствия необходимости в них для заявленной цели обработки, неправомерных действий с ними, незаконного их получения. - Уничтожение ПД
7.1. ПД могут быть уничтожены Компанией по следующим причинам:
– достижение цели обработки ПД и отсутствие необходимости в дальнейшей обработке;
– отзыв субъектом ПД согласия на обработку своих ПД, за исключением случаев, когда обработка указанных ПД является обязательной в соответствии с законом РФ или договором;
– выявление неправомерных действий с ПД и невозможность устранения допущенных нарушений в срок, не превышающий трех рабочих дней с даты такого выявления;
– истечение срока хранения ПД, установленного законодательством РФ и нормативными документами Компании;
– предписание уполномоченного органа по защите прав субъектов ПД, Прокуратуры России или решение суда.
7.2. При несовместимости целей обработки ПД, зафиксированных на одном материальном носителе, если материальный носитель не позволяет осуществлять обработку ПД отдельно от других зафиксированных на том же носителе ПД, и при необходимости уничтожения или блокирования части ПД уничтожается или блокируется материальный носитель с предварительным копированием сведений, не подлежащих уничтожению или блокированию, способом, исключающим одновременное копирование ПД, подлежащих уничтожению или блокированию.
7.3. Уничтожение части ПД, если это допускается материальным носителем, может производиться способом, исключающим дальнейшую обработку этих ПД, с сохранением возможности обработки иных данных, зафиксированных на материальном носителе (удаление, вымарывание). - Обеспечение безопасности ПД
8.1. При обработке ПД Компания принимает правовые, организационные и технические меры для защиты ПД от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения ПД, а также от иных неправомерных действий в отношении ПД.
8.2. Обеспечение безопасности ПД осуществляется в рамках установления в Компании режима безопасности информации конфиденциального характера.
8.3. Обеспечение безопасности ПД при трансграничной обработке ПД осуществляется в соответствии с требованиями и рекомендациями международных правовых актов по обеспечению безопасности ПД, международных стандартов по информационной безопасности и законодательства стран, на территории которых обрабатываются ПД.
8.4. Защита ПД при неавтоматизированной обработке осуществляется в соответствии с требованиями подзаконных нормативных правовых актов РФ и нормативными документами Компании по работе с материальными носителями информации. - Ответственность
9.1. Компания и/или работники Компании, виновные в нарушении требований законодательства РФ в области ПД, а также положений настоящей Политики, несут предусмотренную законодательством Российской Федерации ответственность.
9.2. Пользователь несет ответственность за неразглашение данных без согласия субъектов ПД при публикации материалов на Сайте. - Иные условия
10.1. Настоящая Политика является общедоступной и опубликована на Сайте.
10.2. Пользователь подтверждает, что ознакомлен с положениями настоящей Политики и принимает их.