Политика обработки персональных данных
ООО «УРАЛСАНТЕХТОРГ»
1. ОСНОВНЫЕ ПОНЯТИЯ И ОПРЕДЕЛЕНИЯАвтоматизированная обработка ПДн – обработка ПДн с помощью средств вычислительной техники.
Блокирование ПДн – временное прекращение обработки ПДн (за исключением случаев, если обработка необходима для уточнения ПДн).
Заявитель – физические и юридические лица, а также государственные органы, обратившиеся к Оператору по вопросам, связанным с обработкой ПДн.
Информационная система персональных данных (ИСПДН) – совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку
информационных технологий и технических средств.
Клиент – физические и юридические лица, находящиеся на обслуживании в ООО "УРАЛСАНТЕХТОРГ", а также лица, являющиеся в соответствии с законодательством Российской
Федерации представителями клиента, выгодоприобретатели и бенефициарные владельцы клиента, заемщики, поручители, залогодатели.
Контрагент – юридические и физические лица, с которыми ООО "УРАЛСАНТЕХТОРГ" вступает в договорные отношения, за исключением трудовых отношений.
Обезличивание ПДн – действия, в результате которых становится невозможным без
использования дополнительной информации определить принадлежность ПДн конкретному субъекту ПДн.
Обработка ПДн – любое действие (операция) или совокупность действий (операций),
совершаемых с использованием средств автоматизации или без использования таких средств с ПДн, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение ПДн.
Оператор персональных данных (Оператор) – ООО "УРАЛСАНТЕХТОРГ", самостоятельно или совместно с третьими лицами организующий и (или) осуществляющий обработку ПДн, а также определяющий цели обработки ПДн, состав ПДн, подлежащих обработке, действия (операции), совершаемые с ПДн.
Персональные данные (ПДн) – любая информация, относящаяся к прямо или косвенно определенному, или определяемому физическому лицу (субъекту ПДн).
Персональные данные, разрешенные субъектом ПДн для распространения – персональные данные, доступ неограниченного круга лиц к которым предоставлен субъектом ПДн путем дачи согласия на обработку ПДн, разрешенных субъектом ПДн для распространения в порядке, предусмотренном Федеральным законом № 152-ФЗ.
Политика – Политика обработки персональных данных ООО "УРАЛСАНТЕХТОРГ".
Предоставление ПДн – действия, направленные на раскрытие ПДн определенному
лицу или определенному кругу лиц.
Распространение ПДн – действия, направленные на раскрытие ПДн неопределенному
кругу лиц.
Сайт – официальный сайт Оператора в сети Интернет https://uralsant.ru/ .
Cookie – небольшой фрагмент данных, отправленный веб-сервером и хранимый на компьютере Клиента, который веб-клиент или веб-браузер каждый раз пересылает веб-серверу в HTTP-запросе при попытке открыть страницу соответствующего сайта.
IP-адрес – уникальный сетевой адрес узла в компьютерной сети, через который Клиент получает доступ на сайт.
Сведения, собранные сторонними интернет сервисами - данные, собираемые сторонними интернет сервисами для анализа данных: Яндекс.Метрика, Google Analytics Google Optimize, Amplitude.
Субъект ПДн – физическое лицо, которое прямо или косвенно определено, или
определяемо с помощью ПДн. Под субъектом ПДн понимается как сам субъект ПДн, так и его законный представитель: родитель, опекун, попечитель и иные лица, полномочия, которых установлены в соответствии с законодательством Российской Федерации.
Уничтожение ПДн – действия, в результате которых становится невозможным восстановить содержание ПДн в ИСПДН и (или) в результате которых уничтожаются
материальные носители ПДн.
Федеральный закон № 152-ФЗ – Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных».
2. ОБЩИЕ ПОЛОЖЕНИЯ 2.1. Настоящая Политика определяет политику Оператора в отношении обработки ПДн и содержит сведения о реализованных мерах по защите ПДн в соответствии с требованиями Федерального закона № 152-ФЗ.
2.1.1. Правовыми основаниями обработки персональных данных Оператором являются:
• Гражданский кодекс Российской Федерации (часть первая) от 30.11.1994 № 51-ФЗ;
• Гражданский кодекс Российской Федерации (часть вторая) от 26.01.1996 № 14-ФЗ;
• Гражданский кодекс Российской Федерации (часть третья) от 26.11.2001 № 146-ФЗ;
• Гражданский кодекс Российской Федерации (часть четвертая) от 18.12.2006 № 230-
ФЗ;
• Пользовательское соглашение, размещенное Оператором и принимаемое Субъектом персональных данных при использовании Сайта;
• локальные акты Оператора;
• федеральные законы;
• согласия Пользователей на обработку их персональных данных, на обработку персональных данных, разрешенных для распространения.
2.2. Оператор самостоятельно осуществляет обработку ПДн, определяет цели обработки ПДн, состав ПДн, подлежащих обработке, действия (операции), совершаемые с ПДн.
2.3. При обработке ПДн Оператор руководствуется следующими принципами:
- обработка ПДн осуществляется на законной и справедливой основе; обработка ПДн ограничивается достижением конкретных, заранее определенных и законных целей;
- обработка ПДн, несовместимая с целями сбора ПДн не допускается;
- объединение баз данных, содержащих ПДн, обработка которых осуществляется в целях, несовместимых между собой, не допускается;
- обработке подлежат только ПДн, которые отвечают целям их обработки;
- содержание и объем обрабатываемых ПДн соответствует заявленным целям обработки, обрабатываемые ПДн не должны быть избыточными по отношению к заявленным целям их обработки;
- при обработке ПДн обеспечивается точность ПДн, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки ПДн;
- обрабатываемые персональные данные подлежат уничтожению или обезличиванию по достижению целей обработки или, в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.
2.4. Указанные в п. 2.3 настоящей Политики принципы применяются ко всем видам обработки ПДн – как к автоматизированной обработке, так и к обработке без использования средств автоматизации.
2.5. На основе настоящей Политики Оператором разрабатываются внутренние документы, устанавливающие процедуры обработки и защиты обрабатываемых ПДн. Обработка Оператором персональных данных других категорий субъектов персональных данных регламентирована другими локальными актами Оператора.
2.6. Оператор не контролирует и не несет ответственность за сайты третьих лиц, на которые Пользователь может перейти по ссылкам, доступным на Сайте Оператора, а также за актуальность данных, представленных в каталогах и/или информационных брошюрах компаний-поставщиков.
3. ЦЕЛИ ОБРАБОТКИ 3.1. ООО "УРАЛСАНТЕХТОРГ" осуществляет обработку ПДн в целях выполнения функций, возложенных на Оператора законодательством Российской Федерации.
3.2. Общее определение целей приведено в Таблице № 1 настоящей Политики. При этом конкретные цели обработки прямо устанавливаются в согласии на обработку персональных данных, которое дает субъект ПДн.
3.3. Категории и объем обрабатываемых персональных данных, категории субъектов ПДн, способы, сроки обработки и хранения ПДн с учетом целей обработки ПДн определяются локальными документами Оператора в соответствии с законодательством Российской Федерации.
3.4. Для достижения целей обработки ПДн Оператор осуществляет следующие операции с ПДн: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), блокирование, удаление, уничтожение ПДн.
4. ПОЛУЧЕНИЕ И ОБРАБОТКА ПДн 4.1. Обрабатываемые ПДн Оператор получает: непосредственно у самого субъекта ПДн или его представителя; в случаях, установленных законодательством Российской Федерации, от лица, не являющегося субъектом ПДн, в том числе от государственных органов. Обработка персональных данных осуществляется Оператором в соответствии с требованиями законодательства Российской Федерации в отношении физических лиц, достигших возраста 18 лет.
4.2. Оператор осуществляет обработку ПДн исключительно на законных основаниях. Во всех предусмотренных законодательством Российской Федерации случаях Оператор организует получение письменного согласия субъекта ПДн на обработку его ПДн.
4.3. Получение ПДн от лица, не являющегося субъектом ПДн, осуществляется при наличии следующих оснований:
- для достижения целей, предусмотренных законодательством Российской Федерации, или для осуществления и выполнения возложенных законодательством Российской Федерации на Оператора функций, полномочий и обязанностей;
- для исполнения договора, стороной которого, либо выгодоприобретателем или поручителем по которому является субъект ПДн, а также для заключения договора по инициативе субъекта ПДн или договора, по которому субъект ПДн будет являться выгодоприобретателем или поручителем;
- для осуществления прав и законных интересов Оператора или третьих лиц при условии, что при этом не нарушаются права и свободы субъекта ПДн;
- осуществляется обработка ПДн, подлежащих опубликованию или обязательному раскрытию в соответствии с законодательством Российской Федерации.
4.4. Обработка ПДн без согласия субъекта ПДн может осуществляться Оператором в следующих случаях:
- обработка ПДн необходима для достижения целей, предусмотренных международным договором Российской Федерации или согласно действующему законодательству;
- обработка ПДн необходима для исполнения судебного акта, акта другого органа или должностного лица, подлежащих исполнению в соответствии с законодательством Российской Федерации об исполнительном производстве (далее – исполнение судебного акта);
- обработка ПДн необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект ПДн, а также для заключения договора по инициативе субъекта ПДн или договора, по которому субъект ПДн будет являться выгодоприобретателем или поручителем.
- Заключаемый с субъектом персональных данных договор не может содержать положения, ограничивающие права и свободы субъекта персональных данных, устанавливающие случаи обработки персональных данных несовершеннолетних, если иное не предусмотрено законодательством Российской Федерации, а также положения, допускающие в качестве условия заключения договора бездействие субъекта персональных данных;
- обработка ПДн необходима для защиты жизни, здоровья или иных жизненно важных интересов субъекта ПДн, если получение согласия субъекта ПДн невозможно;
- обработка ПДн необходима для осуществления прав и законных интересов ООО "УРАЛСАНТЕХТОРГ" или третьих лиц, в том числе в случаях, предусмотренных Федеральным законом № 230-ФЗ, либо для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы субъекта ПДн;
- обработка ПДн осуществляется в статистических или иных исследовательских целях, за исключением целей, указанных в ст. 15 Федерального закона № 152-ФЗ, при условии обязательного обезличивания ПДн;
- осуществляется обработка ПДн, подлежащих опубликованию или обязательному раскрытию в соответствии с федеральным законом.
4.4.1. Субъект персональных данных самостоятельно принимает решение о предоставлении его персональных данных и дает согласие свободно, своей волей и в своем интересе. Согласие на обработку персональных данных, разрешенных субъектом персональных данных для распространения, оформляется отдельно от иных согласий Субъекта персональных данных на обработку его персональных данных. Согласие на обработку персональных данных, разрешенных Субъектом персональных данных для распространения, может быть предоставлено Оператору:
- непосредственно;
- с использованием информационной системы уполномоченного органа по защите прав субъектов персональных данных.
4.5. Оператор осуществляет обработку ПДн как с использованием средств автоматизации, так и без использования таких средств. К средствам автоматизации относятся используемые компьютерные программы (Программное обеспечение), в том числе, предназначенные для ведения учета клиентов, формирования бухгалтерских документов.
4.6. Для достижения бизнес-целей Оператор обрабатывает ПДн субъектов ПДн - физических лиц, перечисленных в Таблице № 1 настоящей Политики.
4.7. Оператор не осуществляет действий, направленных на раскрытие ПДн неопределенному кругу лиц (т.е. не осуществляет распространения ПДн).
4.8. Оператор не раскрывает третьим лицам и не распространяет ПДн без письменного согласия субъекта ПДн, если иное не предусмотрено законодательством Российской Федерации.
4.9. Оператор может поручить обработку ПДн другому лицу с согласия субъекта ПДн, если иное не предусмотрено законодательством Российской Федерации, на основании заключаемого с этим лицом договора. Лицо, осуществляющее обработку ПДн по поручению Оператора, обязано соблюдать принципы и правила обработки ПДн, предусмотренные законодательством Российской Федерации и настоящей Политикой. Лицо, осуществляющее обработку ПДн по поручению Оператора, не обязано получать согласие субъекта ПДн на обработку его ПДн. В случае, если Оператор поручает обработку ПДн другому лицу, ответственность перед субъектом ПДн за действия указанного лица несет Оператор. Лицо, осуществляющее обработку ПДн по поручению Оператора, несет ответственность перед Оператором.
4.10. Оператор может осуществлять обработку специальных категорий ПДн, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, данных о судимости только при наличии оснований, указанных в ст. 10 Федерального закона № 152-ФЗ.
4.11. Оператор не принимает решений, порождающих юридические последствия в отношении субъекта ПДн или иным образом затрагивающих его права и законные интересы, на основании исключительно автоматизированной обработки ПДн.
5. ХРАНЕНИЕ ИНФОРМАЦИИ 5.1. Оператор производит обработку ПДн не дольше, чем этого требуют цели обработки ПДн.
5.1.1. При обработке персональных данных Оператор использует базы данных, находящиеся на территории Российской Федерации. По запросу Оператор раскрывает данные о наименовании таких баз данных (регистраторов).
5.2. Оператор организует хранение ПДн в течение времени, установленного требованиями законодательства Российской Федерации согласно Приказу 236 Росархива от 20.12.2019 «Об утверждении Перечня типовых управленческих архивных документов, образующихся в процессе деятельности государственных органов, органов местного самоуправления и организаций, с указанием сроков их хранения».
5.3. Оператор не проверяет достоверность информации, предоставляемой Пользователем, и исходит из того, что Субъект предоставляет достоверную и достаточную информацию, контролирует ее актуальность.
5.4. В случае выявления факта обработки неточных персональных данных или их неправомерной обработки, обеспечивается уточнение и блокировка персональных данных соответственно.
5.5. Срок обработки персональных данных ограничивается достижением целей обработки персональных данных. Субъект может в любой момент отозвать свое согласие на обработку персональных данных, направив Оператору уведомление посредством электронной почты на электронный адрес Оператора с пометкой «Отзыв согласия на обработку персональных данных».
6. ЗАЩИТА ИНФОРМАЦИИ 6.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты обрабатываемых ПДн от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения ПДн, от иных неправомерных действий в отношении ПДн.
6.2. Оператор приказом назначает сотрудника, ответственного за организацию обработки ПДн.
6.3. Оператором регулярно проводится анализ условий и факторов, создающих угрозы безопасности ПДн при их обработке.
6.4. Система защиты ПДн Оператора реализуется с применением средств защиты информации, прошедших в установленном порядке процедуру оценки соответствия.
6.5. Ввод в эксплуатацию новых ИСПДН производится только после выполнения процедур оценки эффективности принимаемых мер по обеспечению безопасности ПДн.
6.6. В рамках системы защиты ПДн Оператором реализованы:
- подсистема обнаружения фактов несанкционированного доступа к ПДн;
- процедуры установления правил доступа к ПДн;
- назначение ответственных лиц за организацию обработки и за обеспечение безопасности персональных данных;
- определение перечня работников, исполнителей, субисполнителей, имеющих доступ к персональным данным;
- определение уровня защищенности персональных данных при обработке в информационных системах персональных данных;
- установление правил разграничения доступа к персональным данным, обрабатываемым в информационных системах персональных данных и обеспечение регистрации и учета всех действий, совершаемых с персональными данными;
- осуществление антивирусного контроля, предотвращение внедрения в корпоративную сеть вредоносных программ (программ-вирусов) и программных закладок;
- организация своевременного обновления программного обеспечения, используемого в информационных системах персональных данных и средств защиты информации;
- процедуры регистрации и учета всех действий, совершаемых с ПДн;
- процедуры восстановления ПДн, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;
- процедуры оценки вреда, который может быть причинен субъектам ПДн;
- учет машинных носителей ПДн;
- процедуры контроля и аудита соответствия обработки ПДн установленным требованиям законодательства Российской Федерации;
- процедуры контроля за принимаемыми мерами по обеспечению безопасности ПДн и уровнем защищенности ПДн;
- процедуры обучения и повышения осведомленности сотрудников ООО "УРАЛСАНТЕХТОРГ" по вопросам обеспечения безопасности ПДн.
6.7. Оператор осуществляет внутренний контроль и (или) аудит соответствия обработки персональных данных Федеральному закону № 152-ФЗ и принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных, политике Оператора в отношении обработки персональных данных, локальным актам в области обработки и обеспечения безопасности персональных данных.
6.8. Использование файлов cookie:
6.8.1. Для ведения статистики и анализа работы Сайта Оператор обрабатывает данные о Субъекте с использованием Cookies, в случае перехода на сайты, если это разрешено в настройках браузера Субъекта (включено сохранение файлов Cookie).
6.8.2. В случае отказа от обработки файлов Cookie, Субъекту необходимо прекратить использование Сайта или отключить использование файлов Cookie в настройках браузера, при этом некоторые функции Сайта могут стать недоступны.
7. РАСКРЫТИЕ ИНФОРМАЦИИ 7.1. Оператором направлено Уведомление об обработке ПДн в уполномоченный орган по защите прав субъектов ПДн.
7.2. Для обеспечения неограниченного доступа к политике Оператора в отношении обработки ПДн сведениям о реализованных мерах по защите ПДн текст настоящей Политики опубликован на Сайте Оператора.
7.3. Обеспечение реализации прав Субъектов ПДн осуществляется посредством исполнения запросов, поступающих от физических лиц Оператору по адресу:: Uralsant@uralsant.ru.
7.4. Передача персональных данных третьим лицам:
7.4.1. В рамках достижения целей обработки персональных данных, изложенных в разделе 3 и 4 настоящей Политики, Оператор может передавать персональные данные третьим лицам для целей, не противоречащих настоящей Политике.
7.4.2. Передача персональных данных вышеуказанным лицам осуществляется на основании положений договора (оферты), согласия на обработку персональных данных и заключаемого с этими лицами договора (поручения/передачи/иного договора).
7.4.3. Лица, осуществляющие обработку персональных данных на основании заключаемого договора (поручения/передачи), обязуются соблюдать принципы и правила обработки и защиты персональных данных, предусмотренные 152-ФЗ. Для каждого такого лица в договоре определяется перечень персональных данных, перечень действий (операций) с персональными данными, которые будут совершаться лицом, осуществляющим обработку персональных данных, цели их обработки, устанавливается обязанность такого лица соблюдать конфиденциальность и обеспечивать безопасность персональных данных при их обработке, указываются требования к защите обрабатываемых персональных данных в соответствии с 152-ФЗ.
7.5. Оператор вправе передавать персональные данные органам дознания и следствия, иным уполномоченным органам по основаниям, предусмотренным действующим законодательством Российской Федерации.
8. ПРАВА СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ 8.1 Субъекты ПДн принимают решение о предоставлении своих ПДн Оператору и дают согласие на их обработку свободно, своей волей и в своем интересе. Согласие на обработку ПДн должно быть конкретным, предметным, информированным, сознательным и однозначным.
8.2 Субъекты ПДн, ПДн которых обрабатываются Оператором, по собственной инициативе могут отозвать согласие на обработку.
8.3.1 Субъект ПДн, ПДн которого обрабатываются в ООО "УРАЛСАНТЕХТОРГ", имеет право на доступ к своим ПДн. Субъект ПДн имеет право на получение информации, касающейся обработки его ПДн, в том числе содержащей:
- подтверждение факта обработки ПДн ООО "УРАЛСАНТЕХТОРГ";
- правовые основания и цели обработки ПДн; применяемые Оператором способы обработки ПДн;
- наименование и место нахождения Оператора, сведения о лицах (за исключением сотрудников Оператора), которые имеют доступ к ПДн или которым могут быть раскрыты ПДн на основании договора с Оператором или на основании законодательства Российской Федерации;
- перечень обрабатываемых ПДн, относящихся к соответствующему субъекту ПДн, источник их получения, если иной порядок представления таких данных не предусмотрен законодательства Российской Федерации;
- сроки обработки ПДн, в том числе сроки их хранения; порядок осуществления субъектом ПДн прав, предусмотренных Федеральным законом № 152-ФЗ; информацию об осуществленной или о предполагаемой трансграничной передаче данных;
- наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку ПДн по поручению Оператора, если обработка поручена или будет поручена такому лицу; информацию о способах исполнения ООО "УРАЛСАНТЕХТОРГ" обязанностей, установленных ст. 18.1 Федерального закона №152-ФЗ;
- иные сведения, предусмотренные Федеральным законом № 152-ФЗ или другими федеральными законами.
8.3.2 Указанные в п. 8.3.1. сведения предоставляются Оператором субъекту ПДн или его представителю в течение десяти рабочих дней с момента обращения либо получения Оператором запроса субъекта ПДн или его представителя. Указанный срок может быть продлен, но не более чем на пять рабочих дней в случае направления Оператором в адрес субъекта ПДн мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации. Сведения должны предоставляться в той форме, в которой в той форме, в которой направлены соответствующие обращение либо запрос, если иное не указано в обращении или запросе. Запрос должен содержать номер основного документа, удостоверяющего личность субъекта ПДн или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе, сведения, подтверждающие участие субъекта ПДн в отношениях с Оператором (номер договора, дата заключения договора, условное словесное обозначение и (или) иные сведения), либо сведения, иным образом подтверждающие факт обработки ПДн Оператором, подпись субъекта ПДн или его представителя. Запрос может быть направлен в форме электронного документа и подписан электронной подписью в соответствии с законодательством Российской Федерации.
8.3.3 Указанные сведения должны быть предоставлены субъекту ПДн или его представителю Оператором в доступной форме, и в них не должны содержаться ПДн, относящиеся к другим субъектам ПДн. 8.3.4 Субъект ПДн вправе повторно обратиться к Оператору или направить ему повторный запрос в целях получения указанных в п. 8.3.1. настоящей Политики сведений не ранее чем через тридцать дней после первоначального обращения или направления первоначального запроса, если более короткий срок не установлен Федеральным законом № 152-ФЗ, принятым в соответствии с ним нормативным правовым актом или договором, стороной которого является субъект ПДн.
8.3.5 Субъект ПДн вправе повторно обратиться к ООО "УРАЛСАНТЕХТОРГ" или направить ему повторный запрос в целях получения указанных в п. 8.3.1. настоящей Политики сведений до истечения срока, указанного в п. 8.3.4. настоящей Политики в случае, если такие сведения и (или) обрабатываемые ПДн не были предоставлены ему для ознакомления в полном объеме по результатам рассмотрения первоначального обращения. Повторный запрос дополнительно к сведениям, указанным в п. 8.3.2. настоящей Политики, должен содержать обоснование направления повторного запроса.
8.3.6 Оператор вправе отказать субъекту ПДн в выполнении повторного запроса, не соответствующего условиям, предусмотренным п. 8.3.2. и 8.3.5. настоящей Политики. Такой отказ должен быть мотивированным и содержать сведения и (или) документы (их копии) доказывающие обоснованность отказа в выполнении повторного запроса.
8.4 Субъект ПДн вправе требовать от Оператора уточнения его ПДн, их блокирования или уничтожения в случае, если ПДн являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.
8.5 Если субъект ПДн считает, что Оператор осуществляет обработку его ПДн с нарушением требований Федерального закона № 152-ФЗ или иным образом нарушает его права и свободы, он вправе направить соответствующее уведомление в Роскомнадзор или обжаловать действия/бездействие Оператора в судебном порядке.
9. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ 9.1. Действие настоящей Политики распространяется на все процессы по сбору, записи, систематизации, накоплению, хранению, уточнению, извлечению, использованию, передаче (распространению, предоставлению, доступу), обезличиванию, блокированию, удалению, уничтожению ПДн, осуществляемых с использованием средств автоматизации и без использования таких средств.
9.2. Настоящая Политика распространяется на все подразделения и всех сотрудников ООО "УРАЛСАНТЕХТОРГ", участвующих в обработке ПДн.
9.3. Настоящая Политика подлежит пересмотру (актуализации) в случае изменения законодательства Российской Федерации или отраслевых стандартов в области защиты ПДн, но не реже одного раза в три года.
9.4. Ответственность сотрудников Оператора, осуществляющих обработку ПДн, за невыполнение требований норм, регулирующих обработку и защиту ПДн, определяется в соответствии с законодательством Российской Федерации.
Блокирование ПДн – временное прекращение обработки ПДн (за исключением случаев, если обработка необходима для уточнения ПДн).
Заявитель – физические и юридические лица, а также государственные органы, обратившиеся к Оператору по вопросам, связанным с обработкой ПДн.
Информационная система персональных данных (ИСПДН) – совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку
информационных технологий и технических средств.
Клиент – физические и юридические лица, находящиеся на обслуживании в ООО "УРАЛСАНТЕХТОРГ", а также лица, являющиеся в соответствии с законодательством Российской
Федерации представителями клиента, выгодоприобретатели и бенефициарные владельцы клиента, заемщики, поручители, залогодатели.
Контрагент – юридические и физические лица, с которыми ООО "УРАЛСАНТЕХТОРГ" вступает в договорные отношения, за исключением трудовых отношений.
Обезличивание ПДн – действия, в результате которых становится невозможным без
использования дополнительной информации определить принадлежность ПДн конкретному субъекту ПДн.
Обработка ПДн – любое действие (операция) или совокупность действий (операций),
совершаемых с использованием средств автоматизации или без использования таких средств с ПДн, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение ПДн.
Оператор персональных данных (Оператор) – ООО "УРАЛСАНТЕХТОРГ", самостоятельно или совместно с третьими лицами организующий и (или) осуществляющий обработку ПДн, а также определяющий цели обработки ПДн, состав ПДн, подлежащих обработке, действия (операции), совершаемые с ПДн.
Персональные данные (ПДн) – любая информация, относящаяся к прямо или косвенно определенному, или определяемому физическому лицу (субъекту ПДн).
Персональные данные, разрешенные субъектом ПДн для распространения – персональные данные, доступ неограниченного круга лиц к которым предоставлен субъектом ПДн путем дачи согласия на обработку ПДн, разрешенных субъектом ПДн для распространения в порядке, предусмотренном Федеральным законом № 152-ФЗ.
Политика – Политика обработки персональных данных ООО "УРАЛСАНТЕХТОРГ".
Предоставление ПДн – действия, направленные на раскрытие ПДн определенному
лицу или определенному кругу лиц.
Распространение ПДн – действия, направленные на раскрытие ПДн неопределенному
кругу лиц.
Сайт – официальный сайт Оператора в сети Интернет https://uralsant.ru/ .
Cookie – небольшой фрагмент данных, отправленный веб-сервером и хранимый на компьютере Клиента, который веб-клиент или веб-браузер каждый раз пересылает веб-серверу в HTTP-запросе при попытке открыть страницу соответствующего сайта.
IP-адрес – уникальный сетевой адрес узла в компьютерной сети, через который Клиент получает доступ на сайт.
Сведения, собранные сторонними интернет сервисами - данные, собираемые сторонними интернет сервисами для анализа данных: Яндекс.Метрика, Google Analytics Google Optimize, Amplitude.
Субъект ПДн – физическое лицо, которое прямо или косвенно определено, или
определяемо с помощью ПДн. Под субъектом ПДн понимается как сам субъект ПДн, так и его законный представитель: родитель, опекун, попечитель и иные лица, полномочия, которых установлены в соответствии с законодательством Российской Федерации.
Уничтожение ПДн – действия, в результате которых становится невозможным восстановить содержание ПДн в ИСПДН и (или) в результате которых уничтожаются
материальные носители ПДн.
Федеральный закон № 152-ФЗ – Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных».
2. ОБЩИЕ ПОЛОЖЕНИЯ 2.1. Настоящая Политика определяет политику Оператора в отношении обработки ПДн и содержит сведения о реализованных мерах по защите ПДн в соответствии с требованиями Федерального закона № 152-ФЗ.
2.1.1. Правовыми основаниями обработки персональных данных Оператором являются:
• Гражданский кодекс Российской Федерации (часть первая) от 30.11.1994 № 51-ФЗ;
• Гражданский кодекс Российской Федерации (часть вторая) от 26.01.1996 № 14-ФЗ;
• Гражданский кодекс Российской Федерации (часть третья) от 26.11.2001 № 146-ФЗ;
• Гражданский кодекс Российской Федерации (часть четвертая) от 18.12.2006 № 230-
ФЗ;
• Пользовательское соглашение, размещенное Оператором и принимаемое Субъектом персональных данных при использовании Сайта;
• локальные акты Оператора;
• федеральные законы;
• согласия Пользователей на обработку их персональных данных, на обработку персональных данных, разрешенных для распространения.
2.2. Оператор самостоятельно осуществляет обработку ПДн, определяет цели обработки ПДн, состав ПДн, подлежащих обработке, действия (операции), совершаемые с ПДн.
2.3. При обработке ПДн Оператор руководствуется следующими принципами:
- обработка ПДн осуществляется на законной и справедливой основе; обработка ПДн ограничивается достижением конкретных, заранее определенных и законных целей;
- обработка ПДн, несовместимая с целями сбора ПДн не допускается;
- объединение баз данных, содержащих ПДн, обработка которых осуществляется в целях, несовместимых между собой, не допускается;
- обработке подлежат только ПДн, которые отвечают целям их обработки;
- содержание и объем обрабатываемых ПДн соответствует заявленным целям обработки, обрабатываемые ПДн не должны быть избыточными по отношению к заявленным целям их обработки;
- при обработке ПДн обеспечивается точность ПДн, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки ПДн;
- обрабатываемые персональные данные подлежат уничтожению или обезличиванию по достижению целей обработки или, в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.
2.4. Указанные в п. 2.3 настоящей Политики принципы применяются ко всем видам обработки ПДн – как к автоматизированной обработке, так и к обработке без использования средств автоматизации.
2.5. На основе настоящей Политики Оператором разрабатываются внутренние документы, устанавливающие процедуры обработки и защиты обрабатываемых ПДн. Обработка Оператором персональных данных других категорий субъектов персональных данных регламентирована другими локальными актами Оператора.
2.6. Оператор не контролирует и не несет ответственность за сайты третьих лиц, на которые Пользователь может перейти по ссылкам, доступным на Сайте Оператора, а также за актуальность данных, представленных в каталогах и/или информационных брошюрах компаний-поставщиков.
3. ЦЕЛИ ОБРАБОТКИ 3.1. ООО "УРАЛСАНТЕХТОРГ" осуществляет обработку ПДн в целях выполнения функций, возложенных на Оператора законодательством Российской Федерации.
3.2. Общее определение целей приведено в Таблице № 1 настоящей Политики. При этом конкретные цели обработки прямо устанавливаются в согласии на обработку персональных данных, которое дает субъект ПДн.
Таблица № 1
Субъекты персональных данных | Цели обработки персональных данных
|
Клиенты, Пользователи | ● Получение обратной связи от посетителей; ● Сбор данных о местоположении пользователей, IP-адресов, историй регистраций и отчетов о регистрации сетевых событий; ● Осуществление связи с пользователями в т.ч. информирование о продуктах/услугах ООО "УРАЛСАНТЕХТОРГ"; ● реквизиты физического лица; ● адрес электронной почты и номер телефона; ● в случае представления интересов юридического лица - должность и персональные данные, указанные в документе, подтверждающие полномочия действовать от имени юридического лица (в доверенности, приказе, договоре и пр.); ● тип, версия, язык операционной системы; ● тип устройства и разрешение его экрана; ● Хэш-ID Пользователя; ● User Agent; ● HTTP Cookie. |
3.3. Категории и объем обрабатываемых персональных данных, категории субъектов ПДн, способы, сроки обработки и хранения ПДн с учетом целей обработки ПДн определяются локальными документами Оператора в соответствии с законодательством Российской Федерации.
3.4. Для достижения целей обработки ПДн Оператор осуществляет следующие операции с ПДн: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), блокирование, удаление, уничтожение ПДн.
4. ПОЛУЧЕНИЕ И ОБРАБОТКА ПДн 4.1. Обрабатываемые ПДн Оператор получает: непосредственно у самого субъекта ПДн или его представителя; в случаях, установленных законодательством Российской Федерации, от лица, не являющегося субъектом ПДн, в том числе от государственных органов. Обработка персональных данных осуществляется Оператором в соответствии с требованиями законодательства Российской Федерации в отношении физических лиц, достигших возраста 18 лет.
4.2. Оператор осуществляет обработку ПДн исключительно на законных основаниях. Во всех предусмотренных законодательством Российской Федерации случаях Оператор организует получение письменного согласия субъекта ПДн на обработку его ПДн.
4.3. Получение ПДн от лица, не являющегося субъектом ПДн, осуществляется при наличии следующих оснований:
- для достижения целей, предусмотренных законодательством Российской Федерации, или для осуществления и выполнения возложенных законодательством Российской Федерации на Оператора функций, полномочий и обязанностей;
- для исполнения договора, стороной которого, либо выгодоприобретателем или поручителем по которому является субъект ПДн, а также для заключения договора по инициативе субъекта ПДн или договора, по которому субъект ПДн будет являться выгодоприобретателем или поручителем;
- для осуществления прав и законных интересов Оператора или третьих лиц при условии, что при этом не нарушаются права и свободы субъекта ПДн;
- осуществляется обработка ПДн, подлежащих опубликованию или обязательному раскрытию в соответствии с законодательством Российской Федерации.
4.4. Обработка ПДн без согласия субъекта ПДн может осуществляться Оператором в следующих случаях:
- обработка ПДн необходима для достижения целей, предусмотренных международным договором Российской Федерации или согласно действующему законодательству;
- обработка ПДн необходима для исполнения судебного акта, акта другого органа или должностного лица, подлежащих исполнению в соответствии с законодательством Российской Федерации об исполнительном производстве (далее – исполнение судебного акта);
- обработка ПДн необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект ПДн, а также для заключения договора по инициативе субъекта ПДн или договора, по которому субъект ПДн будет являться выгодоприобретателем или поручителем.
- Заключаемый с субъектом персональных данных договор не может содержать положения, ограничивающие права и свободы субъекта персональных данных, устанавливающие случаи обработки персональных данных несовершеннолетних, если иное не предусмотрено законодательством Российской Федерации, а также положения, допускающие в качестве условия заключения договора бездействие субъекта персональных данных;
- обработка ПДн необходима для защиты жизни, здоровья или иных жизненно важных интересов субъекта ПДн, если получение согласия субъекта ПДн невозможно;
- обработка ПДн необходима для осуществления прав и законных интересов ООО "УРАЛСАНТЕХТОРГ" или третьих лиц, в том числе в случаях, предусмотренных Федеральным законом № 230-ФЗ, либо для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы субъекта ПДн;
- обработка ПДн осуществляется в статистических или иных исследовательских целях, за исключением целей, указанных в ст. 15 Федерального закона № 152-ФЗ, при условии обязательного обезличивания ПДн;
- осуществляется обработка ПДн, подлежащих опубликованию или обязательному раскрытию в соответствии с федеральным законом.
4.4.1. Субъект персональных данных самостоятельно принимает решение о предоставлении его персональных данных и дает согласие свободно, своей волей и в своем интересе. Согласие на обработку персональных данных, разрешенных субъектом персональных данных для распространения, оформляется отдельно от иных согласий Субъекта персональных данных на обработку его персональных данных. Согласие на обработку персональных данных, разрешенных Субъектом персональных данных для распространения, может быть предоставлено Оператору:
- непосредственно;
- с использованием информационной системы уполномоченного органа по защите прав субъектов персональных данных.
4.5. Оператор осуществляет обработку ПДн как с использованием средств автоматизации, так и без использования таких средств. К средствам автоматизации относятся используемые компьютерные программы (Программное обеспечение), в том числе, предназначенные для ведения учета клиентов, формирования бухгалтерских документов.
4.6. Для достижения бизнес-целей Оператор обрабатывает ПДн субъектов ПДн - физических лиц, перечисленных в Таблице № 1 настоящей Политики.
4.7. Оператор не осуществляет действий, направленных на раскрытие ПДн неопределенному кругу лиц (т.е. не осуществляет распространения ПДн).
4.8. Оператор не раскрывает третьим лицам и не распространяет ПДн без письменного согласия субъекта ПДн, если иное не предусмотрено законодательством Российской Федерации.
4.9. Оператор может поручить обработку ПДн другому лицу с согласия субъекта ПДн, если иное не предусмотрено законодательством Российской Федерации, на основании заключаемого с этим лицом договора. Лицо, осуществляющее обработку ПДн по поручению Оператора, обязано соблюдать принципы и правила обработки ПДн, предусмотренные законодательством Российской Федерации и настоящей Политикой. Лицо, осуществляющее обработку ПДн по поручению Оператора, не обязано получать согласие субъекта ПДн на обработку его ПДн. В случае, если Оператор поручает обработку ПДн другому лицу, ответственность перед субъектом ПДн за действия указанного лица несет Оператор. Лицо, осуществляющее обработку ПДн по поручению Оператора, несет ответственность перед Оператором.
4.10. Оператор может осуществлять обработку специальных категорий ПДн, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, данных о судимости только при наличии оснований, указанных в ст. 10 Федерального закона № 152-ФЗ.
4.11. Оператор не принимает решений, порождающих юридические последствия в отношении субъекта ПДн или иным образом затрагивающих его права и законные интересы, на основании исключительно автоматизированной обработки ПДн.
5. ХРАНЕНИЕ ИНФОРМАЦИИ 5.1. Оператор производит обработку ПДн не дольше, чем этого требуют цели обработки ПДн.
5.1.1. При обработке персональных данных Оператор использует базы данных, находящиеся на территории Российской Федерации. По запросу Оператор раскрывает данные о наименовании таких баз данных (регистраторов).
5.2. Оператор организует хранение ПДн в течение времени, установленного требованиями законодательства Российской Федерации согласно Приказу 236 Росархива от 20.12.2019 «Об утверждении Перечня типовых управленческих архивных документов, образующихся в процессе деятельности государственных органов, органов местного самоуправления и организаций, с указанием сроков их хранения».
5.3. Оператор не проверяет достоверность информации, предоставляемой Пользователем, и исходит из того, что Субъект предоставляет достоверную и достаточную информацию, контролирует ее актуальность.
5.4. В случае выявления факта обработки неточных персональных данных или их неправомерной обработки, обеспечивается уточнение и блокировка персональных данных соответственно.
5.5. Срок обработки персональных данных ограничивается достижением целей обработки персональных данных. Субъект может в любой момент отозвать свое согласие на обработку персональных данных, направив Оператору уведомление посредством электронной почты на электронный адрес Оператора с пометкой «Отзыв согласия на обработку персональных данных».
6. ЗАЩИТА ИНФОРМАЦИИ 6.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты обрабатываемых ПДн от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения ПДн, от иных неправомерных действий в отношении ПДн.
6.2. Оператор приказом назначает сотрудника, ответственного за организацию обработки ПДн.
6.3. Оператором регулярно проводится анализ условий и факторов, создающих угрозы безопасности ПДн при их обработке.
6.4. Система защиты ПДн Оператора реализуется с применением средств защиты информации, прошедших в установленном порядке процедуру оценки соответствия.
6.5. Ввод в эксплуатацию новых ИСПДН производится только после выполнения процедур оценки эффективности принимаемых мер по обеспечению безопасности ПДн.
6.6. В рамках системы защиты ПДн Оператором реализованы:
- подсистема обнаружения фактов несанкционированного доступа к ПДн;
- процедуры установления правил доступа к ПДн;
- назначение ответственных лиц за организацию обработки и за обеспечение безопасности персональных данных;
- определение перечня работников, исполнителей, субисполнителей, имеющих доступ к персональным данным;
- определение уровня защищенности персональных данных при обработке в информационных системах персональных данных;
- установление правил разграничения доступа к персональным данным, обрабатываемым в информационных системах персональных данных и обеспечение регистрации и учета всех действий, совершаемых с персональными данными;
- осуществление антивирусного контроля, предотвращение внедрения в корпоративную сеть вредоносных программ (программ-вирусов) и программных закладок;
- организация своевременного обновления программного обеспечения, используемого в информационных системах персональных данных и средств защиты информации;
- процедуры регистрации и учета всех действий, совершаемых с ПДн;
- процедуры восстановления ПДн, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;
- процедуры оценки вреда, который может быть причинен субъектам ПДн;
- учет машинных носителей ПДн;
- процедуры контроля и аудита соответствия обработки ПДн установленным требованиям законодательства Российской Федерации;
- процедуры контроля за принимаемыми мерами по обеспечению безопасности ПДн и уровнем защищенности ПДн;
- процедуры обучения и повышения осведомленности сотрудников ООО "УРАЛСАНТЕХТОРГ" по вопросам обеспечения безопасности ПДн.
6.7. Оператор осуществляет внутренний контроль и (или) аудит соответствия обработки персональных данных Федеральному закону № 152-ФЗ и принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных, политике Оператора в отношении обработки персональных данных, локальным актам в области обработки и обеспечения безопасности персональных данных.
6.8. Использование файлов cookie:
6.8.1. Для ведения статистики и анализа работы Сайта Оператор обрабатывает данные о Субъекте с использованием Cookies, в случае перехода на сайты, если это разрешено в настройках браузера Субъекта (включено сохранение файлов Cookie).
6.8.2. В случае отказа от обработки файлов Cookie, Субъекту необходимо прекратить использование Сайта или отключить использование файлов Cookie в настройках браузера, при этом некоторые функции Сайта могут стать недоступны.
7. РАСКРЫТИЕ ИНФОРМАЦИИ 7.1. Оператором направлено Уведомление об обработке ПДн в уполномоченный орган по защите прав субъектов ПДн.
7.2. Для обеспечения неограниченного доступа к политике Оператора в отношении обработки ПДн сведениям о реализованных мерах по защите ПДн текст настоящей Политики опубликован на Сайте Оператора.
7.3. Обеспечение реализации прав Субъектов ПДн осуществляется посредством исполнения запросов, поступающих от физических лиц Оператору по адресу:: Uralsant@uralsant.ru.
7.4. Передача персональных данных третьим лицам:
7.4.1. В рамках достижения целей обработки персональных данных, изложенных в разделе 3 и 4 настоящей Политики, Оператор может передавать персональные данные третьим лицам для целей, не противоречащих настоящей Политике.
7.4.2. Передача персональных данных вышеуказанным лицам осуществляется на основании положений договора (оферты), согласия на обработку персональных данных и заключаемого с этими лицами договора (поручения/передачи/иного договора).
7.4.3. Лица, осуществляющие обработку персональных данных на основании заключаемого договора (поручения/передачи), обязуются соблюдать принципы и правила обработки и защиты персональных данных, предусмотренные 152-ФЗ. Для каждого такого лица в договоре определяется перечень персональных данных, перечень действий (операций) с персональными данными, которые будут совершаться лицом, осуществляющим обработку персональных данных, цели их обработки, устанавливается обязанность такого лица соблюдать конфиденциальность и обеспечивать безопасность персональных данных при их обработке, указываются требования к защите обрабатываемых персональных данных в соответствии с 152-ФЗ.
7.5. Оператор вправе передавать персональные данные органам дознания и следствия, иным уполномоченным органам по основаниям, предусмотренным действующим законодательством Российской Федерации.
8. ПРАВА СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ 8.1 Субъекты ПДн принимают решение о предоставлении своих ПДн Оператору и дают согласие на их обработку свободно, своей волей и в своем интересе. Согласие на обработку ПДн должно быть конкретным, предметным, информированным, сознательным и однозначным.
8.2 Субъекты ПДн, ПДн которых обрабатываются Оператором, по собственной инициативе могут отозвать согласие на обработку.
8.3.1 Субъект ПДн, ПДн которого обрабатываются в ООО "УРАЛСАНТЕХТОРГ", имеет право на доступ к своим ПДн. Субъект ПДн имеет право на получение информации, касающейся обработки его ПДн, в том числе содержащей:
- подтверждение факта обработки ПДн ООО "УРАЛСАНТЕХТОРГ";
- правовые основания и цели обработки ПДн; применяемые Оператором способы обработки ПДн;
- наименование и место нахождения Оператора, сведения о лицах (за исключением сотрудников Оператора), которые имеют доступ к ПДн или которым могут быть раскрыты ПДн на основании договора с Оператором или на основании законодательства Российской Федерации;
- перечень обрабатываемых ПДн, относящихся к соответствующему субъекту ПДн, источник их получения, если иной порядок представления таких данных не предусмотрен законодательства Российской Федерации;
- сроки обработки ПДн, в том числе сроки их хранения; порядок осуществления субъектом ПДн прав, предусмотренных Федеральным законом № 152-ФЗ; информацию об осуществленной или о предполагаемой трансграничной передаче данных;
- наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку ПДн по поручению Оператора, если обработка поручена или будет поручена такому лицу; информацию о способах исполнения ООО "УРАЛСАНТЕХТОРГ" обязанностей, установленных ст. 18.1 Федерального закона №152-ФЗ;
- иные сведения, предусмотренные Федеральным законом № 152-ФЗ или другими федеральными законами.
8.3.2 Указанные в п. 8.3.1. сведения предоставляются Оператором субъекту ПДн или его представителю в течение десяти рабочих дней с момента обращения либо получения Оператором запроса субъекта ПДн или его представителя. Указанный срок может быть продлен, но не более чем на пять рабочих дней в случае направления Оператором в адрес субъекта ПДн мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации. Сведения должны предоставляться в той форме, в которой в той форме, в которой направлены соответствующие обращение либо запрос, если иное не указано в обращении или запросе. Запрос должен содержать номер основного документа, удостоверяющего личность субъекта ПДн или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе, сведения, подтверждающие участие субъекта ПДн в отношениях с Оператором (номер договора, дата заключения договора, условное словесное обозначение и (или) иные сведения), либо сведения, иным образом подтверждающие факт обработки ПДн Оператором, подпись субъекта ПДн или его представителя. Запрос может быть направлен в форме электронного документа и подписан электронной подписью в соответствии с законодательством Российской Федерации.
8.3.3 Указанные сведения должны быть предоставлены субъекту ПДн или его представителю Оператором в доступной форме, и в них не должны содержаться ПДн, относящиеся к другим субъектам ПДн. 8.3.4 Субъект ПДн вправе повторно обратиться к Оператору или направить ему повторный запрос в целях получения указанных в п. 8.3.1. настоящей Политики сведений не ранее чем через тридцать дней после первоначального обращения или направления первоначального запроса, если более короткий срок не установлен Федеральным законом № 152-ФЗ, принятым в соответствии с ним нормативным правовым актом или договором, стороной которого является субъект ПДн.
8.3.5 Субъект ПДн вправе повторно обратиться к ООО "УРАЛСАНТЕХТОРГ" или направить ему повторный запрос в целях получения указанных в п. 8.3.1. настоящей Политики сведений до истечения срока, указанного в п. 8.3.4. настоящей Политики в случае, если такие сведения и (или) обрабатываемые ПДн не были предоставлены ему для ознакомления в полном объеме по результатам рассмотрения первоначального обращения. Повторный запрос дополнительно к сведениям, указанным в п. 8.3.2. настоящей Политики, должен содержать обоснование направления повторного запроса.
8.3.6 Оператор вправе отказать субъекту ПДн в выполнении повторного запроса, не соответствующего условиям, предусмотренным п. 8.3.2. и 8.3.5. настоящей Политики. Такой отказ должен быть мотивированным и содержать сведения и (или) документы (их копии) доказывающие обоснованность отказа в выполнении повторного запроса.
8.4 Субъект ПДн вправе требовать от Оператора уточнения его ПДн, их блокирования или уничтожения в случае, если ПДн являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.
8.5 Если субъект ПДн считает, что Оператор осуществляет обработку его ПДн с нарушением требований Федерального закона № 152-ФЗ или иным образом нарушает его права и свободы, он вправе направить соответствующее уведомление в Роскомнадзор или обжаловать действия/бездействие Оператора в судебном порядке.
9. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ 9.1. Действие настоящей Политики распространяется на все процессы по сбору, записи, систематизации, накоплению, хранению, уточнению, извлечению, использованию, передаче (распространению, предоставлению, доступу), обезличиванию, блокированию, удалению, уничтожению ПДн, осуществляемых с использованием средств автоматизации и без использования таких средств.
9.2. Настоящая Политика распространяется на все подразделения и всех сотрудников ООО "УРАЛСАНТЕХТОРГ", участвующих в обработке ПДн.
9.3. Настоящая Политика подлежит пересмотру (актуализации) в случае изменения законодательства Российской Федерации или отраслевых стандартов в области защиты ПДн, но не реже одного раза в три года.
9.4. Ответственность сотрудников Оператора, осуществляющих обработку ПДн, за невыполнение требований норм, регулирующих обработку и защиту ПДн, определяется в соответствии с законодательством Российской Федерации.
Приложение № 1
Данное Согласие дается на обработку персональных данных, как без использования средств автоматизации, так и с их использованием.
Согласие дается на обработку следующих персональных данных:
1) ФИО;
(2) ИНН;
(3) номер телефона;
(4) адрес электронной почты;
(5) банковские реквизиты;
(6) и иные персональные данные, получаемые Оператором в ходе исполнения гражданско-правового договора.
Цель обработки персональных данных: заключение, исполнение, изменение и расторжение договора, стороной по которому является Оператор или уполномоченные лица, действующие от имени Оператора, обработка персональных данных в статистических или иных исследовательских целях, за исключением целей, указанных в статье 15 Федерального закона «О персональных данных», при условии обязательного обезличивания персональных данных.
В ходе обработки с персональными данными будут совершены следующие действия: сбор; запись; систематизация; накопление; хранение; уточнение (обновление, изменение); извлечение; использование; передача (предоставление, доступ); блокирование; удаление; уничтожение.
Третьи лица обрабатывают персональные данные по поручению/от лица Оператора для указанной в согласии цели.
Персональные данные обрабатываются до завершения периода действия договора, либо до прекращения предпринимательской деятельности Оператора, смотря что произойдет быстрее.
Согласие может быть отозвано мною или моим представителем путем направления Оператору запроса по контактам, указанным в начале Согласия.
В случае отзыва мною или моим представителем Согласия Оператор вправе продолжить обработку персональных данных без него при наличии оснований, указанных в пунктах 2 — 11 части 1 статьи 6, части 2 статьи 10 и части 2 статьи 11 Федерального закона № 152-ФЗ «О персональных данных» от 27.07.2006 г.
Настоящее согласие действует все время до момента прекращения обработки персональных данных, указанных в Политике конфиденциальности и обработки персональных данных Оператора размещенной на сайте:https://uralsant.ru/.
Приложение № 2
Пользуясь и/или вводя свои данные на сайте: https://uralsant.ru/ или его поддоменах, Вы даете свое согласие на получение рассылки материалов рекламного и/или информационного характера посредством SMS — сервисов, электронной почты и т. д. от ООО «УРАЛСАНТЕХТОРГ» ОГРН: 1 206 600 024 795, ИНН: 6 670 493 031, Юридический адрес: 620 092, Свердловская область, город Екатеринбург, Рассветная ул, д. 6 к. 1, кв. 459.
Давая такое согласие, я подтверждаю, что действую по своей воле и в своем интересе, а также обязуюсь предоставить достоверные данные.
Я подтверждаю, что владею информацией о том, что в любой момент в течении всего срока действия настоящего согласия, я вправе отозвать согласие данного соглашения и отписаться от получения рассылок путем перехода по соответствующей ссылке «отписаться», имеющемся в каждом письме, либо путем направления запроса на эл. почту: Uralsant@uralsant.ru.
Также, я проинформирован (-на), что при возникновении вопросов относительно отказа, в том числе от SMS-рассылок, я могу обратиться за помощью, отправив письмо на следующий адрес эл. почты: Uralsant@uralsant.ru.
РЕКВИЗИТЫ И КОНТАКТНАЯ ИНФОРМАЦИЯ
ООО «УРАЛСАНТЕХТОРГ» ОГРН: 1 206 600 024 795, ИНН: 6 670 493 031, Юридический адрес: 620 092, Свердловская область, город Екатеринбург, Рассветная ул, д. 6 к. 1, кв. 459.
Телефон поддержки +73 433 517 838.
Приложение № 3
В ООО
"УРАЛСАНТЕХТОРГ"
ОГРН: 1 206 600 024 795
ИНН: 6 670 493 031
Юридический адрес: 620 092, Свердловская область
город Екатеринбург, Рассветная ул, д. 6 к. 1, кв. 459.
проживающий (ая) по адресу:_________________________________
в соответствии с частью 2 статьи 9 и частью 5 статьи 21 Федерального закона от 27 июля 2006 г. № 152-ФЗ «О персональных данных» прошу ООО «УРАЛСАНТЕХТОРГ» прекратить обработку моих персональных данных (или обеспечить прекращение обработки моих персональных данных другим лицом, действующим по поручению ООО «УРАЛСАНТЕХТОРГ»), производимую в рамках исполнения условий публичной оферты-Пользовательского соглашения, и, если дальнейшее хранение моих персональных данных не требуется для целей обработки, уничтожить их (или обеспечить их уничтожение) в срок, не превышающий 30 дней с даты поступления и регистрации указанного отзыва, если иное не предусмотрено законодательством Российской Федерации.
Настоящим подтверждаю свое согласие с тем, что все действующие услуги, которые находятся на моем аккаунте, будут аннулированы без возможности восстановления, личный кабинет удален.
__________________________ ______________________
(дата) (подпись и расшифровка подписи)
СОГЛАСИЕ НА ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХ
Физическое лицо, заполнив форму по адресу _______________________________________в сети Интернет, проставив знак «V» напротив «Я согласен (а) с политикой обработки персональных данных и даю свое согласие на обработку персональных данных» и нажимая на кнопку «Зарегистрироваться», действуя свободно, своей волей и в своем интересе, а также подтверждая свою дееспособность, предоставляю свое согласие на обработку персональных данных (далее — Согласие) ООО «УРАЛСАНТЕХТОРГ» ОГРН: 1 206 600 024 795, ИНН: 6 670 493 031, Юридический адрес: 620 092, Свердловская область, город Екатеринбург, Рассветная ул, д. 6 к. 1, кв. 459 (далее — Оператор) на обработку своих персональных данных со следующими условиями:Данное Согласие дается на обработку персональных данных, как без использования средств автоматизации, так и с их использованием.
Согласие дается на обработку следующих персональных данных:
1) ФИО;
(2) ИНН;
(3) номер телефона;
(4) адрес электронной почты;
(5) банковские реквизиты;
(6) и иные персональные данные, получаемые Оператором в ходе исполнения гражданско-правового договора.
Цель обработки персональных данных: заключение, исполнение, изменение и расторжение договора, стороной по которому является Оператор или уполномоченные лица, действующие от имени Оператора, обработка персональных данных в статистических или иных исследовательских целях, за исключением целей, указанных в статье 15 Федерального закона «О персональных данных», при условии обязательного обезличивания персональных данных.
В ходе обработки с персональными данными будут совершены следующие действия: сбор; запись; систематизация; накопление; хранение; уточнение (обновление, изменение); извлечение; использование; передача (предоставление, доступ); блокирование; удаление; уничтожение.
Третьи лица обрабатывают персональные данные по поручению/от лица Оператора для указанной в согласии цели.
Персональные данные обрабатываются до завершения периода действия договора, либо до прекращения предпринимательской деятельности Оператора, смотря что произойдет быстрее.
Согласие может быть отозвано мною или моим представителем путем направления Оператору запроса по контактам, указанным в начале Согласия.
В случае отзыва мною или моим представителем Согласия Оператор вправе продолжить обработку персональных данных без него при наличии оснований, указанных в пунктах 2 — 11 части 1 статьи 6, части 2 статьи 10 и части 2 статьи 11 Федерального закона № 152-ФЗ «О персональных данных» от 27.07.2006 г.
Настоящее согласие действует все время до момента прекращения обработки персональных данных, указанных в Политике конфиденциальности и обработки персональных данных Оператора размещенной на сайте:https://uralsant.ru/.
Приложение № 2
Пользуясь и/или вводя свои данные на сайте: https://uralsant.ru/ или его поддоменах, Вы даете свое согласие на получение рассылки материалов рекламного и/или информационного характера посредством SMS — сервисов, электронной почты и т. д. от ООО «УРАЛСАНТЕХТОРГ» ОГРН: 1 206 600 024 795, ИНН: 6 670 493 031, Юридический адрес: 620 092, Свердловская область, город Екатеринбург, Рассветная ул, д. 6 к. 1, кв. 459.
СОГЛАСИЕ НА ПОЛУЧЕНИЕ РАССЫЛКИ И РЕКЛАМНЫХ МАТЕРИАЛОВ
Я, регистрируясь и/или вводя свои данные на сайте: https://uralsant.ru/, его сервисах или его поддоменах (в том числе с целью направления заявки на получения услуг) даю свое согласие на получение рассылки, в том числе рекламной, содержащей информацию, в том числе, но не ограничиваясь, о тарифах, товарах и услугах, наличии специальных предложений, акций в отношении них, условиях, связанных с приобретением и использованием указанных тарифов, товаров и услуг, о проведении мероприятий, презентаций, предложениях партнеров, а также рассылок подготовленных в качестве личных рекомендаций для меня с учетом анализа покупательского поведения посредствомe-mail рассылки (направление сообщений на электронную почту), SMS — рассылки (служба коротких сообщений), почтовой рассылки, телефонных звонков, любых иных средств связи, посредством Интернет от ООО «УРАЛСАНТЕХТОРГ» ОГРН: 1 206 600 024 795, ИНН: 6 670 493 031, Юридический адрес: 620 092, Свердловская область, город Екатеринбург, Рассветная ул, д. 6 к. 1, кв. 459.Давая такое согласие, я подтверждаю, что действую по своей воле и в своем интересе, а также обязуюсь предоставить достоверные данные.
Я подтверждаю, что владею информацией о том, что в любой момент в течении всего срока действия настоящего согласия, я вправе отозвать согласие данного соглашения и отписаться от получения рассылок путем перехода по соответствующей ссылке «отписаться», имеющемся в каждом письме, либо путем направления запроса на эл. почту: Uralsant@uralsant.ru.
Также, я проинформирован (-на), что при возникновении вопросов относительно отказа, в том числе от SMS-рассылок, я могу обратиться за помощью, отправив письмо на следующий адрес эл. почты: Uralsant@uralsant.ru.
РЕКВИЗИТЫ И КОНТАКТНАЯ ИНФОРМАЦИЯ
ООО «УРАЛСАНТЕХТОРГ» ОГРН: 1 206 600 024 795, ИНН: 6 670 493 031, Юридический адрес: 620 092, Свердловская область, город Екатеринбург, Рассветная ул, д. 6 к. 1, кв. 459.
Телефон поддержки +73 433 517 838.
Приложение № 3
В ООО
"УРАЛСАНТЕХТОРГ"
ОГРН: 1 206 600 024 795
ИНН: 6 670 493 031
Юридический адрес: 620 092, Свердловская область
город Екатеринбург, Рассветная ул, д. 6 к. 1, кв. 459.
ОТЗЫВ СОГЛАСИЯ НА ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХ
Я, ________________________________________, паспорт __________ № _______________выдан ______________________________________________________проживающий (ая) по адресу:_________________________________
в соответствии с частью 2 статьи 9 и частью 5 статьи 21 Федерального закона от 27 июля 2006 г. № 152-ФЗ «О персональных данных» прошу ООО «УРАЛСАНТЕХТОРГ» прекратить обработку моих персональных данных (или обеспечить прекращение обработки моих персональных данных другим лицом, действующим по поручению ООО «УРАЛСАНТЕХТОРГ»), производимую в рамках исполнения условий публичной оферты-Пользовательского соглашения, и, если дальнейшее хранение моих персональных данных не требуется для целей обработки, уничтожить их (или обеспечить их уничтожение) в срок, не превышающий 30 дней с даты поступления и регистрации указанного отзыва, если иное не предусмотрено законодательством Российской Федерации.
Настоящим подтверждаю свое согласие с тем, что все действующие услуги, которые находятся на моем аккаунте, будут аннулированы без возможности восстановления, личный кабинет удален.
__________________________ ______________________
(дата) (подпись и расшифровка подписи)