Термины, используемые в Политике
- Персональные данные
- любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);
- Оператор персональных данных (оператор)
- государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными (в настоящей Политике — ООО «НЕВАТЕКС»);
- Субъект персональных данных
- физическое лицо, персональные данные которого обрабатываются (в настоящей Политике — пользователь (посетитель) Сайта);
- Обработка персональных данных
- любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без их использования. Обработка персональных данных включает в себя, в том числе: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение;
- Уничтожение персональных данных
- действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;
- Информационная система персональных данных
- совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
Принципы обработки персональных данных
Обработка персональных данных осуществляется ООО «НЕВАТЕКС» в соответствии со следующими принципами:- Обработка персональных данных осуществляется на законной и справедливой основе;
- Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей;
- Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных;
- Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
- Обработке подлежат только персональные данные, которые отвечают целям их обработки;
- Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки, обрабатываемые персональные данные не избыточны по отношению к заявленным целям их обработки;
- При обработке персональных данных обеспечиваются точность персональных данных, их достаточность, актуальность по отношению к целям обработки персональных данных;
- Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных;
- Обрабатываемые персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.
Цели обработки персональной информации
На Сайтах осуществляется обработка персональных данных в следующих целях:1. Персонализация сервисов и повышение удобства пользования Сайта
Данная цель предусматривает обработку cookies; сведений о действиях пользователя, совершаемых на сайте, сведения об используемых для этого устройствах; дата и время сессии, в т.ч. с использованием метрических программ. Cookies — это небольшой файл, который хранится на устройстве (компьютере, планшете, смартфоне и т.д.) и содержит информацию об активности пользователя в Интернете. Данные, собираемые с помощью cookies, не относятся к специальным категориям персональных данных или биометрическим персональным данным в соответствии со ст. 10-11 Федерального закона № 152-ФЗ «О персональных данных» от 27.07.2006 г и обрабатываются автоматизированным способом. Действия, совершаемые с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение. ООО «НЕВАТЕКС», используя cookies, не преследует цели идентифицировать конкретного пользователя Сайта. Основанием для обработки персональных данных для указанной цели является согласие на обработку персональных данных, предоставляемое посетителем соответствующего сайта путем совершения конклюдентных действий — продолжения пользования сайтом. Пользователь Сайта уведомлен о возможности запретить обработку файлов cookies, выполнив соответствующие настройки браузера. Для достижения указанной цели обработки персональных данных ООО «НЕВАТЕКС» используются сервисы веб-аналитики (метрические программы), и осуществляет передачу персональных данных третьим лицам — провайдеру услуг ООО «Яндекс» (ИНН 7736207543, адрес регистрации 119021, г. Москва, ул. Льва Толстого, д. 16).2. Информирование о продуктах, сервисах, услугах и маркетинговые коммуникации, связанные с предоставлением продуктов, сервисов, услуг
Данная цель предусматривает обработку ООО «НЕВАТЕКС» персональных данных, предоставленных пользователем соответствующего сайта посредством заполнения и направления заявки в целях информирования о продуктах, сервисах, услугах и осуществления маркетинговых коммуникаций, связанных с предоставлением продуктов, сервисов, услуг. Для достижения указанной цели обрабатывается следующий состав персональных данных: ФИО, адрес электронной почты, номер телефона. Действия, совершаемые с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение. Обрабатываемые в рамках указанной цели персональные данные не относятся к специальным категориям персональных данных или биометрическим персональным данным в соответствии со ст. 10-11 Федерального закона № 152-ФЗ «О персональных данных» от 27.07.2006 г и обрабатываются смешанным способом (с использованием средств автоматизации и без использования таких средств). Основанием для обработки персональных данных для указанной цели является согласие на обработку персональных данных, а также, в случае применимости, иные основания, предусмотренные законодательством Российской Федерации. Персональные данные обрабатываются все время с момента получения согласия на обработку персональных данных и далее до момента отказа субъекта от получения информации о маркетинговых акциях, продуктах, сервисах, услугах, предоставляемых ООО «НЕВАТЕКС», завершения маркетинговых кампаний, либо до момента отзыва согласия на обработку персональных данных, в зависимости от того, что произойдет раньше. Персональные данные уничтожаются в течение 30 дней после наступления условий, указанных в настоящем абзаце и при отсутствии иных оснований для продолжения обработки, указанных в п.п. 2-11 ч. 1 ст. 6 Федерального закона № 152-ФЗ «О персональных данных» от 27.07.2006 г. Третьи лица, которым ООО «НЕВАТЕКС» передает данные для достижения указанной цели:- Общество с ограниченной ответственностью «Регистратор доменных имен рег.ру» (ИНН 7733568767, ОГРН 1067746613494, адрес регистрации: 125315, город Москва, Ленинградский пр-кт, д. 72 к. 3);
Права субъекта персональных данных
В соответствии с Федеральным законом № 152-ФЗ «О персональных данных» от 27.07.2006 г, пользователь Сайта, данные которого обрабатываются ООО «НЕВАТЕКС» имеет право:- на доступ к персональным данным;
- на уточнение персональных данных;
- на блокирование и удаление персональных данных;
- на обжалование действий или бездействия ООО «НЕВАТЕКС»;
- на отзыв согласия на обработку персональных данных.
Информация о мерах, реализуемых для обеспечения безопасности персональных данных
При обработке персональных данных ООО «НЕВАТЕКС» принимает необходимые правовые, организационные и технические меры или обеспечивает их принятие для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в их отношении. Обрабатываемые ООО «НЕВАТЕКС» персональные данные считаются конфиденциальной информацией и защищаются от потери, изменения или несанкционированного доступа в соответствии с требованиями законодательства Российской Федерации в области персональных данных. Обеспечение безопасности персональных данных достигается, в частности:- определением угроз безопасности персональных данных при их обработке в информационных системах персональных данных;
- применением организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных, необходимых для выполнения требований к защите персональных данных, исполнение которых обеспечивает установленные Правительством Российской Федерации уровни защищенности персональных данных;
- применением прошедших в установленном порядке процедуру оценки соответствия средств защиты информации в случае, когда применение таких средств защиты необходимо для нейтрализации актуальных угроз;
- оценкой эффективности принимаемых мер по обеспечению безопасности персональных данных до ввода в эксплуатацию информационной системы персональных данных;
- обнаружением фактов несанкционированного доступа к персональным данным и принятием мер;
- восстановлением персональных данных модифицированных или уничтоженных вследствие несанкционированного доступа к ним;
- установлением правил доступа к персональным данным, обрабатываемым в информационной системе персональных данных, а также обеспечением регистрации и учета всех действий, совершаемых с персональными данными в информационной системе персональных данных;
- контролем за принимаемыми мерами по обеспечению защиты персональных данных и уровня защищенности информационных систем персональных данных.
