ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
В ПРОЦЕССЕ ИСПОЛЬЗОВАНИЯ САЙТА
-
1. Общие положения
- 1.1. Настоящая политика обработки персональных данных (далее — Политика) разработана в соответствии с Федеральным законом от 27.07.2006 N 152-ФЗ «О персональных данных» (далее — ФЗ «О персональных данных»), определяет принципы и основные вопросы, связанные с обработкой персональных данных Политика обработки персональных данных в процессе использования сайта, а также содержит сведения о реализуемых требованиях к защите персональных данных АО «КРАСНЫЙ ДЕЛЬФИН» (далее — Оператор).
- 1.2. Политика разработана в целях реализации требований законодательства в области персональных данных и направлена на обеспечение защиты прав и свобод физических лиц, персональные данные которых обрабатывает Оператор (далее — Субъект персональных данных).
- 1.3. Настоящая Политика применима к случаям обработки персональных данных в процессе использования сайта. В случае несогласия с условиями Политики Пользователь Сайта должен прекратить использование Сайта.
- 1.4. Для целей настоящей Политики используются понятия, предусмотренные ФЗ «О персональных данных».
- 1.5. Настоящая Политика является приложением и дополнением Политики обработки персональных данных АО «КРАСНЫЙ ДЕЛЬФИН» и не противоречит ей, основываясь на тех же принципах.
- 1.6. Политика конфиденциальности применяется только к указанному сайту: www.red-dolphin.ru/
Оператор не контролирует сайты третьих лиц, на которые Пользователь может перейти по ссылкам, доступным на Сайте, и не несет ответственности за их содержание и действия их владельцев.
-
2. Субъект персональных данных
- 2.1. Оператор обрабатывает персональные данные Пользователя / Клиента: лицо старше 18 лет, посетившее сайт и предоставившее свои персональные данные Оператору.
-
3. Персональные данные и цели их обработки
- 3.1. Персональные данные обрабатываются Компанией в следующих целях:
-
4. Организация обработки персональных данных
- 4.1. Обработка Персональных данных Оператором осуществляется с согласия Субъекта персональных данных, за исключением случаев, предусмотренных законодательством Российской Федерации, когда такое согласие не требуется.
- 4.2. Оператор обрабатывает персональные данные как с использованием средств автоматизации (с помощью средств вычислительной техники), так и без использования таких средств.
- 4.3. При обработке персональных данных обеспечиваются их точность, достаточность, а при необходимости – и актуальность по отношению к целям обработки. Оператор принимает необходимые меры по удалению / уточнению неполных или неточных персональных данных.
- 4.4. Доступ к обрабатываемым персональным данным предоставляется только работникам Оператора, допущенным к обработке персональных данных в соответствии с локальными нормативными актами Оператора, исключительно для выполнения должностных обязанностей.
- 4.5. Персональные данные не раскрываются третьим лицам и не распространяются иным образом без согласия Субъекта персональных данных, если иное не предусмотрено законодательством Российской Федерации.
- 4.6. Оператор вправе поручить Обработку персональных данных третьим лицам, на основании заключаемого с этим лицом договора, обязательным условием которого является соблюдение принципов и правил обработки персональных данных, предусмотренных Федеральным законом «О персональных данных». Оператор несет ответственность перед Субъектом персональных данных за действия лиц, которым Оператор поручает обработку персональных данных.
- 4.7. Передача персональных данных третьим лицам осуществляется исключительно для достижения целей обработки, а также в случаях, предусмотренных законодательством РФ. Передача персональных данных государственным органам осуществляется в рамках их полномочий в соответствии с применимым законодательством.
- 4.8. В случае отзыва субъектом персональных данных согласия на их обработку она может быть продолжена при наличии оснований, предусмотренных в п. 2—11 ч. 1 ст. 6, ч. 2 ст. 10 и ч. 2 ст. 11 ФЗ «О персональных данных».
-
5. Сроки обработки и хранения персональных данных
- 5.1. Обработка персональных данных осуществляется в течение сроков, необходимых для достижения целей обработки, предусмотренных Политикой, а также сроков, предусмотренных договором или согласием Субъекта персональных данных на обработку его персональных данных
- 5.2. Хранение персональных данных осуществляется в течение сроков, предусмотренных договором или согласием Субъекта персональных данных на обработку его персональных данных. Сроки хранение документов, содержащих персональные данные, определяются Оператором с учетом сроков хранения документов, предусмотренных законодательством Российской Федерации.
- 5.3. Хранение Персональных данных Оператором осуществляется не дольше, чем этого требуют цели их обработки, за исключением случаев, когда иные сроки хранения установлены законодательством РФ, согласием или договором с Пользователем (согласно Федеральному закону от 27.07.2006 №152-ФЗ «О персональных данных»).
-
6. Обеспечение безопасности персональных данных
- 6.1. Безопасность персональных данных, обрабатываемых Оператором, обеспечивается реализацией правовых, организационных и технических мер, в соответствии с законодательством в области персональных данных.Оператор самостоятельно определяет состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных ФЗ «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено законодательством РФ.
- 6.2. Основными мерами защиты персональных данных, реализуемыми Оператором, являются:
- назначает ответственного за организацию обработки персональных данных;
- осуществляет допуск работников к персональным данным, обрабатываемым Оператором, а также к их материальным носителям только для выполнения должностных обязанностей;
- устанавливает правила доступа к персональным данным, обрабатываемым в информационных системах, а также обеспечивает регистрацию и учёт всех действий с ними;
- производит оценку вреда, который может быть причинен субъектам персональных данных в случае нарушения ФЗ «О персональных данных»;
- производит определение угроз безопасности персональных данных при их обработке в информационной системе Оператора;
- применяет организационные и технические меры и использует средства защиты информации, необходимые для обеспечения установленного уровня защищенности персональных данных;
- осуществляет обнаружение фактов несанкционированного доступа к персональным данным и принимает меры по реагированию, включая восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;
- производит оценку эффективности принимаемых мер по обеспечению безопасности персональных данных;
- осуществляет внутренний контроль соответствия обработки персональных данных Федеральному закону «О персональных данных», принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных и локальным нормативным актам, включающий контроль за принимаемыми мерами по обеспечению безопасности персональных данных и их уровня защищенности при обработке в информационной системе Оператора;
- иные меры, предусмотренные законодательством Российской Федерации в области персональных данных.
-
7. Права субъектов персональных данных
- 7.1. Субъект персональных данных имеет право:
- на получение относящихся к нему персональных данных и информации, касающейся их обработки;
- на уточнение, блокирование или уничтожение его персональных данных в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
- на отзыв согласия на обработку персональных данных;
- на защиту своих прав и законных интересов, в том числе на возмещение убытков и компенсацию морального вреда в судебном порядке;
- на обжалование действий или бездействия Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.
- 7.2. Для реализации своих прав и законных интересов субъекты персональных данных имеют право обратиться к Оператору с запросом. Запрос должен содержать номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе, сведения, подтверждающие участие субъекта персональных данных в отношениях с оператором (номер договора, дата заключения договора, условное словесное обозначение и (или) иные сведения), либо сведения, иным образом подтверждающие факт обработки персональных данных оператором, подпись субъекта персональных данных или его представителя.
- 7.1. Субъект персональных данных имеет право:
-
8. РАЗРЕШЕНИЕ СПОРОВ
- 8.1. До обращения в суд с иском по спорам, возникающим из отношений между Пользователем Сайта и Администрацией Сайта, обязательным является предъявление претензии (письменного предложения о добровольном урегулировании спора).
- 8.2. Получатель претензии в течение 10 календарных дней со дня получения претензии письменно уведомляет заявителя претензии о результатах рассмотрения претензии.
- 8.3. При недостижении соглашения спор будет передан на рассмотрение в суд в соответствии с действующим законодательством Российской Федерации.
- 8.4. К настоящей Политике конфиденциальности и отношениям между Пользователем и Администрацией Сайта применяется действующее законодательство Российской Федерации.
-
9. Файлы cookie и средства анализа на сайтах
- 9.1. Что такое файлы cookie
Файлы cookie — это небольшие текстовые файлы, которые сохраняются на устройстве, используемом для доступа к Сайту. В этих файлах содержится информация о ваших действиях и предпочтениях за определенный период (например, язык, размер шрифта и другие настройки дисплея), и поэтому вам не нужно заново настраивать эти параметры каждый раз, когда вы заходите на Сайт и просматриваете на них страницы.
Для Сайта используются следующие типы файлов cookie:
- обязательные файлы cookie: эти файлы необходимы для работы Сайта; в частности, они позволяют идентифицировать используемое Субъектом оборудование и программное обеспечение, в том числе тип браузера;
- статистические/аналитические файлы cookie: эти файлы позволяют идентифицировать пользователей, подсчитывать их число и собирать различную информацию, например, о том, какие действия Субъект совершает на Сайте, а также информацию о просмотренных им вебстраницах и полученном контенте;
- технические файлы cookie: в этих файлах собирается информация о том, как пользователи взаимодействуют с Сайтом, что позволяет выявлять ошибки и тестировать новые функции для улучшения работы Сайта.
- 9.2. Какие средства анализа использует Оператор
Мы используем сервис Яндекс.Метрика с целью оптимизации работы Сайта. На Сайте используется сервис веб-аналитики Яндекс.Метрика, предоставляемый ООО «Яндекс», ул. Льва Толстого, дом 16, Москва, 119021, Россия (далее по тексту «Яндекс»). В сервисе Яндекс.Метрика используется технология cookie. Информация, собираемая файлами cookie, не позволяет идентифицировать вас, но может помочь нам улучшить работу Сайта. Информация об использовании вами Сайта, собираемая с помощью файлов cookie, передается в компанию «Яндекс» и хранится на серверах компании «Яндекс». «Яндекс» занимается обработкой этой информации с целью оценки использования вами Сайта и составления отчетов по работе Сайта. Обработка этой информации осуществляется компанией «Яндекс» в соответствии с условиями использования сервиса Яндекс.Метрика. Вы можете отказаться от использования файлов cookie сервиса Яндекс.Метрика, выбрав соответствующие настройки в браузере. Вы также можете воспользоваться следующим средством https://yandex.ru/support/metrica/general/useropt-out.html. Однако это может повлиять на возможность использования определенных функций Сайта
- 9.1. Что такое файлы cookie
-
10. Заключительные положения
- 10.1. Лица, виновные в нарушении требований законодательства и локальных нормативных актов Оператора в области персональных данных, несут ответственность, предусмотренную законодательством Российской Федерации.
- 10.2. Изменение политики: Наша компания развивается и поэтому отдельные бизнес-процессы могут изменяться. Поэтому мы будем вынуждены актуализировать Политику и вносить в нее изменения. Мы просим вас регулярно просматривать все обновления нашей Политики. Мы будем направлять уведомления об изменениях Политики в случае, если такие изменения являются существенными, доступными нам способами.
- 10.3 Контакты для связи с оператором:
- Адрес: 198095, г. Санкт-Петербург, Химический пер., д.1, литера БЕ, этаж 3
- Номер телефона: +7 (812) 903 91 03
- Адрес электронной почты: info@red-dolphin.ru
Цель обработки ПДн | Перечень и категории ПДн | Способ обработки ПДн | Срок обработки ПДн | Правовое основание обработки ПДн |
---|---|---|---|---|
Анализ пользовательского поведения в целях улучшения качества обслуживания | Запрашиваемые Интернет-страницы; Сведения о веб-браузере; IP-адрес; Данные о местоположении; Технические характеристики ПО и оборудования; Время доступа; Файлы cookie; Сведения, собираемые посредством метрических программ. | С использованием средств автоматизации | До достижения указанной цели или до отзыва согласия субъекта ПДн | Согласие Пользователя |
Обсуждение потенциального сотрудничества | имя, фамилия, отчество; номер телефона; e-mail. | С использованием и без использования средств автоматизации | До достижения указанной цели или до отзыва согласия | Согласие Пользователя |