1. ВВЕДЕНИЕ
1.1. Настоящая Политика Конфиденциальности регулирует сбор, обработку, хранение и использование персональной информации, позволяющей идентифицировать Пользователя и иных персональных данных, необходимых для использования и/или относящихся к использованию Вами интерактивных сервисов (форм), доступных посредством домена и вебсайта http://vectorcert.ru, который предоставляется и управляется ООО «Вектор-сертифика» (в дальнейшем Оператор).
1.2. Политика в отношении обработки персональных данных в Оператор (далее – Положение) определяет порядок сбора, хранения, передачи и иных видов обработки персональных данных Оператором, а также сведения о реализуемых требованиях к защите персональных данных Пользователя (Пользователь – любое физическое или юридическое либо представитель юридического/физического лица), добровольно прошедший заполнение онлайн формы на Сайте).
1.3. Политика конфиденциальности действует в отношении персональных данных, которые Оператор получил или может получить от Пользователя при оформлении использовании интерактивных сервисов и заполнении форм на Сайте для выполнения обязательств со стороны Оператора в отношении предоставления полного комплекса запрашиваемых услуг и/или предоставления информации.
1.4. Политика разработана в соответствии с действующим законодательством РФ.
1.5. В соответствии с Федеральным законом от 27.07.2006 N 152-ФЗ «О персональных данных» принимая условия настоящего Положения Пользователь дает свое согласие Оператору, на обработку и передачу своих персональных данных, а также дает безоговорочное согласие с Политикой конфиденциальности и указанными в ней условиями обработки своих персональных данных. В случае несогласия с каким-либо условием Политики конфиденциальности Пользователь обязан немедленно прекратить использование сервисов и покинуть Сайт.
1.6. Оператор не проверяет достоверность предоставленных Пользователем персональных данных и не осуществляет контроль их актуальности. Однако Оператор исходит из того, что Пользователь предоставляет достоверные и достаточные персональные данные по вопросам, предлагаемым в онлайн формах, и поддерживает эту информацию в актуальном состоянии. Всю ответственность за последствия предоставления недостоверных или недействительных персональных данных несёт Пользователь.
2. СОСТАВ ПЕРСОНАЛЬНЫХ ДАННЫХ
Все обрабатываемые Оператором персональные данные являются конфиденциальной, строго охраняемой информацией в соответствии с законодательством РФ.
2.1. Персональные данные Пользователя, которые собирает и обрабатывает Оператор:
2.1.1. Обязательные персональные данные, которые Пользователь добровольно и осознанно предоставляет о себе в интерактивных сервисах и/или формах:
- ФИО Пользователя;
- Контактный телефон Пользователя;
- Контактный E-mail Пользователя.
2.2. Необязательные персональные данные, которые Пользователь добровольно и осознанно предоставляет о себе на свое усмотрение, например, возраст, пол, социальное положение и т.д.
2.3. Обезличенные данные, автоматически получаемые Оператором в процессе нахождения Пользователя на любой странице Сайта, при помощи установленного на устройстве Пользователя программного обеспечения:
- IP-адрес;
- Информация из cookie;
- Информация об устройствах, с которых Пользователь заходит на Сайт (тип устройства, модель, версия браузера);
- Информация о браузере Пользователя (или иной программе, с помощью которой осуществляется доступ к сервисам Сайта);
- Время доступа, адрес запрашиваемой страницы;
- Иная информация автоматически собираемая при помощи Интернет сервисов/ Браузеров.
3. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
Оператор собирает и хранит только ту персональную информацию, которая необходима для:
3.1. Консультации и/или предоставления запрашиваемой Пользователем информации, через онлайн Формы (заявки на e-mail, телефонный звонок, запись на консультации, онлайн консультации и т.п.);
3.2. Связь с Пользователем, в том числе направление уведомлений, запросов и информации, касающихся использования Сайта, а также обработка запросов и заявок от Пользователя;
3.3. В целях организации и проведения Оператором, (в т.ч. с привлечением третьих лиц) программ лояльности, маркетинговых и/или рекламных акций, исследований, опросов и иных мероприятий;
3.4. Оказания иных услуг субъектам персональных данных;
3.5. Продвижения услуг и/или товаров Оператора и/или партнеров Оператора на рынке путем осуществления прямых контактов с клиентами Оператора с помощью различных средств связи, в т.ч., не ограничиваясь, по телефону, электронной почте, почтовой рассылке, в сети Интернет и т.д.;
3.6. Улучшение качества Сайта, удобства его использования, разработка новых Сервисов;
3.7. В иных целях, если действия Оператора не противоречат действующему законодательству РФ.
4. ПОРЯДОК СБОРА, ХРАНЕНИЯ, ПЕРЕДАЧИ И ИНЫХ ВИДОВ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
4.1. В отношении персональной информации Пользователя сохраняется ее конфиденциальность, кроме случаев добровольного предоставления Пользователем информации о себе для общего доступа неограниченному кругу лиц.
4.2. Обработка персональных данных, осуществляемая с использованием средств автоматизации, осуществляется таким образом, чтобы в отношении каждой категории персональных данных можно было определить места хранения персональных данных (материальных носителей). Оператором установлен перечень лиц, осуществляющих обработку персональных данных либо имеющих к ним доступ. Обеспечивается раздельное хранение персональных данных (материальных носителей), обработка которых осуществляется в различных целях. Оператор обеспечивает сохранность персональных данных и принимает меры, исключающие несанкционированный доступ к персональным данным.
4.3. Обработка персональных данных, осуществляемая с использованием средств автоматизации, проводится при условии выполнения следующих действий:
- Оператор проводит технические мероприятия, направленные на предотвращение несанкционированного доступа к персональным данным и/или передачи их лицам, не имеющим права доступа к такой информации;
- Защитные инструменты настроены на своевременное обнаружение фактов несанкционированного доступа к персональным данным;
- Технические средства автоматизированной обработки персональных данных изолированы в целях недопущения воздействия на них, в результате которого может быть нарушено их функционирование;
- Оператор производит резервное копирование данных, с тем, чтобы иметь возможность незамедлительного восстановления персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;
- Осуществляет постоянный контроль за обеспечением уровня защищенности персональных данных.
5. ПОРЯДОК ПЕРЕДАЧИ И ИНЫХ ВИДОВ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
5.1. Оператор вправе передать персональную информацию Пользователя третьим лицам в следующих случаях:
- Пользователь выразил согласие на такие действия;
- Дочерним, а также другим доверенным организациям и лицам только в целях обработки личной информации от имени Оператора и в целях выполнения запрашиваемой Информации, Записи на консультацию и/или Услуги. Оператор требует, чтобы при обработке подобной информации эти третьи стороны следовали инструкциям Оператора и соблюдали настоящую политику конфиденциальности, а также принимали другие необходимые для защиты конфиденциальности меры.
6. ПРЕКРАЩЕНИЕ РЕГИСТРАЦИИ ПОЛЬЗОВАТЕЛЯ
6.1. Пользователь может в любой момент потребовать удаления предоставленных им персональных данных, обратившись в Службу клиентской поддержки Оператор по электронному адресу, указанному на сайте, в разделе контактов.
7. ПРАВА И ОБЯЗАННОСТИ ОПЕРАТОРА
7.1. Оператор персональных данных вправе:
- Отстаивать свои интересы в суде;
- Предоставлять персональные данные субъектов третьим лицам, если это предусмотрено действующим законодательством (налоговые, правоохранительные органы и др.);
- Отказывать в предоставлении персональных данных в случаях, предусмотренных законодательством;
- Использовать персональные данные субъекта без его согласия, в случаях, предусмотренных законодательством.
8. ПРАВА И ОБЯЗАННОСТИ СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ
8.1. Субъект персональных данных имеет право:
- Требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, недостоверными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;
- Требовать перечень своих персональных данных, обрабатываемых Оператором и источник их получения;
- Получать информацию о сроках обработки своих персональных данных, в том числе о сроках их хранения;
- Требовать извещения всех лиц, которым ранее были сообщены неверные или неполные его персональные данные, обо всех произведенных в них исключениях, исправлениях или дополнениях;
- Обжаловать в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке неправомерные действия или бездействия при обработке его персональных данных;
- На защиту своих прав и законных интересов, в том числе на возмещение убытков и/или компенсацию морального вреда в судебном порядке.
9. СРОК ХРАНЕНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ
В соответствии с п. 2 статьи 5 Федерального Закона №152-ФЗ «О персональных данных» хранение персональных данных должно осуществляться в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели их обработки. Поскольку одной из целей обработки персональных данных, предоставленных Пользователю, является предоставление услуг в течение неопределенного периода времени (информационные рассылки, ответы на вопросы и пр.), персональные данные Пользователя хранятся Оператором бессрочно, при условии, что Пользователь не отозвал согласие на обработку своих персональных данных.
10. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
10.1. Настоящая Политика подлежит изменению, дополнению в случае появления новых законодательных актов и специальных нормативных документов по обработке и защите персональных данных.
10.2. Настоящая Политика является внутренним документом компании, и подлежит размещению на официальном сайте http://vectorcert.ru.
10.3. Контроль исполнения требований настоящей Политики осуществляется Оператором.
