Политика конфиденциальности
1. Общие положения
Настоящая Политика конфиденциальности (далее – Политика) определяет порядок обработки и защиты персональных данных, а также меры по обеспечению конфиденциальности информации, которую Оператор может получить о посетителях веб-сайта https://dmtreg.ru/. Политика составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152 ФЗ «О персональных данных» и иных нормативных правовых актов Российской Федерации в области защиты персональных данных.
1.1. Оператор ставит своей важнейшей целью и условием осуществления деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, включая защиту прав на неприкосновенность частной жизни, личную и семейную тайну.
1.2. Настоящая Политика применяется ко всей информации, которую Оператор может получить о пользователях веб-сайта https://dmtreg.ru/, включая персональные данные, предоставленные добровольно, а также данные, собираемые автоматически (с использованием файлов cookie, веб-маяков и иных аналогичных технологий).
2. Основные понятия, используемые в Политике
В настоящей Политике используются термины и определения, приведённые в Федеральном законе от 27.07.2006 № 152 ФЗ «О персональных данных», в том числе:
• персональные данные – любая информация, относящаяся прямо или косвенно к определённому или определяемому пользователю веб-сайта;
• обработка персональных данных – любое действие (операция) или совокупность действий, совершаемых с персональными данными с использованием средств автоматизации или без их использования;
• оператор – ООО «ДМТ», самостоятельно или совместно с другими лицами организующее и/или осуществляющее обработку персональных данных, а также определяющее цели обработки, состав подлежащих обработке персональных данных и совершаемые с ними действия;
• иные понятия используются в значениях, установленных законодательством РФ.
3. Основные права и обязанности Оператора
3.1. Оператор имеет право:
• получать от субъекта персональных данных достоверные информацию и/или документы, содержащие персональные данные;
• продолжать обработку персональных данных без согласия субъекта при наличии оснований, предусмотренных Законом о персональных данных, в том числе в случае отзыва согласия;
• самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных законодательством.
3.2. Оператор обязан:
• предоставлять субъекту персональных данных по его запросу информацию, касающуюся обработки его персональных данных;
• организовывать обработку персональных данных в порядке, установленном законодательством РФ;
• отвечать на обращения и запросы субъектов и их законных представителей в соответствии с требованиями Закона о персональных данных;
• сообщать в уполномоченный орган по защите прав субъектов персональных данных по запросу необходимую информацию в течение 10 дней с даты получения запроса;
• опубликовывать или иным образом обеспечивать неограниченный доступ к настоящей Политике;
• принимать правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий;
• прекращать передачу (распространение, предоставление, доступ) персональных данных, прекращать обработку и уничтожать персональные данные в порядке и случаях, предусмотренных законом;
• исполнять иные обязанности, предусмотренные Законом о персональных данных.
4. Основные права и обязанности субъектов персональных данных
4.1. Субъекты персональных данных имеют право:
• получать информацию, касающуюся обработки его персональных данных, за исключением случаев, предусмотренных федеральными законами;
• требовать от Оператора уточнения, блокирования или уничтожения своих персональных данных в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• выдвигать условие предварительного согласия при обработке персональных данных в целях продвижения товаров, работ и услуг;
• отзывать согласие на обработку персональных данных, а также направлять требование о прекращении обработки;
• обжаловать в уполномоченный орган или в судебном порядке неправомерные действия или бездействие Оператора;
• осуществлять иные права, предусмотренные законодательством РФ.
4.2. Субъекты персональных данных обязаны:
• предоставлять Оператору достоверные данные о себе;
• сообщать Оператору об уточнении (обновлении, изменении) своих персональных данных.
4.3. Лица, передавшие Оператору недостоверные сведения о себе либо сведения о другом субъекте без его согласия, несут ответственность в соответствии с законодательством РФ.
5. Принципы обработки персональных данных
Обработка персональных данных осуществляется на основе следующих принципов:
• законность и справедливость;
• ограничение обработки достижением конкретных, заранее определённых и законных целей – не допускается обработка, несовместимая с целями сбора;
• недопустимость объединения баз данных, содержащих персональные данные, обработка которых осуществляется в несовместимых целях;
• обработке подлежат только персональные данные, которые отвечают целям их обработки;
• соответствие содержания и объёма обрабатываемых персональных данных заявленным целям (недопустимость избыточности);
• обеспечение точности, достаточности, а в необходимых случаях и актуальности персональных данных по отношению к целям обработки;
• хранение персональных данных в форме, позволяющей определить субъекта, не дольше, чем этого требуют цели обработки, если срок хранения не установлен федеральным законом или договором;
• уничтожение либо обезличивание персональных данных по достижении целей обработки или в случае утраты необходимости в их достижении.
5.1. Специальные категории персональных данных и биометрические данные Оператором не обрабатываются.
6. Цели обработки персональных данных
Цель обработки: информирование Пользователя посредством отправки электронных писем (рассылка новостей, специальных предложений, технических уведомлений и иной информации, связанной с деятельностью Оператора).
Оператор уведомил Роскомнадзор о начале обработки персональных данных.
Персональные данные, обрабатываемые для указанной цели:
• имя (при предоставлении);
• адрес электронной почты;
• номер(а) телефона(ов) (при предоставлении).
Правовые основания: п. 1 ч. 1 ст. 6 Федерального закона от 27.07.2006 № 152 ФЗ «О персональных данных» (обработка осуществляется с согласия субъекта персональных данных).
Виды обработки: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных. В частности, Оператор осуществляет отправку информационных писем на указанный адрес электронной почты.
7. Условия обработки персональных данных
Обработка персональных данных осуществляется при наличии хотя бы одного из следующих условий:
• согласие субъекта персональных данных на обработку его персональных данных;
• необходимость для достижения целей, предусмотренных международным договором или законом, для осуществления возложенных на Оператора функций, полномочий и обязанностей;
• необходимость для осуществления правосудия, исполнения судебного акта или акта другого органа или должностного лица;
• необходимость для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект, а также для заключения договора по инициативе субъекта;
• необходимость для осуществления прав и законных интересов Оператора или третьих лиц либо для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы субъекта;
• обработка общедоступных персональных данных;
• обработка персональных данных, подлежащих опубликованию или обязательному раскрытию в соответствии с федеральным законом.
Согласие на обработку персональных данных оформляется отдельным документом, предоставляется субъектом путём проставления галочки в отдельном чек-боксе после ознакомления с настоящей Политикой.
8. Порядок сбора, хранения, передачи и других видов обработки персональных данных
Безопасность персональных данных обеспечивается реализацией правовых, организационных и технических мер, необходимых для выполнения требований действующего законодательства в области защиты персональных данных.
8.1. Оператор обеспечивает сохранность персональных данных и принимает все возможные меры, исключающие доступ к ним неуполномоченных лиц — .
8.2. Персональные данные Пользователя не передаются третьим лицам, за исключением случаев, предусмотренных законодательством РФ, либо если субъект дал прямое согласие на передачу данных третьему лицу для исполнения обязательств по гражданско-правовому договору.
8.3. В случае выявления неточностей в персональных данных, Пользователь может актуализировать их, направив Оператору уведомление по электронной почте s@dmtreg.ru с пометкой «Актуализация персональных данных».
8.4. Срок обработки персональных данных определяется достижением целей, для которых они были собраны, если иной срок не предусмотрен договором или действующим законодательством. Персональные данные подлежат уничтожению не позднее 30 дней с даты достижения цели обработки или получения отзыва согласия, либо в течение 10 рабочих дней с даты выявления их неправомерной обработки, если невозможно обеспечить правомерность обработки. Пользователь в любой момент может отозвать согласие на обработку, направив уведомление на s@dmtreg.ru с пометкой «Отзыв согласия на обработку персональных данных».
8.5. Информация, собираемая сторонними сервисами (платёжные системы, средства связи, поставщики услуг и др.), хранится и обрабатывается указанными лицами в соответствии с их пользовательскими соглашениями и политиками конфиденциальности. При поручении обработки данных другому лицу (обработчику) ответственность перед субъектом за действия такого лица несёт Оператор.
8.6. Запреты на передачу (кроме предоставления доступа) и обработку персональных данных, разрешённых для распространения, не действуют в случаях обработки в государственных, общественных и иных публичных интересах, определённых законодательством РФ.
8.7. Оператор обеспечивает конфиденциальность персональных данных.
8.8. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта, не дольше, чем этого требуют цели обработки, если срок хранения не установлен федеральным законом или договором.
8.9. Условиями прекращения обработки являются достижение целей, истечение срока действия согласия, отзыв согласия, выявление неправомерной обработки. Персональные данные уничтожаются в сроки, указанные в п. 8.4.
8.10. Все персональные данные хранятся на серверах, расположенных на территории Российской Федерации.
9. Перечень действий, производимых Оператором с полученными персональными данными
Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных. Обработка осуществляется как с использованием средств автоматизации, так и без их использования, в том числе с получением и/или передачей информации по информационно-телекоммуникационным сетям.
10. Трансграничная передача персональных данных
Оператор не осуществляет трансграничную передачу персональных данных.
11. Конфиденциальность персональных данных
Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта, если иное не предусмотрено федеральным законом.
12. Заключительные положения
12.1. Пользователь может получить любые разъяснения по вопросам обработки своих персональных данных, обратившись к Оператору по электронной почте s@dmtreg.ru.
12.2. В настоящий документ могут вноситься изменения, отражающие обновления политики обработки персональных данных. Политика действует бессрочно до замены её новой версией.
12.3. Актуальная версия Политики размещена в свободном доступе в сети Интернет по адресу https://dmtreg.ru/policy/.