Соглашение на обработку персональных данных

ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ

Общества с ограниченной ответственностью «Пермская производственно – сервисная компания» в отношении обработки персональных данных

1. Правовая основа

1.1. Политика конфиденциальности Общества с ограниченной ответственностью «Пермская производственно - сервисная компания» в отношении обработки персональных данных (далее - Политика) разработана во исполнение требований п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – Закон о персональных данных).
1.2.Настоящая Политика определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных в Обществе с ограниченной ответственностью «Пермская производственно-сервисная компания» (далее – Оператор) с целью обеспечения защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
1.3.Настоящая Политика Оператора действует в отношении всей информации расположенной на веб-сайте по адресу: https://ppsk.ru (далее по тексту–Сайт), которую администрация сайта может получить о Пользователе во время использования сайта Оператора.
1.4.Во исполнение требований ч. 2 ст. 18.1 Закона о персональных данных настоящая Политика публикуется в свободном доступе в информационно-телекоммуникационной сети Интернет на сайте Оператора.
1.5. Место нахождения Оператора: г. Пермь, ул. Куйбышева, д.50 офис 607.

  2.     Основные понятия Политики

2.1.В настоящей Политике конфиденциальности используются следующие термины:
Администрация сайта Общества (далее – Администрация сайта) – уполномоченный сотрудник на управление сайтом, действующий от имени Общества, который организует и (или) осуществляет обработку персональных данных, а также определяет цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
«Персональные данные», «Персональная информация» - любая информация, относящаяся к прямо или косвенно к определенному или определяемому физическому лицу (субъекту Персональных данных).
Предоставление персональных данных – действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.
Персональные данные, разрешённые Пользователем (субъектом персональных данных) для распространения - персональные данные, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных путём дачи согласия на обработку персональных данных, разрешённых субъектом персональных данных для распространения в порядке, предусмотренном Законом о персональных данных (далее - персональные данные, разрешённые для распространения).
Распространение персональных данных – любые действия, направленные на раскрытие персональных данных неопределённому кругу лиц (передача персональных данных) или на ознакомление с персональными данными неограниченного круга лиц, в том числе обнародование персональных данных в средствах массовой информации, размещение в информационно-телекоммуникационных сетях или предоставление доступа к персональным данным каким-либо иным способом.
Уничтожение персональных данных – любые действия, в результате которых персональные данные уничтожаются безвозвратно с невозможностью дальнейшего восстановления содержания персональных данных в информационной системе персональных данных и (или) уничтожаются материальные носители персональных данных.
Оператор персональных данных (Оператор) – Общество с ограниченной ответственностью «Пермская производственно-сервисная компания» (далее – Общество) самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
Пользователь сайта (далее - Пользователь) – лицо, имеющее доступ к Сайту Оператора посредством сети Интернет и использующее Сайт Оператора.
Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;
Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники;
Конфиденциальность персональных данных - обязательное для соблюдения Оператором требование не допускать их распространения без согласия субъекта персональных данных или наличия иного законного основания.
Информационная система персональных данных – совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку, информационных технологий и технических средств.
            Cookies — небольшой фрагмент данных, отправленный веб-сервером и хранимый на компьютере пользователя, который веб-клиент или веб-браузер каждый раз пересылает веб-серверу в HTTP-запросе при попытке открыть страницу соответствующего сайта.
«IP-адрес» — уникальный сетевой адрес узла в компьютерной сети, построенной по протоколу IP.

3.     Общие положения Политики

3.1.Использование Пользователем Сайта означает согласие с настоящей Политикой.
3.2.В случае несогласия с условиями Политики Пользователь должен прекратить использование Сайта.
3.3.Настоящая Политика применяется только к Сайту. Оператор не контролирует и не несёт ответственность за сайты третьих лиц, на которые Пользователь может перейти по ссылкам, доступным на Сайте.
    3.4.Администрация сайта не проверяет достоверность персональных данных, предоставляемых Пользователем Сайта.
3.5.К отношениям между Пользователем и Администрацией, связанным с обработкой Персональных данных, применяется действующее законодательство Российской Федерации.

4. Предмет политики конфиденциальности

4.1. Политика устанавливает правила, применяемые Администрацией в целях неразглашения и обеспечения режима защиты конфиденциальности Персональных данных, которые Пользователь предоставляет по запросу Администрации, при регистрации Пользователя на Сайте или при осуществлении какого-либо иного действия на Сайте.
4.2.Персональные данные, разрешённые к обработке в рамках настоящей Политики предоставляются Пользователем путём заполнения регистрационной формы обратной связи на Сайте в разделе «Контакты» и включают в себя следующую информацию:
4.2.1.Фамилия, имя, отчество (при наличии) Пользователя;
4.2.2.Адрес электронной почты (e-mail) Пользователя;
4.2.3.Контактный телефон Пользователя;
4.2.4.Также на сайте происходит сбор и обработка обезличенных данных о Пользователях (в т.ч. файлов «cookie») с помощью сервисов интернет-статистики (Яндекс Метрика и Гугл Аналитика и других).
Отключение cookies может повлечь невозможность доступа к частям сайта, требующим авторизации.
4.3.Вышеперечисленные данные объединены общим понятием Персональные данные.
4.4.Любая иная персональная информация неоговорённая выше (история, используемые браузеры и операционные системы и т.д.) подлежит надёжному хранению и нераспространению, за исключением случаев, предусмотренных действующим законодательством.

  5.     Цели сбора персональной информации Пользователя

5.1.Персональные данные Пользователя Администрация сайта может использовать в целях:
5.1.1.Идентификации Пользователя, заполнившего регистрационную форму обратной связи на Сайте.
5.1.2.Предоставления Пользователю доступа к персонализированным ресурсам Сайта.
5.1.3.Установления с Пользователем обратной связи посредством отправки электронных писем, включая направление уведомлений и информации, касающихся использования Сайта, оказания услуг, а также обработка запросов и заявок от Пользователя.
5.1.4.Предоставления Пользователю эффективной клиентской и технической поддержки при возникновении проблем, связанных с использованием Сайта.
5.1.5.Предоставления Пользователю с его согласия, специальных предложений, информации и иных сведений от имени Оператора.
5.1.6.Предоставления доступа Пользователю на сайты или сервисы партнёров Оператора с целью получения услуг.
5.1.7.Также Оператор имеет право направлять Пользователю уведомления о новых услугах, специальных предложениях и различных событиях. Пользователь всегда может отказаться от получения информационных сообщений, направив Оператору письмо на адрес электронной почты info@ppsk.ru с пометкой «Отказ от уведомлений».

  6.Способы, сроки обработки и защиты персональных данных

6.1.Обработка и хранение персональных данных Пользователя осуществляется без ограничения срока, любым законным способом, в том числе в информационных системах персональных данных с использованием средств автоматизации или без использования таких средств.
6.2.Персональные данные Пользователя никогда, ни при каких условиях не будут переданы третьим лицам, за исключением случаев, связанных с исполнением действующего законодательства, и могут быть переданы уполномоченным органам государственной власти Российской Федерации только по основаниям и в порядке, установленным законодательством Российской Федерации.
6.3.Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных.
6.4.Оператор осуществляет автоматизированную обработку персональных данных с получением и/или передачей полученной информации по информационно-телекоммуникационным сетям или без таковой.
6.5.Оператор обеспечивает сохранность персональных данных и принимает все возможные меры, исключающие доступ к персональным данным неуполномоченных лиц.
6.6.Обработка персональных данных осуществляется с согласия субъектов персональных данных на обработку их персональных данных, а также без такового в случаях, предусмотренных законодательством Российской Федерации.
6.7.Обработка персональных данных осуществляется Администрацией сайта в соответствии с требованиями законодательства Российской Федерации.
6.8.Оператор и администрация сайта, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.
6.9.Пользователь может в любой момент отозвать своё согласие на обработку персональных данных, направив Оператору уведомление посредством электронной почты на электронный адрес Оператора info@ppsk.ru с пометкой «Отзыв согласия на обработку персональных данных».
6.10.В случае выявления неточностей в персональных данных, Пользователь может актуализировать их самостоятельно, путём направления Оператору уведомления на адрес электронной почты info@ppsk.ru с пометкой «Актуализация персональных данных».
6.11.Условием прекращения обработки персональных данных может являться достижение целей обработки персональных данных, истечение срока действия согласия субъекта персональных данных или отзыв согласия субъектом персональных данных, а также выявление неправомерной обработки персональных данных.
6.12.Обработка специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, интимной жизни, Оператором не осуществляется.
6.13.Обработка персональных данных, разрешённых для распространения, из числа специальных категорий персональных данных, указанных в ч. 1 ст. 10 Закона о персональных данных, допускается, если соблюдаются запреты и условия, предусмотренные ст. 10.1 Закона о персональных данных.
6.14.Согласие Пользователя на обработку персональных данных, разрешённых для распространения, оформляется отдельно от других согласий на обработку его персональных данных. При этом соблюдаются условия, предусмотренные, в частности, ст. 10.1 Закона о персональных данных. Требования к содержанию такого согласия устанавливаются уполномоченным органом по защите прав субъектов персональных данных.
6.15.Согласие на обработку персональных данных, разрешённых для распространения, Пользователь предоставляет Оператору непосредственно.
6.16.Передача (распространение, предоставление, доступ) персональных данных, разрешённых субъектом персональных данных для распространения, должна быть прекращена в любое время по требованию субъекта персональных данных на адрес электронной почты info@ppsk.ru. с пометкой «Согласие на обработку персональных данных, разрешённых для распространения».
Данное требование должно включать в себя фамилию, имя, отчество (при наличии), контактную информацию (номер телефона, адрес электронной почты или почтовый адрес) субъекта персональных данных, а также перечень персональных данных, обработка которых подлежит прекращению. Указанные в данном требовании персональные данные могут обрабатываться только Оператором, которому оно направлено.
6.17.Согласие на обработку персональных данных, разрешённых для распространения, прекращает своё действие с момента поступления Оператору требования, указанного в п. 5.16. настоящей Политики в отношении обработки персональных данных.
6.18.При утрате или разглашении персональных данных Оператор информирует Пользователя об утрате или разглашении персональных данных.
6.19.Администрация сайта принимает необходимые организационные и технические меры для защиты персональной информации Пользователя от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц.
6.20.Оператор совместно с Пользователем принимает все необходимые меры по предотвращению убытков или иных отрицательных последствий, вызванных утратой или разглашением персональных данных Пользователя.

  7. Обязательства сторон

7.1. Пользователь имеют право:
7.1.1.Получать информацию, касающуюся обработки его персональных данных, за исключением случаев, предусмотренных федеральными законами. Сведения предоставляются субъекту персональных данных Оператором в доступной форме, и в них не должны содержаться персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, когда имеются законные основания для раскрытия таких персональных данных. Перечень информации и порядок ее получения установлен Законом о персональных данных.
7.1.2.Требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.
7.1.3.На отзыв согласия на обработку персональных данных.
7.1.4.Обжаловать в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке неправомерные действия или бездействие Оператора при обработке его персональных данных.
7.1.5.На осуществление иных прав, предусмотренных законодательством РФ.
  7.2. Пользователь обязан:
7.2.1.Предоставить информацию о персональных данных, необходимую для пользования Сайтом.
7.2.2.Сообщить Оператору об уточнении (обновлении, изменении) своих персональных данных.
7.3.Лица, передавшие Оператору недостоверные сведения о себе, либо сведения о другом субъекте персональных данных без согласия последнего, несут ответственность в соответствии с законодательством РФ.
  7.4. Оператор имеет право:
7.4.1.Получать от субъекта персональных данных достоверные информацию и/или документы, содержащие персональные данные.
7.4.2.В случае отзыва Пользователем согласия на обработку персональных данных Оператор вправе продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных в Законе о персональных данных.
7.4.3.Самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено Законом о персональных данных или другими федеральными законами.
  7.5. Оператор обязан:
7.5.1.Использовать полученную информацию исключительно для целей, указанных в разделе 4 настоящей Политики.
7.5.2.Предоставлять Пользователю по его просьбе информацию, касающуюся обработки его персональных данных.
7.5.3.Организовывать обработку персональных данных в порядке, установленном действующим законодательством РФ.
7.5.4.Отвечать на обращения и запросы Пользователя и их законных представителей в соответствии с требованиями Закона о персональных данных.
7.5.5.Сообщать в уполномоченный орган по защите прав субъектов персональных данных по запросу этого органа необходимую информацию в течение 30 дней с даты получения такого запроса.
7.5.6.Публиковать или иным образом обеспечивать неограниченный доступ к настоящей Политике.
7.5.7.Принимать правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных;
– прекратить передачу (распространение, предоставление, доступ) персональных данных, прекратить обработку и уничтожить персональные данные в порядке и случаях, предусмотренных Законом о персональных данных.
            7.5.8.Обеспечить хранение конфиденциальной информации в тайне, не разглашать без предварительного письменного разрешения Пользователя, а также не осуществлять продажу, обмен, опубликование, либо разглашение иными возможными способами переданных персональных данных Пользователя, за исключением п.3.7. настоящей Политики.
7.5.9.Осуществить блокирование персональных данных, относящихся к соответствующему Пользователю, с момента обращения или запроса Пользователя, или его законного представителя либо уполномоченного органа по защите прав субъектов персональных данных на период проверки, в случае выявления недостоверных персональных данных или неправомерных действий.
7.5.10.Исполнять иные обязанности, предусмотренные Законом о персональных данных.

  8. Ответственность сторон

8.1.Оператор, не исполнивший свои обязательства, несёт ответственность за убытки, понесённые Пользователем в связи с неправомерным использованием персональных данных, в соответствии с законодательством Российской Федерации, за исключением случаев, предусмотренных п.п. 3.7. и 6.2. настоящей Политики.
8.2.В случае утраты или разглашения Конфиденциальной информации Оператор не несёт ответственность, если данная конфиденциальная информация:
8.2.1.Стала публичным достоянием до её утраты или разглашения.
8.2.2.Была получена от третьей стороны до момента её получения Администрацией сайта.
8.2.3.Была разглашена с согласия Пользователя.

  9. Разрешение споров

9.1.До обращения в суд с иском по спорам, возникающим из отношений между Пользователем сайта и Оператором, обязательным является предъявление претензии (письменного предложения о добровольном урегулировании спора).
9.2.Получатель претензии в течение 30 календарных дней со дня получения претензии, письменно уведомляет заявителя претензии о результатах рассмотрения претензии.
9.3.При не достижении соглашения спор будет передан на рассмотрение в судебный орган в соответствии с действующим законодательством Российской Федерации.
9.4.К настоящей Политике и отношениям между Пользователем и Оператором применяется действующее законодательство Российской Федерации.

  10. Дополнительные условия

10.1.Оператор вправе вносить изменения в настоящую Политику без согласия Пользователя.
10.2.Новая Политика вступает в силу с момента её размещения на Сайте Оператора, если иное не предусмотрено новой редакцией Политики конфиденциальности.
10.3.Все предложения или вопросы по настоящей Политике следует сообщать по электронной почте на адрес электронной почты info@ppsk.ru с пометкой «Предложения по Политике».
10.4.Пользователь может получить любые разъяснения по интересующим вопросам, касающимся обработки его персональных данных, обратившись к Оператору с помощью электронной почты на адрес электронной почты info@ppsk.ru с пометкой «Прошу дать разъяснения».
10.5.Актуальная и действующая Политика размещена в свободном доступе в информационно-телекоммуникационной сети Интернет на сайте Оператора по адресу: https://ppsk.ru.
10.6.В данном документе будут отражены любые изменения политики обработки персональных данных Оператором. Политика действует бессрочно до замены её новой версией.