Правила обработки персональных данных

Общие положения

Политика определяет позицию и намерения оператора («Оператор») в области обработки и защиты персональных данных, с целью соблюдения и защиты прав и свобод каждого человека и, в особенности, права на неприкосновенность частной жизни, личную и семейную тайну, защиту своей чести и доброго имени. Действие Политики распространяется на все персональные данные субъектов, обрабатываемые Оператором с применением средств автоматизации и без применения таких средств. К настоящей Политике имеет доступ любой субъект персональных данных.

Определения

• Персональные данные – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу
• Оператор персональных данных – юридическое или физическое лицо, организующее и осуществляющее обработку персональных данных
• Субъект персональных данных – физическое лицо, чьи персональные данные обрабатываются Оператором
• Обработка персональных данных – любое действие или совокупность действий, совершаемых с персональными данными с использованием средств автоматизации или без таковых
• Конфиденциальность персональных данных – обязательное для соблюдения Оператором и иными лицами требование не раскрывать их третьим лицам без согласия

Права субъектов персональных данных

Субъект персональных данных имеет право: получать информацию об обработке своих персональных данных, требовать уточнения или уничтожения своих персональных данных в случаях, предусмотренных законодательством, отозвать согласие на обработку персональных данных, обжаловать действия в уполномоченных органах или суде, если считает, что обработка нарушает его права. Оператор обязан: обрабатывать персональные данные только в установленных законом целях, обеспечивать конфиденциальность и безопасность персональных данных, предоставлять субъекту персональных данных информацию о его правах, выполнять требования законодательства о защите персональных данных.

Цели сбора персональных данных

Оператор осуществляет сбор персональных данных исключительно для достижения конкретных, заранее определенных и законных целей, связанных с его деятельностью. Цели сбора персональных данных включают:

• предоставление ответа на запросы пользователей сайта contentguard.ru – сбор данных через квиз-форму (обратной связи), виджет на сайте, бот contentguard, по электронной почте, а также любым иным путём для предоставления информации об условиях сотрудничества
• заключение и исполнение договоров на оказание услуг – сбор данных (ФИО, контактные данные и тд.)
• выполнение требований законодательства

Правовые основания обработки персональных данных

• Исполнение договорных обязательств – обработка данных для заключения, исполнения и прекращения договоров с клиентами, а также для оказания услуг в рамках заключенных договоров
• Исполнение требований законодательства РФ – обработка персональных данных для выполнения обязательств по бухгалтерскому учету, налоговой отчетности, а также для соблюдения других правовых норм, регулирующих деятельность оператора
• Согласие субъекта персональных данных

Объем и категории обрабатываемых данных

Оператор (ИП) обрабатывает только те персональные данные, которые необходимы для выполнения конкретных целей, предусмотренных Политикой. Категории субъектов: клиенты, контрагенты, пользователи сайта, бота при обращении. Категории данных: паспортные данные, в том числе ФИО, контактная информация, адрес и тд. В рамках своей деятельности Оператор не обрабатывает специальные категории персональных данных и не осуществляет обработку биометрических персональных данных.

Порядок и условия обработки персональных данных

• Сбор – получение персональных данных субъектов при согласии с Условиями передачи информации через квиз-форму (обратной связи), виджет на сайте, по электронной почте, а также в рамках заключения и исполнения договоров на оказание услуг
• Запись и хранение – сохранение персональных данных в базе данных оператора с соблюдением требований по локализации, а также с обеспечением их безопасности и защиты от несанкционированного доступа
• Использование – обработка персональных данных для ответа на запросы, заключения договоров, исполнения обязательств по договору, а также для выполнения требований законодательства
• Передача – передача персональных данных третьим лицам, если это необходимо для выполнения договорных обязательств
• Удаление и уничтожение – по завершении целей обработки или по истечении срока хранения персональных данных, удаление или уничтожение данных, если они больше не необходимы для указанных целей

Обработка осуществляется как с использованием средств автоматизации, так и без их применения.

Условия передачи персональных данных третьим лицам

Передача персональных данных третьим лицам осуществляется только в случаях, предусмотренных законом или для выполнения обязательств по договорам. В случае передачи персональных данных за пределы Российской Федерации, Оператор обязуется соблюдать требования законодательства РФ, обеспечив защиту данных на уровне, соответствующем стандартам защиты в России.

Соблюдение конфиденциальности и меры по защите данных

Оператор обязуется обеспечивать конфиденциальность персональных данных, в том числе путем: применения технических и организационных мер по защите персональных данных от несанкционированного доступа, утраты, изменения или уничтожения и ограничения доступа к персональным данным только тем лицам, кто напрямую участвует в обработке данных.

Прекращение обработки персональных данных

Обработка персональных данных прекращается при наступлении следующих условий:

• достижение целей обработки персональных данных
• отзыв согласия субъекта на обработку персональных данных, если обработка не основана на других правовых основаниях
• выявление неправомерной обработки персональных данных

Сроки хранения персональных данных

Персональные данные хранятся в течение срока, необходимого для достижения целей их обработки. Если законодательством не установлен конкретный период хранения, данные должны храниться в форме, позволяющей определить субъектов персональных данных, не дольше, чем этого требуют цели обработки.

Актуализация, исправление, удаление и уничтожение персональных данных

При обнаружении неточностей в персональных данных Оператор обязан внести актуализацию или исправление персональных данных и оперативно принять меры для исправления ошибок.

Регламент реагирования на запросы субъектов персональных данных

• Запросы от субъектов персональных данных подаются через электронную почту: legal@contentguard.ru
• Ответ предоставляется в срок не более 30 дней с момента получения запроса