Политика обработки персональных данных
1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Настоящая Политика обработки персональных данных составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые ООО «Генезис», ИНН 3102045609, ОГРН 1193123021321 (далее — Оператор).
1.2. Оператор ставит своей важнейшей целью и условием осуществления деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиту прав на неприкосновенность частной жизни, личную и семейную тайну.
1.3. Политика применяется ко всей информации, которую Оператор может получить о посетителях интернет-ресурсов Оператора, пользователях мобильного приложения Progectar, пользователях связанных с ним информационных систем и лицах, обращающихся к Оператору (далее совместно — Пользователи).
1.4. Политика действует в отношении персональных данных, полученных до и после ее утверждения. Использование Progectar или передача данных Оператору означает, что Пользователь ознакомился с настоящей Политикой.
2. ОСНОВНЫЕ ПОНЯТИЯ
2.1. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.
2.2. Блокирование персональных данных — временное прекращение обработки персональных данных, кроме случаев, когда обработка необходима для их уточнения.
2.3. Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
2.4. Обезличивание персональных данных — действия, в результате которых без использования дополнительной информации невозможно определить принадлежность персональных данных конкретному Пользователю.
2.5. Обработка персональных данных — любое действие или совокупность действий, совершаемых с использованием средств автоматизации или без них, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение персональных данных.
2.6. Оператор — лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели, состав персональных данных и совершаемые с ними действия.
2.7. Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу.
2.8. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
2.9. Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределенному кругу лиц.
2.10. Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти, иностранному физическому или юридическому лицу.
2.11. Уничтожение персональных данных — действия, в результате которых данные уничтожаются безвозвратно с невозможностью дальнейшего восстановления.
3. ОСНОВНЫЕ ПРАВА И ОБЯЗАННОСТИ ОПЕРАТОРА
3.1. Оператор вправе:
- получать от субъекта персональных данных достоверную информацию и документы, содержащие персональные данные;
- при наличии предусмотренных законом оснований продолжить обработку после отзыва согласия или получения требования о прекращении обработки;
- самостоятельно определять состав необходимых и достаточных правовых, организационных и технических мер для исполнения требований законодательства;
- поручать обработку персональных данных другим лицам на основании договора при соблюдении требований законодательства Российской Федерации.
3.2. Оператор обязан:
- предоставлять субъекту персональных данных по его просьбе информацию, касающуюся обработки его персональных данных;
- организовывать обработку персональных данных в установленном законом порядке;
- отвечать на обращения субъектов персональных данных и их представителей;
- сообщать уполномоченному органу необходимую информацию в предусмотренные законом сроки;
- обеспечивать неограниченный доступ к настоящей Политике;
- принимать правовые, организационные и технические меры для защиты данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий;
- прекращать обработку и уничтожать персональные данные в случаях и порядке, предусмотренных законом;
- исполнять иные обязанности, установленные законодательством Российской Федерации о персональных данных.
4. ПРАВА И ОБЯЗАННОСТИ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ
4.1. Субъект персональных данных вправе:
- получать информацию, касающуюся обработки его персональных данных;
- требовать уточнения, блокирования или уничтожения неполных, устаревших, неточных, незаконно полученных или не являющихся необходимыми данных;
- отозвать согласие на обработку и направить требование о прекращении обработки;
- обжаловать действия или бездействие Оператора в уполномоченный орган или суд;
- осуществлять иные права, предусмотренные законодательством РФ.
4.2. Субъект персональных данных обязан предоставлять достоверные данные о себе и сообщать Оператору об их уточнении, обновлении или изменении.
4.3. Лица, передавшие Оператору недостоверные сведения о себе либо сведения о другом лице без согласия последнего, несут ответственность в соответствии с законодательством Российской Федерации.
5. ПРИНЦИПЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
5.1. Обработка осуществляется на законной и справедливой основе и ограничивается достижением конкретных, заранее определенных и законных целей.
5.2. Не допускается обработка, несовместимая с целями сбора данных, а также объединение баз данных, обработка в которых ведется в несовместимых целях.
5.3. Обработке подлежат только данные, отвечающие целям обработки. Их содержание и объем должны соответствовать заявленным целям; избыточность не допускается.
5.4. Оператор обеспечивает точность, достаточность и, при необходимости, актуальность данных и принимает меры по удалению или уточнению неполных или неточных сведений.
5.5. Данные хранятся в форме, позволяющей определить субъекта, не дольше, чем этого требуют цели обработки, если иной срок не установлен законом или договором. После достижения целей данные уничтожаются либо обезличиваются, если иное не предусмотрено федеральным законом.
6. ЦЕЛИ, КАТЕГОРИИ И СОСТАВ ОБРАБАТЫВАЕМЫХ ДАННЫХ
6.1. Оператор может обрабатывать персональные данные в следующих целях:
- регистрация и идентификация Пользователя, вход в учетную запись и обеспечение безопасности доступа;
- предоставление функций мобильного приложения Progectar и связанных сервисов;
- исполнение договоров и предоставление запрошенных Пользователем услуг;
- обмен служебной информацией в рамках работы Пользователя в системе;
- техническая поддержка, обработка обращений и обратная связь;
- направление сервисных, информационных и, при наличии отдельного законного основания, рекламных сообщений;
- обеспечение стабильности и безопасности информационных систем, диагностика ошибок, предотвращение злоупотреблений;
- исполнение требований законодательства и защита законных интересов Оператора.
6.2. В зависимости от используемых функций могут обрабатываться:
- фамилия, имя, отчество;
- адрес электронной почты и номер телефона;
- сведения об организации, должности, роли и рабочих полномочиях Пользователя;
- идентификаторы учетной записи и сведения об авторизации;
- содержание обращений в поддержку и иные сведения, добровольно переданные Пользователем;
- сведения, создаваемые Пользователем при работе в Progectar, в той мере, в которой они позволяют прямо или косвенно определить физическое лицо;
- технические сведения: IP-адрес, дата и время доступа, тип устройства, версия операционной системы и приложения, идентификаторы сессии, журналы событий и ошибок.
6.3. Оператор не обрабатывает специальные категории персональных данных, касающиеся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья и интимной жизни, если иное прямо не предусмотрено законом и не требуется функциональностью, о которой Пользователь был заранее уведомлен.
6.4. Оператор не осуществляет обработку биометрических персональных данных для установления личности без отдельного законного основания.
6.5. Категории субъектов: посетители интернет-ресурсов Оператора, пользователи Progectar, представители клиентов и контрагентов, лица, направившие обращения.
7. ПРАВОВЫЕ ОСНОВАНИЯ И УСЛОВИЯ ОБРАБОТКИ
7.1. Правовыми основаниями обработки являются Закон о персональных данных, иные нормативные правовые акты Российской Федерации, уставные документы Оператора, договоры с субъектами или в их интересах, согласия субъектов, а также законные интересы Оператора при условии соблюдения прав субъектов.
7.2. Обработка осуществляется с согласия субъекта, если законодательством не предусмотрено иное основание.
7.3. Обработка допускается, когда она необходима для исполнения договора, стороной, выгодоприобретателем или поручителем по которому является субъект, либо для заключения договора по инициативе субъекта.
7.4. Обработка допускается для осуществления прав и законных интересов Оператора или третьих лиц при условии, что не нарушаются права и свободы субъекта.
7.5. Общедоступные персональные данные обрабатываются только при наличии предусмотренных законом оснований. Молчание или бездействие субъекта не считается согласием на распространение персональных данных.
8. ПОРЯДОК СБОРА, ХРАНЕНИЯ, ПЕРЕДАЧИ И ИНОЙ ОБРАБОТКИ
8.1. Безопасность данных обеспечивается реализацией правовых, организационных и технических мер, необходимых для выполнения требований законодательства.
8.2. Оператор обеспечивает сохранность данных и принимает меры, исключающие доступ к ним неуполномоченных лиц.
8.3. Данные не раскрываются третьим лицам без законного основания. Оператор может предоставлять доступ лицам, обрабатывающим данные по его поручению, в объеме, необходимом для работы Progectar, хостинга, связи, рассылок, технической поддержки и иных сервисов. Такие лица обязаны соблюдать конфиденциальность и требования к безопасности данных.
8.4. Передача допускается также по требованию суда, правоохранительных и иных уполномоченных органов в случаях, установленных законодательством РФ.
8.5. Для уточнения данных Пользователь может направить Оператору уведомление на адрес i@genesissun.ru с пометкой «Актуализация персональных данных».
8.6. Срок обработки определяется достижением целей, сроком действия согласия, договора или требованиями закона. Пользователь вправе отозвать согласие, направив сообщение на i@genesissun.ru с пометкой «Отзыв согласия на обработку персональных данных».
8.7. Отзыв согласия не влияет на законность обработки, выполненной до его получения. Оператор вправе продолжить обработку без согласия при наличии предусмотренных законом оснований.
8.8. Сведения, собираемые сторонними сервисами, обрабатываются такими лицами в соответствии с их документами и применимым законодательством. Оператор оценивает необходимость и допустимость привлечения таких лиц.
8.9. Оператор обеспечивает конфиденциальность данных. Прекращение обработки осуществляется при достижении целей, истечении срока согласия, его отзыве, получении законного требования или выявлении неправомерной обработки.
9. ДЕЙСТВИЯ С ПЕРСОНАЛЬНЫМИ ДАННЫМИ
9.1. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.
9.2. Обработка может быть автоматизированной, неавтоматизированной или смешанной, с получением и (или) передачей информации по информационно-телекоммуникационным сетям или без таковой.
10. ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА
10.1. До начала трансграничной передачи Оператор выполняет предусмотренные законом обязанности, в том числе оценивает условия такой передачи и при необходимости уведомляет уполномоченный орган.
10.2. Оператор до передачи получает сведения, необходимые для оценки соблюдения иностранным получателем конфиденциальности и безопасности персональных данных.
11. КОНФИДЕНЦИАЛЬНОСТЬ
11.1. Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять данные без согласия субъекта, если иное не предусмотрено федеральным законом.
12. ОБРАЩЕНИЯ ПОЛЬЗОВАТЕЛЕЙ И ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
12.1. Для получения информации об обработке данных, их уточнения, блокирования, удаления, отзыва согласия или направления возражения Пользователь может написать Оператору по адресу i@genesissun.ru. В обращении следует указать сведения, позволяющие идентифицировать заявителя, суть требования и обратный адрес.
12.2. Оператор рассматривает обращения и отвечает в сроки, установленные законодательством Российской Федерации.
12.3. В документе отражаются изменения порядка обработки персональных данных. Политика действует бессрочно до замены новой редакцией. Новая редакция вступает в силу с момента ее размещения, если в ней не указано иное.