Политика в отношении обработки персональных данных
Назначение и область действия документа
Политика ИП Козлов Владимир Николаевич (ИНН/КПП 212802657886, ОГРНИП 323527500044386, юридический адрес: 603070, Россия, Нижегородская обл., г. Нижний Новгород, ул. Сергея Есенина, д. 40, кв. 1, далее — Компания) в отношении обработки персональных данных определяет позицию и намерения компании в области обработки и защиты персональных данных с целью соблюдения и защиты прав и свобод каждого человека и, в особенности, права на неприкосновенность частной жизни, личную и семейную тайну, защиту своей чести и доброго имени.
- Политика неукоснительно исполняется руководителями и работниками всех структурных подразделений и филиалов компании.
- Действие политики распространяется на все персональные данные субъектов, обрабатываемые с применением средств автоматизации и без применения таких средств.
- К настоящей Политике имеет доступ любой субъект персональных данных.
Определения
Персональные данные — любая информация, относящаяся к прямо или косвенно определённому либо определяемому физическому лицу (гражданину). К такой информации, в частности, можно отнести: ФИО, год, месяц, дату и место рождения, адрес, сведения о семейном, социальном и имущественном положении, сведения об образовании, профессии, доходах, сведения о состоянии здоровья, а также другую информацию.
Обработка персональных данных — любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без использования таких средств: сбор, получение, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
Субъекты персональных данных
Принципы и условия обработки персональных данных
Под безопасностью персональных данных компания понимает защищённость персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий, и принимает необходимые правовые, организационные и технические меры для их защиты.
Обработка и обеспечение безопасности персональных данных осуществляется в соответствии с требованиями Конституции Российской Федерации, Федерального закона № 152-ФЗ «О персональных данных», подзаконных актов, других определяющих случаи и особенности обработки персональных данных федеральных законов Российской Федерации, руководящих и методических документов ФСТЭК России и ФСБ России.
При обработке Компания придерживается принципов
- Законности и справедливой основы
- Ограничения обработки достижением конкретных, заранее определённых и законных целей
- Недопущения обработки, несовместимой с целями сбора персональных данных
- Недопущения объединения баз данных, обработка которых осуществляется в целях, несовместимых между собой
- Обработки персональных данных, которые отвечают целям их обработки
- Соответствия содержания и объёма обрабатываемых данных заявленным целям
Компания обрабатывает данные при наличии хотя бы одного из условий
- Обработка осуществляется с согласия субъекта персональных данных
- Обработка необходима для достижения целей, предусмотренных законом, для осуществления и выполнения возложенных законодательством РФ на оператора функций, полномочий и обязанностей
- Обработка необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем является субъект
- Обработка необходима для осуществления прав и законных интересов Компании и третьих лиц либо для достижения общественно значимых целей при условии, что не нарушаются права и свободы субъекта
- Осуществляется обработка данных, доступ неограниченного круга лиц к которым предоставлен субъектом либо по его просьбе
- Осуществляется обработка данных, подлежащих опубликованию или обязательному раскрытию в соответствии с федеральным законом
Компания вправе поручить обработку персональных данных третьим лицам на основании заключаемого с ними договора. Лица, осуществляющие обработку по поручению Компании, обязуются соблюдать принципы и правила обработки и защиты персональных данных, предусмотренные Федеральным законом № 152-ФЗ. Для каждого лица определены перечень действий с персональными данными, цели обработки, установлена обязанность соблюдать конфиденциальность и обеспечивать безопасность данных, а также указаны требования к их защите.
В целях информационного обеспечения могут создаваться общедоступные источники персональных данных, в том числе справочники и адресные книги. В них с согласия субъекта могут включаться фамилия, имя, отчество, дата и место рождения, должность, номера контактных телефонов, адрес электронной почты. Сведения о работнике должны быть в любое время исключены из общедоступных источников по требованию работника либо по решению суда или иных уполномоченных государственных органов. Компания уничтожает либо обезличивает персональные данные по достижении целей обработки или в случае утраты необходимости их достижения.
Веб-аналитика на сайте: Яндекс.Метрика и Вебвизор
На сайте persona360.ru работает сервис веб-аналитики Яндекс.Метрика, счётчик № 93572914, с включённой технологией записи сессий Вебвизор. Настоящий раздел описывает, какие данные при этом собираются, зачем, кто их обрабатывает и как посетитель может отказаться от их сбора.
Какие данные собираются
Счётчик установлен на всех страницах сайта и срабатывает автоматически при их открытии. Собираются следующие сведения:
- IP-адрес устройства, с которого выполнен вход
- Файлы cookie, включая уникальный идентификатор посетителя, присваиваемый сервисом
- Сведения об устройстве, операционной системе, браузере, разрешении экрана и языке
- Источник перехода на сайт, поисковый запрос и адрес страницы, с которой выполнен переход
- Дата, время и продолжительность посещения, перечень просмотренных страниц
- Действия на странице: перемещения курсора, прокрутка, нажатия, переключения между вкладками
- Запись последовательности этих действий, позволяющая впоследствии воспроизвести сеанс посещения в виде видеозаписи — технология Вебвизор
Содержимое полей форм не записывается. В настройках счётчика запись данных, вводимых посетителем в поля форм, отключена: сведения, которые посетитель указывает в форме обратной связи, в Вебвизор не попадают. Данные, отправленные через форму, обрабатываются отдельно, на условиях, изложенных в остальных разделах настоящей Политики.
Цели обработки
Перечисленные данные обрабатываются в статистических целях: для оценки удобства сайта, качества публикуемых материалов и корректности работы страниц на разных устройствах, а также для выявления ошибок интерфейса. Компания не использует данные веб-аналитики для установления личности посетителя, не сопоставляет их с иными сведениями в целях идентификации и не принимает на их основании решений, порождающих для посетителя юридические последствия.
Кто обрабатывает данные
Сбор, хранение и обработку данных веб-аналитики осуществляет ООО «ЯНДЕКС» (Россия, 119021, Москва, ул. Льва Толстого, д. 16) на условиях Политики конфиденциальности Яндекса и Условий использования сервиса Яндекс.Метрика. Данные размещаются на серверах, расположенных на территории Российской Федерации. Компания получает доступ к обобщённой статистике и записям сеансов через интерфейс сервиса.
Срок хранения и передача третьим лицам
Срок хранения определяется сервисом Яндекс.Метрика: записи сеансов Вебвизора хранятся ограниченное время и удаляются автоматически, обобщённая статистика хранится в течение срока использования счётчика. Компания не передаёт данные веб-аналитики третьим лицам сверх названного в настоящем разделе, не публикует их и не использует для целей, отличных от указанных выше, за исключением случаев, прямо предусмотренных законодательством Российской Федерации.
Как отказаться от сбора
Посетитель вправе отказаться от сбора данных веб-аналитики любым из способов:
- Запретить сохранение файлов cookie в настройках браузера — счётчик не сможет присвоить идентификатор и связать посещения между собой
- Установить расширение браузера, блокирующее сервисы веб-аналитики
- Воспользоваться блокировщиком Яндекс.Метрики, который сервис предоставляет для отказа от сбора данных
Отказ от сбора данных веб-аналитики не ограничивает доступ к материалам сайта и не влияет на возможность обратиться в Компанию.
Права субъекта персональных данных
Гражданин, персональные данные которого обрабатываются Компанией, имеет право:
- Получать от Компании подтверждение факта обработки персональных данных; основания и цели обработки; сведения о лицах, которые имеют доступ к данным или которым они могут быть раскрыты на основании договора или федерального закона; иные сведения, предусмотренные Федеральным законом № 152-ФЗ
- Требовать уточнения своих персональных данных, их блокирования или уничтожения, если данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки
- Отозвать своё согласие на обработку персональных данных
- Требовать устранения неправомерных действий Компании в отношении его персональных данных
- На защиту своих прав и законных интересов