Политика в отношении обработки персональных данных

1. Общие положения

Настоящая Политика в отношении обработки персональных данных составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных ООО «ЦЭК БЕЗОПАСНОСТЬ» (ИНН: 5257219227; ОГРН: 1245200025400; фактический адрес: 603116, Нижегородская область, г Нижний Новгород, ш Московское, Дом 31А, помещ. 4; далее – Оператор) при их обработке посредством сайта https://itsek.ru.

1. Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
2. Настоящая Политика в отношении обработки персональных данных (далее – Политика) применяется ко всей информации, которую Оператор может получить о посетителях веб-сайта https://itsek.ru (далее – Сайт).

2. Основные понятия, используемые в Политике.

1. Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники;

2. Блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);

3. Веб-сайт – совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети интернет по сетевому адресу https://itsek.ru;

4. Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств;

5. Обезличивание персональных данных — действия, в результате которых невозможно определить без использования дополнительной информации принадлежность персональных данных конкретному Пользователю или иному субъекту персональных данных;

6. Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;

7. Оператор – государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;

8. Персональные данные – любая информация, относящаяся прямо или косвенно к определенному или определяемому Пользователю веб-сайта https://itsek.ru.

9. Пользователь – любой посетитель веб-сайта https://itsek.ru.

10. Предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;

11. Распространение персональных данных – любые действия, направленные на раскрытие персональных данных неопределенному кругу лиц (передача персональных данных) или на ознакомление с персональными данными неограниченного круга лиц, в том числе обнародование персональных данных в средствах массовой информации, размещение в информационно-телекоммуникационных сетях или предоставление доступа к персональным данным каким-либо иным способом;

12. Трансграничная передача персональных данных – передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или иностранному юридическому лицу;

13. Уничтожение персональных данных – любые действия, в результате которых персональные данные уничтожаются безвозвратно с невозможностью дальнейшего восстановления содержания персональных данных в информационной системе персональных данных и (или) результате которых уничтожаются материальные носители персональных данных.

3. Цели и объемы обрабатываемых персональных данных

1. Оператор обрабатывает персональные данные Пользователя только в случае их заполнения и/или отправки Пользователем самостоятельно через специальные формы, расположенные на Сайте.

Заполняя соответствующие формы и/или отправляя свои персональные данные Оператору, Пользователь выражает свое согласие на обработку персональных данных в соответствии с данной Политикой путем проставления соответствующих отметок в формах сбора персональных данных.

ООО «ЦЭК БЕЗОПАСНОСТЬ» при обработке персональных данных Пользователей осуществляются следующие действия (операции), как с использованием средств автоматизации, так без использования таких средств: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), блокирование, удаление, уничтожение персональных данных.

2. Обработка персональных данных Пользователей Сайта осуществляется с целью «Информационное обеспечение и продвижение деятельности», включающей реализацию следующих процессов (в зависимости того, в каком из процессов Пользователь принимает участие путем заполнения соответствующих форм на сайте):

2.1. Осуществление обратного звонка по заявке Пользователя, оформленной на Сайте: имя, телефон, название организации;

2.2. Обратная связь с Пользователем для предоставления ему информации о деятельности компании, предоставляемых услугах, порядке и способах заключения договоров и иных сведений по запросу Пользователя, указанных в заявках на услуги, оформляемых Пользователем на Сайте, информационное сопровождение Пользователей, принявших решение о заключении договоров с Оператором: имя, телефон, электронная почта, название организации;

2.3. Реализация получения обратной связи от клиентов по оказанным услугам посредством направления отзыва на сайте: имя, должность (по желанию Пользователя), электронная почта (по желанию Пользователя);

2.4. Прохождение процедуры регистрации на организуемые Оператором мероприятия, участие в этих событиях и предоставления обратной связи по итогам проведения мероприятия (онлайн и офлайн мероприятия, вебинары, семинары, конференции и прочие): фамилия, имя, отчество; должность; номер телефона; адрес электронной почты; название и ИНН организации; наименование региона. При реализации данного процесса мои персональные данные могут быть переданы Оператором Партнерам, привлеченным к организации мероприятия, для взаимодействия и получения обратной связи по итогам проведения мероприятия.

2.5. Информирования Пользователя об имеющихся вакансиях и получения отклика на них: имя, телефон, адрес электронной почты, сведения из резюме в случае приложения его к заявке.

2.6. Информирование Пользователя о новых товарах, работах и услугах, специальных предложениях и различных событиях (подписка на информационную, новостную и рекламную рассылку): электронная почта.

Оператор вправе использовать персональные данные для направления Пользователю информационной, новостной и рекламной рассылки при условии получения предварительного согласия Пользователя при заполнении формы «Подписка на рассылку» или полученного иным способом в ходе непосредственного взаимодействия с Пользователем или участия Пользователя в событии/мероприятии.

Пользователь всегда может отказаться от получения информационных сообщений, направив Оператору письмо на адрес электронной почты ca@cek.ru или иным удобным для Пользователя способом.

Оператор обязуется немедленно прекратить по требованию субъекта персональных данных обработку его персональных данных в целях информационной рассылки.

2.7. В случае, если это разрешено в настройках браузера Пользователя (включено сохранение файлов «cookie» и использование технологии JavaScript), Оператор обрабатывает обезличенные данные о Пользователе.

Сбор и обработка обезличенных данных о Пользователе (в т.ч. файлов «cookie») с помощью сервисов интернет-статистики Яндекс Метрика осуществляется для улучшения качества сайта и его содержания.

Состав и условия сбора обезличенных данных с использованием программного обеспечения третьих лиц (Яндекс Метрика) определяется непосредственно их правообладателями и могут включать: данные запроса (время, источник перехода, IP-адрес), данные браузера (тип, версия, cookie), данные устройства и место его положения, данные операционной системы (тип, версия, разрешение экрана).

Оператор не несет ответственность за порядок использования обезличенных данных третьими лицами (Яндекс Метрика).

Отключение cookies может повлечь невозможность доступа к частям сайта, требующим авторизации.

2.8. Распространение персональных данных на Сайте осуществляется исключительно при наличии у Оператора правовых оснований в соответствии с ч. 1 ст. 6 и ст. 10.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

Оператор информирует, что субъектами, чьи персональные данные размещены на Сайте, установлены запреты на обработку неограниченным кругом лиц опубликованных персональных данных. Размещенные персональные данные дальнейшему копированию и распространению не подлежат, за исключением случаев, установленных федеральным законом.

4. Порядок сбора, хранения, передачи и других видов обработки персональных данных

Безопасность персональных данных, которые обрабатываются Оператором, обеспечивается путем реализации правовых, организационных и технических мер, необходимых для выполнения в полном объеме требований действующего законодательства в области защиты персональных данных.

1. Оператор обеспечивает сохранность персональных данных и принимает все возможные меры, исключающие доступ к персональным данным неуполномоченных лиц.

2. Персональные данные Пользователя никогда, ни при каких условиях не будут переданы третьим лицам, за исключением случаев, связанных с получением соответствующего согласия Пользователя или обеспечением иных правовых оснований в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», а также в связи с исполнением действующего законодательства.

3. В случае выявления неточностей в персональных данных, Пользователь может актуализировать их путем направления Оператору соответствующего уведомления на адрес электронной почты Оператора is@asrtal.ru или любым иным удобным для Пользователя способом.

4. Обработка персональных данных осуществляется до достижения цели обработки персональных данных, с учетом установленных законодательством РФ сроков хранения документов и сведений, содержащих персональные данные. В зависимости от реализуемых на Сайте процессов, для которых персональные данные были получены, обработка персональных данных осуществляется, в частности:

• до предоставления Пользователю полной информации по его заявкам при отсутствии дальнейшего интереса со стороны Пользователя к деятельности оператора;
• до окончания информационного сопровождения Пользователя, принявшего решение о заключении договора с Оператором;
• до совершения Пользователем действий, направленных на удаление ранее оставленного отзыва о деятельности Оператора на Сайте или до момента модерации/актуализации страницы с отзывами со стороны Оператора;
• до завершения мероприятия и получения обратной связи по его итогам, за исключением случаев, когда в ходе непосредственного участия в событии/мероприятии или при получении обратной связи от Пользователя получено согласие на обработку предоставленных персональных данных в иных целях, или же возникли иные правовые основания для продолжения обработки персональных данных;
• до совершения Пользователем действий, направленных на описку от информационной, новостной и рекламной рассылки;
• до завершения процесса рассмотрения кандидата на вакантную должность и принятия соответствующего решения;
• до отзыва согласия на обработку персональных данных. Пользователь может в любой момент отозвать свое согласие на обработку персональных данных, направив Оператору уведомление посредством электронной почты на электронный адрес Оператора ca@cek.ru или любым иным удобным для Пользователя способом.

5. Трансграничная передача персональных данных

Трансграничная передача персональных данных: не осуществляется.

6. Реализация мер обеспечения безопасности персональных данных, принимаемых Оператором

6.1. ООО «ЦЭК БЕЗОПАСНОСТЬ» принимает или обеспечивает принятие необходимых и достаточных правовых, организационных и технических мер для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных. К таким мерам относятся:

• назначение лица, ответственного за организацию обработки персональных данных;
• издание локальных актов по вопросам обработки персональных данных, определяющих для каждой цели обработки персональных данных категории и перечень обрабатываемых персональных данных, категорий субъектов, персональные данные которых обрабатываются, способы, сроки их обработки и хранения, порядок уничтожения персональных данных при достижении целей их обработки или при наступлении иных законных оснований, а также локальных актов, устанавливающих процедуры, направленные на предотвращение и выявления нарушений законодательства Российской Федерации в области обработки и защиты персональных данных, устранение последствий таких нарушений;
• осуществление внутреннего контроля соответствия обработки персональных данных законодательству Российской Федерации о персональных данных, требованиям к защите персональных данных, внутренним документам в области обработки и защиты персональных данных;
• оценка вреда, который может быть причинен субъектам персональных данных в случае нарушения Федерального закона «О персональных данных», соотношение указанного вреда и принимаемых мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом «О персональных данных»;
• ознакомление работников с положениями законодательства Российской Федерации о персональных данных, внутренними документами по вопросам обработки персональных данных, требованиями к защите персональных данных;
• применение или обеспечение применения правовых, организационных и технических мер по обеспечению безопасности персональных данных в соответствии со ст.19 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

6.2. В установленном порядке обеспечивается взаимодействие с государственной системой обнаружения, предупреждения и ликвидации последствий компьютерных атак на информационные ресурсы Российской Федерации, включая информирование федерального органа исполнительной власти, уполномоченного в области обеспечения безопасности, о компьютерных инцидентах, повлекших неправомерную передачу (предоставление, распространение, доступ) персональных данных.

7. Заключительные положения

1. Пользователь может получить любые разъяснения по интересующим вопросам, касающимся обработки его персональных данных, обратившись к Оператору с помощью электронной почты ca@cek.ru или любым иным удобным для Пользователя способом.

2. В данном документе будут отражены любые изменения Политики в отношении обработки персональных данных Оператором. Политика действует бессрочно до замены ее новой версией.

3. Актуальная версия Политики в свободном доступе расположена в сети Интернет по адресу https://itsek.ru/politika-konfidencialnosti/.