- 5.О ФАЙЛАХ COOKIE
5.1. Куки (cookie)
– это фрагмент данных, отправленный сервером Оператора и хранимый на устройстве Пользователя. Содержимое такого файла может как относиться, так и не относиться к персональным данным, в зависимости от того, содержит ли такой файл персональные данные или содержит обезличенные технические данные.
Пользователь вправе запретить своему оборудованию прием этих данных или ограничить прием этих данных. При отказе от получения таких данных или при ограничении приема данных некоторые функции Сайта могут работать некорректно. Пользователь обязуется сам настроить свое оборудование таким способом, чтобы оно обеспечивало адекватный его желаниям режим работы и уровень защиты данных куки (cookie), а Оператор не предоставляет технологических и правовых консультаций на темы подобного характера.
5.2. Оператор может использовать следующие типы файлов куки (сookie) в следующих целях:
●
технические файлы cookie: эти файлы необходимы для нормальной работы Сайта и предоставления его функций; кроме всего прочего, они позволяют идентифицировать аппаратное и программное обеспечение, включая тип браузера, чтобы Сайт работал корректно на оборудовании конкретного Пользователя. Например, если вы создадите учетную запись, мы будем использовать файлы cookie для управления процессом регистрации и общего администрирования. Когда вы входите в учетную запись, мы будем использовать файлы cookie, чтобы Сайт мог помнить об этом факте. Это избавляет вас от необходимости входить в учетную запись каждый раз, когда вы посещаете новую страницу Сайта;
●
файлы cookie для сохранения настроек и предпочтений: эти файлы cookie позволяют сохранять предпочтения Пользователя, такие как выбранный язык, местоположение, настройки внешнего вида Сайта. Чтобы запомнить ваши предпочтения, нам необходимо использовать файлы cookie, чтобы эта информация могла вызываться всякий раз, когда вы взаимодействуете со страницей Сайта, и чтобы ваши настройки не сбивались;
●
файлы cookie, относящиеся к рассылке по электронной почте: Сайт предлагает подписаться на информационный бюллетень по электронной почте, и файлы cookie могут использоваться, чтобы помнить, подписаны ли вы на такой бюллетень, и показывать ли вам определенные уведомления, которые могут быть действительны только для подписанных/неподписанных пользователей;
●
статистические/аналитические файлы cookie: эти файлы cookie позволяют распознавать пользователей, подсчитывать их количество и собирать информацию, такую как произведенные операции на Сайте, включая информацию о посещенных страницах Сайта и контенте, который наиболее интересен Пользователю. Такие файлы cookie используются Оператором чтобы собирать, анализировать и упорядочивать статистику и аналитику Сайта и улучшать Сайт;
●
поведенческие файлы cookie: эти файлы cookie собирают информацию о том, как пользователи взаимодействуют с Сайтом, что позволяет выявлять ошибки и тестировать новые функции для повышения производительности Сайта;
●
файлы cookie для форм: когда вы отправляете данные через форму, такую как те, которые находятся на странице контактов, в формах обратной связи, в формах для комментариев, файлы cookie могут использоваться для запоминания вас для будущей переписки;
●
сторонние и рекламные файлы cookie: эти файлы cookie собирают информацию о пользователях, источниках трафика, посещенных страницах, о рекламе, отображенной для конкретного Пользователя или групп пользователей, а также той рекламе, по которой Пользователь перешел на рекламируемую страницу. Они позволяют отображать рекламу, которая может заинтересовать конкретного Пользователя на основе анализа его персональной информации, поведения, предпочтений.
5.3. Использование файлов куки (cookie) регулируется следующим образом:
а) файлы куки, содержание которых определяет и обрабатывает исключительно Оператор, обрабатываются на условиях настоящей Политики;
б) файлы куки, содержание которых определяет и обрабатывает третье лицо – например, поставщик стороннего программного обеспечения или сервиса, которым пользуется Оператор – обрабатываются на условиях настоящей Политики, а также
на условиях документов о конфиденциальности такого стороннего лица, содержащих, в том числе, наименование этого лица, порядок и условия работы с файлами куки и контактную информацию для обращений субъектов персональных данных:
5.4. Для аналитики использования Сайта мы применяем следующие сторонние инструменты, которые могут использовать технологии cookie:
Яндекс Метрика
https://yandex.ru/legal/confidential/index.html.
5.5. В отношении обработки персональных данных в группе в ВК на пользователя распространяет свое действие политика конфиденциальности ООО «В Контакте»
https://vk.com/privacy6.СОГЛАСИЕ НА ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХ, РАЗРЕШЕННЫХ К РАСПРОСТРАНЕНИЮ
6.1. Согласие Пользователя на обработку персональных данных, разрешенных для распространения, оформляется отдельно от других согласий на обработку его персональных данных. При этом соблюдаются условия, предусмотренные ст. 10.1 Федерального закона № 152-ФЗ от 27.07.2006 г. «О персональных данных». Требования к содержанию такого согласия устанавливаются уполномоченным органом по защите прав субъектов персональных данных. Согласие на обработку персональных данных, разрешенных для распространения, Пользователь предоставляет Оператору непосредственно.
7. ПРАВА И ОБЯЗАННОСТИ ОПЕРАТОРА
7.1. Оператор имеет право:- самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено Законом о персональных данных или другими федеральными законами;
- поручить обработку персональных данных другому лицу, если иное не предусмотрено федеральным законом, на основании заключаемого с этим лицом договора. Лицо, осуществляющее обработку персональных данных по поручению Оператора, обязано соблюдать принципы и правила обработки персональных данных, предусмотренные Законом о персональных данных. Субъект персональных данных в момент, когда на Сайте принимает/соглашается с настоящей Политикой, тем самым дает свое согласие на передачу и/или обработку персональных данных третьим лицом, выбранным Оператором в соответствии с российским законодательством, при условии, что такая передача и/или обработка необходима для выполнения Оператором своих обязанностей по гражданско-правовому договору с субъектом персональных данных.;
- после получения отзыва согласия, а равно после истечения срока действия согласия, продолжать обработку моих персональных данных в той части, в которой для ее осуществления Согласие не требуется или не будет требоваться в силу действующего законодательства РФ (п. 2 ст. 9 Федерального закона Российской Федерации от 27.07. 2006 г N 152-ФЗ «О персональных данных»).
7.2. Оператор обязуется:- предоставлять Пользователю по его просьбе информацию, касающуюся обработки его персональных данных;
- организовывать обработку персональных данных в порядке, установленном действующим законодательством Российской Федерации;
- отвечать на обращения и запросы Пользователей и их законных представителей в течение 10 (десяти) рабочих дней с момента обращения либо получения Оператором запроса Пользователя или его представителя. Указанный срок может быть продлен, но не более чем на 5 (пять) рабочих дней в случае направления Оператором в адрес субъекта персональных данных мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации;
- принимать правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных;
- прекратить передачу (распространение, предоставление, доступ) персональных данных, прекратить обработку и уничтожить персональные данные в порядке и случаях, предусмотренных Федеральным законом Российской Федерации №152-ФЗ от 27.07.2006 г. «О персональных данных»;
- исполнять иные обязанности, предусмотренные законодательством РФ.
8. ПРАВА И ОБЯЗАННОСТИ ПОЛЬЗОВАТЕЛЯ
8.1. Пользователь имеет право:- получать доступ к персональным данным, за исключением случаев, когда доступ ограничивается в соответствии с требованиями законодательства РФ;
- получать достоверную информацию об обработке персональных данных, в том числе подтверждение факта обработки, о целях и способах обработки, сроках обработки и пр.;
- требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;
- отозвать согласие на обработку персональных данных;
- на реализацию иных прав, предусмотренных действующим законодательством РФ.
8.2. Пользователь обязуется:- предоставить Оператору достоверные, необходимые для достижения целей обработки персональные данные;
- сообщать Оператору об уточнении (обновлении, изменении) своих персональных данных;
- исполнять иные обязанности, предусмотренные законодательством Российской Федерации.
9. ПЕРСОНАЛЬНЫЕ ДАННЫЕ НЕСОВЕРШЕННОЛЕТНИХ ЛИЦ
9.1. Оператор призывает несовершеннолетних лиц не использовать информационные ресурсы Оператора, либо не предоставлять какие-либо сведения о себе, в связи с их использованием, без разрешения и участия родителей либо иных законных представителей. Условия использования информационных ресурсов Оператора, изложенные в настоящей Политике, обязывают родителей либо иных законных представителей обеспечить постоянный и непосредственный контроль за всеми действиями своих несовершеннолетних детей при использовании информационных ресурсов Оператора. При сборе и обработке персональных данных о несовершеннолетних лицах, Оператор исходит из следующего:
9.2. Используя информационные ресурсы Оператора и предоставляя персональные данные о несовершеннолетнем лице, либо, когда персональные данные предоставляется непосредственно несовершеннолетним лицом, это происходит исключительно с согласия законного представителя, который дает Оператору добровольно, по собственной воле и в интересах несовершеннолетнего, конкретное, предметное, информированное, сознательное и однозначное согласие на обработку персональных данных несовершеннолетнего лица, выступая в качестве его законного представителя, либо само несовершеннолетнее лицо подтверждает, что ним было предварительно получено согласие законного представителя несовершеннолетнего лица на обработку персональных данных и передачу их Оператору в целях и на условиях, определенных в настоящей Политике.
9.3. Законные представители обязаны регулярно проверять содержание информации о своих несовершеннолетних детях, передаваемой и размещаемой на информационных ресурсах Оператора, и могут в любое время связаться с Оператором, если желают удалить ее и (или) потребовать, чтобы в дальнейшем информация об их несовершеннолетнем не собиралась и не использовалась.
9.4. Оператор осознает важность и необходимость защиты несовершеннолетних от информации, способной причинить вред их здоровью и (или) развитию, вся размещаемая на информационных ресурсах информация безопасна для детей и не имеет возрастных ограничений. Оператор прилагает все возможные усилия для недопущения размещения Пользователями и (или) третьими лицами на информационных ресурсах информации, которая в соответствии с Федеральным законом Российской Федерации № 436-ФЗ от 29.12.2010 г. «О защите детей от информации», может причинить вред их здоровью и развитию, запрещена для распространения среди детей и (или) распространение которой среди детей определенных возрастных категорий ограничено.
9.5. Оператор не осуществляет намеренно обработку персональных данных несовершеннолетних лиц, без согласия на это их законных представителей и настоятельно рекомендует пользоваться веб-сайтом исключительно лицам, достигшим 18 лет. Ответственность за действия несовершеннолетних лиц, включая оформление и подачу каких-либо запросов на информационных ресурсах Оператора, лежит на законных представителях таких несовершеннолетних лиц.
9.6. Оператор предпринимает все возможные и зависящие от него меры во избежание использования информационных ресурсов Оператора несовершеннолетним лицом без согласия законного представителя, и, если Оператору станет известно о том, что он получил персональную информацию о несовершеннолетнем лице без согласия его законных представителей, Оператор предпримет все возможные меры чтобы обработка персональных данных несовершеннолетнего лица была немедленно прекращена.
10. МЕРЫ ЗАЩИТЫ ПЕРСОНАЛЬНЫХ ДАННЫХ
10.1. Безопасность персональных данных Пользователя, которые обрабатываются Оператором, обеспечивается путем реализации правовых, организационных и технических мер, необходимых для выполнения в полном объеме требований действующего законодательства в области защиты персональных данных в соответствии со ст. 18.1, 19 Федерального закона Российской Федерации от 27.07.2006 г. № 152-ФЗ «О персональных данных». Оператор обеспечивает сохранность и безопасность персональных данных, принимает все возможные меры, исключающие доступ к персональным данным неуполномоченных лиц, в частности:
· принимает локальные нормативные акты и иные документы, регулирующие отношения в сфере обработки и защиты персональных данных;
· назначает лицо, ответственное за организацию обработки персональных данных;
· хранит персональные данные в условиях, при которых обеспечивается их сохранность и исключается неправомерный доступ к ним;
· производит оценку вреда, который может быть причинен субъекту в случае нарушения законодательства о персональных данных;
· устанавливает правила доступа к персональным данных, обрабатываемых в информационных системах, а также обеспечивает регистрацию и учет действий, совершаемых с персональными данными в информационной системе;
· осуществляет внутренний контроль и аудит соответствия обработки персональных данных законодательству РФ;
· ознакомляет работников, непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации о персональных данных,
· производит оценку эффективности принимаемых мер по обеспечению безопасности персональных данных до ввода в эксплуатацию информационной системы персональных данных;
· обнаруживает факты несанкционированного доступа к персональным данным и принимает меры, в том числе по обнаружению, предупреждению и ликвидации последствий компьютерных атак на информационные системы персональных данных и по реагированию на компьютерные инциденты в них;
· восстанавливает персональные данные, модифицированные или уничтоженные вследствие несанкционированного доступа к ним;
· устанавливает правила доступа к персональным данным, обрабатываемым в информационной системе персональных данных, а также обеспечением регистрации и учета всех действий, совершаемых с персональными данными в информационной системе персональных данных;
· осуществляет контроль за принимаемыми мерами по обеспечению безопасности персональных данных и уровня защищенности информационных систем персональных данных.
11.КОНФИДЕНЦИАЛЬНОСТЬ ПЕРСОНАЛЬНЫХ ДАННЫХ
11.1. Оператор и иные уполномоченные им лица, получившие доступ к персональным данным, обязаны не раскрывать и не распространять персональные данные третьим лицам без согласия Пользователя, если иное не предусмотрено федеральным законом, а также принять все возможные меры в целях обеспечения защиты персональных данных от несанкционированного доступа к ним третьих лиц.
11.2. В случае установления факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных третьим лицам, повлекшей нарушение прав Пользователя, с момента выявления такого инцидента Оператором, уполномоченным органом по защите прав субъектов персональных данных или иным заинтересованным лицом уведомляет уполномоченный орган по защите прав субъектов персональных данных:
11.3. В течение 24 (двадцати четырех) часов о произошедшем инциденте, о предполагаемых причинах, повлекших нарушение прав субъектов персональных данных, и предполагаемом вреде, нанесенном правам субъектов персональных данных, о принятых мерах по устранению последствий соответствующего инцидента, а также предоставляет сведения о лице, уполномоченном оператором на взаимодействие с уполномоченным органом по защите прав субъектов персональных данных, по вопросам, связанным с выявленным инцидентом;
11.4. В течение 72 (семидесяти двух) часов о результатах внутреннего расследования выявленного инцидента, а также предоставляет сведения о лицах, действия которых стали причиной выявленного инцидента (при наличии).
12. ПРЕКРАЩЕНИЕ ОБРАБОТКИ И УНИЧТОЖЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ
12.1. Условием прекращения обработки персональных данных может являться достижение целей обработки персональных данных, истечение срока действия согласия Пользователя, отзыв согласия Пользователя, выявление факта неправомерной обработки персональных данных, ликвидация или реорганизации Оператора.
Пользователь вправе в любой момент отозвать свое согласие на обработку персональных данных, в том числе разрешенных для распространения, путем подачи Оператору отзыва в виде электронного документа на адрес электронной почты:
alyanstalantov@mail.ru. с темой письма: «Отзыв согласия на обработку персональных данных» либо путем подачи обращения в письменной форме по почтовому адресу Оператора: 456518, Челябинская область, р-н Сосновский, д. Малиновка, ул. Лесопарковая (мкр. Лесной остров), д. 23.
Согласие Пользователя на обработку персональных данных, в том числе разрешенных для распространения, прекращает свое действие с момента поступления Оператору отзыва согласия.
12.2. В случае выявления неточных персональных данных, Пользователь обязан актуализировать их самостоятельно, путем подачи Оператору требования об уточнении персональных данных в виде электронного документа на адрес электронной почты:
alyanstalantov@mail.ru с темой письма:
«Актуализация персональных данных» либо путем подачи обращения в письменной форме по почтовому адресу Оператора: 456518, Челябинская область, р-н Сосновский, д. Малиновка, ул. Лесопарковая (мкр. Лесной остров), д. 23.
12.3. В случае выявления неточных персональных данных, Оператор по требованию Пользователя обязан осуществить блокирование персональных данных, относящихся к Пользователю, с момента такого требования и на период проверки, если блокирование персональных данных не нарушает права и законные интересы Пользователя или третьих лиц.
12.4. В случае подтверждения факта неточности персональных данных, Оператор обязан уточнить персональные данные в течение 7 (семи) календарных дней со дня представления Пользователем уточненных (актуализированных) персональных данных, и снять блокирование персональных данных Пользователя.
12.5. Лица, передавшие Оператору недостоверные сведения о себе, либо сведения о другом субъекте персональных данных без согласия последнего, несут ответственность в соответствии с законодательством Российской Федерации.
12.6. В случае достижения цели обработки персональных данных Оператор прекращает обработку персональных данных (или обеспечивает ее прекращение) и уничтожает персональные данные (или обеспечивает их уничтожение) в срок, не превышающий 30 (тридцати) календарных дней с даты достижения цели обработки персональных данных.
12.7. Персональные данные на электронных носителях уничтожаются путем стирания и (или) форматирования носителя, уничтожение документов (материальных носителей), содержащих персональные данные, производится путем сожжения, дробления (измельчения), химического разложения.
12.8. По результатам уничтожения персональных данных, Оператором составляется Акт об уничтожении персональных данных и (или) обеспечивается и сохраняется выгрузка из журнала регистрации событий в информационной системе (бухгалтерской или кадровой программы, корпоративного веб-сайта, другой подобной программы для ЭВМ или иного источника сбора и хранения данных).
12.9. В случае выявления неправомерной обработки персональных данных, Оператор в срок, не превышающий 3 (трех) календарных дней со дня выявления такого факта, обязан прекратить неправомерную обработку персональных данных.
12.10. В случае, если обеспечить правомерность обработки персональных данных невозможно, Оператор в срок, не превышающий 10 (десяти) календарных дней со дня выявления неправомерной обработки персональных данных, обязан уничтожить такие персональные данные. Об устранении допущенных нарушений или об уничтожении персональных данных Оператор обязан уведомить субъекта персональных данных либо его законного представителя.
13. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
13.1. Политика распространяется на все правоотношения между Оператором и Пользователем в области сбора, обработки и защиты персональных данных и применяется в отношении всех собираемых и обрабатываемых персональных данных. Все вопросы, связанные со сбором и обработкой персональных данных, не урегулированные настоящей Политикой в отношении обработки персональных данных, разрешаются в соответствии с действующим законодательством Российской Федерации в области сбора, обработки и защиты персональных данных.
13.2. Политика действует бессрочно, до момента принятия новой редакции. Изменения (дополнения) подлежат внесению в Политику в случае изменения объема, способа или порядка обработки персональных данных, появления новых законодательных актов и специальных нормативных документов по обработке и защите персональных данных, и вносятся путем внесения изменений непосредственно в Политику с последующей публикацией новой редакции и указанием даты публикации.
13.3. Пользователь вправе реализовать все свои права, как субъект персональных данных, в полном объеме, и получить разъяснения по интересующим вопросам, касающихся сбора, обработки и защиты его персональных данных, обратившись к Оператору с помощью адреса электронной почты:
alyanstalantov@mail.ru. или с помощью иных средств связи, в том числе посредством письменного обращения.
13.4. Подлинный экземпляр Политики хранится по местонахождению Оператора.
13.5. Доступ к Политике открыт для Пользователя круглосуточно и без необходимости выполнения дополнительных условий, за исключением случаев, когда информационные ресурсы Оператора не доступны по техническим причинам.
13.6. Политика составлена на русском языке в соответствии с законодательством Российской Федерации. Во исполнение требований п. 2 ст. 18.1 Федерального закона Российской Федерации №152-ФЗ от 27.07.2006 г. «О персональных данных», настоящая Политика публикуется на информационных ресурсах Оператора в информационно-телекоммуникационной сети общего пользования «Интернет» по постоянному URL адресу:
www.alyans-talantov.ru/privacy с целью обеспечения неограниченного и свободного доступа к ней для всех Пользователей.