Политика обработки персональных данных ООО «КРЭЛКОМ»

Содержание

1. 1. Общие положения

   1. 1. 1. Настоящая политика обработки персональных данных составлена в соответствии с требованиями Федерального закона от 27.07.2006. №152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных ООО «КРЭЛКОМ» (далее – Оператор).
   2. 1. 2. Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
   3. 1. 3. Настоящая политика Оператора в отношении обработки персональных данных (далее – Политика) применяется ко всей информации, которую Оператор может получить о Пользователях сайта

2. 2. Основные понятия, используемые в Политике

   1. 2.1. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники;
   2. 2.2. Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);
   3. 2.3. Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных, и обеспечивающих их обработку информационных технологий и технических средств;
   4. 2.4. Обезличивание персональных данных — действия, в результате которых невозможно определить без использования дополнительной информации принадлежность персональных данных конкретному Пользователю или иному субъекту персональных данных;
   5. 2.5. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;
   6. 2.6. Оператор — ООО “КРЭЛКОМ”, юридическое лицо, ОГРН 1149102053781, ИНН 9102031188, адрес юридического лица: 295050, Республика Крым, г. Симферополь, ул. Смольная 25 Б, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;
   7. 2.7. Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому Пользователю Сайта;
   8. 2.8. Пользователь — субъект персональных данных, любое физическое лицо, взаимодействующее с сайтом и/или сервисом и заключившее вследствие этого Договор публичной оферты с Оператором;
   9. 2.9. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;
   10. 2.10. Распространение персональных данных — любые действия, направленные на раскрытие персональных данных неопределенному кругу лиц (передача персональных данных) или на ознакомление с персональными данными неограниченного круга лиц, в том числе обнародование персональных данных в средствах массовой информации, размещение в информационно-телекоммуникационных сетях или предоставление доступа к персональным данным каким-либо иным способом;
   11. 2.11. Сайт — совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети интернет по сетевому адресу exarh.ru;
   12. 2.12. Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или иностранному юридическому лицу;
   13. 2.13. Уничтожение персональных данных — любые действия, в результате которых персональные данные уничтожаются безвозвратно с невозможностью дальнейшего восстановления содержания персональных данных в информационной системе персональных данных и (или) результате которых уничтожаются материальные носители персональных данных.

3. 3. Оператор может обрабатывать следующие персональные данные Пользователя

   1. 3.1. Фамилия, имя, отчество;
   2. 3.2. Пол;
   3. 3.3. Дата рождения;
   4. 3.4. Место рождения;
   5. 3.5. Гражданство;
   6. 3.6. Вид и реквизиты документа, удостоверяющего личность;
   7. 3.7. Адрес места регистрации и проживания;
   8. 3.8. Номер мобильного телефона;
   9. 3.9. Адрес электронной почты;
   10. 3.10. Образование;
   11. 3.11. Места работы;
   12. 3.12. Профессиональные навыки;
   13. 3.13. Также на сайте происходит сбор и обработка обезличенных данных о Пользователях (в т.ч. файлов «cookie») с помощью любых существующих сервисов интернет-статистики, но не ограничиваясь ими.
   14. 3.14. Вышеперечисленные данные далее по тексту Политики объединены общим понятием Персональные данные.
   15. 3.15. Пользователь дает отдельное согласие на раскрытие своих данных и может в любой момент его отозвать. Пользователь сам определяет какие из его персональных данных будут доступны для других зарегистрированных. Пользователь дает отдельное согласие на раскрытие своих данных и может в любой момент его отозвать. Пользователей Сайта, кроме своих идентификационных данных, доступ к которым Пользователь разрешает открыть для других зарегистрированных Пользователей Сайта до тех пор, пока Пользователь находится в договорных отношениях с Оператором.
   16. 3.16. Идентификационными данными зарегистрированного Пользователя являются: Фамилия, Имя, Отчество, Год рождения, назначенный Пользователю Экзарх адрес.

4. 4. Цели обработки персональных данных

   1. 4.1. Цель обработки персональных данных Пользователя — заключение, исполнение и прекращение гражданско-правового Договора публичной Оферты и предоставление Пользователям на его основании доступа к сервисам Сайта в соответствии с Правилами использования сервисов Экзарх.
   2. 4.2. Также Оператор имеет право направлять Пользователю в его Персональный кабинет уведомления о новых продуктах и услугах, специальных предложениях и различных событиях. Пользователь вправе в любой момент отказаться от получения информационных сообщений, уведомив об этом Оператора. публичной оферты.
   3. 4.3. Обезличенные данные Пользователей, собираемые с помощью сервисов интернет-статистики, служат для сбора информации о действиях Пользователей на сайте, улучшения качества сайта и его содержания.

5. 5. Правовые основания обработки персональных данных

   1. 5.1. Оператор обрабатывает персональные данные Пользователя только в случае их заполнения и сохранения Пользователем самостоятельно через специальные формы, расположенные на Сайте. Принимая Акцепт к Договору публичной оферты, и заполняя соответствующие формы со своими персональными данными, Пользователь выражает свое согласие с данной Политикой.

   2. 5.2. Правовыми основаниями обработки ПДн являются:

      • – Согласие субъекта ПДн (ст. 9 152-ФЗ);
      • – Необходимость заключения и исполнения договора (п. 5 ч. 1 ст. 6);
      • – Иные основания, предусмотренные законодательством РФ.
   3. 5.3. Оператор также обрабатывает обезличенные данные о Пользователе в случае, если это разрешено в настройках браузера Пользователя (включено сохранение файлов «cookie» и использование технологии JavaScript).

6. 6. Порядок сбора, хранения, передачи и других видов обработки персональных данных

   1. 6.1. Безопасность персональных данных, которые обрабатываются Оператором, обеспечивается путем реализации правовых, организационных и технических мер, необходимых для выполнения в полном объеме требований действующего законодательства в области защиты персональных данных.
   2. 6.2. Оператор обеспечивает сохранность персональных данных и принимает все возможные меры, исключающие доступ к персональным данным неуполномоченных лиц.
   3. 6.3. Персональные данные Пользователя никогда, ни при каких условиях не будут переданы третьим лицам, за исключением случаев, связанных с исполнением заключенного Пользователем с Оператором Договора публичной Оферты и(или) действующего законодательства.
   4. 6.4. В случае выявления неточностей в персональных данных Пользователя Оператор может приостановить обеспечение любых сервисов Сайта, на свое усмотрение. Пользователь при этом предоставляется возможность в любое время актуализировать их самостоятельно, путем редактирования персональных данных в своем Профиле.
   5. 6.5. Срок обработки персональных данных ограничен достижением целей обработки, либо иным сроком, установленным действующим законодательством
   6. 6.6. Пользователь может в любой момент прекратить Договорные отношения с Оператором. При этом его персональные данные, кроме его идентификационных данных и персональных данных, необходимых для учета договора с Оператором, прекратившего свое действие, и обезличенных данных, собранных ранее, будут автоматически удалены. При этом:
   7. 6.6.1. Идентификационные данные Пользователя используются Оператором для возможности восстановления договорных отношений Пользователя с Оператором. При этом свободный доступ других зарегистрированных Пользователей к идентификационным данным Пользователя, прекратившего договорные отношения с Оператором, полностью прекращается.
   8. 6.6.2. Персональные данные, необходимые для учета договора, прекратившего свое действие, используются Оператором для учета этого договора и возможности восстановления приобретенных ранее прав Пользователя при заключении нового договора с Оператором.
   9. 6.6.3. Обезличенные данные, собранные ранее, используются Оператором для улучшения работы Сайта.
   10. 6.7. При достижении целей обработки персональных данных, а также в случае отзыва субъектом персональных данных согласия на их обработку персональные данные подлежат уничтожению, если у Оператора отсутствуют иные правовые основания для продолжения обработки персональных данных. Такими основаниям являются:
   11. 6.7.1. наличие в договоре, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных, условия о продолжении обработки персональных данных после достижения целей обработки;
   12. 6.7.2.наличие у Оператора права осуществлять обработку персональных данных без согласия субъекта на основаниях, предусмотренных Федеральным Законом № 152 «О персональных данных» или иными федеральными законами;
   13. 6.7.3.наличие в ином соглашении между Оператором и субъектом персональных данных условия о продолжении обработки персональных данных после достижения целей обработки.
   14. 6.8. Уничтожение по окончании срока обработки персональных данных на электронных носителях производится путем механического нарушения целостности носителя, не позволяющего произвести считывание или восстановление персональных данных, или удалением с электронных носителей методами и средствами гарантированного удаления остаточной информации.

7. 7. Трансграничная передача персональных данных

   1. 7.1. Оператор до начала осуществления трансграничной передачи персональных данных обязан убедиться в том, что иностранным государством, на территорию которого предполагается осуществлять передачу персональных данных, обеспечивается надежная защита прав субъектов персональных данных.
   2. 7.2. Трансграничная передача персональных данных на территории иностранных государств, не отвечающих вышеуказанным требованиям, может осуществляться только самим Пользователем и только в случае исполнения договора публичной Оферты, стороной которого является субъект персональных данных.

8. 8. Обеспечение защиты персональных данных

   Для обеспечения защиты персональных данных субъектов у Оператора реализованы следующие меры:

   1. 8.1. У Оператора назначен ответственный за организацию обработки персональных данных и их защиту;
   2. 8.2. В данном документе будут отражены любые изменения политики обработки персональных данных Оператором. Политика действует бессрочно до замены ее новой версией.
   3. 8.3. все носители с персональными данными как бумажные, так и электронные, подлежат учету и к ним применяются строгие требования по хранению и уничтожению;
   4. 8.4. Доступ к персональным данным имеют минимально необходимое количество работников Оператора и только в целях выполнения ими их должностных обязанностей;
   5. 8.5. Условия о неразглашении конфиденциальной информации включены в трудовые договоры, заключенные со всеми работниками Оператора, имеющими доступ к персональным данным субъектов;
   6. 8.6. Оператор проводит систематическое и непрерывное обучение своих работников, занятых в процессе обработки персональных данных;
   7. 8.7. Оператор постоянно повышает уровень безопасности персональных данных субъектов с помощью системы внутреннего контроля и, при обнаружении несоответствий, в самые короткие сроки устраняет их причины.
   8. 8.8 В целях обеспечения сохранности персональных данных, для всех данных пользователей, хранящихся в корпоративном мессенджере, реализована система регулярного резервного копирования. Резервные копии создаются и хранятся на защищенных серверных площадках, расположенных на территории Российской Федерации.
   9. 8.9 В случае необходимости восстановления данных после сбоев, используется безопасный процесс восстановления, который гарантирует, что восстановленные данные не будут повреждены или изменены.

9. 9. Ограничения по возрасту для регистрации и использования сервиса

   1. 9.1. Для регистрации и использования “Экзарха”, пользователь должен быть совершеннолетним, то есть достигшим возраста 18 лет на момент регистрации. Мы не собираем, не храним и не обрабатываем персональные данные лиц, не достигших этого возраста.
   2. 9.2. При регистрации в сервисе пользователь подтверждает, что ему исполнилось 18 лет и он имеет право на использование сервиса в соответствии с законодательством Российской Федерации.
   3. 9.3. В случае если нам станет известно, что пользователь является несовершеннолетним, мы оставляем за собой право заблокировать его аккаунт и удалить все персональные данные, связанные с его регистрацией.
   4. 9.4. Пользователь несет ответственность за достоверность предоставляемых данных при регистрации, включая информацию о возрасте.

10. 10. Использование COOKIES

    1. 10.1. При первом посещении Сайта с помощью нового браузера или в режиме приватного просмотра Сайта предоставляется баннер, предупреждающий Пользователя об осуществлении сбора Сookies и запрашивающий согласие Пользователя на обработку его Сookies.
    2. 10.2. Нажимая кнопку «Принять» или продолжая пользоваться Сайтом, Пользователь предоставляет свое согласие на обработку его Сookies, а также подтверждает согласие с положениями данной Политики. Продолжение пользоваться Сайтом означает осуществление Пользователем перехода по любой ссылке, размещенной на Сайте, или нажатие любой кнопки на Сайте, а также просмотр контента на любой странице Сайта
    3. 10.3. Пользователь может отказаться от использования Сookies в настройках своего браузера (ознакомиться с данной возможностью можно в разделе «Справка» соответствующего браузера). В таком случае Сайт будет использовать только те Cookies, которые строго необходимы для его функционирования и предлагаемых им сервисов, однако такой отказ может привести к некорректной работе Сайта.
    4. 10.4. Пользователь может удалить сохраненные Сookies в настройках соответствующего браузера.
    5. 10.5. Данная Политика применяется только к Сайту. Оператор не контролирует и не несет ответственность за сайты третьих лиц, на которые Пользователь может перейти по ссылкам, доступным на Сайте.
    6. 10.6. На Сайте реализован сервис веб-аналитики «Яндекс.Метрика», предоставляемый Яндекс на следующих условиях:
    7. 10.6.1. Сервис веб-аналитики «Яндекс.Метрика» использует Cookies;
    8. 10.6.2. Информация об использовании Сайта Пользователем, собранная при помощи Cookies, подлежит передаче Яндексу и хранится на серверах Яндекса, расположенных в Российской Федерации. Яндекс обрабатывает полученную информацию для оценки использования Сайта Пользователем и составления отчетов о деятельности Сайта.

    9. 10.6.3. Яндекс обрабатывает полученную информацию в порядке, установленном:

       • • Политикой использования файлов cookie, размещенной в сети «Интернет» по адресу: https://yandex.ru/legal/cookies_policy;
       • • Условиями использования сервиса «Яндекс.Метрика», размещенными в сети «Интернет» по адресу: https://yandex.ru/legal/metrica_termsofuse;
       • • Политикой конфиденциальности, размещенной в сети «Интернет» по адресу: https://yandex.ru/legal/confidential. Продолжая пользоваться Сайтом, Пользователь соглашается на обработку данных о Пользователе Яндексом в порядке и целях, указанных в п. 7.5. Политики.
    10. 10.7. Виды Cookies, используемые Оператором.

    11. 10.7.1. Сессионные.

        Такие Cookies существуют только во временной памяти в течение времени, когда Пользователь находится на странице Сайта. Браузеры обычно удаляют сессионные Cookies после того, как Пользователь закрывает окно Сайта. Сессионные Cookies позволяют Сайту помнить информацию о выборе Пользователя на предыдущей странице Сайте, чтобы избежать необходимости повторного ввода информации.

    12. 10.7.2. Постоянные.

        Сookies, которые хранятся на компьютере Пользователя и не удаляются при закрытии браузера. Постоянные Сookies могут сохранять пользовательские настройки для Сайта, позволяя использовать эти предпочтения в будущих сеансах просмотра. Такие Cookies позволяют идентифицировать Пользователя как уникального пользователя Сайта, и при возвращении на Сайт помогают вспомнить информацию о Пользователе и ранее совершенных действиях.

    13. 10.7.3. Статистические.

        Такие Cookies включают в себя информацию о том, как Пользователь использует Сайт. Например, какие страницы Пользователь посещает, по каким ссылкам переходит. Главная цель таких Cookies — улучшение функций Сайта.

    14. 10.7.4. Обязательные.

        Минимальный набор Cookies, использование которых необходимо для корректной работы сайта.

11. 11. Заключительные положения

    1. 11.1. Пользователь может получить любые разъяснения по интересующим вопросам, касающимся обработки его персональных данных, обратившись к Оператору с письменным заявлением из своего Персонального кабинета по обязательному контакту «Оператор» в списке контактов в разделе Организации коммуникационного сервиса (мессенджера) Сайта.
    2. 11.2. В данном документе будут отражены любые изменения политики обработки персональных данных Оператором. Политика действует бессрочно до замены ее новой версией.
    3. 11.3. Актуальная версия Политики в свободном доступе расположена в сети Интернет по ссылке.