Политика в отношении обработки персональных данных
Действующая редакция от 09.01.2023 г.
1. Общие положения
1.1. Настоящая политика обработки персональных данных (далее – Политика) разработана в соответствии с Федеральными законами от 27 июля 2006 г. № 149-ФЗ «Об информации, информационных технологиях и о защите информации» и от 27 июля 2006 г. № 152-ФЗ «О персональных данных», иными нормативно-правовыми актами по вопросам персональных данных.
1.2. Назначением Политики является обеспечение защиты прав и свобод субъекта персональных данных при обработке его персональных данных (далее – ПДН) Оператором.
1.3. Термины, используемые в тексте настоящей Политики, подлежат применению и толкованию в значении, установленном Федеральным законом от 27 июля 2006 г. № 152-ФЗ «О персональных данных».
1.4. Основные права и обязанности субъекта персональных данных:
- субъект персональных данных имеет право на получение у Оператора информации, касающейся обработки его персональных данных;
- субъект персональных данных вправе требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными;
- субъект персональных данных имеет право отозвать согласие на обработку персональных данных;
- субъект персональных данных имеет право на защиту своих прав и законных интересов.
1.5. Основные обязанности Оператора:
- предоставлять субъекту персональных данных по его письменному запросу информацию, касающуюся обработки его персональных данных;
- по письменному требованию субъекта персональных данных уточнять обрабатываемые персональные данные, блокировать или удалять, если персональные данные являются неполными, устаревшими, неточными;
- в случае достижения цели обработки персональных данных третьих лиц незамедлительно прекратить обработку персональных данных и уничтожить соответствующие персональные данные;
- в случае отзыва субъектом персональных данных согласия на обработку своих персональных данных прекратить обработку персональных данных и уничтожить персональные данные;
- при обработке персональных данных Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных третьих лиц от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.
1.6. Оператор собирает, использует и охраняет персональные данные, которые предоставляет субъект персональных данных при использовании сайта «www.goldensails.ru» (далее – Сайт) и мобильных приложений с любого устройства и при коммуникации в любой форме, в соответствии с данной Политикой.
2. Цели сбора и обработки персональных данных
2.1. ПДН собираются и обрабатываются Оператором в целях:
- идентификация стороны в рамках соглашений и договоров с Оператором;
- предоставления субъекту персональных данных информации о профильных услугах, товарах, сервисах Оператора;
- коммуникации с субъектом персональных данных, когда он обращается к Оператору, в том числе направление уведомлений, запросов и информации, касающихся использования Сайта, оказания услуг, а также обработка запросов и заявок от пользователя;
- направления субъекту персональных данных новостных материалов;
- улучшение качества Сайта, удобства его использования, разработка новых товаров и услуг;
- для других целей с согласия субъекта персональных данных.
3. Объем и категории обрабатываемых персональных данных, категории субъектов персональных данных
3.1. Персональные данные, разрешенные к обработке в рамках настоящей Политики, предоставляются субъектом персональных данных путем заполнения регистрационной формы на сайте Оператора, предоставления информации в сообщениях, направляемых Оператору, или другим образом свободно, своей волей и в своем интересе.
3.2. Категориями субъектов персональных данных являются:
- физические лица;
- юридические лица.
3.3. Субъекты категории «физические лица» предоставляют следующую персональную информацию:
- фамилию, имя, отчество;
- дату рождения;
- паспортные данные (№, когда и кем выдан);
- место регистрации;
- адрес места жительства (с почтовым индексом);
- расчетный счет;
- наименование банка, отделение банка;
- ИНН;
- КПП;
- БИК;
- корреспондентский счет;
- лицевой счет;
- номер контактного телефона;
- e-mail;
- место работы и должность.
3.4. Субъекты категории «юридические лица» предоставляют следующую персональную информацию:
- наименование организации;
- юридический адрес;
- организационно-правовую форму организации;
- ИНН;
- КПП;
- наименование банка, отделение банка;
- номер счета;
- БИК;
- сведения о контактном лице: фамилию, имя, отчество, номер контактного телефона, e-mail.
3.5. Оператор защищает данные, которые автоматически передаются в процессе просмотра субъектом персональных данных рекламных блоков, в том числе информацию Cookies.
3.6. Оператор осуществляет сбор статистики об IP-адресах своих посетителей. Данная информация используется с целью выявления технических проблем.
3.7. Оператор не проверяет достоверность персональных данных, предоставленных субъектом, и не имеет возможности оценить его дееспособность. Однако Оператор исходит из того, что субъект персональных данных предоставляет достоверные и достаточные данные и поддерживает эту информацию в актуальном состоянии.
4. Порядок и условия обработки персональных данных
4.1. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных.
4.2. Обработка персональных данных осуществляется Оператором следующими способами:
неавтоматизированная обработка персональных данных.
4.3. Сроки обработки персональных данных определены с учетом:
установленных целей обработки персональных данных;
сроков действия договоров с субъектами персональных данных и согласий субъектов персональных данных на обработку их персональных данных, до момента их отзыва.
4.4. Оператор не раскрывает третьим лицам и не распространяет персональные данные без согласия субъекта персональных данных (если иное не предусмотрено федеральным законодательством РФ).
4.5. Условием прекращения обработки персональных данных может являться достижение целей обработки персональных данных, истечение срока действия согласия или отзыв согласия субъекта персональных данных на обработку его персональных данных.
5. Меры, применяемые для защиты персональной информации пользователей
5.1. При обработке персональных данных Оператор применяет правовые, организационные и технические меры по обеспечению безопасности персональных данных.
Обеспечение безопасности персональных данных достигается, в частности:
5.1.1. Оценкой эффективности мер по обеспечению безопасности персональных данных до начала использования таких мер;
5.1.2. Обнаружением фактов несанкционированного доступа к персональным данным и принятием мер по их устранению и недопущению повтора;
5.1.3. Восстановлением персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;
5.1.4. Установлением правил доступа к персональным данным, обрабатываемым в информационной системе персональных данных, а также обеспечением регистрации и учета всех действий, совершаемых с персональными данными в информационной системе персональных данных;
5.1.5. Проверкой наличия в договорах, заключаемых Оператором, с третьими лицами, пунктов об обеспечении конфиденциальности персональных данных и включением их, при необходимости, в договоры;
5.1.6. Контролем за принимаемыми мерами по обеспечению безопасности персональных данных и уровня защищенности информационных систем персональных данных.
6. Актуализация и уничтожение персональных данных, ответы на запросы субъектов на доступ к персональным данным
6.1. В случае подтверждения факта неточности персональных данных или неправомерности их обработки, персональные данные подлежат их актуализации Оператором, обработка прежних при этом прекращается.
6.2. При достижении целей обработки персональных данных, а также в случае отзыва субъектом персональных данных согласия на их обработку персональные данные подлежат уничтожению, если иное не предусмотрено иным соглашением между Оператором и субъектом персональных данных.
6.3. Субъект персональных данных имеет право на получение информации, касающейся обработки его персональных данных. Для получения указанной информации субъект персональных данных может отправить письменный запрос.
7. Ссылки на сайты третьих лиц
7.1. На сайте могут быть размещены ссылки на сторонние сайты и службы, которые не контролируются Оператором. Оператор не несет ответственности за безопасность или конфиденциальность любой информации, собираемой сторонними сайтами или службами.
Действующая редакция от 09.01.2023 г.
1. Общие положения
1.1. Настоящая политика обработки персональных данных (далее – Политика) разработана в соответствии с Федеральными законами от 27 июля 2006 г. № 149-ФЗ «Об информации, информационных технологиях и о защите информации» и от 27 июля 2006 г. № 152-ФЗ «О персональных данных», иными нормативно-правовыми актами по вопросам персональных данных.
1.2. Назначением Политики является обеспечение защиты прав и свобод субъекта персональных данных при обработке его персональных данных (далее – ПДН) Оператором.
1.3. Термины, используемые в тексте настоящей Политики, подлежат применению и толкованию в значении, установленном Федеральным законом от 27 июля 2006 г. № 152-ФЗ «О персональных данных».
1.4. Основные права и обязанности субъекта персональных данных:
- субъект персональных данных имеет право на получение у Оператора информации, касающейся обработки его персональных данных;
- субъект персональных данных вправе требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными;
- субъект персональных данных имеет право отозвать согласие на обработку персональных данных;
- субъект персональных данных имеет право на защиту своих прав и законных интересов.
1.5. Основные обязанности Оператора:
- предоставлять субъекту персональных данных по его письменному запросу информацию, касающуюся обработки его персональных данных;
- по письменному требованию субъекта персональных данных уточнять обрабатываемые персональные данные, блокировать или удалять, если персональные данные являются неполными, устаревшими, неточными;
- в случае достижения цели обработки персональных данных третьих лиц незамедлительно прекратить обработку персональных данных и уничтожить соответствующие персональные данные;
- в случае отзыва субъектом персональных данных согласия на обработку своих персональных данных прекратить обработку персональных данных и уничтожить персональные данные;
- при обработке персональных данных Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных третьих лиц от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.
1.6. Оператор собирает, использует и охраняет персональные данные, которые предоставляет субъект персональных данных при использовании сайта «www.goldensails.ru» (далее – Сайт) и мобильных приложений с любого устройства и при коммуникации в любой форме, в соответствии с данной Политикой.
2. Цели сбора и обработки персональных данных
2.1. ПДН собираются и обрабатываются Оператором в целях:
- идентификация стороны в рамках соглашений и договоров с Оператором;
- предоставления субъекту персональных данных информации о профильных услугах, товарах, сервисах Оператора;
- коммуникации с субъектом персональных данных, когда он обращается к Оператору, в том числе направление уведомлений, запросов и информации, касающихся использования Сайта, оказания услуг, а также обработка запросов и заявок от пользователя;
- направления субъекту персональных данных новостных материалов;
- улучшение качества Сайта, удобства его использования, разработка новых товаров и услуг;
- для других целей с согласия субъекта персональных данных.
3. Объем и категории обрабатываемых персональных данных, категории субъектов персональных данных
3.1. Персональные данные, разрешенные к обработке в рамках настоящей Политики, предоставляются субъектом персональных данных путем заполнения регистрационной формы на сайте Оператора, предоставления информации в сообщениях, направляемых Оператору, или другим образом свободно, своей волей и в своем интересе.
3.2. Категориями субъектов персональных данных являются:
- физические лица;
- юридические лица.
3.3. Субъекты категории «физические лица» предоставляют следующую персональную информацию:
- фамилию, имя, отчество;
- дату рождения;
- паспортные данные (№, когда и кем выдан);
- место регистрации;
- адрес места жительства (с почтовым индексом);
- расчетный счет;
- наименование банка, отделение банка;
- ИНН;
- КПП;
- БИК;
- корреспондентский счет;
- лицевой счет;
- номер контактного телефона;
- e-mail;
- место работы и должность.
3.4. Субъекты категории «юридические лица» предоставляют следующую персональную информацию:
- наименование организации;
- юридический адрес;
- организационно-правовую форму организации;
- ИНН;
- КПП;
- наименование банка, отделение банка;
- номер счета;
- БИК;
- сведения о контактном лице: фамилию, имя, отчество, номер контактного телефона, e-mail.
3.5. Оператор защищает данные, которые автоматически передаются в процессе просмотра субъектом персональных данных рекламных блоков, в том числе информацию Cookies.
3.6. Оператор осуществляет сбор статистики об IP-адресах своих посетителей. Данная информация используется с целью выявления технических проблем.
3.7. Оператор не проверяет достоверность персональных данных, предоставленных субъектом, и не имеет возможности оценить его дееспособность. Однако Оператор исходит из того, что субъект персональных данных предоставляет достоверные и достаточные данные и поддерживает эту информацию в актуальном состоянии.
4. Порядок и условия обработки персональных данных
4.1. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных.
4.2. Обработка персональных данных осуществляется Оператором следующими способами:
неавтоматизированная обработка персональных данных.
4.3. Сроки обработки персональных данных определены с учетом:
установленных целей обработки персональных данных;
сроков действия договоров с субъектами персональных данных и согласий субъектов персональных данных на обработку их персональных данных, до момента их отзыва.
4.4. Оператор не раскрывает третьим лицам и не распространяет персональные данные без согласия субъекта персональных данных (если иное не предусмотрено федеральным законодательством РФ).
4.5. Условием прекращения обработки персональных данных может являться достижение целей обработки персональных данных, истечение срока действия согласия или отзыв согласия субъекта персональных данных на обработку его персональных данных.
5. Меры, применяемые для защиты персональной информации пользователей
5.1. При обработке персональных данных Оператор применяет правовые, организационные и технические меры по обеспечению безопасности персональных данных.
Обеспечение безопасности персональных данных достигается, в частности:
5.1.1. Оценкой эффективности мер по обеспечению безопасности персональных данных до начала использования таких мер;
5.1.2. Обнаружением фактов несанкционированного доступа к персональным данным и принятием мер по их устранению и недопущению повтора;
5.1.3. Восстановлением персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;
5.1.4. Установлением правил доступа к персональным данным, обрабатываемым в информационной системе персональных данных, а также обеспечением регистрации и учета всех действий, совершаемых с персональными данными в информационной системе персональных данных;
5.1.5. Проверкой наличия в договорах, заключаемых Оператором, с третьими лицами, пунктов об обеспечении конфиденциальности персональных данных и включением их, при необходимости, в договоры;
5.1.6. Контролем за принимаемыми мерами по обеспечению безопасности персональных данных и уровня защищенности информационных систем персональных данных.
6. Актуализация и уничтожение персональных данных, ответы на запросы субъектов на доступ к персональным данным
6.1. В случае подтверждения факта неточности персональных данных или неправомерности их обработки, персональные данные подлежат их актуализации Оператором, обработка прежних при этом прекращается.
6.2. При достижении целей обработки персональных данных, а также в случае отзыва субъектом персональных данных согласия на их обработку персональные данные подлежат уничтожению, если иное не предусмотрено иным соглашением между Оператором и субъектом персональных данных.
6.3. Субъект персональных данных имеет право на получение информации, касающейся обработки его персональных данных. Для получения указанной информации субъект персональных данных может отправить письменный запрос.
7. Ссылки на сайты третьих лиц
7.1. На сайте могут быть размещены ссылки на сторонние сайты и службы, которые не контролируются Оператором. Оператор не несет ответственности за безопасность или конфиденциальность любой информации, собираемой сторонними сайтами или службами.
