ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ И ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
[ Документы ]
1. Общие положения
1.1. Настоящая Политика конфиденциальности и обработки персональных данных пользователей сайта https://головной-центр-компетенций.рф (далее — Политика), осуществляемая в федеральном государственном автономном образовательном учреждении высшего образования «Московский государственный технологический университет «СТАНКИН» (далее — Университет, Оператор), ИНН 7 707 003 506, ОГРН 1 037 700 246 451, юридический адрес: Российская Федерация, 127 055, г. Москва, Вадковский переулок, д. 3А, является документом, определяющим общие принципы, цели, порядок обработки персональных данных пользователей сайта https://головной-центр-компетенций.рф (далее — Сайт), а также содержащим сведения о реализуемых мерах защиты персональных данных. Политика принята на основании Политики в отношении обработки персональных данных, утверждённой приказом врио ректора ФГАОУ ВО «МГТУ «СТАНКИН» от 09.06.2023.
1.2. Сайт — это совокупность текстов, графических элементов, дизайна, изображений, программного кода, фото- и видеоматериалов и иных результатов интеллектуальной деятельности Оператора, содержащихся в сети Интернет под доменным именем https://головной-центр-компетенций.рф и на всех его поддоменах.
1.3. Пользователь (субъект персональных данных) — любое лицо, осуществившее вход на Сайт.
1.4. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому лицу (субъекту персональных данных) в соответствии с Федеральным законом от 27 июля 2006 г. № 152-ФЗ «О персональных данных».
1.5. Персональные данные, разрешённые субъектом персональных данных для распространения, — персональные данные, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных путём дачи согласия на обработку персональных данных в порядке, предусмотренном Федеральным законом № 152-ФЗ.
1.6. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без них, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение персональных данных.
1.7. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.
1.8. Обезличивание персональных данных — действия, в результате которых невозможно определить без использования дополнительной информации принадлежность персональных данных конкретному Пользователю или иному субъекту персональных данных.
1.9. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
1.10. Распространение персональных данных — любые действия, направленные на раскрытие персональных данных неопределенному кругу лиц (передача персональных данных) или на ознакомление с персональными данными неограниченного круга лиц, в том числе обнародование персональных данных в средствах массовой информации, размещение в информационно-телекоммуникационных сетях или предоставление доступа к персональным данным каким-либо иным способом.
1.11. Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или иностранному юридическому лицу.
1.12. Уничтожение персональных данных — любые действия, в результате которых персональные данные уничтожаются безвозвратно с невозможностью дальнейшего восстановления содержания персональных данных в информационной системе персональных данных и/или уничтожаются материальные носители персональных данных.
1.13. Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
1.14. «Cookie-файлы» — небольшой фрагмент данных, отправленный веб-сервером и хранимый на компьютере пользователя, который веб-клиент или веб-браузер каждый раз пересылает веб-серверу в HTTP-запросе при попытке открыть страницу соответствующего сайта.
1.15. «IP-адрес» — уникальный сетевой адрес узла в компьютерной сети, построенной по протоколу IP.
1.16. К персональным данным, обрабатываемым в рамках настоящей Политики, относятся:
1.18. Оператор не несёт ответственности за сайты третьих лиц, на которые Пользователь может перейти по ссылкам, доступным на сайте https://головной-центр-компетенций.рф.
1.19. Пользователь подтверждает своё согласие на обработку персональных данных посредством отметки «Я согласен с политикой конфиденциальности и обработкой персональных данных пользователей сайта https://головной-центр-компетенций.рф и даю согласие на обработку персональных данных».
1.20. В случае несогласия с условиями Политики Пользователь должен воздержаться от передачи персональных данных Оператору и использования Сайта.
2. Цели обработки персональных данных
2.1. Персональные данные Пользователя обрабатываются в следующих целях:
3. Условия обработки и передачи данных
3.1. Персональные данные Пользователя сохраняются в конфиденциальности, за исключением случаев, предусмотренных законом или согласованных Пользователем.
3.2. Оператор вправе передавать персональные данные третьим лицам в следующих случаях:
ФИО, телефон, e-mail, наименование организации, ИНН, ОГРН/ОГРНИП, cookie-файлы.
3.4. Оператор осуществляет передачу указанных Персональных данных следующим органам и организациям:
3.4.1. Министерству образования и науки Российской Федерации, ИНН 9710062939, ОГРН 1187746579690, юридический адрес: 125009, г. Москва, ул. Тверская, д. 11, стр. 1, 4;
3.4.2. Министерство промышленности и торговли Российской Федерации, ОГРН 1047796323123, ИНН 7705596339, юридический адрес: 123317, город Москва, Пресненская наб., д. 10 стр. 2.
3.5. Обработка персональных данных Пользователя выдается на определенный срок или до отзыва Субъекта персональных данных, если иное не предусмотрено законодательством, и осуществляется любым законным способом, определенным Политикой, в том числе сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных, в том числе в информационных системах персональных данных с использованием средств автоматизации или без использования таких средств, а также посредством внесения их в электронные базы данных, включения в списки (реестры) и внутренние отчетные формы, а также в информационных системах персональных данных с использованием средств автоматизации или без использования таких средств. Обработка персональных данных Пользователей осуществляется в соответствии с Федеральным законом от 27 июля 2006 года № 152-ФЗ «О персональных данных».
3.6. Оператор принимает необходимые организационные и технические меры для защиты Персональных данных Пользователя от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц.
3.7. Оператор совместно с Пользователем принимает все необходимые меры по предотвращению убытков или иных отрицательных последствий, вызванных утратой или разглашением Персональных данных Пользователя.
3.8. Пользователь может в любой момент отозвать свое согласие на обработку персональных данных, согласие на обработку персональных данных, разрешенных к распространению, направив Оператору уведомление посредством электронной почты на электронный адрес Оператора k.shapotko@stankin.ru с пометкой «Отзыв согласия на обработку персональных данных».
4. Обязанности сторон
4.1. Пользователь обязан предоставлять достоверные данные и актуализировать их при изменении.
4.2. Оператор обязан:
4. Обязанности сторон
4.1. Пользователь обязан предоставлять достоверные данные и актуализировать их при изменении.
4.2. Оператор обязан:
4.4. Пользователь вправе требовать от Оператора (посредством направления письменного запроса) уточнения своих персональных данных, их блокирования или уничтожения в случаях, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.
4.5. Пользователь имеет право на получение по письменному запросу информации, касающейся обработки его персональных данных (если такое право не ограничено в соответствии с федеральными законами), в том числе содержащей:
● подтверждение факта обработки персональных данных Оператором;
● правовые основания и цели обработки персональных данных;
● цели и применяемые Оператором способы обработки персональных данных;
● наименование и место нахождения Оператора, сведения о лицах (за исключением работников Оператора), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с Оператором или на основании Федерального закона от 27 июля 2006 г. № 152-ФЗ «О персональных данных»;
● обрабатываемые персональные данные, относящиеся к соответствующему Пользователю, источник их получения, если иной порядок представления таких данных не предусмотрен Федеральным законом от 27 июля 2006 г. № 152-ФЗ «О персональных данных».
● сроки обработки персональных данных, в том числе сроки их хранения;
● порядок осуществления субъектом персональных данных прав, предусмотренных Федеральным законом от 27 июля 2006 г. № 152-ФЗ «О персональных данных».
● наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению Оператора, если обработка поручена или будет поручена такому лицу;
● иные сведения, предусмотренные Федеральным законом от 27 июля 2006 г. № 152-ФЗ «О персональных данных» или другими федеральными законами.
4.6. Запросы Пользователя оформляются в письменном виде и направляются в адрес Оператора по электронной почте k.shapotko@stankin.ru.
4.7. В согласии на обработку персональных данных, разрешенных Пользователем для распространения, Пользователь вправе установить запреты на передачу (кроме предоставления доступа) этих персональных данных Оператором неограниченному кругу лиц, а также запреты на обработку или условия обработки (кроме получения доступа) этих персональных данных неограниченным кругом лиц. Отказ Оператора в установлении Пользователем запретов и условий не допускается.
4.8. Пользователь вправе обратиться с требованием прекратить передачу (распространение, предоставление, доступ) своих персональных данных, ранее разрешенных субъектом персональных данных для распространения, к любому лицу, обрабатывающему его персональные данные, в случае несоблюдения положений статьи 10.1 Федерального закона от 27 июля 2006 г. № 152-ФЗ «О персональных данных» или обратиться с таким требованием в суд.
4.9. В соответствии со статьей 16 Федерального закона от 27 июля 2006 г. № 152-ФЗ «О персональных данных» запрещается принятие на основании исключительно автоматизированной обработки персональных данных решений, порождающих юридические последствия в отношении Пользователя или иным образом затрагивающих его права и законные интересы, за исключением случаев, предусмотренных федеральными законами, или при наличии согласия в письменной форме субъекта персональных данных.
4.10. Если Пользователь считает, что Оператор осуществляет обработку его персональных данных с нарушением требований Федерального закона от 27 июля 2006 г. № 152-ФЗ «О персональных данных» или иным образом нарушает его права и свободы, Пользователь вправе обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.
4.11. Присоединяясь к настоящему и оставляя свои данные, Пользователь:
4.11.1. подтверждает, что все указанные им данные принадлежат лично ему;
4.11.2. признает, что им внимательно и в полном объеме прочитана Политика, текст указанной Политики ему ясен и понятен;
4.11.3. дает согласие на обработку Оператором Персональных данных, предоставляемых в составе информации в целях заключения между ним и Оператором настоящей Политики, а также его последующего исполнения;
4.11.4. дает согласие на получение звонков и информационной рассылки по электронной почте (e-mail) и коротких сообщений (SMS) от Оператора при условии, что Пользователь выразил свое согласие на получение рассылки посредством проставления галочек в графах «Я согласен на получение звонков и информационной рассылки по электронной почте (e-mail) и коротких сообщений (SMS)»;
4.11.5. выражает согласие с условиями обработки персональных данных без оговорок и ограничений, а именно с совершением Оператором действий, предусмотренных пунктом 3 частью 1 статьи 3 Федерального закона от 27 июля 2006 г. № 152-ФЗ «О персональных данных», и подтверждает, что, давая такое согласие, он действует свободно, по своей воле и в своих интересах;
4.11.6. оповещен, что без согласия с Политикой Пользователь не сможет воспользоваться Сайтом, в том числе подать заявку на получение услуги.
4.12. Пользователь может в любой момент изменить (обновить, дополнить) предоставленную им персональную информацию или её часть, а также параметры её конфиденциальности.
5. Принципы обработки персональных данных
5.1. Обработка персональных данных осуществляется на законной и справедливой основе.
5.2. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.
5.3. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.
5.4. Обработке подлежат только персональные данные, которые отвечают целям их обработки.
5.5. Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки. Не допускается избыточность обрабатываемых персональных данных по отношению к заявленным целям их обработки.
5.6. При обработке персональных данных обеспечивается точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных. Оператор принимает необходимые меры и/или обеспечивает их принятие по удалению или уточнению неполных или неточных данных.
5.7. Хранение персональных данных осуществляется в форме, позволяющей определить Пользователя, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является Пользователь. Обрабатываемые персональные данные уничтожаются либо обезличиваются по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.
6. Меры, применяемые для защиты персональной информации Пользователей
6.1. Оператор принимает необходимые и достаточные организационные и технические меры для защиты персональной информации пользователя от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий с ней третьих лиц.
6.2. Оператор совместно с Пользователем принимает все необходимые меры по предотвращению убытков или иных отрицательных последствий, вызванных утратой или разглашением персональных данных Пользователя.
6.3. В случае утраты или разглашения конфиденциальной информации Оператор не несет ответственности, если данная конфиденциальная информация:
6.3.1. Стала публичным достоянием до ее утраты или разглашения.
6.3.2. Была получена от третьей стороны до момента ее получения Оператором.
6.3.3. Была разглашена с согласия Пользователя.
7. Политика использования файлов Cookie-файлов.
7.1. На Сайте используются и другие технологии сбора и отслеживания информации, такие как Яндекс. Метрика, теги, скрипты и пиксели. При этом использование cookie-файлов и других мониторинговых технологий не дают возможности автоматически получать персональные данные. Процессы автоматического сбора информации осуществляются только при наличии согласия субъекта персональных данных.
7.2. Оператор использует технологию cookie-файлов и другие идентичные технологии в целях, предусмотренных настоящей Политиков, в том числе в целях:
• Обеспечения навигации по Сайту;
• Генерация сводной статистики об использовании Сайта;
• Улучшения опыта использования Сайта и цифровых услуг;
• Аналитики и исследования данных для улучшения качества услуг, сервисов и продуктов на Сайте;
• Хранения индивидуальных настроек и персональных предпочтений для повышения удобства и улучшения опыта использования Сайта;
• Управления ошибками и устранения неполадок для обеспечения функциональности, и оптимальности работы Сайта.
7.3. Оператор использует в работе Сайта следующие виды cookie-файлов:
• Функциональные сookie--файлы, используемые для запоминания персональной информации, индивидуальных настроек и предпочтений Пользователей, для улучшения индивидуального опыта, повышения качества и упрощения работы с Сайтом;
• Аналитические и рабочие сookie-файлы, используемые для распознавания и подсчета количества Пользователей, сбора статистики об использовании Сайта, для улучшения качества услуг, продуктов и сервисов;
• Сеансовые сookie--файлы, используемые временно в период нахождения на сайте и удаляемые при закрытии браузера и завершении работы с Сайтом.
7.4. Если Пользователь не согласен, чтобы Оператор использовал cookie--файлы, то Пользователь должен соответствующим образом установить настройки браузера или не использовать Сайт. При отключении cookie-файлов, Сайт может работать некорректно.
7.5. Оператор использует сервис веб-аналитики Яндекс.Метрика. для сбора статистических данных об использовании Сайта. Данный сервис использует cookie-файлы для сбора такой информации, как местоположение, IP-адрес, информация об устройстве, браузере, а также о взаимодействии Пользователя с Сайтом.
7.6. Яндекс. Метрика размещает постоянный cookie-файл в веб-браузере Пользователя для идентификации посетителя сайта в качестве уникального Пользователя при следующем посещении Пользователем Сайта. Этот cookie-файл не может использоваться никем, кроме Google, Inc и Яндекс соответственно.
7.7. Оператор использует сведения, полученные через Яндекс. Метрику, только для совершенствования услуг на Сайте.
7.8. Возможности Google и Яндекс по использованию и передаче третьим лицам сведений, собранных средством Яндекс. Метрики о посещениях Пользователем Сайта, ограничиваются Политикой конфиденциальности Google и Яндекс. Пользователь вправе запретить Яндекс. Метрике узнавать Пользователя при повторных посещениях Сайта, отключив cookie-файлы Яндекс. Метрики в своем браузере.
8. Ответственность сторон
8.1. Оператор в случае нарушения законодательства о персональных данных, несет ответственность в соответствии с законодательством Российской Федерации.
9. Заключительные положения
9.1. Оператор имеет право вносить изменения в настоящую Политику. При внесении изменений в актуальной редакции указывается дата последнего обновления. Новая редакция Политики вступает в силу с момента её размещения, если иное не предусмотрено новой редакцией Политики.
9.2. Действующая редакция Политики находится по адресу: гцк.рф/privacypolicy.
9.3. К настоящей Политике и отношениям между Пользователем и Оператором, возникающим в связи с реализацией Политики, подлежит применению законодательство Российской Федерации.
1.1. Настоящая Политика конфиденциальности и обработки персональных данных пользователей сайта https://головной-центр-компетенций.рф (далее — Политика), осуществляемая в федеральном государственном автономном образовательном учреждении высшего образования «Московский государственный технологический университет «СТАНКИН» (далее — Университет, Оператор), ИНН 7 707 003 506, ОГРН 1 037 700 246 451, юридический адрес: Российская Федерация, 127 055, г. Москва, Вадковский переулок, д. 3А, является документом, определяющим общие принципы, цели, порядок обработки персональных данных пользователей сайта https://головной-центр-компетенций.рф (далее — Сайт), а также содержащим сведения о реализуемых мерах защиты персональных данных. Политика принята на основании Политики в отношении обработки персональных данных, утверждённой приказом врио ректора ФГАОУ ВО «МГТУ «СТАНКИН» от 09.06.2023.
1.2. Сайт — это совокупность текстов, графических элементов, дизайна, изображений, программного кода, фото- и видеоматериалов и иных результатов интеллектуальной деятельности Оператора, содержащихся в сети Интернет под доменным именем https://головной-центр-компетенций.рф и на всех его поддоменах.
1.3. Пользователь (субъект персональных данных) — любое лицо, осуществившее вход на Сайт.
1.4. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому лицу (субъекту персональных данных) в соответствии с Федеральным законом от 27 июля 2006 г. № 152-ФЗ «О персональных данных».
1.5. Персональные данные, разрешённые субъектом персональных данных для распространения, — персональные данные, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных путём дачи согласия на обработку персональных данных в порядке, предусмотренном Федеральным законом № 152-ФЗ.
1.6. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без них, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение персональных данных.
1.7. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.
1.8. Обезличивание персональных данных — действия, в результате которых невозможно определить без использования дополнительной информации принадлежность персональных данных конкретному Пользователю или иному субъекту персональных данных.
1.9. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
1.10. Распространение персональных данных — любые действия, направленные на раскрытие персональных данных неопределенному кругу лиц (передача персональных данных) или на ознакомление с персональными данными неограниченного круга лиц, в том числе обнародование персональных данных в средствах массовой информации, размещение в информационно-телекоммуникационных сетях или предоставление доступа к персональным данным каким-либо иным способом.
1.11. Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или иностранному юридическому лицу.
1.12. Уничтожение персональных данных — любые действия, в результате которых персональные данные уничтожаются безвозвратно с невозможностью дальнейшего восстановления содержания персональных данных в информационной системе персональных данных и/или уничтожаются материальные носители персональных данных.
1.13. Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
1.14. «Cookie-файлы» — небольшой фрагмент данных, отправленный веб-сервером и хранимый на компьютере пользователя, который веб-клиент или веб-браузер каждый раз пересылает веб-серверу в HTTP-запросе при попытке открыть страницу соответствующего сайта.
1.15. «IP-адрес» — уникальный сетевой адрес узла в компьютерной сети, построенной по протоколу IP.
1.16. К персональным данным, обрабатываемым в рамках настоящей Политики, относятся:
- фамилия, имя, отчество;
- номер телефона;
- адрес электронной почты;
- наименование организации;
- ИНН;
- ОГРН/ОГРНИП (в случае обращения юридического лица или ИП);
- cookie-файлы;
- данные, автоматически передаваемые сайту в процессе использования: IP-адрес, информация о браузере, геолокация и иные технические сведения.
1.18. Оператор не несёт ответственности за сайты третьих лиц, на которые Пользователь может перейти по ссылкам, доступным на сайте https://головной-центр-компетенций.рф.
1.19. Пользователь подтверждает своё согласие на обработку персональных данных посредством отметки «Я согласен с политикой конфиденциальности и обработкой персональных данных пользователей сайта https://головной-центр-компетенций.рф и даю согласие на обработку персональных данных».
1.20. В случае несогласия с условиями Политики Пользователь должен воздержаться от передачи персональных данных Оператору и использования Сайта.
2. Цели обработки персональных данных
2.1. Персональные данные Пользователя обрабатываются в следующих целях:
- регистрации/авторизации Пользователя и предоставления услуг;
- установления обратной связи, включая уведомления и рассылки (при согласии Пользователя);
- предоставления доступа к персонализированным ресурсам Сайта;
- подтверждения достоверности данных;
- анализа и мониторинга клиентской базы;
- проведения статистических, исследовательских и маркетинговых мероприятий;
- улучшения качества Сайта, разработки новых сервисов;
- обеспечения безопасности и предотвращения мошенничества.
3. Условия обработки и передачи данных
3.1. Персональные данные Пользователя сохраняются в конфиденциальности, за исключением случаев, предусмотренных законом или согласованных Пользователем.
3.2. Оператор вправе передавать персональные данные третьим лицам в следующих случаях:
- при наличии согласия Пользователя;
- в случаях, установленных законодательством РФ;
- если это необходимо для исполнения договоров и предоставления услуг.
ФИО, телефон, e-mail, наименование организации, ИНН, ОГРН/ОГРНИП, cookie-файлы.
3.4. Оператор осуществляет передачу указанных Персональных данных следующим органам и организациям:
3.4.1. Министерству образования и науки Российской Федерации, ИНН 9710062939, ОГРН 1187746579690, юридический адрес: 125009, г. Москва, ул. Тверская, д. 11, стр. 1, 4;
3.4.2. Министерство промышленности и торговли Российской Федерации, ОГРН 1047796323123, ИНН 7705596339, юридический адрес: 123317, город Москва, Пресненская наб., д. 10 стр. 2.
3.5. Обработка персональных данных Пользователя выдается на определенный срок или до отзыва Субъекта персональных данных, если иное не предусмотрено законодательством, и осуществляется любым законным способом, определенным Политикой, в том числе сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных, в том числе в информационных системах персональных данных с использованием средств автоматизации или без использования таких средств, а также посредством внесения их в электронные базы данных, включения в списки (реестры) и внутренние отчетные формы, а также в информационных системах персональных данных с использованием средств автоматизации или без использования таких средств. Обработка персональных данных Пользователей осуществляется в соответствии с Федеральным законом от 27 июля 2006 года № 152-ФЗ «О персональных данных».
3.6. Оператор принимает необходимые организационные и технические меры для защиты Персональных данных Пользователя от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц.
3.7. Оператор совместно с Пользователем принимает все необходимые меры по предотвращению убытков или иных отрицательных последствий, вызванных утратой или разглашением Персональных данных Пользователя.
3.8. Пользователь может в любой момент отозвать свое согласие на обработку персональных данных, согласие на обработку персональных данных, разрешенных к распространению, направив Оператору уведомление посредством электронной почты на электронный адрес Оператора k.shapotko@stankin.ru с пометкой «Отзыв согласия на обработку персональных данных».
4. Обязанности сторон
4.1. Пользователь обязан предоставлять достоверные данные и актуализировать их при изменении.
4.2. Оператор обязан:
- использовать данные только для целей, предусмотренных Политикой;
- обеспечивать их защиту от несанкционированного доступа;
- предоставлять Пользователю по запросу сведения об обработке его данных;
- прекращать обработку и уничтожать данные при достижении целей или отзыве согласия.
4. Обязанности сторон
4.1. Пользователь обязан предоставлять достоверные данные и актуализировать их при изменении.
4.2. Оператор обязан:
- использовать данные только для целей, предусмотренных Политикой;
- обеспечивать их защиту от несанкционированного доступа;
- предоставлять Пользователю по запросу сведения об обработке его данных;
- прекращать обработку и уничтожать данные при достижении целей или отзыве согласия.
4.4. Пользователь вправе требовать от Оператора (посредством направления письменного запроса) уточнения своих персональных данных, их блокирования или уничтожения в случаях, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.
4.5. Пользователь имеет право на получение по письменному запросу информации, касающейся обработки его персональных данных (если такое право не ограничено в соответствии с федеральными законами), в том числе содержащей:
● подтверждение факта обработки персональных данных Оператором;
● правовые основания и цели обработки персональных данных;
● цели и применяемые Оператором способы обработки персональных данных;
● наименование и место нахождения Оператора, сведения о лицах (за исключением работников Оператора), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с Оператором или на основании Федерального закона от 27 июля 2006 г. № 152-ФЗ «О персональных данных»;
● обрабатываемые персональные данные, относящиеся к соответствующему Пользователю, источник их получения, если иной порядок представления таких данных не предусмотрен Федеральным законом от 27 июля 2006 г. № 152-ФЗ «О персональных данных».
● сроки обработки персональных данных, в том числе сроки их хранения;
● порядок осуществления субъектом персональных данных прав, предусмотренных Федеральным законом от 27 июля 2006 г. № 152-ФЗ «О персональных данных».
● наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению Оператора, если обработка поручена или будет поручена такому лицу;
● иные сведения, предусмотренные Федеральным законом от 27 июля 2006 г. № 152-ФЗ «О персональных данных» или другими федеральными законами.
4.6. Запросы Пользователя оформляются в письменном виде и направляются в адрес Оператора по электронной почте k.shapotko@stankin.ru.
4.7. В согласии на обработку персональных данных, разрешенных Пользователем для распространения, Пользователь вправе установить запреты на передачу (кроме предоставления доступа) этих персональных данных Оператором неограниченному кругу лиц, а также запреты на обработку или условия обработки (кроме получения доступа) этих персональных данных неограниченным кругом лиц. Отказ Оператора в установлении Пользователем запретов и условий не допускается.
4.8. Пользователь вправе обратиться с требованием прекратить передачу (распространение, предоставление, доступ) своих персональных данных, ранее разрешенных субъектом персональных данных для распространения, к любому лицу, обрабатывающему его персональные данные, в случае несоблюдения положений статьи 10.1 Федерального закона от 27 июля 2006 г. № 152-ФЗ «О персональных данных» или обратиться с таким требованием в суд.
4.9. В соответствии со статьей 16 Федерального закона от 27 июля 2006 г. № 152-ФЗ «О персональных данных» запрещается принятие на основании исключительно автоматизированной обработки персональных данных решений, порождающих юридические последствия в отношении Пользователя или иным образом затрагивающих его права и законные интересы, за исключением случаев, предусмотренных федеральными законами, или при наличии согласия в письменной форме субъекта персональных данных.
4.10. Если Пользователь считает, что Оператор осуществляет обработку его персональных данных с нарушением требований Федерального закона от 27 июля 2006 г. № 152-ФЗ «О персональных данных» или иным образом нарушает его права и свободы, Пользователь вправе обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.
4.11. Присоединяясь к настоящему и оставляя свои данные, Пользователь:
4.11.1. подтверждает, что все указанные им данные принадлежат лично ему;
4.11.2. признает, что им внимательно и в полном объеме прочитана Политика, текст указанной Политики ему ясен и понятен;
4.11.3. дает согласие на обработку Оператором Персональных данных, предоставляемых в составе информации в целях заключения между ним и Оператором настоящей Политики, а также его последующего исполнения;
4.11.4. дает согласие на получение звонков и информационной рассылки по электронной почте (e-mail) и коротких сообщений (SMS) от Оператора при условии, что Пользователь выразил свое согласие на получение рассылки посредством проставления галочек в графах «Я согласен на получение звонков и информационной рассылки по электронной почте (e-mail) и коротких сообщений (SMS)»;
4.11.5. выражает согласие с условиями обработки персональных данных без оговорок и ограничений, а именно с совершением Оператором действий, предусмотренных пунктом 3 частью 1 статьи 3 Федерального закона от 27 июля 2006 г. № 152-ФЗ «О персональных данных», и подтверждает, что, давая такое согласие, он действует свободно, по своей воле и в своих интересах;
4.11.6. оповещен, что без согласия с Политикой Пользователь не сможет воспользоваться Сайтом, в том числе подать заявку на получение услуги.
4.12. Пользователь может в любой момент изменить (обновить, дополнить) предоставленную им персональную информацию или её часть, а также параметры её конфиденциальности.
5. Принципы обработки персональных данных
5.1. Обработка персональных данных осуществляется на законной и справедливой основе.
5.2. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.
5.3. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.
5.4. Обработке подлежат только персональные данные, которые отвечают целям их обработки.
5.5. Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки. Не допускается избыточность обрабатываемых персональных данных по отношению к заявленным целям их обработки.
5.6. При обработке персональных данных обеспечивается точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных. Оператор принимает необходимые меры и/или обеспечивает их принятие по удалению или уточнению неполных или неточных данных.
5.7. Хранение персональных данных осуществляется в форме, позволяющей определить Пользователя, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является Пользователь. Обрабатываемые персональные данные уничтожаются либо обезличиваются по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.
6. Меры, применяемые для защиты персональной информации Пользователей
6.1. Оператор принимает необходимые и достаточные организационные и технические меры для защиты персональной информации пользователя от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий с ней третьих лиц.
6.2. Оператор совместно с Пользователем принимает все необходимые меры по предотвращению убытков или иных отрицательных последствий, вызванных утратой или разглашением персональных данных Пользователя.
6.3. В случае утраты или разглашения конфиденциальной информации Оператор не несет ответственности, если данная конфиденциальная информация:
6.3.1. Стала публичным достоянием до ее утраты или разглашения.
6.3.2. Была получена от третьей стороны до момента ее получения Оператором.
6.3.3. Была разглашена с согласия Пользователя.
7. Политика использования файлов Cookie-файлов.
7.1. На Сайте используются и другие технологии сбора и отслеживания информации, такие как Яндекс. Метрика, теги, скрипты и пиксели. При этом использование cookie-файлов и других мониторинговых технологий не дают возможности автоматически получать персональные данные. Процессы автоматического сбора информации осуществляются только при наличии согласия субъекта персональных данных.
7.2. Оператор использует технологию cookie-файлов и другие идентичные технологии в целях, предусмотренных настоящей Политиков, в том числе в целях:
• Обеспечения навигации по Сайту;
• Генерация сводной статистики об использовании Сайта;
• Улучшения опыта использования Сайта и цифровых услуг;
• Аналитики и исследования данных для улучшения качества услуг, сервисов и продуктов на Сайте;
• Хранения индивидуальных настроек и персональных предпочтений для повышения удобства и улучшения опыта использования Сайта;
• Управления ошибками и устранения неполадок для обеспечения функциональности, и оптимальности работы Сайта.
7.3. Оператор использует в работе Сайта следующие виды cookie-файлов:
• Функциональные сookie--файлы, используемые для запоминания персональной информации, индивидуальных настроек и предпочтений Пользователей, для улучшения индивидуального опыта, повышения качества и упрощения работы с Сайтом;
• Аналитические и рабочие сookie-файлы, используемые для распознавания и подсчета количества Пользователей, сбора статистики об использовании Сайта, для улучшения качества услуг, продуктов и сервисов;
• Сеансовые сookie--файлы, используемые временно в период нахождения на сайте и удаляемые при закрытии браузера и завершении работы с Сайтом.
7.4. Если Пользователь не согласен, чтобы Оператор использовал cookie--файлы, то Пользователь должен соответствующим образом установить настройки браузера или не использовать Сайт. При отключении cookie-файлов, Сайт может работать некорректно.
7.5. Оператор использует сервис веб-аналитики Яндекс.Метрика. для сбора статистических данных об использовании Сайта. Данный сервис использует cookie-файлы для сбора такой информации, как местоположение, IP-адрес, информация об устройстве, браузере, а также о взаимодействии Пользователя с Сайтом.
7.6. Яндекс. Метрика размещает постоянный cookie-файл в веб-браузере Пользователя для идентификации посетителя сайта в качестве уникального Пользователя при следующем посещении Пользователем Сайта. Этот cookie-файл не может использоваться никем, кроме Google, Inc и Яндекс соответственно.
7.7. Оператор использует сведения, полученные через Яндекс. Метрику, только для совершенствования услуг на Сайте.
7.8. Возможности Google и Яндекс по использованию и передаче третьим лицам сведений, собранных средством Яндекс. Метрики о посещениях Пользователем Сайта, ограничиваются Политикой конфиденциальности Google и Яндекс. Пользователь вправе запретить Яндекс. Метрике узнавать Пользователя при повторных посещениях Сайта, отключив cookie-файлы Яндекс. Метрики в своем браузере.
8. Ответственность сторон
8.1. Оператор в случае нарушения законодательства о персональных данных, несет ответственность в соответствии с законодательством Российской Федерации.
9. Заключительные положения
9.1. Оператор имеет право вносить изменения в настоящую Политику. При внесении изменений в актуальной редакции указывается дата последнего обновления. Новая редакция Политики вступает в силу с момента её размещения, если иное не предусмотрено новой редакцией Политики.
9.2. Действующая редакция Политики находится по адресу: гцк.рф/privacypolicy.
9.3. К настоящей Политике и отношениям между Пользователем и Оператором, возникающим в связи с реализацией Политики, подлежит применению законодательство Российской Федерации.