Политика обработки персональных данных.

1. Общие положения

Настоящая Политика устанавливает порядок обработки персональных данных и меры по их защите, предпринимаемые Оператором — ООО «СМАЙПЛ» — в отношении пользователей сайта www.smaipl.ru (далее — «Политика», «Соглашение»).

1.1. Оператор ставит своей важнейшей целью обеспечение защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

1.2. Пользователь обязан полностью ознакомиться с Политикой до начала использования Веб-сайта. Использование Веб-сайта и заполнение каких-либо форм означает полное и безоговорочное принятие Политики в соответствии со ст. 438 ГК РФ.

1.3. Документ является общедоступным и подлежит размещению на сайте www.smaipl.ru.

1.4. Локальные нормативные акты и другие документы, регламентирующие обработку персональных данных российских пользователей, разрабатываются с учётом положений Политики.

1.5. Оператор вправе вносить изменения в Политику по причинам, связанным с рабочими практиками или нормативно-правовыми изменениями, без предварительного уведомления Пользователя. При внесении изменений в заголовке указывается дата последнего обновления. Новая редакция вступает в силу с момента размещения на сайте.

1.6. Оператор вправе по своему усмотрению уведомлять Пользователя о дополнении и/или изменении Соглашения. Использование Веб-сайта в каждый момент времени означает безусловное принятие всех условий Соглашения.

1.7. Принимая Соглашение, Пользователь подтверждает своё согласие на обработку Оператором его персональных данных, добровольно предоставленных при заполнении форм или заключении договоров об оказании услуг.

1.8. Правовые основания обработки:

• Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
• Федеральный закон от 27.06.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
• договоры и соглашения, заключаемые между Оператором и Субъектом персональных данных.

2. Основные понятия

К Политике применяются термины и определения в соответствии с законодательством РФ.

2.1. Оператор — государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки, состав данных, действия (операции), совершаемые с персональными данными.

2.2. Субъект персональных данных — любой посетитель веб-сайта www.smaipl.ru.

2.3. Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому Пользователю веб-сайта.

Персональные данные, разрешённые субъектом персональных данных для распространения, — данные, доступ неограниченного круга лиц к которым предоставлен субъектом путём дачи согласия на обработку.

2.4. Обработка персональных данных — любое действие (операция) или совокупность действий, совершаемых с использованием средств автоматизации или без таковых, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

2.6. Веб-сайт — совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети Интернет по адресу www.smaipl.ru.

2.7. Автоматизированная обработка персональных данных — обработка с помощью средств вычислительной техники.

2.8. Распространение персональных данных — действия, направленные на раскрытие данных неопределённому кругу лиц.

2.9. Предоставление персональных данных — действия, направленные на раскрытие данных определённому лицу или кругу лиц.

2.10. Блокирование персональных данных — временное прекращение обработки данных (за исключением случаев, когда обработка необходима для уточнения данных).

2.11. Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание данных в информационной системе и (или) уничтожаются материальные носители.

2.12. Обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность данных конкретному субъекту.

2.13. Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.

2.14. Трансграничная передача персональных данных — передача данных на территорию иностранного государства органу власти, иностранному физическому или юридическому лицу.

3. Обработка, хранение и передача данных пользователей

3.1. Обработка персональных данных на Веб-сайте осуществляется как с использованием средств автоматизации, так и без них.

3.2. К категориям субъектов персональных данных относятся Пользователи Веб-сайта. Администрацией Веб-сайта обрабатываются данные в следующих целях:

• предоставление Пользователю доступа к сервисам, информации, материалам;
• авторизация на Веб-сайте путём заполнения и отправления заявки;
• установление с Субъектом обратной связи, направление уведомлений, запросов;
• идентификация Субъекта;
• оказание клиентской и технической поддержки;
• информирование Пользователя посредством электронных писем;
• направление уведомлений о новых продуктах, услугах, специальных предложениях.

3.4. Согласие Субъекта на обработку данных, разрешённых для распространения, оформляется отдельно от других согласий. Требования к содержанию устанавливаются уполномоченным органом по защите прав субъектов персональных данных.

3.5. Согласие на обработку данных, разрешённых для распространения, Субъект предоставляет Оператору непосредственно.

3.6. Персональные данные хранятся в электронном виде в информационной системе и в архивных копиях баз данных сайта. При хранении соблюдаются организационные и технические меры, обеспечивающие сохранность и исключающие несанкционированный доступ. К обработке могут иметь доступ только работники администрации, допущенные к работе с персональными данными и подписавшие соглашение о неразглашении.

3.7. Администрация Веб-сайта может передавать данные третьим лицам только если это необходимо в целях предупреждения угрозы жизни и здоровью, а также в случаях, установленных законодательством.

3.8. Администрация обязана предоставлять данные только уполномоченным лицам и только в той части, которая необходима им для выполнения трудовых обязанностей.

3.9. При передаче данных администрация предупреждает лиц, получающих информацию, о том, что эти данные могут быть использованы лишь в целях, для которых они сообщены, и требует письменное подтверждение соблюдения этого условия.

3.10. Иные права, обязанности и действия работников администрации, в трудовые обязанности которых входит обработка персональных данных, определяются должностными инструкциями.

3.11. Все сведения о передаче персональных данных учитываются для контроля правомерности использования информации лицами, её получившими.

3.12. В целях повышения качества сервиса и обеспечения правовой защиты администрация вправе хранить лог-файлы о действиях, совершённых пользователями в рамках использования сайта.

4. Права и обязанности оператора

4.1. Оператор имеет право:

• получать от субъекта достоверные информацию и/или документы, содержащие персональные данные;
• требовать своевременного уточнения предоставленных персональных данных;
• в случае отзыва согласия на обработку, а также направления требования о прекращении обработки, продолжить обработку без согласия при наличии оснований, указанных в Законе о персональных данных;
• самостоятельно определять состав и перечень мер, необходимых для обеспечения выполнения обязанностей, если иное не предусмотрено законодательством.

4.2. Оператор обязан:

• предоставлять субъекту по его просьбе информацию, касающуюся обработки его персональных данных (цели и способы обработки, наименование и место нахождения оператора, сведения о лицах, имеющих доступ к данным, обрабатываемые данные и источник их получения, сроки обработки и хранения, информацию о трансграничной передаче);
• организовывать обработку в порядке, установленном законодательством РФ;
• сообщать субъекту или его представителю необходимую информацию в течение 10 рабочих дней с момента обращения; срок может быть продлён не более чем на 5 рабочих дней с мотивированным уведомлением;
• в случае отказа в предоставлении информации — дать в письменной форме мотивированный ответ в срок, не превышающий 10 рабочих дней;
• сообщать в уполномоченный орган по защите прав субъектов персональных данных необходимую информацию в течение 10 рабочих дней с даты получения запроса;
• публиковать или иным образом обеспечивать неограниченный доступ к настоящей Политике и сведениям о реализуемых требованиях к защите данных;
• принимать правовые, организационные и технические меры для защиты данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения;
• прекратить передачу и обработку, уничтожить персональные данные в порядке и случаях, предусмотренных Законом о персональных данных;
• дать ответ и исполнить требование на запрос об актуализации/уничтожении данных не позднее 7 рабочих дней с даты получения;
• в случае отзыва согласия — прекратить обработку и, если сохранение более не требуется, уничтожить данные в срок, не превышающий 30 дней с даты поступления отзыва;
• в случае требования о прекращении обработки — в срок не более 10 рабочих дней прекратить обработку или обеспечить прекращение, за исключением случаев, предусмотренных законом;
• при отсутствии возможности уничтожения в указанные сроки — осуществить блокирование с уничтожением в срок не более чем 6 месяцев;
• принимать меры в целях защиты данных Пользователей от неправомерного доступа третьими лицами;
• при выявлении неправомерной или случайной передачи персональных данных:
  • в течение 24 часов — уведомить Роскомнадзор об инциденте, причинах, предполагаемом вреде и принятых мерах;
  • в течение 72 часов — уведомить Роскомнадзор о результатах внутреннего расследования и предоставить сведения о лицах, действия которых стали причиной инцидента.
• исполнять иные обязанности, предусмотренные Законом о персональных данных.

5. Права и обязанности субъектов

5.1. Субъекты персональных данных имеют право:

• получать информацию, касающуюся обработки их персональных данных, за исключением случаев, предусмотренных федеральными законами;
• требовать от Оператора уточнения данных, их блокирования или уничтожения в случае, если данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели;
• выдвигать условие предварительного согласия при обработке данных в целях продвижения товаров, работ и услуг путём прямых контактов, а также в целях политической агитации;
• на отзыв согласия на обработку и направление требования о прекращении обработки;
• обжаловать в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке неправомерные действия или бездействие Оператора;
• на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда;
• на осуществление иных прав, предусмотренных законодательством РФ.

5.2. Субъекты персональных данных обязаны:

• предоставлять Оператору достоверные данные о себе;
• сообщать Оператору об уточнении (обновлении, изменении) своих персональных данных;
• соблюдать законодательство Российской Федерации о персональных данных.

5.3. Лица, передавшие Оператору недостоверные сведения о себе либо сведения о другом субъекте без его согласия, несут ответственность в соответствии с законодательством РФ.

6. Принципы обработки

6.1. Обработка осуществляется на законной и справедливой основе.

6.2. Обработка ограничивается достижением конкретных, заранее определённых и законных целей. Не допускается обработка, несовместимая с целями сбора.

6.3. Не допускается объединение баз данных, обработка которых осуществляется в целях, несовместимых между собой.

6.4. Обработке подлежат только данные, которые отвечают целям их обработки.

6.5. Содержание и объём данных соответствуют заявленным целям обработки. Не допускается избыточность.

6.6. При обработке обеспечивается точность данных, их достаточность и актуальность по отношению к целям. Оператор принимает меры по удалению или уточнению неполных или неточных данных.

6.7. Хранение осуществляется в форме, позволяющей определить субъекта, не дольше, чем этого требуют цели обработки, если срок хранения не установлен федеральным законом или договором. Обрабатываемые данные уничтожаются либо обезличиваются по достижении целей или в случае утраты необходимости.

7. Условия обработки

7.1. Обработка персональных данных осуществляется с согласия субъекта.

7.2. Оператор вправе использовать предоставленную информацию в целях обеспечения соблюдения требований законодательства (включая предупреждение и/или пресечение незаконных действий). Раскрытие может быть произведено лишь в соответствии с законодательством по требованию суда, правоохранительных органов и в иных предусмотренных законом случаях.

7.3. Обработка начинается с момента заполнения формы на Веб-сайте либо предоставления данных в иной форме и продолжается до прекращения отношений в результате удаления учётной записи или отзыва согласия.

7.4. Оператор вправе передать персональную информацию третьим лицам в случаях:

• Пользователь выразил согласие;
• передача необходима для использования определённого сервиса Сайта;
• передача предусмотрена применимым законодательством;
• передача происходит в рамках продажи или иной передачи Сайта; при этом к приобретателю переходят все обязательства по соблюдению Политики.

7.5. Оператор не осуществляет продажу или передачу персональных данных в аренду третьим лицам для целей маркетинга без предварительного разрешения Пользователей.

7.6. Доступ к персональным данным возможен внутри компании Оператора и его сотрудников.

7.7. Оператор прилагает разумные усилия, чтобы:

• конфиденциальная информация собиралась только в минимально необходимом объёме;
• использовалась исключительно в целях, заявленных при сборе;
• не попадала в третьи руки, кроме случаев, оговорённых в Соглашении или законодательством РФ.

7.8. Оператор хранит данные и обеспечивает охрану от несанкционированного доступа в соответствии с внутренними правилами. Сохраняется конфиденциальность, за исключением случаев, когда технология Сайта или настройки ПО Пользователя предусматривают открытый обмен.

7.9. В отношении персональной информации сохраняется конфиденциальность, кроме случаев добровольного предоставления Пользователем информации о себе для общего доступа.

7.10. Оператор применяет соответствующие стандарты технологической и операционной безопасности для защиты информации от несанкционированного доступа, раскрытия, искажения или уничтожения.

7.11. Персональные данные хранятся на Веб-сайте не более 3 лет с момента прекращения использования (последней успешной авторизации). В случае удаления данных по инициативе одной из сторон — не более 6 месяцев.

7.12. По истечении срока хранения данные уничтожаются. Уничтожение осуществляется путём стирания информации с использованием сертифицированного ПО с гарантированным уничтожением.

7.13. Оператором не ведётся обработка персональных данных Пользователей на бумажных носителях информации.

8. Порядок сбора, хранения и других видов обработки

8.1. Безопасность данных обеспечивается путём реализации правовых, организационных и технических мер, необходимых для выполнения требований законодательства.

8.2. Оператор обеспечивает сохранность данных и принимает все возможные меры, исключающие доступ неуполномоченных лиц.

8.3. Персональные данные Пользователя не будут переданы третьим лицам, за исключением случаев, связанных с исполнением законодательства, либо при согласии субъекта на передачу для исполнения обязательств по гражданско-правовому договору.

8.4. В случае выявления неточностей Пользователь может актуализировать их самостоятельно, направив Оператору уведомление на адрес legal@smaipl.ru с пометкой «Актуализация персональных данных», либо воспользоваться чатом Поддержки.

8.5. Срок обработки определяется достижением целей, для которых были собраны данные, если иной срок не предусмотрен договором или законодательством. Пользователь может в любой момент отозвать своё согласие на обработку, направив Оператору уведомление на legal@smaipl.ru с пометкой «Отзыв согласия на обработку персональных данных», либо через чат Поддержки.

8.6. Вся информация, собираемая сторонними сервисами (платёжные системы, средства связи и др.), хранится и обрабатывается указанными лицами в соответствии с их Пользовательскими соглашениями. Оператор не несёт ответственности за действия третьих лиц.

8.7. При сборе персональных данных, в том числе через сеть Интернет, Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение, извлечение данных граждан РФ с использованием баз данных, находящихся на территории РФ, за исключением случаев, указанных в ст. 18 Закона о персональных данных.

8.8. Установленные субъектом запреты на передачу (кроме предоставления доступа) и обработку (кроме получения доступа) данных, разрешённых для распространения, не действуют в случаях обработки в государственных, общественных и иных публичных интересах.

8.9. Оператор при обработке обеспечивает конфиденциальность персональных данных.

8.10. Хранение осуществляется в форме, позволяющей определить субъекта, не дольше, чем требуют цели обработки.

8.11. Условием прекращения обработки может являться достижение целей, истечение срока согласия, отзыв согласия, требование о прекращении обработки, а также выявление неправомерной обработки.

9. Порядок уничтожения и блокирования

9.1. В случае выявления неправомерной обработки при обращении Пользователя администрация осуществляет блокирование неправомерно обрабатываемых данных, относящихся к этому Пользователю, с момента обращения на период проверки.

9.2. В случае выявления неточных данных при обращении Пользователя администрация осуществляет блокирование данных, если это не нарушает права и законные интересы Пользователя или третьих лиц.

9.3. При подтверждении факта неточности данных администрация уточняет их в течение 7 рабочих дней со дня представления сведений и снимает блокирование.

9.4. В случае выявления неправомерной обработки администрация в срок, не превышающий 3 рабочих дней, прекращает неправомерную обработку.

9.5. Если обеспечить правомерность обработки невозможно, администрация в срок, не превышающий 10 рабочих дней, уничтожает такие данные.

9.6. Об устранении нарушений или об уничтожении данных администрация уведомляет Пользователя.

9.7. В случае достижения цели обработки администрация прекращает обработку и уничтожает данные в срок, не превышающий 30 дней с даты достижения цели.

9.8. При обращении Пользователя с требованием о прекращении обработки администрация в срок, не превышающий 10 рабочих дней, прекращает их обработку, за исключением случаев, предусмотренных Законом. Срок может быть продлён не более чем на 5 рабочих дней с мотивированным уведомлением.

9.9. В случае отсутствия возможности уничтожения в установленные сроки администрация осуществляет блокирование с уничтожением в срок не более чем 6 месяцев.

9.10. После истечения срока нормативного хранения документов, содержащих персональные данные, документы подлежат уничтожению.

9.11. Для этих целей создаётся экспертная комиссия и проводится экспертиза ценности документов.

9.12. По результатам экспертизы документы стираются с информационных носителей либо физически уничтожаются сами носители.

10. Перечень действий оператора

10.1. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных.

10.2. Оператор осуществляет автоматизированную обработку с получением и/или передачей информации по информационно-телекоммуникационным сетям или без таковой.

11. Конфиденциальность

11.1. Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта, если иное не предусмотрено федеральным законом.

12. Заключительные положения

12.1. Пользователь может получить любые разъяснения по вопросам, касающимся обработки его данных, обратившись к Оператору с помощью электронной почты legal@smaipl.ru или через чат Поддержки.

12.2. На Веб-сайте могут содержаться ссылки на сторонние сайты, размещённые для удобства Пользователей. Оператор не заявляет о своём одобрении сайтов третьих лиц и не проверяет достоверность информации. Ответственность за использование сторонних сайтов целиком ложится на Пользователя.

12.3. Политика применима только к сервисам Веб-сайта. Оператор не контролирует и не несёт ответственности за сайты/сервисы третьих лиц.

12.4. Пользователь самостоятельно несёт ответственность за безопасность выбранных им средств для доступа к учётной записи и за все действия под учётной записью, включая случаи добровольной передачи данных для доступа третьим лицам.

12.5. Лица, осуществляющие обработку, обязаны соблюдать требования регламентирующих документов Оператора в части обеспечения конфиденциальности и безопасности данных.

12.6. Сайт не предназначен и специально не ориентирован на использование лицами, не достигшими возраста 18 лет. Политика не предусматривает намеренный сбор или хранение личной информации лиц, не достигших 18 лет.