ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
1.1. Конфиденциальность Персональных данных – обязанность лиц, получивших доступ к Персональным данным, не раскрывать третьим лицам и не распространять Персональные данные без согласия Субъекта Персональных данных, если иное не предусмотрено законодательством РФ;
1.2. Обработка Персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с Персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, удаление и уничтожение Персональных данных;
1.3. Оператор - Общество с ограниченной ответственностью «СЕО Кейсес» (ОГРН: 1187746011001, ИНН/КПП: 9701097974/770101001), зарегистрированное по адресу: 101000, г. Москва, пер. Армянский, д. 7, пом. VI; ком. 1-8. Фактический адрес местонахождения: 123112, г. Москва, Пресненская набережная, дом 6, строение 2, подъезд 3, этаж 44, помещение 4404.
1.4. Персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (Субъекту персональных данных);
1.5. Пользователь или Субъект Персональных данных - физическое лицо, совершающее доступ к Сайту (посещение Сайта) и / или иные действия по использованию его функционала, в том числе просмотр или поиск информации, размещённой на Сайте, регистрация на Сайте, направление сообщений через веб-формы на Сайте и т.п., и предоставляющее Оператору свои Персональные данные;
1.6. Сайт Оператора - Официальный сайт Оператора, функционирующий в интересах Оператора и доступный по адресу в сети Интернет: https://www.ccases.ceo/.
1.7. Файлы cookies - небольшой фрагмент данных, отправленный веб-сервером и хранящийся в браузере Пользователя, с помощью которых обеспечивается эффективное управление Сайтом, осуществляется содействие в настройке пользовательского интерфейса.
2. ОБЩИЕ ПОЛОЖЕНИЯ
2.1. Настоящая Политика в отношении обработки Персональных данных (далее – «Политика») разработана Оператором и является общедоступным документом, декларирующим основы деятельности Оператора по обработке и защите Персональных данных, а также обеспечению безопасности процессов их обработки.
2.2. В настоящей Политике раскрываются в т.ч. способы, принципы и цели обработки Оператором Персональных данных, права и обязанности Оператора и Пользователя.
2.3. Настоящая Политика подлежит опубликованию на Сайте.
3. ПРИНЦИПЫ, ЦЕЛИ И СОДЕРЖАНИЕ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
3.4. Указанные категории Персональных данных могут быть обработаны также в целях проведения статистических и иных исследований на основе обезличенных данных.
3.5. Оператор не выполняет Обработку специальных категорий Персональных данных, касающихся национальной принадлежности, политических взглядов, религиозных или философских убеждений.
3.6. В рамках рассмотрения обращений Пользователь может по собственной инициативе предоставить Оператору дополнительные Персональные данные (в том числе содержащиеся в документах и сообщениях). Оператор обрабатывает такие Персональные данные в объеме, необходимом для оказания услуг.
3.7. Обработка Персональных данных осуществляется Оператором на законной и справедливой основе.
3.8. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, не совместимая с целями сбора персональных данных.
3.9. Обработке подлежат только те Персональные данные, которые отвечают целям их обработки.
3.10. Содержание и объем обрабатываемых персональных данных соответствует заявленным целям обработки. Обрабатываемые персональные данные не являются избыточными по отношению к заявленным целям их обработки.
4. СПОСОБЫ ОБРАБОТКИ И ДЕЙСТВИЯ, СОВЕРШАЕМЫЕ ОПЕРАТОРОМ С ПЕРСОНАЛЬНЫМИ ДАННЫМИ
4.1. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, удаление и уничтожение Персональных данных.
4.2. Обработка Персональных данных Оператором ведется с использованием средств автоматизации, а также без использования средств автоматизации.
5. СРОК ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
5.1. Согласие на обработку Персональных данных выдается Субъектом персональных данных на весь срок, необходимый Оператору для достижения целей обработки.
5.2. Согласие на обработку персональных данных может быть отозвано Субъектом персональных данных.
5.3. В случае отказа в предоставлении согласия на Обработку Персональных данных Оператор будет вынужден отказать Субъекту персональных данных в совершении действий, предусмотренных вышеуказанными целями обработки персональных данных.
5.4. При достижении целей обработки Персональных данных, а также в случае отзыва Субъектом Персональных данных согласия на их обработку Персональные данные подлежат уничтожению в срок, не превышающий 30 (тридцать) рабочих дней с даты достижения цели или с даты поступления указанного отзыва соответственно.
5.5. В случае обращения Субъекта персональных данных с требованием о прекращении обработки Персональных данных Оператор в течение 30 (тридцати) рабочих дней с даты получения такого требования обязуется прекратить обработку Персональных данных.
5.6. Субъект персональных данных вправе отозвать согласие на обработку своих Персональных данных или направить требование о прекращении обработки Персональных данных, письменно уведомив об этом Оператора одним из следующих способов:
5.6.1. письменным заявлением, направленным по адресу: 123112, г. Москва, Пресненская набережная, дом 6, строение 2, подъезд 3, этаж 44, помещение 4404.
5.6.1. электронным письмом, направленным на адрес электронной почты: ask@ccases.ceo.
6. ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ
6.1. Оператор вправе привлекать третьих лиц к обработке Персональных данных путем поручения третьим лицам обработки Персональных данных и/или путем передачи Персональных данных третьим лицам без поручения обработки.
6.2. Привлечение третьих лиц к обработке Персональных данных может осуществляться только при условии обработки такими лицами Персональных данных в минимально необходимом объеме и исключительно для достижения предусмотренных целей обработки Персональных данных, а также при условии обеспечения такими лицами конфиденциальности и безопасности Персональных данных при их обработке (в случае неисполнения третьими лицами данных условий указанные лица будут нести ответственность на основании своих договорных обязательств перед Оператором и / или в соответствии с положениями применимого законодательства о Персональных данных). К вышеуказанным лицам, в частности, могут относиться:
6.2.1. уполномоченные органы государственной власти в случаях, предусмотренных федеральными законами;
6.2.2. хостинг-провайдер Сайта;
6.2.3. поставщики услуг по мониторингу действий (поведения) пользователей на Сайте.
7. УСЛОВИЯ ПРЕКРАЩЕНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
7.1. Оператор прекращает обработку Персональных данных и безвозвратно удаляет их из своих информационных систем (уничтожает) в сроки, установленные 152-ФЗ, если наступило хотя бы одно из следующих условий:
7.1.1. пользователь отозвал свое согласие на обработку Персональных данных или обратился с требованием о прекращении обработки Персональных данных;
7.1.2. срок действия Согласия на обработку персональных данных истек;
7.1.3. цель обработки Персональных данных была достигнута;
7.1.4. неправомерная обработка персональных данных была выявлена;
7.1.5. оператор прекратил поддержку Сайта;
7.1.6. оператор прекратил свою деятельность.
7.2. Прекращение обработки Персональных данных происходит:
7.2.1. путем блокирования Персональных данных;
7.2.2. путем удаления Персональных данных;
7.2.3. путем уничтожения Персональных данных.
8. МЕРЫ ПО НАДЛЕЖАЩЕЙ ОРГАНИЗАЦИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ И БЕЗОПАСНОСТИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
8.1. Оператор при Обработке Персональных данных принимает все необходимые правовые, организационные и технические меры для их защиты от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении Персональных данных.
8.2. Обеспечение безопасности обработки Персональных данных достигается благодаря следующим мерам, которые принимает Оператор:
8.2.1. назначение лица, ответственного за организацию обработки Персональных данных;
8.2.2. осуществление внутреннего контроля и/или аудита соответствия обработки Персональных данных требованиям 152-ФЗ и принятым в соответствии с ним НПА, локальным нормативно-правовым актам Оператора;
8.2.3. ограничение доступа к Персональным данным и предоставление доступа только уполномоченным лицам;
8.2.4. ознакомление лиц, привлеченных (допущенных) Оператором к обработке Персональных данных, с требованиями применимого законодательства о Персональных данных, локальными нормативно-правовыми актами Оператора по вопросам обработки Персональных данных;
8.2.5. применение организационных и/или технических мер по обеспечению безопасности Персональных данных при их обработке;
8.2.6. включение положений по обеспечению безопасности Персональных данных в договоры с третьими лицами, которым передаются Персональные данные, в том числе требований не раскрывать и не распространять Персональные данные без согласия Субъекта персональных данных, если иное не предусмотрено законодательством Российской Федерации.
9. ПРАВА И ОБЯЗАННОСТИ СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ И ОПЕРАТОРА
9.1. Субъект Персональных данных вправе:
9.1.1. получать информацию, касающуюся Обработки его Персональных данных, за исключением случаев, предусмотренных федеральными законами;
9.1.2. требовать от Оператора уточнения его Персональных данных, их блокирования или уничтожения в случае, если Персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели Обработки, а также принимать предусмотренные законом меры по защите своих прав;
9.1.3. отказаться от предоставления согласия на Обработку Персональных данных в целях продвижения на рынке товаров, работ и услуг;
9.1.4. отозвать согласие на Обработку Персональных данных;
9.1.5. обжаловать в уполномоченный орган по защите прав Субъектов Персональных данных или в судебном порядке неправомерные действия или бездействие Оператора при Обработке его Персональных данных;
9.1.6. осуществлять иные права, предусмотренные законодательством РФ.
9.2. Субъект Персональных данных обязан:
9.2.1. предоставлять Оператору достоверные Персональные данные;
9.2.2. сообщать Оператору об уточнении (обновлении, изменении) своих Персональных данных.
9.3. Лицо, передавшее Оператору недостоверные сведения о себе, несет ответственность в соответствии с законодательством РФ.
9.4. Если в запросах, формах или сопроводительных документах, направляемых Пользователями с использованием Сайта, содержатся Персональные данные третьих лиц, Пользователи гарантируют, что у них имеются надлежащие правовые основания для передачи таких Персональных данных в адрес Оператора. Оператор не проверяет правовые основания передачи Пользователями персональных данных третьих лиц, однако вправе запросить подтверждение наличия необходимого правового основания в любой момент, а Пользователь обязуется его незамедлительно предоставить.
9.5. Оператор вправе:
9.5.1. получать от Субъекта Персональных данных достоверную информацию, содержащую его Персональные данные;
9.5.2. в случае отзыва Пользователем согласия на Обработку Персональных данных продолжить Обработку Персональных данных без согласия при наличии оснований, установленных законодательством Российской Федерации;
9.5.3. самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных законодательством о Персональных данных и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено законодательством о Персональных данных.
9.6. Оператор обязан:
9.6.1. предоставлять Пользователю по его просьбе информацию, касающуюся Обработки его Персональных данных;
9.6.2. организовывать Обработку Персональных данных в порядке, установленном действующим законодательством Российской Федерации;
9.6.3. отвечать на обращения и запросы Субъектов Персональных данных и их законных представителей в соответствии с требованиями законодательства о Персональных данных;
9.6.4. публиковать или иным образом обеспечивать неограниченный доступ к настоящей Политике;
9.6.5. принимать правовые, организационные и технические меры для защиты Персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения Персональных данных, а также от иных неправомерных действий в отношении Персональных данных;
9.6.6. выполнять иные обязанности, предусмотренные законодательством о Персональных данных.
10. ИНФОРМАЦИЯ О ПОЛЬЗОВАТЕЛЯХ, СОБИРАЕМАЯ АВТОМАТИЧЕСКИ. ИСПОЛЬЗОВАНИЕ ФАЙЛОВ COOKIE.
10.1. Файлы cookie используются Оператором в целях обеспечения корректного и безопасного функционирования отдельных разделов Сайта, упрощения навигации и более эффективно отображения информации на Сайте. Файлы cookie также используются, чтобы распознавать компьютер или устройство Пользователя, что облегчает и персонализирует использование Сайта. Кроме того, Оператор использует файлы cookie для сбора статистической информации об использовании Сайта в целях аналитики и постоянного усовершенствования его функциональности.
10.2. Файлы Cookie содержат информацию о том, как и кем используется Сайт, а также информацию о действиях Пользователя, совершенных на Сайте.
10.3. Посетитель Сайта может управлять cookie-файлами, обратившись в настройки браузера. В случае удаления cookie-файлов, будут удалены все данные о предпочтениях Посетителя Сайта, включая предпочтение об отказе от использования cookie-файлов.
10.4. В случае блокирования cookie-файлов изменения могут отразиться на пользовательском интерфейсе и некоторые компоненты Сайта могут стать недоступными.
10.5. Данные, которые собираются посредством файлов cookie: данные IP-адреса, адрес управления доступом к среде передачи данных (MAC), тип и версия браузера, компьютера, разрешающая способность экрана, часовой пояс и местоположение, типы плагинов браузера и их версии, иные технологии, которые Пользователь использует для доступа к Сайту, сведения о том, как Пользователь использует Сайт, тип и идентификатор устройства, если Пользователь заходит на Сайт через мобильное устройство.
10.6. При использовании файлов cookie Оператор не использует IP-адрес с целью идентификации Пользователя. Кроме того, файлы cookie не хранят адрес электронной почты или иные сведения, позволяющие идентифицировать Пользователя. Однако, они позволяют Оператору «узнавать» Пользователя, когда Пользователь заходит на Сайт, запоминать предпочтения Пользователя.
10.7. Оператор обращает внимание, что файлы cookie, посредством которых не собираются Персональные данные, не требуют получения согласия для их обработки и наличия каких-либо иных оснований для обработки.
10.8. Оператор использует следующие виды файлов cookie:
10.8.1. Обязательные (необходимые) файлы cookie. Эти файлы cookie необходимы для функционирования Сайта и не могут быть отключены. Обычно данные файлы cookie устанавливаются в ответ на запрос Пользователя на выполнение Сайтом определенного действия, например, установку параметров конфиденциальности или заполнение регистрационной формы. Пользователь может настроить свой браузер таким образом, что он будет блокировать или предупреждать о таких файлах cookie. Однако в таком случае некоторые части Сайта не будут функционировать. Обязательные файлы cookie не собирают и не хранят Персональные данные.
10.8.2. Функциональные файлы cookie. Эти файлы cookie используются для улучшения взаимодействия с Сайтом и позволяют ему обеспечивать расширенную функциональность и персонализацию. Пользователь можете запретить использование функциональных файлов cookie, однако в таком случае некоторые или все сервисы, размещенные на Сайте, могут функционировать неправильно.
10.8.3. Аналитические и статистические файлы cookie. Эти файлы cookie могут быть в том числе использованы для сбора статистики и сведений о модели поведения Пользователя.
10.9. Чтобы прекратить получать файлы cookie Оператору рекомендуется обратиться к инструкции, предоставляемой разработчиком браузера или производителем устройства, которые Оператор использует. Отключение некоторых cookie может повлиять на функционал Сайта, в связи с чем Пользователь может столкнуться с некоторыми неудобствами при его использовании.
11. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
11.1. Настоящая Политика действует бессрочно до замены ее новой версией.
11.2. В случае внесения изменений в настоящую Политику измененная редакция Политики публикуется на Сайте.
11.3. Посещение / использование Сайта субъектами Персональных данных после начала действия измененной редакции Политики означает ознакомление Субъектами Персональных данных с ее положениями.
11.4. Выражая согласие в соответствующих формах / баннерах / чек-боксах или направляя вопрос или обращение по адресу электронной почты, содержащему @ccases.ceo, Вы подтверждаете, что согласны с условиями обработки Персональных данных, указанными в Политике.
11.5. Просим обратить внимание, что Ваше согласие не требуется в тех случаях, когда применяются иные основания для обработки Персональных данных. Например, следующие:
11.5.1. обработка Персональных данных необходима для заключения договора;
11.5.2. обработка персональных данных необходима для статистических или иных исследовательских целей при условии, что Персональные данные обезличены;
11.5.3. персональные данные должны быть опубликованы или раскрыты в соответствии с федеральными законами (например, при необходимости ответа на законные и мотивированные запросы правоохранительных органов, органов прокуратуры, безопасности и иных органов, которые уполномочены запрашивать информацию в соответствии с законодательством);
11.5.4. обработка Персональных данных необходима для осуществления наших обязанностей, функций, полномочий, которые возложены на нас законодательством.
11.6. Актуальная версия Политики в свободном доступе расположена на Сайте.