Политика обработки персональных данных
ПОЛИТИКА в области обработки и защиты персональных данных сайта ООО «ЮНИОН СИСТЕМС»
1. Общие положения
1.1. Для соблюдения требований действующего законодательства Общество с ограниченной ответственностью «ЮНИОН СИСТЕМС» (далее — ООО «ЮНИОН СИСТЕМС» или Оператор) рассматривает обеспечение законности, справедливости и конфиденциальности при обработке персональных данных, а также безопасности соответствующих процессов в качестве приоритетных задач.
1.2. Настоящая политика обработки и защиты персональных данных в ООО «ЮНИОН СИСТЕМС» (далее — Политика) разработана для исполнения требований законодательства РФ, регулирующего обработку персональных данных субъектов персональных данных. В ней определены основные категории данных, обрабатываемых Оператором, цели, принципы и способы такой обработки, права и обязанности Оператора, права субъектов персональных данных, а также меры, принимаемые Оператором для защиты персональных данных в процессе их обработки.
1.3. Политика представляет собой общедоступный документ, устанавливающий основные подходы Оператора к обработке персональных данных. Она утверждается приказом ООО «ЮНИОН СИСТЕМС» и сохраняет действие бессрочно — до момента утверждения новой редакции.
1.4. Оператор вправе в одностороннем порядке вносить в Политику, включая ее приложения, изменения и дополнения.
1.5. В настоящей Политике применяются следующие термины и определения:
Автоматизированная обработка персональных данных — обработка персональных данных с применением вычислительной техники.
Блокирование персональных данных — временное прекращение обработки персональных данных, за исключением случаев, когда обработка необходима для их уточнения.
Информационная система персональных данных — совокупность персональных данных, содержащихся в базах данных, а также информационных технологий и технических средств, обеспечивающих их обработку.
Обезличивание персональных данных — действия, в результате которых без использования дополнительной информации невозможно определить принадлежность персональных данных конкретному Субъекту персональных данных.
Обработка персональных данных — любое действие или совокупность действий, осуществляемых с персональными данными с использованием средств автоматизации либо без их применения.
К обработке персональных данных относятся, в частности:
— сбор;
— запись;
— систематизация;
— накопление;
— хранение;
— уточнение (обновление, изменение);
— извлечение;
— использование;
— передача (распространение, предоставление, доступ);
— обезличивание;
— блокирование;
— удаление;
— уничтожение.
Персональные данные, разрешенные субъектом персональных данных для распространения — персональные данные, доступ к которым неограниченного круга лиц предоставлен субъектом персональных данных посредством согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения, в порядке, установленном Федеральным законом от 27 июля 2006 г. № 152-ФЗ «О персональных данных».
1.6. Оператор персональных данных (Оператор) — ООО «ЮНИОН СИСТЕМС», которое самостоятельно либо совместно с другими лицами организует и (или) осуществляет обработку персональных данных, определяет цели такой обработки, состав обрабатываемых данных, а также перечень совершаемых с ними действий (операций).
Для практического выполнения задач, связанных с обработкой и защитой персональных данных, ООО «ЮНИОН СИСТЕМС» назначает ответственных лиц, организующих обработку персональных данных.
Персональные данные — любая информация, относящаяся к прямо или косвенно определенному либо определяемому физическому лицу (Субъекту персональных данных).
Предоставление персональных данных — действия, посредством которых персональные данные раскрываются конкретному лицу или определенному кругу лиц.
Пользователь — физическое лицо, являющееся субъектом персональных данных и использующее Сайт в соответствии с его функциональным назначением. В рамках настоящих Правил Пользователем также считается лицо, посещающее Сайт для просмотра информации.
Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределенному кругу лиц.
Смешанная обработка персональных данных — обработка персональных данных с использованием средств автоматизации и без их применения.
Субъект персональных данных (Субъект) — физическое лицо, которое прямо или косвенно определено либо может быть определено посредством персональных данных.
Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или иностранному юридическому лицу.
Уничтожение персональных данных — действия, в результате которых восстановление содержания персональных данных в информационной системе персональных данных становится невозможным и (или) уничтожаются материальные носители персональных данных.
Сайт — интернет-сайт ООО «ЮНИОН СИСТЕМС», размещенный в сети Интернет по адресу: https://sakhalife.ru.
Контент — фото-, видео–, текстовые и аудиоматериалы размещаемые на Сайте.
Cookie-файлы — небольшие фрагменты данных, относящиеся к персональным данным, которые сохраняются в браузере компьютера, мобильного телефона или иного устройства после посещения Пользователем Сайта.
База данных — представленная в объективной форме совокупность самостоятельных материалов, включая статьи, расчеты, нормативные акты, судебные решения и иные аналогичные материалы, систематизированных таким образом, чтобы их можно было найти и обработать с помощью электронной вычислительной машины (ЭВМ).
ПЭВМ — представленная в объективной форме совокупность данных и команд, предназначенных для функционирования ЭВМ и других компьютерных устройств с целью получения определенного результата, включая подготовительные материалы, созданные в процессе разработки программы для ЭВМ, и порождаемые ею аудиовизуальные отображения.
Если из содержания не следует иное, термины, не определенные настоящими Правилами, используются в значениях, установленных законодательством Российской Федерации и обычаем.
1.7. Посещение и использование Пользователем Сайта означает его согласие с настоящей Политикой и условиями обработки его персональных данных. Принятие Политики Пользователем рассматривается как предоставление субъектом персональных данных согласия на обработку принадлежащих ему персональных данных.
1.8. В рамках настоящей Политики согласием на обработку Персональных данных на Сайте признается действие Пользователя, выраженное в установке флага (знака «галочки») напротив поля «Я даю свое согласие на обработку своих персональных данных и соглашаюсь с Политикой обработки персональных данных».
1.9. Если Пользователь не принимает условия настоящих Правил, он должен прекратить использование Сайта.
1.10. При комментировании публикации к обязательным для заполнения персональным данным, обрабатываемым на Сайте, относятся: имя (ник) и адрес электронной почты.
На Сайте размещена форма сбора персональных данных «Добавить комментарий», с использованием которой собираются персональные данные пользователей Сайта (в том числе: имя (ник), адрес электронной почты).
Сбор и последующая обработка персональных данных допускается в случаях, предусмотренных частью 1 статьи 6 Закона, в частности:
для исполнения договора, стороной которого либо выгодоприобретателем или поручителем, по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем (пункт 5 части 1 статьи 6 Закона);
для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей (пункт 2 части 1 статьи 6 Закона).
1.11. Порядок использования Cookie-файлов определяется разделом 6 настоящей Политики.
1.12. Для Пользователей, посещающих Сайт исключительно с целью просмотра Контента, согласием на обработку Персональных данных, включая Cookie-файлы, считается использование Сайта и выполнение доступных Пользователю действий с Контентом.
1.13. Согласие на обработку Персональных данных предоставляется Пользователем добровольно. Все персональные данные Пользователя поступают непосредственно от него самого. Если Пользователь сделал свои персональные данные либо их часть доступными неограниченному кругу лиц, ООО «ЮНИОН СИСТЕМС» вправе не осуществлять обработку таких данных и не несет ответственности за них.
1.14. Исключительные права на Сайт в целом, а также на использование сетевых адресов, содержащих доменное имя, принадлежат ООО «ЮНИОН СИСТЕМС».
2. Информация об Операторе
2.1. Наименование: ООО «ЮНИОН СИСТЕМС». ИНН: 1435305151. Фактический адрес: РС(Я’), г. Якутск, 203 микрорайон, 31, П13. E-mail: sakhalife@internet.ru, sakhalife.ru@gmail.com.
3. Правовые основания обработки персональных данных
3.1. Деятельность Оператора в сфере обработки персональных данных осуществляется на основании следующих нормативных правовых актов РФ: Конституции Российской Федерации, Трудового кодекса Российской Федерации, Гражданского кодекса Российской Федерации, Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Федеральный закон «О персональных данных»), Федерального закона от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Федерального закона от 02.09.2006 № 59-ФЗ «О порядке рассмотрения обращений граждан Российской Федерации», Федерального закона от 27.07.2010 № 210-ФЗ «Об организации предоставления государственных и муниципальных услуг», а также иных нормативных актов Российской Федерации и Республики Саха (Якутия).
4. Категории и цели обрабатываемых персональных данных, источники их получения, сроки обработки и хранения
4.1. Оператор может обрабатывать персональные данные в следующих целях:
— размещение информационных материалов в средствах массовой информации, принадлежащих Оператору, в соответствии с законодательством РФ о средствах массовой информации;
— комментирование публикаций;
— достижение иных целей, необходимых ООО «ЮНИОН СИСТЕМС».
4.2. Персональные данные источников информации и героев публикаций поступают от журналистов и героев публикаций. Их обработка осуществляется для следующих целей:
— создания контента;
— комментирования публикаций.
4.3. Персональные данные подписчиков, читателей и зрителей социальных сетей предоставляются непосредственно подписчиками, читателями и зрителями социальных сетей и обрабатываются для ведения статистики посещения сайтов Оператора в сети «Интернет».
4.4. Персональные данные посетителей и пользователей сайта ООО «ЮНИОН СИСТЕМС» предоставляются самими посетителями и пользователями сайта и обрабатываются для формирования статистики посещения сайтов Оператора в сети «Интернет».
4.5. Персональные данные посетителей и пользователей сайта поступают непосредственно от посетителей и пользователей сайта и обрабатываются в следующих целях:
— обеспечения функционирования сервиса, в том числе:
• создания контента, включая посты и репосты;
• отображения контента;
• проведения аналитики;
• комментирования.
— сбора обезличенной информации о действиях Пользователей на Сайте для повышения качества работы и содержания Сайта, включая регистрацию на Сайте.
4.6. ООО «ЮНИОН СИСТЕМС» хранит сведения о Пользователе в течение 60 календарных дней со дня их получения. Если ООО «ЮНИОН СИСТЕМС» получает от Пользователя заявление об отзыве согласия на обработку ПДн, обработка ПДн Пользователя прекращается с даты, указанной в заявлении, но не ранее дня, следующего за днем фактического получения отзыва.
4.7. Персональные данные Пользователей хранятся исключительно на электронных носителях и обрабатываются с применением автоматизированных систем, кроме случаев, когда необходимость неавтоматизированной обработки обусловлена исполнением требований законодательства.
4.8. Обработка персональных данных других субъектов персональных данных осуществляется для исполнения требований законодательства РФ либо при выполнении поручений по обработке персональных данных, включая рассмотрение жалоб и обращений.
5. Основные принципы обработки, передачи и хранения персональных данных
5.1. В своей деятельности Оператор соблюдает принципы обработки персональных данных, установленные ст. 5 Федерального закона «О персональных данных». Обработка персональных данных проводится на законной и справедливой основе.
5.1.1. Обработка персональных данных осуществляется исключительно для конкретных, заранее определенных и законных целей. Использование данных в целях, не совместимых с целями их первоначального сбора, не допускается.
5.1.2. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется для несовместимых между собой целей.
5.1.3. Обработке подлежат только те персональные данные, которые необходимы для достижения целей их обработки.
5.1.4. Содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям. Обработка избыточных данных по отношению к этим целям не допускается.
5.1.5. В ходе обработки обеспечиваются точность и достаточность персональных данных, а при необходимости — их актуальность с учетом целей обработки. Оператор своевременно принимает меры для исправления неполных или недостоверных сведений либо организует их уничтожение и удаление в установленные сроки.
5.1.6. Персональные данные хранятся в форме, позволяющей определить субъекта персональных данных, не дольше периода, необходимого для достижения целей обработки. Если срок хранения не установлен федеральным законом, он определяется соглашением или договором, стороной, выгодоприобретателем либо поручителем по которому является субъект персональных данных.
После достижения целей обработки либо утраты необходимости в их достижении обрабатываемые персональные данные подлежат уничтожению или обезличиванию, если иное не предусмотрено федеральным законом. По запросу субъектов персональных данных предоставляются сведения об уничтожении их персональных данных.
5.2. Оператор не обрабатывает биометрические персональные данные, то есть сведения, характеризующие физиологические и биологические особенности человека, на основании которых можно установить его личность.
5.3. Оператор не осуществляет трансграничную передачу персональных данных органам власти иностранных государств, иностранным физическим или иностранным юридическим лицам на территории иностранных государств.
5.4. Оператор не обрабатывает специальные категории персональных данных, относящиеся к расовой и национальной принадлежности, политическим взглядам, религиозным и философским убеждениям, состоянию здоровья и интимной жизни, кроме случаев, предусмотренных п. 2 ст. 10 Федерального закона «О персональных данных».
5.5. С момента получения предоставленных сведений Оператор отвечает за обеспечение их конфиденциальности.
5.6. Оператор не отвечает за конфиденциальность персональных данных, переданных на официальные электронные адреса Оператора по открытым каналам связи, а также сведений и информации, направленных субъектом персональных данных при использовании или посещении сайта ООО «ЮНИОН СИСТЕМС».
Направляя на электронные адреса Оператора заявление, жалобу, иное обращение, анкету или резюме либо передавая сведения и информацию при использовании или посещении сайта ООО «ЮНИОН СИСТЕМС», субъект персональных данных должен учитывать, что эти сведения могут стать доступными неограниченному кругу лиц. Оператор объективно не может гарантировать безопасность персональных данных, передаваемых субъектами персональных данных по открытым каналам связи.
5.7. Заявления, жалобы и иные обращения физических лиц (далее — обращения) регистрируются в общем порядке делопроизводства при наличии в них персональных данных заявителя — фамилии, имени, отчества, почтового адреса и (или) контактных телефонов — и подписи.
Обращения без подписи заявителя считаются анонимными и регистрации не подлежат. В зависимости от содержания такое обращение может быть рассмотрено, но официальное направление ответа по нему не осуществляется. Рассмотрение обращений физических лиц проводится в соответствии с Федеральным законом от 02.05.2006 № 59-ФЗ «О порядке рассмотрения обращений граждан Российской Федерации».
5.8. При подаче обращения законным представителем субъекта персональных данных требуется подтвердить полномочия такого представителя и оформить соответствующее заявление. Законный представитель обязан иметь надлежащим образом оформленную доверенность, предоставляющую право представлять интересы субъекта персональных данных и совершать указанные в ней действия с его персональными данными, включая ознакомление с личной информацией, получение, уничтожение и блокирование данных.
5.9. ООО «ЮНИОН СИСТЕМС» осуществляет следующие действия с персональными данными: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление и уничтожение.
5.10. ООО «ЮНИОН СИСТЕМС» осуществляет обработку персональных данных как в автоматизированной форме с применением вычислительной техники, так и неавтоматизированным способом, то есть исключительно вручную.
5.11. Обработка персональных данных посетителей и пользователей сайта ООО «ЮНИОН СИСТЕМС» производится после получения их согласия на обработку соответствующих данных, осуществляемую с применением метрических сервисов Яндекс.Метрика и TOP.MAIL.RU. Согласие выражается путем проставления соответствующей отметки в электронной форме на сайте, использования или посещения сайта, обращения к информационным ресурсам ООО «ЮНИОН СИСТЕМС», принятия условий обработки cookie-файлов либо закрытия размещенного на сайте всплывающего уведомления.
6. Политика в отношении cookie-файлов
6.1. На сайте используются следующие категории cookie-файлов:
6.1.1. Технические cookie-файлы — их сбор невозможно запретить при посещении сайта, поскольку они требуются для его корректной работы и предоставления полного набора функциональных возможностей.
6.1.2. Аналитические cookie-файлы — формируются с помощью инструментов веб-аналитики для обобщенного анализа использования сайта и получения сведений о действиях пользователей, необходимых для совершенствования его функционала.
6.2. Cookie-файлы собираются для следующих целей:
• идентификации пользователей сайта;
• применения в составе мер безопасности, направленных на защиту пользовательских учетных записей, включая предотвращение мошеннического использования данных для входа, а также обеспечение безопасности сайта в целом;
• проведения аналитики данных.
6.3. Порядок запрета сбора cookie-файлов на сайте
6.3.1. Пользователь, не желающий сохранять cookie-файлы на своем устройстве, может отключить такую возможность на на всплывающем сообщении при первом посещении сайта sakhalife.ru и в настройках браузера. Уже сохраненные cookie-файлы допускается удалить в любое время через системные настройки браузера. Кроме того, пользователь может установить в браузере режим автоматического принятия либо отклонения всех cookie-файлов или только файлов, поступающих с данного сайта.
6.3.2. Актуальные сведения о блокировке и удалении cookie-файлов представлены на следующих ресурсах:
• Яндекс Браузер — browser.yandex.ru/help/personal-data-protection/cookies.html
• Chrome — https://support.google.com/chrome/answer/95647
• Firefox — support.mozilla.org/en-US/kb/enable-and-disable-cooldes-website-preferen.ces
• Opera — https://help.opera.com/en/latest/security-and-privacy/
• Safari — support.apple.com/en-gb/guide/safari/manage-cookies-and-website-data-sfril 1471/mac
• Edge — privacv.microsoft.com/en-us/windows-10-microsoft-edge-and-privacy
6.4. Сервисы веб-аналитики, применяемые на сайте
6.4.1. ООО «ЮНИОН СИСТЕМС» применяет сервисы Яндекс.Метрика и TOP.MAIL.RU, предназначенные для анализа активности пользователей сайта и повышения эффективности его работы.
6.4.2. ООО «ЮНИОН СИСТЕМС» вправе использовать полученные сведения совместно со сторонними организациями, выступающими партнерами ООО «ЮНИОН СИСТЕМС», для совершенствования сайта и отдельных его разделов.
6.4.3. С политикой конфиденциальности сервисов Яндекс и Яндекс.Метрика можно ознакомиться по следующим адресам: https://z7Yandex.ru/legaVconfidential/; https://yandex.in/legal/metfica tennsofuse/.
6.4.4. Информация о безопасности данных сервиса TOP.MAIL.RU размещена по адресу: https://help.mail.ru/legal/terms/top/pp/.
7. Рекомендательные технологии
7.1. На сайте рекомендательные технологии представляют собой алгоритмический отбор и демонстрацию пользователям материалов, сходных с информацией, которую они ранее просматривали на сайте.
7.2. Для получения технической обезличенной информации ООО «ЮНИОН СИСТЕМС» применяет cookie-файлы. Правила их сбора установлены разделом 6 настоящей Политики. Cookie-файлы не предназначены для установления личности физического лица, формирования пользовательского профиля или объединения полученных сведений с иными данными. Вместе с тем на сервисах, перечисленных в п. 6.4–6.4.4 настоящей Политики, могут применяться рекомендательные технологии, основанные на сведениях, переданных пользователями в форме cookie-файлов. ООО «ЮНИОН СИСТЕМС» не влияет на использование таких технологий.
7.3. Сайт использует рекомендательные технологии, позволяющие определить интересы пользователей в сфере новостной тематики, предоставлять им качественные и безопасные материалы, соответствующие их тематическим предпочтениям, а также развивать сайт и расширять его функциональные возможности.
7.3.2. В автоматическом режиме, с учетом персональных рекомендаций, сайт круглосуточно и непрерывно отображает посредством встроенного программного кода ПЭВМ виджеты рекламодателей. Такие виджеты предназначены для обмена интернет-трафиком между сайтами онлайн-медиа, монетизации трафика и размещения на сайтах рекламы, исключительные права на которую принадлежат указанным лицам.
С использованием ПЭВМ рекламодателей на сайте собираются сведения в соответствии с функциональным назначением этих систем для их последующей обработки и хранения в базах данных рекламодателей. Полученная информация автоматически обрабатывается ПЭВМ рекламодателей, после чего на основании предпочтений пользователей сети «Интернет» формируется «персонализированный» контент.
Если пользователь нажимает на материал, отображаемый на сайте посредством ПЭВМ рекламодателей, в базу данных заносится информация о тематике выбранного контента. Каждой новости в ПЭВМ рекламодателей соответствует определенный перечень тематик, который устанавливается указанными ПЭВМ с учетом содержания новости.
Фиксируя сведения о новостях, на которые пользователь перешел, рекламодатель накапливает в базе данных информацию о пользователе сети «Интернет» и интересующих его новостных направлениях. На этой основе формируется «профиль» пользователя.
При последующем наполнении или формировании новостной выдачи виджета для конкретного пользователя ПЭВМ рекламодателя учитывает либо стремится учитывать сведения о тематиках, которыми ранее интересовался пользователь сети «Интернет», повышая вероятность показа новостей, соответствующих тематике его профиля.
К сведениям о предпочтениях пользователей сети «Интернет» относится тематика контента, отображенного на сайте посредством ПЭВМ рекламодателей и выбранного пользователем путем нажатия на него с последующим переходом к источнику, а также сведения, полученные в результате автоматической работы модулей ПЭВМ рекламодателей.
8. Сведения о третьих лицах, участвующих в обработке персональных данных
8.1. Для выполнения требований законодательства Российской Федерации, достижения целей обработки, а также в интересах субъектов персональных данных и с их согласия Оператор в рамках своей деятельности передает:
8.1.1. Персональные данные иных лиц следующим категориям получателей:
• представителям правоохранительных органов при проведении оперативно-розыскных мероприятий, предупреждении террористических актов и в иных подобных случаях;
• законным представителям субъекта персональных данных;
• представителям уполномоченных органов, осуществляющих защиту прав субъектов персональных данных.
8.1.2. Обезличенные персональные данные посетителей и пользователей сайта ООО «ЮНИОН СИСТЕМС», собранные сервисом веб-аналитики Яндекс.Метрика, передаются ООО «Яндекс» для оценки использования сайта ООО «ЮНИОН СИСТЕМС», подготовки отчетов о его деятельности и получения статистической информации.
8.1.3. Обезличенные персональные данные посетителей и пользователей сайта ООО «ЮНИОН СИСТЕМС», полученные с помощью аналитического сервиса TOP.MAIL.RU, используются для оценки работы сайта ООО «ЮНИОН СИСТЕМС» и получения статистических сведений.
8.2. Согласно п. 3 ст. 6 Федерального закона «О персональных данных», поручение обработки персональных данных другим лицам осуществляется с согласия субъекта персональных данных, если иное не установлено федеральным законом. Такое поручение оформляется договором, включая государственный контракт, либо соответствующим актом, принятым Оператором. Лицо, обрабатывающее персональные данные по поручению Оператора, обязано соблюдать установленные Федеральным законом «О персональных данных» принципы и правила обработки, обеспечивать конфиденциальность персональных данных и принимать необходимые меры для исполнения обязанностей, предусмотренных указанным законом.
8.3. Оператор не передает и не распространяет персональные данные среди третьих лиц без согласия субъектов персональных данных, за исключением случаев, предусмотренных федеральным законодательством. При этом ООО «ЮНИОН СИСТЕМС» рассматривает использование или посещение сайта, принятие условий обработки cookie-файлов либо закрытие всплывающего уведомления как выражение субъектом персональных данных согласия на обработку и передачу сервисом веб-аналитики Яндекс.Метрика обезличенных персональных данных в ООО «Яндекс», а также сервисом TOP.MAIL.RU. Обработка персональных данных допускается в случаях, предусмотренных ч. 1 ст. 6 и п. 2 ст. 11 Федерального закона «О персональных данных».
9. Права субъектов персональных данных
9.1. Субъекты персональных данных и/или их законные представители вправе:
• получать доступ к своим персональным данным;
• требовать от Оператора исправления, блокирования или удаления персональных данных, если они неполны, устарели, недостоверны, получены незаконным путем либо больше не нужны для заявленной цели обработки;
• пользоваться предусмотренными законом способами защиты своих прав.
9.2. Субъекты персональных данных и/или их законные представители имеют право получать информацию об обработке персональных данных, включая:
• подтверждение того, что Оператор обрабатывает персональные данные;
• правовые основания и цели обработки персональных данных;
• цели обработки и используемые Оператором способы обработки;
• наименование и место нахождения Оператора, а также сведения о лицах, за исключением работников Оператора, которые имеют доступ к персональным данным либо которым данные могут быть раскрыты на основании договора с Оператором или федерального закона;
• персональные данные, относящиеся к соответствующему субъекту, и источник их получения, если федеральным законом не установлен иной порядок предоставления таких сведений;
• сроки обработки персональных данных, включая период их хранения;
• порядок реализации субъектом персональных данных прав, предусмотренных Федеральным законом «О персональных данных»;
• сведения о состоявшейся или предполагаемой трансграничной передаче данных;
• наименование либо фамилию, имя, отчество и адрес лица, обрабатывающего персональные данные по поручению Оператора, если такая обработка поручена или будет поручена ему;
• информацию о способах исполнения Оператором обязанностей, установленных ст. 18.1 Федерального закона «О персональных данных»;
• иные сведения, предусмотренные Федеральным законом «О персональных данных» и другими федеральными законами.
9.3. Доступ субъекта персональных данных к принадлежащим ему данным может быть ограничен федеральным законодательством, в частности в следующих случаях:
• когда обработка персональных данных, в том числе полученных в ходе оперативно-розыскной, контрразведывательной или разведывательной деятельности, направлена на укрепление обороны страны, обеспечение государственной безопасности и охрану правопорядка;
• когда персональные данные обрабатываются органами, задержавшими субъекта по подозрению в совершении преступления, предъявившими ему обвинение по уголовному делу либо применившими к нему меру пресечения до предъявления обвинения, кроме случаев, установленных уголовно-процессуальным законодательством Российской Федерации, при которых подозреваемый или обвиняемый может ознакомиться с такими данными;
• если обработка осуществляется на основании законодательства о противодействии легализации (отмыванию) доходов, полученных преступным путем, и финансированию терроризма;
• если предоставление субъекту доступа к его персональным данным может нарушить права и законные интересы третьих лиц;
• если обработка проводится в случаях, установленных законодательством Российской Федерации о транспортной безопасности, для обеспечения стабильной и безопасной работы транспортного комплекса и защиты интересов личности, общества и государства в данной сфере от актов незаконного вмешательства.
9.4. Для осуществления своих прав и защиты законных интересов субъект персональных данных может обратиться к Оператору. Оператор рассматривает обращения и жалобы субъектов персональных данных, проверяет изложенные в них обстоятельства, принимает необходимые меры для оперативного устранения выявленных нарушений, привлечения виновных лиц к ответственности и досудебного урегулирования спорных или конфликтных ситуаций. Если в персональных данных физического лица обнаружены неточности, субъект вправе потребовать внесения соответствующих исправлений.
9.5. Информация, указанная в п. 8.1 и п. 8.2, предоставляется Оператором субъекту персональных данных или его представителю при личном обращении либо на основании полученного от них запроса. В запросе необходимо указать номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя, дату выдачи этого документа и наименование выдавшего его органа, сведения, подтверждающие наличие отношений субъекта персональных данных с Оператором, включая номер и дату договора, условное словесное обозначение и/или иные данные, либо иные сведения, подтверждающие факт обработки персональных данных Оператором, а также подпись субъекта персональных данных или его представителя.
Запрос допускается направить в форме электронного документа, подписанного электронной подписью в порядке, установленном законодательством Российской Федерации.
Повторно обратиться к Оператору или направить ему новый запрос субъект персональных данных вправе не ранее чем через тридцать дней после первоначального обращения или направления первого запроса, если более короткий срок не установлен федеральным законом, принятым в соответствии с ним нормативным правовым актом либо договором, стороной, выгодоприобретателем или поручителем по которому является субъект персональных данных.
До истечения указанного срока повторное обращение или запрос возможны, если сведения и/или обрабатываемые персональные данные по итогам рассмотрения первоначального обращения не были предоставлены субъекту для ознакомления в полном объеме. В таком случае повторный запрос должен содержать обоснование причин его направления.
Оператор вправе отказать в удовлетворении повторного запроса субъекта персональных данных. Такой отказ должен быть мотивированным, а обязанность подтвердить его обоснованность возлагается на Оператора.
9.6. Субъект персональных данных вправе в любое время отозвать ранее предоставленное согласие на обработку его персональных данных.
9.7. Субъект персональных данных может обжаловать действия или бездействие Оператора в вышестоящих органах, надзорных инстанциях и суде.
9.8. При обращении субъекта персональных данных, его представителя либо уполномоченного органа по защите прав субъектов персональных данных Оператор обязан:
а) уведомить субъекта персональных данных или его представителя о наличии персональных данных, относящихся к соответствующему субъекту, и предоставить возможность ознакомиться с ними непосредственно при обращении либо в течение 10 (десяти) рабочих дней с даты получения запроса субъекта персональных данных или его представителя.
Указанный срок может быть увеличен не более чем на 5 (пять) рабочих дней, если Оператор направит субъекту персональных данных мотивированное уведомление с изложением причин продления срока предоставления запрошенной информации.
Если при обращении либо после получения запроса Оператор отказывает в предоставлении сведений о наличии персональных данных соответствующего субъекта или в доступе к самим персональным данным, он обязан направить письменный мотивированный ответ со ссылкой на федеральный закон, предусматривающий такое основание отказа. Ответ предоставляется в срок не позднее 10 (десяти) рабочих дней со дня обращения субъекта персональных данных или его представителя либо с даты получения соответствующего запроса.
Этот срок также может быть продлен не более чем на 5 (пять) рабочих дней при условии направления Оператором мотивированного уведомления с указанием причин продления периода предоставления запрашиваемой информации.
9.9. Оператор обязан бесплатно обеспечить субъекту персональных данных или его представителю возможность ознакомиться с персональными данными, относящимися к этому субъекту. Оператор обязан внести необходимые изменения в персональные данные в течение 7 (семи) рабочих дней с даты представления субъектом персональных данных или его представителем сведений, подтверждающих неполноту, неточность либо неактуальность таких данных. Если субъект персональных данных или его представитель предоставил сведения о незаконности получения персональных данных либо об отсутствии необходимости их обработки для заявленной цели, Оператор обязан уничтожить эти данные в срок не более 7 (семи) рабочих дней со дня получения указанных сведений. О внесенных изменениях и принятых мерах Оператор уведомляет субъекта персональных данных или его представителя, а также принимает разумные меры для информирования третьих лиц, которым были переданы персональные данные данного субъекта.
9.10 На основании заявления субъекта персональных данных, а при необходимости — письменного заявления, Оператор обязан в срок не позднее трех дней со дня его подачи предоставить заявителю справки и копии документов в случаях, установленных законодательством. Копии документов должны быть надлежащим образом заверены и предоставляются бесплатно.
9.11 По запросу уполномоченного органа по защите прав субъектов персональных данных Оператор предоставляет требуемую информацию в течение 10 (десяти) рабочих дней с даты получения такого запроса. Этот срок может быть увеличен, но не более чем на пять рабочих дней, если Оператор направит в уполномоченный орган мотивированное уведомление с указанием причин продления периода предоставления запрошенных сведений.
10. Уничтожение персональных данных
10.1 Обрабатываемые персональные данные уничтожаются Оператором при наступлении перечисленных ниже обстоятельств и в установленные сроки:
— по достижении целей обработки персональных данных либо истечении предельного срока их хранения — в течение 30 (тридцати) дней;
— при утрате необходимости в достижении целей обработки персональных данных — в течение 30 (тридцати) дней;
— после предоставления Субъектом или его законным представителем подтверждения незаконности получения персональных данных либо отсутствия необходимости в их обработке для заявленной цели — в течение 7 (семи) рабочих дней;
— если невозможно обеспечить законность обработки персональных данных — в течение 10 (десяти) рабочих дней;
— при отзыве Субъектом согласия на обработку персональных данных, если дальнейшее хранение данных не требуется для целей обработки, — в течение 30 (тридцати) дней;
— при подтверждении неточности персональных данных либо неправомерности их обработки данные подлежат актуализации, а их обработка должна быть прекращена;
— в случае ликвидации или реорганизации Оператора.
Персональные данные уничтожаются следующими способами.
Материальные носители уничтожаются двумя способами: бумажные документы подвергаются шредированию (измельчению) и (или) термической обработке (сжиганию).
Уничтожение данных на электронных носителях осуществляется путем воздействия на рабочие слои дисков, приводящего к разрушению их физической, магнитной или химической структуры. В частности, допускается механическое разрушение дисков (прессование), их обжиг или переплавка.
11. Меры по обеспечению безопасности персональных данных при их обработке
11.1 ООО «ЮНИОН СИСТЕМС» применяет необходимые организационные и технические меры, направленные на защиту персональной информации Пользователя от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения и иных незаконных действий со стороны третьих лиц.
12. Контактная информация
12.1 Лицо, ответственное за организацию обработки персональных данных и обеспечение их безопасности в ООО «ЮНИОН СИСТЕМС», назначается приказом ООО «ЮНИОН СИСТЕМС».
12.2 Функции уполномоченного органа по защите прав субъектов персональных данных выполняет Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор), а также ее территориальные управления по защите прав субъектов персональных данных. Адреса и контактные сведения приведены по данным официальных сайтов.
Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций
Адрес: 109992, г. Москва, Китайгородский пр., д.7, стр.2.
Телефоны: справочно-информационный центр — (495) 983-33-93 (тел.), (495) 587-44-68 (факс).
Время работы: с 8.30 до 17.30, в пятницу — с 8.30 до 16.15.
Экспедиция Роскомнадзора принимает посетителей с понедельника по четверг с 10:00 до 13:00 и с 14.00 до 17.00, в пятницу — с 10:00 до 13.00 и с 14.00 до 16.00.
E-mail: rsoc in@rkn.gov.ru
Сайт: http://rkn.gov.ru
Направить заявление в электронной форме можно по ссылке: https://rkn.gov.ru/treatments/ask-question/
Телефон горячей линии для сообщений о фактах коррупции: (495) 983-33-93.
Управление Роскомнадзора по Республике Саха (Якутия)
Адрес: 677000, г. Якутск, ул. Курашова, 22.
Телефон: (4112)31-80-40.
E-mail: rsockancl4@rkn.gov.ru
Сайт: 14.rkn.gov.ru
Электронная форма подачи заявления доступна по ссылке: https://14.rkn.gov.ru/pl0983/ask-question/
Отдел по защите прав субъектов персональных данных и контроля (надзора) в сфере информационных технологий: тел. (4112) 31-80-51.
13. Заключительные положения
13.1 При изменении действующего законодательства в сфере обработки и защиты персональных данных настоящая Политика подлежит пересмотру.
13.2. В данном документе будут отражены любые изменения политики обработки персональных данных Оператором. Политика действует бессрочно до замены ее новой версией.
13.3. Актуальная версия Политики в свободном доступе расположена в сети Интернет по адресу https://sakhalife.ru/privacy-policy/
13.4 Вопросы, связанные с обработкой персональных данных и не урегулированные настоящей Политикой, разрешаются в соответствии с законодательством Российской Федерации.
