Политика оператора ООО «Итербиум» в отношении обработки персональных данных

1. Общие положения

1.1. Данная Политика оператора в отношении обработки персональных данных (далее — Политика) разработана в целях обеспечения защиты прав и свобод субъектов персональных данных.

1.2. Политика разработана в соответствии с положениями Федерального закона от 27 июля 2006 г. № 152-ФЗ «О персональных данных» (далее — ФЗ «О персональных данных») и рекомендациями Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций от 31 июля 2017 г. «Рекомендации по составлению документа, определяющего политику оператора в отношении обработки персональных данных, в порядке, установленном Федеральным законом от 27 июля 2006 года № 152-ФЗ «О персональных данных».

1.3. Сведения об операторе персональных данных (далее — Оператор): Общество с ограниченной ответственностью «Итербиум», ИНН 9716001717, ОГРН 1247700698409, почтовый адрес: 129323, г. Москва, ул. Проезд Серебрякова, д. 6, email: firma@iterbium.ru, генеральный директор Новицкая Марина Владимировна.

2. Термины и определения, используемые в Политике

• Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);
• Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;
• Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники;
• Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределенному кругу лиц;
• Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;
• Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);
• Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;
• Обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;
• Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств;
• Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.

3. Цели обработки персональных данных

3.1.Обрабатывая персональные данные, Оператор ограничивается достижением конкретных, заранее определённых и законных целей. Оператор не допускает обработку персональных данных, несовместимую с целями сбора персональных данных.

3.2. При обработке персональных данных Оператор обеспечивает точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных. Оператор принимает необходимые меры и обеспечивает их принятие по удалению или уточнению неполных или неточных данных.

3.3. В зависимости от категории субъектов персональных данных, Оператор обрабатывает их персональные данные в следующих целях:

3.4. Правовым основанием обработки персональных данных Оператором являются:

• совокупность правовых актов, во исполнение которых и в соответствии с которыми Оператор осуществляет обработку персональных данных, в том числе: Конституция Российской Федерации; ФЗ «О персональных данных»;
• уставные документы Оператора;
• договоры, заключаемые между Оператором и субъектом персональных данных;
• согласие на обработку персональных данных (в случаях, прямо не предусмотренных законодательством Российской Федерации, но соответствующих полномочиям Оператора).

4. Порядок и условия обработки персональных данных

4.1. Оператор осуществляет обработку персональных данных смешанным способом (с использованием и без использования средств автоматизации) включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

4.2. Обработка персональных данных осуществляется с соблюдением принципов и правил, предусмотренных ФЗ «О персональных данных».

4.3. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных. Обрабатываемые персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.

4.4. При осуществлении хранения персональных данных Оператор использует базы данных, находящиеся на территории Российской Федерации.

4.5. Условием прекращения обработки персональных данных может являться достижение целей обработки персональных данных, истечение срока действия согласия или отзыв согласия субъекта персональных данных на обработку его персональных данных, а также выявление неправомерной обработки персональных данных.

4.6. Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.

5. Сервисы веб-аналитики и cookie-файлы

5.1. Оператор использует на Сайте аналитические службы (Яндекс Метрика), которые предоставляются сторонним поставщиком ООО «Яндекс», ИНН 7736207543, ОГРН 1027700229193, зарегистрированным по адресу: 119021, г. Москва, ул. Льва Толстого, 16.

5.2. Сервисы веб-аналитики используются в следующих целях: оптимизация Сайта и аналитика данных с помощью cookie-файлов.

5.3. Персональные данные посетителей Сайта, сгенерированные файлами cookie, передаются и хранятся ООО «Яндекс» на своих серверах.

5.4. Заходя на Сайт, посетитель получает уведомление об использовании файлов cookie. Нажимая на кнопку «согласен» и (или) продолжая использовать Сайт после получения уведомления об использовании файлов cookie, посетитель дает согласие на обработку его персональных данных.

6. Предоставление сведений субъекту персональных данных

6.1. Субъект персональных данных имеет право на получение информации, касающейся обработки его персональных данных, в том числе содержащей:

• подтверждение факта обработки персональных данных Оператором;
• правовые основания и цели обработки персональных данных;
• цели и применяемые Оператором способы обработки персональных данных;
• наименование и место нахождения Оператора, сведения о лицах (за исключением работников Оператора), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с Оператором или на основании федерального закона;
• обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения, если иной порядок представления таких данных не предусмотрен федеральным законом;
• сроки обработки персональных данных, в том числе сроки их хранения;
• порядок осуществления субъектом персональных данных прав, предусмотренных федеральным законом;
• информацию об осуществленной или о предполагаемой трансграничной передаче данных;
• наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению Оператора, если обработка поручена или будет поручена такому лицу;
• иные сведения, предусмотренные ФЗ «О персональных данных» или другими федеральными законами.

6.2. При сборе персональных данных Оператор обязан предоставить субъекту персональных данных по его просьбе информацию, предусмотренную ч. 7 ст. 14 ФЗ «О персональных данных».

6.3. Оператор обязан сообщить в порядке, предусмотренном ст. 14 ФЗ «О персональных данных», субъекту персональных данных или его представителю информацию о наличии персональных данных, относящихся к соответствующему субъекту персональных данных, а также предоставить возможность ознакомления с этими персональными данными при обращении субъекта персональных данных или его представителя либо в течение тридцати дней с даты получения запроса субъекта персональных данных или его представителя.

6.4. Оператор обязан предоставить безвозмездно субъекту персональных данных или его представителю возможность ознакомления с персональными данными, относящимися к этому субъекту персональных данных.

7. Актуализация и исправление персональных данных

7.1. В случае выявления неточностей в персональных данных, субъект персональных данных может актуализировать их путем направления оператору уведомление на адрес электронной почты оператора с пометкой «Актуализация персональных данных».

7.2. В случае выявления неточных персональных данных при обращении (запросе) субъекта персональных данных, его представителя либо Роскомнадзора оператор обязан:

• осуществить блокирование персональных данных, относящихся к этому субъекту персональных данных
• или обеспечить их блокирование (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора) с момента такого обращения или получения указанного запроса на период проверки, если блокирование персональных данных не нарушает права и законные интересы субъекта персональных данных или третьих лиц.

7.3. В случае подтверждения факта неточности персональных данных оператор на основании представленных сведений или иных необходимых документов обязан уточнить персональные данные в течение семи рабочих дней со дня представления таких сведений и снять блокирование персональных данных.

7.4. Оператор обязан уведомить субъекта персональных данных или его представителя о внесенных изменениях и предпринятых мерах и принять разумные меры для уведомления третьих лиц, которым персональные данные этого субъекта были переданы.

8. Удаление и уничтожение персональных данных

8.1. В случае выявления неправомерной обработки персональных данных оператором, он в течение 3 рабочих дней с даты этого выявления, обязан прекратить неправомерную обработку персональных данных.

8.2. В случае, если обеспечить правомерность обработки персональных данных невозможно, оператор в течение 10 рабочих дней с даты выявления неправомерной обработки персональных данных, обязан уничтожить такие персональные данные.

8.3. Об устранении допущенных нарушений или об уничтожении персональных данных оператор обязан уведомить субъекта персональных данных или его представителя или Роскомнадзор — в зависимости от того, кто направил обращение (запрос).

8.4. В случае установления факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлекшей нарушение прав субъектов персональных данных, Оператор обязан с момента выявления такого инцидента уведомить Роскомнадзор:

• в течение 24 часов о произошедшем инциденте, о предполагаемых причинах, повлекших нарушение прав субъектов персональных данных, и предполагаемом вреде, нанесенном правам субъектов персональных данных, о принятых мерах по устранению последствий соответствующего инцидента, а также предоставить сведения о лице, уполномоченном оператором на взаимодействие с уполномоченным органом по защите прав субъектов персональных данных, по вопросам, связанным с выявленным инцидентом;
• в течение 72 часов о результатах внутреннего расследования выявленного инцидента, а также предоставить сведения о лицах, действия которых стали причиной выявленного инцидента (при наличии).

8.5. Уничтожение данных осуществляется при достижении целей обработки и по требованию субъекта персональных данных.

8.6. В случае достижения цели обработки или отзыва согласия субъектом персональных данных оператор обязан прекратить обработку персональных данных и уничтожить персональные данные в течение 30 дней с даты достижения цели обработки персональных данных, если:

• иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных, иным соглашением между Оператором и субъектом персональных данных;
• либо если Оператор не вправе осуществлять обработку персональных данных без согласия субъекта персональных данных на основаниях, предусмотренных законом.

8.7. В случае обращения субъекта персональных данных к оператору с требованием о прекращении обработки персональных данных, оператор обязан в течение 10 рабочих дней с даты получения оператором такого требования, прекратить их обработку, за исключением случаев, предусмотренных законом. Указанный срок может быть продлен.

8.8. В случае отсутствия возможности уничтожения персональных данных в течение необходимого срока оператор осуществляет блокирование таких персональных данных и обеспечивает уничтожение персональных данных в течение 6 месяцев, если иной срок не установлен законом.

8.9. Подтверждение уничтожения персональных данных осуществляется в соответствии с требованиями, установленными Роскомнадзором.

9. Сведения о реализуемых мерах защиты персональных данных

9.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, распространения и других несанкционированных действий, в том числе:

• назначил ответственного за организацию обработки персональных данных;
• издал документы, определяющие политику Оператора в отношении обработки персональных данных и иные локальные акты по вопросам обработки персональных данных;
• применяет правовые, организационные и технические меры по обеспечению безопасности персональных данных в соответствии со ст. 19 ФЗ «О персональных данных»;
• осуществляет внутренний контроль и (или) аудит соответствия обработки персональных данных действующему законодательству, требованиям к защите персональных данных, политике Оператора в отношении обработки персональных данных, локальным актам Оператора;
• производит оценку вреда, который может быть причинен субъектам персональных данных в случае нарушения закона, в соответствии с установленными требованиями.

9.2. При сборе персональных данных Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан РФ с использованием баз данных, находящихся на территории РФ, за исключением случаев, указанных в ФЗ «О персональных данных».

9.3. На Сайте Оператор применяет специальные механизмы обеспечения информационной безопасности.

Приложение

1. Согласие на обработку персональных данных

Согласие на обработку персональных данных

Заходя на сайт https://digital-lawyer.ru/ (далее — Сайт), пользователь получает уведомление об использовании файлов cookie. Нажимая на кнопку «согласен», продолжая использовать Сайт после получения уведомления об использовании файлов cookie, пользователь дает согласие на обработку персональных данных, что означает:

1.1. Я даю свое согласие на обработку персональных (пользовательских) данных (файлы cookie и информация, сгенерированная ими: тип и версия ОС, тип и версия браузера, тип устройства и разрешение его экрана, источник откуда Пользователь пришел на Сайт, с какого сайта или по какой рекламе, язык ОС и браузера, какие действия Пользователь совершает на Сайте, ip-адрес; данные о местоположении; статистическая информация) следующему оператору:

Общество с ограниченной ответственностью «Итербиум», ИНН 9716001717, ОГРН 1247700698409, почтовый адрес: 129323, г. Москва, ул. Проезд Серебрякова, д. 6, email: firma@iterbium.ru, генеральный директор Новицкая Марина Владимировна.

Давая согласие, я осознаю и принимаю следующие факты и правовые последствия:

1.2. Оператор обрабатывает персональные данные в соответствии с Политикой обработки персональных данных, расположенной на Сайте.

1.3. Оператор обрабатывает персональные данные с целью оптимизации Сайта и аналитики данных с помощью cookie-файлов

1.4. Моё согласие является конкретным, предметным, информированным, сознательным и однозначным.

1.5. Оператор использует аналитические службы ООО «Яндекс» и обрабатывают персональные данные следующими способами: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), передача (предоставление, доступ), извлечение, использование, обезличивание, блокирование, удаление, уничтожение.

1.6. Я согласен, что доступ к моим персональным данным имеет ООО «Яндекс» ИНН 7736207543, ОГРН 1027700229193, зарегистрированным по адресу: 119021, г. Москва, ул. Льва Толстого, 16 в соответствии с заявленными целями обработки персональных данных.

1.7. Оператор обрабатывает перечисленные персональные данные с использованием средств автоматизации.

1.8. Согласие действует с момента его предоставления и в течение всего периода использования Сайта. Я проинформирован о возможности отключить возможность обработки персональных данных на Сайте в настройках браузера.