1. НАЗНАЧЕНИЕ И ОБЛАСТЬ ДЕЙСТВИЯ ДОКУМЕНТА
1.1. Настоящая политика в отношении обработки персональных данных (далее — Политика) определяет позицию и намерения Общества с ограниченной ответственностью «ДЖИЭФСИ» (далее — ООО «ДЖИЭФСИ») в области обработки, защиты и конфиденциальности персональных данных, с целью соблюдения и защиты прав и свобод каждого человека и, в особенности, права на неприкосновенность частной жизни, личную и семейную тайну, защиту своей чести и доброго имени.
1.2. Политика применяется ко всей информации, которую ООО «ДЖИЭФСИ» может получить о посетителях веб-сайта https://gphc.ru/.
1.3. Политика неукоснительно исполняется руководителями и работниками всех структурных подразделений ООО «ДЖИЭФСИ».
1.4. Использование сайта https://gphc.ru/ Пользователем означает согласие с настоящей Политикой и условиями обработки персональных данных Пользователя. В случае несогласия с условиями Политики Пользователь должен прекратить использование сайта https://gphc.ru/.
1.5. Настоящая Политика применяется к сайту https://gphc.ru/, который не контролирует и не несет ответственность за сайты третьих лиц, на которые Пользователь может перейти по ссылкам, доступным на сайте https://gphc.ru/. На сайтах третьих лиц, может быть, собственная политика в отношении обработки персональных данных и у Пользователя могут собираться или запрашиваться иные персональные данные.
1.6. ООО «ДЖИЭФСИ» не проверяет достоверность персональных данных, предоставляемых Пользователем.
2. ОСНОВНЫЕ ПОНЯТИЯ, ИСПОЛЬЗУЕМЫЕ В ПОЛИТИКЕ
2.1. Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;
2.2. Оператор персональных данных» (далее — Оператор) — государственный орган, муниципальный орган, юридическое или физическое лицо, организующие обработку персональных данных. Оператором обработки персональных данных, поступающих с сайта https://gphc.ru/, является ООО «ДЖИЭФСИ» (ИНН 2367013142, 354340, Краснодарский край, г. Сочи, Демократическая улица, дом 54а, пом. 1);
2.3. Персональные данные – любая информация, относящаяся прямо или косвенно к определенному или определяемому Пользователю веб-сайта https://gphc.ru/;
2.4. Пользователь – любой посетитель веб-сайта https://gphc.ru/;
2.5. Cookie-файлы – небольшой фрагмент данных, отправленный веб-сервером и хранимый на компьютере Пользователя.
3. ПРЕДМЕТ ПОЛИТИКИ В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
3.1. Настоящая Политика устанавливает обязательства Оператора по неразглашению и обеспечению режима защиты конфиденциальности персональных данных, которые Пользователь предоставляет по запросу Оператору на сайте https://gphc.ru/.
3.2. Персональные данные, разрешённые к обработке в рамках настоящей Политики, предоставляются Пользователем путём заполнения форм на сайте https://gphc.ru/ и включают в себя следующую информацию:
• Имя Пользователя;
• Фамилия Пользователя;
• Отчество Пользователя;
• адрес электронной почты (e-mail);
• номер телефона.
3.3. Также Оператор осуществляет обработку технической информации устройств Пользователей, которая автоматически передается при посещении веб-сайта (например: IP-адрес, cookie-файлы, MAC-адрес, сведения о веб-браузере Пользователя и пользовательском устройстве, реферер (адрес предыдущей страницы), сведения о факте, дате, времени посещения сетевых адресов и сайтов в сети «Интернет», отказы на веб-сайте, географический адрес точки подключения Пользователя к сети «Интернет»).
4. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
4.1. Цель обработки персональных данных Пользователя включает в себя следующее:
– связь с Пользователем, в том числе для разрешения заданного Пользователем вопроса и предоставления запрошенной Пользователем информации;
– уведомление Пользователя по электронной почте;
– оказание Пользователю всесторонней и эффективной консультативной поддержки при возникновении проблем, связанных с использованием сайта https://gphc.ru/.
4.2. Обезличенные данные Пользователей, собираемые с помощью сервисов интернет-статистики, служат для оценки эффективности работы веб-сайта и дальнейшей его оптимизации, чтобы нашим веб-сайтом было легче пользоваться, и чтобы адаптировать контент сайта к предпочтениям Пользователя. Cookie-файлы также могут быть использованы для ускорения будущей работы пользователей на нашем веб-сайте.
5. ПРИНЦИПЫ И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
5.1. Под безопасностью персональных данных ООО «ДЖИЭФСИ» понимает защищенность и конфиденциальность персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных и принимает необходимые правовые, организационные и технические меры для защиты персональных данных.
5.2. Обработка и обеспечение безопасности персональных данных в ООО «ДЖИЭФСИ» осуществляется в соответствии с требованиями Конституции Российской Федерации, Федерального закона № 152-ФЗ «О персональных данных», подзаконных актов, других определяющих случаи и особенности обработки персональных данных федеральных законов Российской Федерации, руководящих и методических документов ФСТЭК России и ФСБ России.
5.3. Оператор обрабатывает персональные данные Пользователя только в случае их заполнения и/или отправки Пользователем самостоятельно через специальные формы, расположенные на сайте https://gphc.ru/. Заполняя соответствующие формы и/или отправляя свои персональные данные Оператору, Пользователь выражает свое согласие с данной Политикой.
5.4. При обработке персональных данных ООО «ДЖИЭФСИ» придерживается следующих принципов:
– законности и справедливой основы;
– ограничения обработки персональных данных достижением конкретных, заранее определенных и законных целей;
– недопущения обработки персональных данных, несовместимой с целями сбора персональных данных;
– недопущения объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
– обработки персональных данных, которые отвечают целям их обработки;
– соответствия содержания.
5.5. В случаях, установленных законодательством Российской Федерации, Оператор вправе осуществлять передачу обрабатываемых персональных данных.
5.6. Оператор уничтожает либо обезличивает персональные данные по достижении целей обработки или в случае утраты необходимости достижения цели обработки.
5.7. Оператор обрабатывает обезличенные данные о Пользователе в случае, если это разрешено в настройках браузера Пользователя (включено сохранение cookie-файлы и использование технологии JavaScript).
5.8. Сторонние интернет-сервисы, используемые для сбора информации, указанной в п.3.3., не осуществляют и не имеют возможности осуществлять сопоставление полученных ими сведений с персональными данными, указываемыми Пользователем в соответствующих веб-формах на сайте https://gphc.ru/ и позволяющими идентифицировать Пользователя. Хранение и дальнейшая обработка полученных сторонними интернет-сервисами сведений обеспечивается данными сервисами на собственных вычислительных мощностях, за территориальное размещение которых Оператор ответственности не несет.
6. ПРАВА И ОБЯЗАННОСТИ СТОРОН
6.1. Пользователь, персональные данные которого обрабатываются ООО «ДЖИЭФСИ», имеет право:
– обновить, дополнить предоставленную информацию о персональных данных в случае изменения данной информации;
– в любой момент отозвать согласие на обработку Оператором персональных данных путём направления письменного уведомления на адрес: 197374, г. Санкт-Петербург, ул. Савушкина, д. 83, к. 3, лит. А, оф. 335, БЦ «Антарес», в ООО «ДЖИЭФСИ» с пометкой «отзыв согласия на обработку персональных данных».
6.2. Пользователь, персональные данные которого обрабатываются ООО «ДЖИЭФСИ», имеет право получать от Оператора:
– подтверждение факта обработки персональных данных ООО «ДЖИЭФСИ»;
– правовые основания и цели обработки персональных данных;
– сведения о применяемых Оператором способах обработки персональных данных;
– наименование и местонахождения ООО «ДЖИЭФСИ»;
– сведения о лицах, которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора или Пользовательского соглашения с ООО «ДЖИЭФСИ» или на основании федерального закона;
– перечень обрабатываемых персональных данных, относящихся к гражданину, от которого поступил запрос и источник их получения, если иной порядок предоставления таких данных не предусмотрен федеральным законом;
– сведения о сроках обработки персональных данных, в том числе о сроках их хранения;
– информацию об осуществляемой или о предполагаемой трансграничной передаче персональных данных;
– наименование и адрес лица, осуществляющего обработку персональных данных по поручению ООО «ДЖИЭФСИ»;
• иные сведения, предусмотренные Федеральным законом «О персональных данных» № 152-ФЗ или другими федеральными законами.
7. ОТВЕТСТВЕННОСТЬ СТОРОН
7.1. В случае неисполнения положений настоящей Политики ООО «ДЖИЭФСИ» несет ответственность в соответствии действующим законодательством Российской Федерации.
7.2. Пользователь несет полную ответственность за соблюдение требований законодательства Российской Федерации, в том числе законодательства о рекламе, о защите авторских и смежных прав, об охране товарных знаков и знаков обслуживания, но не ограничиваясь перечисленным, включая полную ответственность за содержание и форму материалов.
7.3. Пользователь признает, что ответственность за любую информацию (в том числе, но не ограничиваясь: файлы с данными, тексты и т. д.), к которой он может иметь доступ как к части сайта https://gphc.ru/, несет лицо, предоставившее такую информацию.
7.4. Допускается распространение текстовых материалов (статей, публикаций, находящихся в свободном публичном доступе на сайте https://gphc.ru/) при условии, что будет дана ссылка на https://gphc.ru/.
7.5. ООО «ДЖИЭФСИ» не несет ответственности за любые прямые или косвенные убытки, возникшие из-за использования либо невозможности использования сайта, либо отдельных сервисов.
8. СВЕДЕНИЯ О РЕАЛИЗУЕМЫХ ТРЕБОВАНИЯХ К ЗАЩИТЕ ПЕРСОНАЛЬНЫХ ДАННЫХ
8.1. ООО «ДЖИЭФСИ» при обработке персональных данных принимает необходимые правовые, организационные и технические меры для защиты и конфиденциальности персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.
К таким мерам в соответствии с Федеральным законом № 152-ФЗ «О персональных данных» относятся:
– определение угроз безопасности персональных данных при их обработке в информационных системах персональных данных;
– применение организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных, необходимых для выполнения требований к защите персональных данных, исполнение которых обеспечивает установленные Правительством Российской Федерации уровни защищенности персональных данных;
– оценка эффективности принимаемых мер по обеспечению безопасности персональных данных до ввода в эксплуатацию информационной системы персональных данных;
– обнаружение фактов несанкционированного доступа к персональным данным и принятием мер;
– восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;
– установление правил доступа к персональным данным, обрабатываемым в информационной системе персональных данных, а также обеспечением регистрации и учета всех действий, совершаемых с персональными данными в информационной системе персональных данных;
– контроль за принимаемыми мерами по обеспечению безопасности персональных данных и уровня защищенности информационных систем персональных данных;
– размещение технических средств обработки персональных данных в пределах охраняемой территории;
– наличие технических средств охраны;
– проведение разбирательств по фактам нарушения (инцидентов) требований безопасности персональных данных.
8.2. В целях координации действий по обеспечению безопасности персональных данных в ООО «ДЖИЭФСИ» назначены лица, ответственные за обеспечение безопасности персональных данных.
9. РАЗРЕШЕНИЕ СПОРОВ
9.1. Все споры и разногласия, возникающие из отношений между Пользователем и ООО «ДЖИЭФСИ», решаются в первую очередь в претензионном порядке (через письменное обращение, направленное курьером, почтовым отправлением или по электронной почте).
9.2. Получатель претензии в течение 30 календарных дней со дня получения претензии, письменно или по электронной почте уведомляет заявителя претензии о результатах рассмотрения претензии.
9.3. При не достижении соглашения спор будет передан на рассмотрение Арбитражного суда г. Санкт-Петербург.
9.4. К настоящей Политике и отношениям между Пользователем и ООО «ДЖИЭФСИ» применяется действующее законодательство Российской Федерации.
10. ОБРАТНАЯ СВЯЗЬ
10.1. Пользователь может получить любые разъяснения по интересующим вопросам, касающимся обработки его персональных данных, обратившись к Оператору с помощью электронной почты info@gphc.ru.
10.2. В данном документе будут отражены любые изменения Политики обработки персональных данных Оператором. Политика действует бессрочно до замены ее новой версией.
10.3. Актуальная версия Политики в свободном доступе расположена в сети Интернет по адресу https://gphc.ru/polozhenie-o-zashchite-personalnykh-dannykh/
