← На главную

Политика обработки персональных данных

Редакция от [ДАТА УТВЕРЖДЕНИЯ] · утверждена в соответствии с п. 2 ч. 1 ст. 18.1 Федерального закона № 152-ФЗ

Настоящая Политика определяет порядок обработки персональных данных и меры по обеспечению их безопасности, принятые [ПОЛНОЕ НАИМЕНОВАНИЕ ОПЕРАТОРА] (далее — Оператор). Политика утверждена во исполнение пункта 2 части 1 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и является общедоступным документом.

1. Общие положения

1.1. Оператор: [ПОЛНОЕ НАИМЕНОВАНИЕ], ИНН [ИНН], ОГРН [ОГРН], адрес: [ЮРИДИЧЕСКИЙ АДРЕС].

1.2. Политика распространяется на все персональные данные, которые Оператор получает от посетителей сайта [АДРЕС САЙТА] (далее — Сайт), а также иными способами в ходе своей деятельности.

1.3. Основные понятия используются в значениях, определённых статьёй 3 Федерального закона № 152-ФЗ:

• персональные данные — любая информация, относящаяся к прямо или косвенно определённому либо определяемому физическому лицу (субъекту персональных данных);
• обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без них;
• оператор — лицо, организующее и (или) осуществляющее обработку персональных данных, определяющее цели и состав обрабатываемых данных;
• субъект персональных данных — физическое лицо, к которому относятся соответствующие данные.

1.4. Оператор обрабатывает персональные данные на законной и справедливой основе, не допуская обработки, несовместимой с заявленными целями, и не объединяя базы данных, обработка которых ведётся в несовместимых между собой целях.

2. Цели обработки персональных данных

2.1. Оператор обрабатывает персональные данные исключительно в следующих целях:

1. рассмотрение обращений и заявок, направленных через формы Сайта, и подготовка ответа на них;
2. организация взаимодействия с представителями компаний, инвесторов, банков, фондов и международных финансовых организаций, заинтересованных в работе через Восточный финансовый центр;
3. информирование о развитии проекта, направление материалов и приглашений — при наличии отдельного согласия субъекта;
4. исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации;
5. обеспечение работоспособности Сайта, сбор обезличенной статистики посещаемости.

2.2. Обработка персональных данных в иных целях не осуществляется.

3. Правовые основания обработки

3.1. Правовыми основаниями обработки персональных данных являются:

• согласие субъекта персональных данных на обработку его персональных данных (пункт 1 части 1 статьи 6 Федерального закона № 152-ФЗ), предоставляемое отдельным документом — Согласием на обработку персональных данных;
• договоры, стороной которых является субъект персональных данных, а также договоры, заключаемые по его инициативе;
• учредительные документы Оператора и локальные нормативные акты, регулирующие его деятельность;
• федеральные законы и иные нормативные правовые акты, обязывающие Оператора осуществлять обработку.

4. Объём и категории обрабатываемых данных, категории субъектов

4.1. Оператор обрабатывает персональные данные следующих категорий субъектов:

4.1.1. Посетители Сайта, направившие заявку

Обрабатываются данные, которые субъект указывает самостоятельно в форме обращения:

• фамилия, имя (в объёме, указанном субъектом);
• наименование организации и страна;
• адрес электронной почты;
• номер телефона;
• направление интереса и текст обращения — в объёме, который субъект указал добровольно.

4.1.2. Посетители Сайта

Обрабатываются обезличенные технические данные, автоматически передаваемые браузером: IP-адрес, сведения о браузере и устройстве, дата и время обращения, адрес запрошенной страницы, источник перехода. Эти данные используются исключительно для обеспечения работоспособности Сайта и формирования сводной статистики и не сопоставляются с конкретным физическим лицом.

4.2. Оператор не обрабатывает специальные категории персональных данных (о расовой, национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья, интимной жизни), а также биометрические персональные данные.

4.3. Оператор не осуществляет обработку персональных данных несовершеннолетних. Формы Сайта не предназначены для лиц младше 18 лет.

4.4. Оператор не принимает решений, порождающих юридические последствия в отношении субъекта, исключительно на основании автоматизированной обработки.

5. Порядок и условия обработки персональных данных

5.1. Оператор совершает с персональными данными следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

5.2. Обработка осуществляется смешанным способом — с использованием средств автоматизации и без них, без передачи по внутренней сети Оператора и с ограниченной передачей по сети «Интернет» в объёме, необходимом для работы Сайта.

5.3. Сроки обработки. Персональные данные обрабатываются до достижения целей обработки, но не дольше [СРОК, например: 3 (трёх) лет] с даты последнего взаимодействия с субъектом, либо до отзыва согласия — в зависимости от того, что наступит раньше. По достижении целей либо при отзыве согласия данные подлежат уничтожению или обезличиванию в срок, не превышающий 30 дней, если иной срок не установлен законом.

5.4. Хранение и локализация. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации, в соответствии с частью 5 статьи 18 Федерального закона № 152-ФЗ.

5.5. Передача третьим лицам. Оператор не раскрывает и не распространяет персональные данные без согласия субъекта, за исключением случаев, прямо предусмотренных законодательством Российской Федерации. Передача возможна:

• лицам, привлекаемым Оператором для обработки на основании договора (поручение на обработку по части 3 статьи 6 Федерального закона № 152-ФЗ) — в объёме, необходимом для выполнения поручения, с возложением обязанности соблюдать конфиденциальность и требования безопасности: [ПЕРЕЧЕНЬ: хостинг-провайдер, сервис рассылок, CRM];
• органам государственной власти по мотивированному запросу в порядке и объёме, установленных законом.

5.6. Трансграничная передача. Оператор [не осуществляет / осуществляет] трансграничную передачу персональных данных. При её осуществлении Оператор уведомляет Роскомнадзор в порядке статьи 12 Федерального закона № 152-ФЗ.

5.7. Конфиденциальность. Работники Оператора, получившие доступ к персональным данным, обязаны не раскрывать их третьим лицам и не распространять без согласия субъекта, если иное не предусмотрено законом.

6. Меры по обеспечению безопасности персональных данных

6.1. Оператор принимает правовые, организационные и технические меры, предусмотренные статьёй 18.1 и частью 1 статьи 19 Федерального закона № 152-ФЗ, в том числе:

• назначение лица, ответственного за организацию обработки персональных данных;
• издание локальных актов по вопросам обработки и защиты персональных данных, ознакомление с ними работников;
• определение угроз безопасности и применение мер защиты в соответствии с уровнем защищённости;
• ограничение и разграничение доступа к персональным данным;
• учёт машинных носителей, обнаружение фактов несанкционированного доступа и восстановление данных;
• использование защищённого соединения (HTTPS) при передаче данных с Сайта;
• внутренний контроль соответствия обработки требованиям законодательства.

7. Использование файлов cookie

7.1. Сайт использует файлы cookie — небольшие текстовые файлы, сохраняемые браузером, — исключительно для обеспечения корректной работы интерфейса и сбора обезличенной статистики.

7.2. Отказаться от файлов cookie можно в настройках браузера. Отключение cookie может повлиять на работу отдельных элементов Сайта.

8. Права субъекта персональных данных

8.1. Субъект персональных данных вправе:

• получать сведения об обработке своих персональных данных в объёме части 7 статьи 14 Федерального закона № 152-ФЗ;
• требовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, неточны, получены незаконно или не являются необходимыми для заявленной цели;
• отозвать согласие на обработку персональных данных;
• обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке.

8.2. Обращение направляется по адресу [E-MAIL ДЛЯ ОБРАЩЕНИЙ] либо почтой по адресу [ПОЧТОВЫЙ АДРЕС]. Запрос должен содержать номер основного документа, удостоверяющего личность субъекта или его представителя, сведения о дате выдачи и выдавшем органе, сведения, подтверждающие участие субъекта в отношениях с Оператором, подпись субъекта или его представителя.

8.3. Оператор рассматривает обращение и даёт мотивированный ответ в течение 10 рабочих дней с даты получения. Срок может быть продлён не более чем на 5 рабочих дней с уведомлением субъекта о причинах продления.

8.4. Отзыв согласия направляется в свободной форме на тот же адрес. С момента получения отзыва Оператор прекращает обработку, за исключением случаев, когда законом допускается обработка без согласия субъекта.

9. Актуализация, исправление, удаление и уничтожение данных

9.1. При подтверждении факта неточности персональных данных Оператор уточняет их в течение 7 рабочих дней и снимает блокирование.

9.2. При выявлении неправомерной обработки Оператор прекращает её в срок, не превышающий 3 рабочих дней, и уведомляет об этом субъекта.

9.3. При достижении цели обработки Оператор прекращает обработку и уничтожает данные в срок, не превышающий 30 дней, если иное не предусмотрено договором или законом.

10. Заключительные положения

10.1. Действующая редакция Политики размещена в свободном доступе по адресу [АДРЕС СТРАНИЦЫ].

10.2. Оператор вправе вносить изменения в Политику. Новая редакция вступает в силу с момента размещения на Сайте, если иное не предусмотрено новой редакцией.

10.3. По вопросам обработки персональных данных: [E-MAIL], [ТЕЛЕФОН]. Ответственный за организацию обработки персональных данных: [ДОЛЖНОСТЬ, Ф. И. О.].