1. Общие положения
1.1. С целью поддержания деловой репутации, а также обеспечения защиты прав и свобод человека и гражданина при обработке его персональных данных и соблюдения требований Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон о персональных данных»), Оператор утвердил настоящую Политику в отношении обработки персональных данных (далее — «Политика»).
1.2. Политика устанавливает порядок обработки и обеспечения безопасности персональных данных и обязательна для исполнения всеми лицами, имеющими доступ к персональным данным, обрабатываемым Оператором.
1.3. Настоящая Политика является общедоступным документом и размещается в сети Интернет по адресу: https://arguset.com/.
2. Основные понятия
Для целей настоящей Политики используются следующие понятия:
- персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных);
- обработка персональных данных — любое действие (операция) или совокупность действий, совершаемых с использованием средств автоматизации или без них, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных;
- оператор — лицо, организующее и/или осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав подлежащих обработке персональных данных, действия (операции), совершаемые с персональными данными;
- субъект персональных данных — физическое лицо, к которому относятся персональные данные
3. Принципы обработки персональных данных
3.1. Обработка персональных данных осуществляется на законной и справедливой основе.
3.2. Обработка ограничивается достижением конкретных, заранее определённых и законных целей.
3.3. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в несовместимых целях.
3.4. Обрабатываемые персональные данные должны быть достоверными, достаточными и актуальными по отношению к целям обработки.
3.5. Хранение персональных данных должно осуществляться не дольше, чем этого требуют цели обработки персональных данных.
4. Цели обработки персональных данных
Оператор обрабатывает персональные данные субъектов для следующих целей:
- предоставление доступа к сервисам и функциям сайта https://arguset.com/;
- регистрация Пользователя и предоставление ему индивидуализированных сервисов;
- обеспечение обратной связи с Пользователем, включая направление уведомлений, запросов и информации, касающихся использования сайта;
- выполнение обязательств Оператора перед Пользователями в рамках заключённых договоров или оферт;
- направление информационных и рекламных материалов при наличии согласия субъекта;
- статистические и иные исследования, направленные на улучшение качества услуг и удобства использования сайта.
5. Состав обрабатываемых персональных данных
К персональным данным, подлежащим обработке Оператором, могут относиться:
- фамилия, имя, отчество;
- адрес электронной почты;
- номер телефона;
- иные сведения, предоставляемые Пользователем при заполнении форм на сайте;
- данные, автоматически передаваемые в процессе использования сайта, в том числе IP-адрес, сведения о браузере, данные файлов cookie, технические характеристики оборудования и программного обеспечения, дата и время доступа.
6. Правовые основания обработки персональных данных
Правовыми основаниями обработки персональных данных являются:
- согласие субъекта персональных данных на обработку его персональных данных;
- заключение и исполнение договора, стороной которого является субъект персональных данных;
- исполнение обязанностей, возложенных на Оператора действующим законодательством Российской Федерации.
7. Условия обработки персональных данных
7.1. Обработка персональных данных осуществляется с согласия субъекта, за исключением случаев, когда необходимость обработки установлена законодательством Российской Федерации.
7.2. Оператор не раскрывает и не распространяет персональные данные третьим лицам без согласия субъекта, если иное не предусмотрено законом.
7.3. Передача персональных данных третьим лицам допускается только в целях исполнения договора, стороной которого является субъект персональных данных, либо в случаях, прямо установленных законодательством.
8. Права субъектов персональных данных
Субъекты персональных данных имеют право:
- получать сведения об обработке их персональных данных;
- требовать уточнения, блокирования или уничтожения персональных данных в случае их неполноты, устаревания или недостоверности;
- отозвать согласие на обработку персональных данных;
- обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в суд.
9. Обязанности Оператора
Оператор обязан:
- осуществлять обработку персональных данных в соответствии с законодательством;
- принимать необходимые меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования и распространения;
- публиковать и обеспечивать свободный доступ к настоящей Политике;
- прекращать обработку персональных данных и уничтожать их по достижении целей обработки либо в случаях, предусмотренных законодательством.
10. Меры по обеспечению безопасности персональных данных
Для защиты персональных данных Оператор применяет:
- правовые меры (разработка локальных актов, определяющих порядок обработки и защиты персональных данных);
- организационные меры (назначение ответственных лиц, ограничение доступа, обучение сотрудников);
- технические меры (использование средств защиты информации, антивирусного программного обеспечения, систем контроля доступа).
11. Сроки хранения персональных данных
Персональные данные хранятся в форме, позволяющей определить субъекта, не дольше, чем этого требуют цели их обработки, либо в течение срока, установленного законодательством Российской Федерации.
12. Заключительные положения
12.1. Настоящая Политика вступает в силу с момента её утверждения и действует бессрочно до замены новой редакцией.
12.2. Все изменения и дополнения к Политике подлежат утверждению Оператором и размещаются на сайте https://arguset.com/.
12.3. Контроль за соблюдением требований настоящей Политики осуществляется руководством Оператора.