Политика обработки персональных данных

Введение

Настоящая Политика ОБЩЕСТВА С ОГРАНИЧЕННОЙ ОТВЕТСТВЕННОСТЬЮ «ГОЛСТАТ» (Оператор) определяет порядок обработки персональных данных, которые Оператор получает / может получить от Пользователей Ресурсов Оператора.

Пожалуйста, прочитайте внимательно Политику, и, если вы не согласны с каким-нибудь условием или полностью не согласны с Политикой, не используйте Ресурсы Оператора, не заполняйте формы обратной связи.

Настоящая Политика является составной частью документации Оператора в отношении обработки персональных данных.

Термины

Ресурсы Оператора – совокупность цифровых площадок, используемых Оператором для взаимодействия с пользователями, включая: сайт по адресу www.goalstat.ru (включая под домены), формы Оператора, официальные аккаунты Оператора в социальных сетях, каналы, группы и боты Оператора в мессенджерах, включая Telegram.

Пользователь – физическое лицо, являющееся субъектом персональных данных в смысле Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», которое использует Ресурсы Оператора и предоставляет свои персональные данные для обработки.

Персональные данные – любая информация, относящаяся прямо или косвенно к определенному или определяемому Пользователю.

Обработка Персональных данных (Обработка) – любое действие (операция) или совокупность действий (операций) с Персональными данными, совершаемых с использованием средств автоматизации или без их использования, в том числе: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), блокирование, удаление, уничтожение).

Сервис – веб-портал по адресу www.goalstat.ru.

Цели разработки политики

Оператор разработал Политику, чтобы:

• защищать права и свободы при обработке Персональных данных Пользователей;

• четко и неукоснительно соблюдать требования законодательства РФ в области персональных данных, в том числе требования Федерального закона от 27.07.2007 №152-ФЗ «О персональных данных».

Цели обработки персональных данных

Оператор собирает и обрабатывает Персональные данные в целях:

Обработка, хранение, уничтожение персональных данных

Основания обработки персональных данных

Оператор обрабатывает Персональные данные на основаниях, предусмотренных законодательством Российской Федерации, включая Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных». В зависимости от конкретной ситуации такими основаниями могут являться:

• согласие Пользователя;

• необходимость исполнения договора, стороной которого является Пользователь;

• выполнение обязанностей Оператора, установленных законодательством Российской Федерации;

• осуществление иных прав и законных интересов Оператора при условии, что при этом не нарушаются права и свободы субъекта персональных данных.

Как Оператор собирает Персональные данные

Оператор собирает Персональные данные:

• через формы на Ресурсах Оператора, которые заполняет Пользователь;

• с помощью средств коммуникации, в том числе по электронной почте и др.;

• при заключении договора с Оператором и подписания иных документов в рамках договорных отношений;

• автоматически с помощью технологий, веб-протоколов, файлов «cookie», веб-отметок, которые запускаются только при вводе Пользователем своих данных.

Как Оператор обрабатывает Персональные данные

Оператор обрабатывает Персональные данные:

• с использованием средств автоматизации, а также без их использования (при смешанной, автоматизированной и неавтоматизированной обработке).

Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), удаление и уничтожение персональных данных в целях, указанных в настоящей Политике.

Как Оператор хранит Персональные данные:

• исключительно на должным образом защищенных электронных носителях;

• с использованием баз данных, находящихся на территории РФ;

• на Ресурсах Оператора с применением автоматизированной обработки, за исключением случаев, когда неавтоматизированная Обработка необходима в связи с исполнением требований законодательства РФ;

• для всех целей: с момента дачи согласия и до момента отзыва согласия или до тех пор, пока этого требуют цели Обработки.

Кто имеет доступ к Персональным данным Пользователя

Доступ к Персональным данным Пользователя имеют только уполномоченные сотрудники Оператора.

Оператор не распространяет и не предоставляет Персональные данные Пользователя третьим лицам без их письменного согласия на то, за исключением следующих случаев:

• при передаче в отдельные, самостоятельно функционирующие, но входящие в состав Ресурсов Оператора приложения и базы данных;

• в целях предупреждения, пресечения незаконных действий Пользователя и защиты законных интересов Оператора и третьих лиц, а также в случаях, установленных законодательством РФ;

• по мотивированному запросу судебных органов, органов государственной безопасности, прокуратуры, полиции, в следственные органы, в иные органы и организации в случаях, установленных нормативными правовыми актами, обязательными для исполнения.

Оператор вправе поручить обработку персональных данных другому лицу с согласия субъекта персональных данных на основании заключаемого с этим лицом договора.

Как Оператор актуализирует или уничтожает Персональные данные

Оператор актуализирует Персональные данные, если подтверждается факт их неточности.

Оператор уничтожает Персональные данные в следующих случаях:

• наличие угрозы безопасности Ресурсов Оператора;

• истечение срока хранения Персональных данных;

• по запросу Пользователя.

Оператор удаляет всю полученную от Пользователя информацию, если Пользователь отзывает свое согласие на Обработку.

Оператор удаляет Персональные данные путем стирания или форматирования носителя.

Права пользователя

Пользователь вправе запросить у Оператора следующую информацию относительно Обработки Персональных данных Пользователя:

• подтверждение факта Обработки;

• правовые основания Обработки;

• цели и способы Обработки;

• какие именно Персональные данные обрабатываются и источник их получения;

• сроки Обработки, в том числе сроки хранения Персональных данных;

• порядок осуществления прав, предусмотренных законодательством РФ;

• информацию об осуществленной или о предполагаемой трансграничной передаче данных;

• сведения о лицах, которым могут быть раскрыты Персональные данные на основании договора с Оператором или в соответствии с законодательством РФ;

• наименование или фамилию, имя, отчество и адрес лица, осуществляющего Обработку по поручению Оператора, если Обработка поручена или будет поручена такому лицу;

• иные сведения, предусмотренные законодательством РФ.

Все запросы Пользователи должны направлять в порядке, предусмотренном Политикой.

Обязанности оператора

Оператор обязан:

• предоставлять по запросу Пользователя информацию об Обработке или обоснованный отказ;

• принимать меры, необходимые и достаточные для выполнения обязанностей, предусмотренных законодательством РФ.

• по требованию Пользователя уточнять обрабатываемые Персональные данные, блокировать или удалять, если они являются неполными, устаревшими, неточными, незаконно полученными или ненужными для заявленной цели Обработки;

• обеспечить правомерность Обработки. Если обеспечить правомерность Обработки невозможно, Оператор в срок, не превышающий 10 рабочих дней с даты выявления неправомерной Обработки, обязан уничтожить или обеспечить уничтожение Персональных данных;

• прекратить Обработку и уничтожить Персональные данные (если их сохранение более не требуется для целей Обработки) в срок, не превышающий 30 дней с даты поступления от Пользователя отзыва согласия, за исключением случаев, когда Обработка может быть продолжена в соответствии с законодательством РФ.

Как оператор защищает персональные данные

Для защиты Персональных данных Оператор использует необходимые и достаточные правовые, организационные и технические меры:

Правовые меры

• разработка локальных документов, реализующих требования законодательства РФ, в том числе – Политики и размещение ее на Ресурсах Оператора;

• отказ от любых способов Обработки, не соответствующих заранее определенным целям;

• выпуск регламентирующей документации по защите Персональных данных для внутреннего пользования и контроль за соблюдением правил.

Организационные меры

• назначение лица, ответственного за организацию Обработки;

• ограничение состава лиц, имеющих доступ к Персональным данным, и организацию разрешительной системы доступа к ним;

• инструктаж и ознакомление лиц, осуществляющих Обработку, с положениями законодательства РФ о персональных данных, в том числе с требованиями к защите персональных данных, с локальными актами Оператора, регламентирующими порядок Обработки персональных данных;

• своевременное выявление и устранение нарушений норм защиты Персональных данных;

• регулярная проверка соответствия Обработки требованиям законодательства РФ.

Технические меры

• предотвращение, в том числе путем проведение внутренних расследований, несанкционированного доступа к системам, в которых хранятся Персональные данные;

• резервирование и восстановление Персональных данных, работоспособности технических средств и программного обеспечения, средств защиты информации в информационных системах Персональных данных;

• иные необходимые меры безопасности.

Обращения пользователя

Пользователь или его представитель вправе направить Оператору свои обращения / запросы, в том числе относительно Обработки, отозвать согласие на Обработку в форме электронного документа по адресу электронной почты: goalstat@yandex.ru.

Запрос должен содержать:

• сведения, подтверждающие участие Пользователя в отношениях с Оператором (номер телефона, адрес электронной почты);

• данные представителя и подтверждение его полномочий (при обращении представителя);

• подпись Пользователя (представителя).

Оператор рассмотрит и направит ответ на запрос в течение 10 рабочих дней с момента поступления обращения.

Вся корреспонденция, полученная Оператором (обращения в письменной или электронной форме), относится к информации ограниченного доступа и не разглашается без письменного согласия Пользователя.

Заключительные положения

Действие Политики распространяется на все информационные и интернет-ресурсы Оператора.

Оператор не несет ответственности за действия третьих лиц, получивших доступ к Персональным данным Пользователя по вине Пользователя.

Оператор не проверяет:

• дееспособность Пользователя;

• достоверность предоставленных Пользователем Персональных данных.

Пользователь гарантирует:

• что предоставленные Персональные данные являются достоверными, актуальными и не нарушают законодательство РФ;

• если предоставленные Персональные данные относятся к третьему лицу, то Пользователь получил согласие третьего лица на передачу Персональных данных Оператора для Обработки.

Оператор вправе вносить изменения в Политику. Новая редакция Политики вступает в силу с момента ее публикации.

Если Пользователь продолжит использовать Ресурсов Оператора после вступления в силу новой редакции Политики, это будет означать, что Пользователь согласился с условиями новой редакции.

Реквизиты оператора

ООО «ГОЛСТАТ»

ИНН 9726114445

ОГРН 1267700168328

Адрес: 117105, г. Москва, Варшавское ш, д. 1а, помещ. 20/2

E-mail: goalstat@yandex.ru

Домен: www.goalstat.ru