Политика обработки персональных данных
1. Политика
Ознакомление с Политикой равнозначно полному принятию ее положений.
Пользование Сайтом и/или Мобильным приложением или использование интернет сервиса расположенного по адресу https://platigibdd.ru (далее – Оператор) означает безоговорочное согласие с настоящей Политикой и указанными в ней условиями обработки персональных данных.
В случае несогласия с этими условиями, субъекты персональных данных (Пользователи) должны воздержаться от использования Сайта, Мобильного приложения и их Сервисов.
В политике используются термины и определения в соответствии с их значениями, как они определены в Федеральном законе Российской Федерации № 152-ФЗ «О персональных данных» от 27.07.2006 г.
2. Цели обработки персональных данных:
2.1. Оказание услуг Пользователям посредством Интернет-сайта: https://platigibdd.ru, (далее – Интернет-сервисы), в том числе для создания учетных записей, предоставления эффективной клиентской и технической поддержки;
2.2. Продвижение услуг Оператора и/или продвижение товаров (работ, услуг, результатов интеллектуальной деятельности) иных лиц, в том числе путем осуществления прямых контактов с Пользователями с помощью различных средств связи (по телефону, электронной почте и т.д.);
2.3. Проведение опросов, в том числе путем осуществления прямых контактов с субъектом персональных данных;
2.4. В иных целях, если такие действия Оператора не противоречат действующему законодательству.
3. Перечень, обрабатываемых персональных данных:
3.1. Фамилия, имя, отчество;
3.2. Номер контактного телефона;
3.3. Адрес электронной почты;
3.4. ИНН;
3.5. Номер водительского удостоверения;
3.6. Номер свидетельства о регистрации транспортного средства;
3.7. Государственный номер транспортного средства.
3.8. Оператором осуществляется обработка автоматически передаваемых (обезличенных) данных при посещении Интернет-сервисов, в том числе: технических характеристик устройства, IP адреса, информации об используемом браузере и языке, даты и времени доступа к сайту, адресов запрашиваемых страниц сайта и иной подобной информации.
3.9. Оператор может использовать файлы «cookie» и иные автоматизированные и неавтоматизированные способы обработки пользовательских данных (сведения о действиях, которые совершаются пользователем на сайте, сведения об используемых для этого устройствах, дата и время сессии), а также Оператор может передавать их третьим лицам для проведения исследований, выполнения работ или оказания услуг.
3.10. Отключение «cookies» может повлечь невозможность доступа к частям Интернет-сервисов, требующих авторизации.
3.11. Файлы «cookie» используются с целью выявления и решения технических проблем (ошибок Интернет-сервисов); обеспечения функционирования, повышения производительности и улучшения качества Интернет-сервисов; усовершенствования продуктов и (или) услуг и для разработки новых продуктов и (или) сервисов; ведения аналитики.
3.12. Способы обработки персональных данных — с использованием и без использования средств автоматизации.
3.13. Согласие Пользователя на обработку персональных данных выражается в форме совершения действий — проставление отметки в соответствующем окне интерфейса Интернет-сервиса.
3.14. При обработке персональных данных пользователей PlatiGibdd.ru (ИП Коцкий И. В.) руководствуется Федеральным законом РФ «О персональных данных».
4. Меры по обеспечению безопасности персональных данных:
4.1. Обеспечение конфиденциальности персональных данных, не являющихся общедоступными;
4.2. Назначение сотрудника, ответственного за организацию обработки и обеспечение безопасности персональных данных – Куратор обработки персональных данных (далее - Куратор ОПД);
4.3. Проверка наличия в договорах и включение при необходимости в договоры пунктов об обеспечении конфиденциальности персональных данных;
4.4. Издание локальных актов по вопросам обработки персональных данных, ознакомление с ними сотрудников Оператора; обеспечение физической безопасности помещений и средств обработки;
4.5. Ограничение и разграничение доступа сотрудников и иных лиц к персональным данным и средствам обработки, мониторинг действий с персональными данными;
4.6. Определение угроз безопасности персональных данных при их обработке, формирование на их основе моделей угроз;
4.7. Применение средств обеспечения безопасности (антивирусных средств, межсетевых экранов, средств защиты от несанкционированного доступа, средств криптографической защиты информации), в том числе прошедших процедуру оценки соответствия в установленном порядке;
4.8. Учёт и хранение носителей информации, исключающее их хищение, подмену, несанкционированное копирование и уничтожение;
4.9. Резервное копирование информации для возможности восстановления;
4.10. Осуществление внутреннего контроля за соблюдением установленного порядка, проверка эффективности принятых мер, реагирование на инциденты.
5. Пользователь имеет право:
5.1. Отозвать согласие на обработку персональных данных, направив соответствующий запрос Оператору по электронной почте: info@platigibdd.ru или обратившись лично;
5.2. На получение информации, касающейся обработки его персональных данных;
5.3. Требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;
5.4. Обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций - Роскомнадзор) или в судебном порядке;
5.5. На защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке.
6. Порядок уничтожения персональных данных:
6.1. Обрабатываемые персональные данные подлежат уничтожению либо обезличиванию при наступлении следующих условий:
6.2. Достижение целей обработки персональных данных или максимальных сроков хранения - в течение 30 дней;
6.3. Утрата необходимости в достижении целей обработки персональных данных - в течение 30 дней;
6.4. Предоставление Пользователем или его законным представителем подтверждения того, что персональные данные являются незаконно полученными или не являются необходимыми для заявленной цели обработки - в течение 7 дней;
6.5. Невозможность обеспечения правомерности обработки персональных данных - в течение 10 дней;
6.6. Отзыв Пользователем согласия на обработку персональных данных, если сохранение персональных данных более не требуется для целей обработки персональных данных - в течение 30 дней;
6.7. Отзыв Пользователем согласия на использование персональных данных для контактов с потенциальными потребителями при продвижении товаров и услуг — в течение 2 дней;
6.8. Истечение сроков исковой давности для правоотношений, в рамках которых осуществляется либо осуществлялась обработка персональных данных;
6.9. Ликвидация (реорганизация) Оператора.
Носители, содержащие персональные данные, уничтожаются на основании Приказа руководителя Оператора Куратором ОПД.
Уничтожение персональных данных, если это допускается материальным носителем, может производиться способом, исключающим дальнейшую обработку этих персональных данных с сохранением возможности обработки иных данных, зафиксированных на материальном носителе (удаление, вымарывание).
Уничтожение носителей, содержащих персональные данные, осуществляется в следующем порядке:
- уничтожение персональных данных, содержащихся на бумажных носителях, осуществляется путем сжигания или измельчения на мелкие части, исключающие возможность последующего восстановления информации. Измельчение осуществляется с использованием шредера (уничтожителя документов), установленного в архиве;
- уничтожение персональных данных, содержащихся на машиночитаемых носителях, осуществляется путем нанесения им неустранимого физического повреждения, исключающего возможность их использования, а также восстановления данных. Вышеуказанное достигается путем деформирования, нарушения единой целостности носителя или его сжигания;
- подлежащие уничтожению файлы с персональными данными клиентов, расположенные на жестком диске, удаляются средствами операционной системы компьютера с последующим «очищением корзины»;
- в случае допустимости повторного использования носителя FDD, CD-RW, DVD-RW применяется программное удаление («затирание») содержимого диска путем его форматирования с последующей записью новой информации на данный носитель.
7. Заключительные положения:
Оператор может осуществлять обработку персональных данных самостоятельно, а также с привлечением третьих лиц, которые привлекаются Оператором и осуществляют обработку для выполнения целей Политики. Пользователь соглашается с тем, что Оператор вправе передавать персональные данные третьим лицам, хостинг-провайдерам, телекоммуникационным компаниям и прочим третьим лицам исключительно для целей, указанных в Политике.
Политика распространяется на персональные данные, полученные как до, так и после вступления в силу настоящей Политики.
Оператор, его должностные лица и сотрудники несут гражданско-правовую, административную и иную ответственность за несоблюдение принципов и условий обработки персональных данных Пользователей, а также за разглашение или незаконное использование персональных данных в соответствии с законодательством Российской Федерации.
Политика подлежит пересмотру и, при необходимости, актуализации в случае изменений в законодательстве Российской Федерации о персональных данных. Новая редакция Политики вступает в силу с момента ее обнародования (публикации), если иное не предусмотрено новой редакцией.
Настоящая политика находится в постоянном открытом доступе на веб-сайте Оператора по следующей ссылке: https://platigibdd.ru/politika
Все предложения или вопросы по поводу настоящей политике Пользователь вправе направлять в службу поддержки Пользователя Оператора путём отправки электронного сообщения на адрес электронной почты: info@platigibdd.ru
