- Общие положения
1.1. Настоящая Политика конфиденциальности (далее — «Политика») принята Администратором и действует в отношении всей информации, которую Администратор может получить о Пользователе сайта http://permnezexpert.ru (далее — «Сайт») с любого устройства и при коммуникации с Администратором в любой форме.
1.2. Используя Сайт (просмотр, чтение текста, отправка или загрузка информации) и предоставляя свои персональные данные, Пользователь Сайта дает согласие на обработку персональных данных в соответствии с данной Политикой, если дополнительные требования к согласию не установлены настоящей Политикой.
1.3. Для целей настоящей Политики под «Администратором» понимается физическое лицо Усынина Ольга Викторовна.
2. Персональные данные
2.1. Персональные данные – любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных) – Пользователю.
2.2. Обработка персональных данных — любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемое с использованием средств автоматизации или без их использования, в том числе сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
2.3. Администратор производит обработку следующих персональных данных: фамилии, имени и отчества (при наличии) пользователя Сайта, дату и место рождения, реквизиты документа, удостоверяющего личность, адрес регистрации, адрес электронной почты, адрес доставки, статистические и иные данные, необходимые для цели пользования Сервисом.
2.4. Администратором обрабатываются статистические и иные данных о посетителе Сайта с использованием системы https://www.liveinternet.ru/stat/permnezexpert.ru/.
2.5. Обработка так же может быть поручена третьим лицам для целей достижения обработки персональных данных.
2.6. Перечень третьих лиц, уполномоченных Администратором на обработку персональных данных, определяется Администратором самостоятельно. Пользователь дает полное и безоговорочное согласие на передачу Администратором персональных данных третьим лицам, выбранным Администратором.
2.7. Настоящим пользователь соглашается с направлением ему рекламных материалов Администратора.
2.8. Направление рекламных материалов осуществляется Администратором посредством направления e-mail рассылок на адрес электронной почты, указанной Пользователем.
3. Цели обработки персональных данных
3.1. Администратор обрабатывает персональные данные Пользователя для целей:
- информационно-справочного обслуживания, в том числе предоставления информации о товарах Администратора; а также идентификации Пользователя Сайта;
- идентификации Пользователя Сайта;
- заключения с Пользователем договоров оказания услуг по проведению или организации проведения экспертиз, рецензирования экспертиз.
4. Порядок и условия обработки персональных данных
4.1. Обработка персональных данных Пользователя осуществляется без ограничения срока, любым законным способом, в том числе в информационных системах персональных данных с использованием средств автоматизации или без использования таких средств.
4.2. Обработка персональных данных Пользователя осуществляется на срок действия договорных и иных правоотношений Пользователя и Администратора, любым законным способом, в том числе в информационных системах персональных данных с использованием средств автоматизации или без использования таких средств.
4.3. Все персональные данные Администратор получает непосредственно от Пользователя или от его представителя, либо от лица, поручившего Администратору обработку персональных данных Пользователя, за исключением случаев, предусмотренных законодательством Российской Федерации.
5. Передача персональных данных
5.1. Администратор вправе передавать персональные данные органам дознания и следствия, иным уполномоченным государственным органам и организациям по основаниям и в порядке, предусмотренным действующим законодательством Российской Федерации.
6. Правовые основания обработки персональных данных
Правовыми основаниями обработки персональных данных Администратором являются:
⦁ Федеральный закон от 27.07.2006г № 152-ФЗ «О персональных данных»;
⦁ Иные применимые нормативные правовые акты Российской Федерации;
⦁ Согласие Пользователя на обработку его персональных данных;
⦁ Исполнение договоров, заключаемых между Администратором и Пользователем (включая договор-оферту);
⦁ Исполнение возложенных законодательством Российской Федерации на Администратора функций, полномочий и обязанностей.
7. Меры по обеспечению безопасности персональных данных
7.1. Для обеспечения защиты персональных данных Пользователя при их обработке от несанкционированного доступа, а также иных неправомерных действий в отношении персональных данных Пользователя, Администратором приняты следующие меры:
7.1.1. Правовые меры, включающие в себя, в том числе:
⦁ Принятие локальных нормативных актов и иных документов в области обработки и защиты персональных данных (включая Положение о защите персональных данных);
⦁ Издание приказов о назначении лиц, ответственных за организацию обработки и обеспечение безопасности персональных данных;
⦁ Заключение соглашений о конфиденциальности с сотрудниками и иными лицами, имеющими доступ к персональным данным.
7.1.2. Организационные меры, в том числе:
⦁ Назначение лиц, ответственных за организацию обработки и обеспечение безопасности персональных данных;
⦁ Хранение персональных данных на материальных носителях в условиях, обеспечивающих их сохранность и исключающих несанкционированный доступ.
7.1.3. Технические меры, в том числе:
⦁ Применение сертифицированных средств защиты информации, прошедших процедуру оценки соответствия требованиям законодательства РФ в области обеспечения безопасности информации;
⦁ Использование средств для обнаружения вторжений, предупреждения и ликвидации последствий компьютерных атак;
⦁ Регулярное резервное копирование данных для предотвращения их утраты.
8. Права Пользователя
8.1. Пользователь вправе реализовать свои права, предусмотренные Федеральным законом «О персональных данных» и иным применимым законодательством Российской Федерации, в том числе, но не ограничиваясь:
⦁ Получать доступ к своим персональным данным и уточнять их;
⦁ Требовать блокирования или уничтожения своих персональных данных в случаях, предусмотренных законодательством (в том числе в течение 30 дней с момента отзыва согласия на обработку, если иное не предусмотрено законом);
⦁ Запрашивать у Администратора информацию, касающуюся обработки своих персональных данных, включая перечень обрабатываемых данных, правовые основания и цели обработки, источники их получения, сроки обработки и хранения, а также иные сведения.
9. Права и обязанности Администратора
9.1. Администратор обязуется использовать полученную персональную информацию Пользователя только в целях, названных в настоящей Политике.
9.2. Администратор обязуется принимать необходимые правовые, организационные и технические меры для защиты конфиденциальности персональных данных Пользователя от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий.
9.3. Администратор обязан хранить персональную информацию Пользователя в течение периода времени, необходимого для целей, указанных в настоящей Политике конфиденциальности, если только более длительный срок хранения не является необходимым в соответствии с действующим законодательством.
9.4. Администратор вправе не удалять персональные данные Пользователя и продолжать их обработку в случаях и в течение сроков, установленных действующим законодательством Российской Федерации, если имеются иные законные основания для обработки, отличные от согласия субъекта персональных данных (например, исполнение договора, выполнение законодательных требований).
10. Заключительные положения
10.1. Согласие Пользователя на обработку его персональных данных действует до момента достижения целей обработки или до отзыва согласия Пользователем. Пользователь вправе отозвать свое согласие на обработку персональных данных в любой момент, направив Администратору соответствующее письменное уведомление по электронной почте, при условии, что уведомление позволяет однозначно идентифицировать Пользователя и его волеизъявление.