Политика в отношении обработки персональных данных

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее – Политика) разработана в соответствии с Федеральным законом от 27 июля 2006 года № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации, определяющими случаи и особенности обработки персональных данных.

1.2. Политика определяет цели обработки персональных данных, категории субъектов и состав обрабатываемых данных, принципы и условия обработки, права субъектов персональных данных и меры, которые Оператор принимает для защиты данных.

1.3. Политика применяется к обработке персональных данных, которую Оператор осуществляет с использованием средств автоматизации и без их использования.

1.4. Положения Политики обязательны для всех работников Оператора, имеющих доступ к персональным данным.

1.5. Политика является общедоступной и размещается на настоящем сайте.

1.6. Обработка персональных данных работников Оператора и кандидатов на вакансии регулируется отдельными внутренними документами и настоящей Политикой не рассматривается.

2. Цели обработки персональных данных

2.1. Оператор обрабатывает персональные данные в следующих целях:

• рассмотрение обращений, поступивших через формы обратной связи на сайте, и направление ответа на них;
• консультирование по программам финансирования и подбор программы под проект обратившегося лица;
• заключение и исполнение договоров на подготовку и сопровождение документов, а также взаиморасчёты по ним;
• информирование об услугах Оператора – при наличии отдельного согласия субъекта персональных данных;
• обеспечение работоспособности сайта и анализ его посещаемости – в порядке, установленном согласием на обработку данных, содержащихся в файлах cookie;
• исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации.

2.2. Оператор не обрабатывает персональные данные в целях, несовместимых с перечисленными, и не объединяет базы данных, обработка которых ведётся в несовместимых между собой целях.

3. Категории субъектов и состав данных

3.1. Оператор обрабатывает персональные данные следующих категорий субъектов:

• физические лица – пользователи сайта, направившие обращение через форму обратной связи;
• физические лица, являющиеся представителями юридических лиц – заказчиков и контрагентов Оператора;
• иные физические лица, выразившие согласие на обработку Оператором их персональных данных.

3.2. Через формы обратной связи на сайте могут обрабатываться: имя, номер контактного телефона, адрес электронной почты, регион, наименование или ИНН представляемой организации, а также сведения о проекте, которые субъект указывает по собственному усмотрению.

3.3. Оператор не обрабатывает специальные категории персональных данных – касающиеся расовой и национальной принадлежности, политических взглядов, религиозных и философских убеждений, состояния здоровья, интимной жизни и судимости, а также не обрабатывает биометрические персональные данные.

3.4. Оператор просит не указывать в свободных полях форм сведения, не относящиеся к существу обращения.

4. Принципы обработки

4.1. Обработка персональных данных осуществляется на основе следующих принципов:

• законность и справедливость обработки;
• обработка только в заранее определённых и заявленных целях;
• соответствие объёма и содержания обрабатываемых данных заявленным целям, недопустимость избыточной обработки;
• достоверность и достаточность данных для целей обработки;
• хранение данных в форме, позволяющей определить субъекта, не дольше, чем этого требуют цели обработки;
• уничтожение или обезличивание данных по достижении целей обработки либо в случае утраты необходимости в их достижении;
• обеспечение конфиденциальности и безопасности обрабатываемых данных.

5. Правовые основания обработки

5.1. Правовыми основаниями обработки персональных данных являются: согласие субъекта персональных данных на обработку его персональных данных; договор, стороной которого либо выгодоприобретателем по которому является субъект персональных данных; федеральные законы и принятые в соответствии с ними нормативные правовые акты.

5.2. Направляя обращение через форму обратной связи, субъект персональных данных даёт согласие на обработку указанных им данных в целях, названных в пункте 2.1 настоящей Политики.

6. Условия обработки и передача данных

6.1. Обработка персональных данных осуществляется с соблюдением конфиденциальности: Оператор не раскрывает персональные данные третьим лицам и не распространяет их без согласия субъекта, если иное не предусмотрено законодательством Российской Федерации.

6.2. Оператор вправе поручить обработку персональных данных другому лицу с согласия субъекта персональных данных на основании договора, в котором определены перечень действий с данными, цели обработки, обязанность соблюдать конфиденциальность и требования к защите данных. Оператор несёт ответственность за действия таких лиц.

6.3. Доступ к персональным данным предоставляется только тем работникам Оператора, которым он необходим для исполнения должностных обязанностей.

6.4. Оператор осуществляет обработку персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации.

6.5. Трансграничную передачу персональных данных Оператор не осуществляет. В случае если такая передача станет необходимой, Оператор исполнит требования статьи 12 Федерального закона № 152-ФЗ до её начала.

6.6. Обработка персональных данных прекращается при достижении целей обработки, по истечении срока, установленного законом или договором, либо при отзыве согласия субъекта персональных данных. Данные уничтожаются или обезличиваются в срок, не превышающий тридцати дней с даты достижения цели обработки, если иной срок не установлен законодательством Российской Федерации или договором.

7. Права субъекта персональных данных

7.1. Субъект персональных данных имеет право:

• получать сведения об обработке его персональных данных в порядке, форме и сроки, установленные законодательством;
• требовать уточнения своих персональных данных, их блокирования или уничтожения, если данные являются неполными, устаревшими, недостоверными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных;
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке;
• принимать предусмотренные законом меры по защите своих прав.

7.2. Обращение, запрос или отзыв согласия направляются Оператору по адресу электронной почты Order@strategy-marketing.ru либо по почтовому адресу, указанному в начале настоящей Политики.

8. Меры по обеспечению безопасности

8.1. Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения и иных неправомерных действий, в том числе:

• назначение лица, ответственного за организацию обработки персональных данных;
• ограничение круга лиц, имеющих доступ к персональным данным, и разграничение прав доступа;
• ознакомление работников с требованиями законодательства и внутренних документов по обработке и защите персональных данных;
• определение угроз безопасности персональных данных при их обработке;
• применение средств защиты информации, антивирусного контроля и парольной защиты;
• передача данных по открытым каналам связи с использованием защищённого соединения;
• резервное копирование и восстановление данных;
• учёт и хранение материальных носителей персональных данных в условиях, исключающих несанкционированный доступ;
• контроль за принимаемыми мерами и оценка их эффективности.

9. Файлы cookie

9.1. Сайт использует файлы cookie и сервисы статистики. Состав обрабатываемых данных, цели и порядок отзыва согласия определены отдельным документом – Согласием на обработку персональных данных, содержащихся в файлах cookie.

9.2. Пользователь вправе отказаться от обработки таких данных, изменив настройки браузера или прекратив использование сайта.

10. Заключительные положения

10.1. Оператор, его должностные лица и работники несут ответственность за несоблюдение принципов и условий обработки персональных данных в соответствии с законодательством Российской Федерации.

10.2. Оператор вправе изменять настоящую Политику. Действующая редакция размещается на настоящем сайте. Продолжая пользоваться сайтом, пользователь принимает на себя обязанность периодически знакомиться с действующей редакцией.

10.3. Вопросы, не урегулированные настоящей Политикой, разрешаются в соответствии с законодательством Российской Федерации.