Политика конфиденциальности в отношении обработки персональных данных
1.2. Настоящая Политика разработана в целях соблюдения прав и свобод человека и гражданина при обработке его персональных данных, в том числе права на неприкосновенность частной жизни, личную и семейную тайну, а также в целях исполнения требований законодательства Российской Федерации в области персональных данных.
1.3. Политика распространяется на все персональные данные, которые Оператор может получить от пользователей сайта https://naslediye.ru (далее – Сайт) при:
1.5. Предоставляя персональные данные через Сайт, пользователь подтверждает ознакомление с настоящей Политикой. В случае несогласия с её условиями пользователь должен воздержаться от предоставления персональных данных через Сайт.
1.6. Настоящая Политика применяется только к Сайту Оператора. Оператор не несёт ответственности за сайты третьих лиц, на которые пользователь может перейти по ссылкам, размещённым на Сайте.
1.7. Пользователь обязуется предоставлять достоверные и актуальные персональные данные.
1.8. Оператор осуществляет обработку персональных данных на законной и справедливой основе, только для достижения заявленных целей, и принимает необходимые правовые, организационные и технические меры для их защиты.
2. Основные термины, используемые в Политике
2.1. Оператор – Общество с ограниченной ответственностью «НАСЛЕДИЕ» (ООО «НАСЛЕДИЕ»), самостоятельно или совместно с другими лицами осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, и действия, совершаемые с персональными данными.
2.2. Персональные данные – любая информация, относящаяся прямо или косвенно к определённому или определяемому пользователю Сайта.
2.3. Пользователь – любое физическое лицо, посещающее Сайт и/или использующее его функциональные возможности.
2.4. Обработка персональных данных – любое действие или совокупность действий, совершаемых с персональными данными с использованием средств автоматизации или без использования таких средств, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение персональных данных.
2.5. Конфиденциальность персональных данных – обязательное для соблюдения требование не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных либо наличия иного законного основания.
2.6. Сайт – интернет-сайт, расположенный по адресу: https://naslediye.ru, включая все его страницы, поддомены и связанные сервисы.
2.7. Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники.
2.8. Уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе и/или на материальных носителях.
2.9. Cookies – файлы, содержащие небольшие фрагменты данных, которые сохраняются на устройстве пользователя при посещении Сайта и могут использоваться для корректной работы Сайта, запоминания настроек пользователя и сбора статистической информации.
3. Цели обработки персональных данных
3.1. Оператор обрабатывает персональные данные пользователей Сайта только в объёме, необходимом для достижения законных целей обработки.
3.2. Персональные данные пользователей обрабатываются в следующих целях:
3.2.1. обработка обращений, заявок и сообщений, поступающих через Сайт, электронную почту, телефон и иные средства связи;
3.2.2. обратная связь с пользователем, предоставление информации, консультаций и ответов на запросы;
3.2.3. подготовка, заключение и исполнение договоров;
3.2.4. обеспечение функционирования, безопасности и улучшения работы Сайта;
3.2.5. рассмотрение обращений соискателей и подбор персонала;
3.2.6. исполнение обязанностей, предусмотренных законодательством Российской Федерации.
3.3. Оператор может обрабатывать следующие персональные данные пользователя:
3.5. Оператор не обрабатывает персональные данные, избыточные по отношению к заявленным целям, и не допускает их обработку в целях, несовместимых с целями сбора.
3.6. Обработка персональных данных в иных целях допускается только при наличии законных оснований или согласия субъекта персональных данных, если такое согласие требуется в соответствии с законодательством Российской Федерации.
4. Правовые основания обработки персональных данных
4.1. Оператор осуществляет обработку персональных данных пользователей Сайта на законной и справедливой основе в соответствии с законодательством Российской Федерации.
4.2. Правовыми основаниями обработки персональных данных являются:
4.2.1. согласие субъекта персональных данных на обработку его персональных данных;
4.2.2. необходимость обработки персональных данных для заключения, исполнения и прекращения договора, стороной которого либо выгодоприобретателем или поручителем, по которому является субъект персональных данных;
4.2.3. необходимость обработки персональных данных для осуществления прав и законных интересов Оператора либо третьих лиц, если при этом не нарушаются права и свободы субъекта персональных данных;
4.2.4. исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации;
4.2.5. иные основания, предусмотренные законодательством Российской Федерации в области персональных данных.
4.3. Оператор обрабатывает персональные данные пользователя только в объёме, необходимом для достижения целей, указанных в настоящей Политике.
4.4. В случаях, когда для обработки персональных данных требуется согласие субъекта персональных данных, такое согласие предоставляется пользователем путём заполнения соответствующих форм на Сайте, проставления отметки в предусмотренных полях либо иным способом, позволяющим подтвердить факт его получения.
4.5. Пользователь вправе отозвать согласие на обработку персональных данных в порядке, предусмотренном законодательством Российской Федерации, направив соответствующее обращение Оператору по контактным данным, указанным в настоящей Политике.
5. Порядок, условия и способы обработки персональных данных
5.1. Оператор осуществляет обработку персональных данных с использованием средств автоматизации, без их использования, а также смешанным способом.
5.2. Оператор вправе осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу, обезличивание, блокирование, удаление и уничтожение персональных данных.
5.3. Обработка персональных данных осуществляется на законной основе, в объёме, необходимом для достижения целей обработки, с обеспечением конфиденциальности и безопасности персональных данных.
5.4. Доступ к персональным данным предоставляется только уполномоченным лицам, которым он необходим для исполнения обязанностей или достижения целей обработки.
5.5. Передача персональных данных третьим лицам допускается в случаях, предусмотренных законодательством Российской Федерации, а также при привлечении подрядчиков, обеспечивающих деятельность Оператора, при условии соблюдения требований к защите персональных данных.
5.6. Персональные данные хранятся не дольше, чем этого требуют цели обработки, если иной срок не установлен законодательством Российской Федерации.
5.7. По достижении целей обработки, отзыве согласия субъекта персональных данных или при наличии иных законных оснований персональные данные подлежат удалению или уничтожению, если иное не предусмотрено законодательством Российской Федерации.
5.8. Распространение персональных данных без согласия субъекта персональных данных не допускается, за исключением случаев, предусмотренных законодательством Российской Федерации.
6. Передача персональных данных третьим лицам
6.1. Оператор вправе передавать персональные данные третьим лицам только в случаях, предусмотренных законодательством Российской Федерации, либо с согласия субъекта персональных данных, если такое согласие требуется.
6.2. Передача персональных данных допускается в целях исполнения договора, обработки обращений пользователей, обеспечения функционирования Сайта, а также исполнения обязанностей, возложенных на Оператора законодательством Российской Федерации.
6.3. Оператор вправе поручить обработку персональных данных третьим лицам на основании заключаемого договора при условии соблюдения такими лицами конфиденциальности персональных данных и требований к их защите.
6.4. К указанным третьим лицам могут относиться организации и лица, обеспечивающие хостинг Сайта, техническую поддержку, сопровождение информационных систем, услуги связи, электронной почты, аналитики и иные сервисы, используемые Оператором в рамках своей деятельности.
6.5. Государственным органам, органам местного самоуправления и иным уполномоченным лицам персональные данные передаются в случаях и порядке, предусмотренных законодательством Российской Федерации.
6.6. Оператор не осуществляет распространение персональных данных неограниченному кругу лиц без отдельного согласия субъекта персональных данных, за исключением случаев, прямо предусмотренных законодательством Российской Федерации.
6.7. Трансграничная передача персональных данных осуществляется Оператором только при соблюдении требований законодательства Российской Федерации.
7. Права субъекта персональных данных
7.1. Субъект персональных данных имеет право на получение информации, касающейся обработки его персональных данных, за исключением случаев, предусмотренных законодательством Российской Федерации.
7.2. Субъект персональных данных вправе требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными, либо не являются необходимыми для заявленной цели обработки.
7.3. Субъект персональных данных вправе отозвать согласие на обработку персональных данных путём направления соответствующего обращения Оператору.
7.4. Субъект персональных данных вправе принимать предусмотренные законом меры по защите своих прав и законных интересов.
7.5. Субъект персональных данных вправе обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных либо в судебном порядке.
7.6. Для реализации своих прав субъект персональных данных вправе направить Оператору обращение по контактным данным, указанным в настоящей Политике.
7.7. Оператор рассматривает обращения субъектов персональных данных и предоставляет ответ в порядке и сроки, установленные законодательством Российской Федерации.
8. Меры по защите персональных данных
8.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.
8.2. К мерам по защите персональных данных относятся, в частности:
8.2.1. ограничение доступа к персональным данным;
8.2.2. назначение лиц, ответственных за организацию обработки персональных данных;
8.2.3. применение средств защиты информации;
8.2.4. контроль за соблюдением требований законодательства Российской Федерации в области персональных данных;
8.2.5. принятие локальных актов по вопросам обработки и защиты персональных данных.
8.3. Оператор обеспечивает сохранность персональных данных и принимает все разумные меры, исключающие доступ к ним неуполномоченных лиц.
9. Заключительные положения
9.1. Настоящая Политика действует бессрочно до замены её новой редакцией.
9.2. Оператор вправе вносить изменения в настоящую Политику без предварительного уведомления пользователей, если иное не предусмотрено законодательством Российской Федерации.
9.3. Новая редакция Политики вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией Политики.
9.4. Актуальная редакция Политики размещается в свободном доступе на Сайте по адресу: http://naslediye.ru/privacy.
9.5. Все вопросы, связанные с обработкой персональных данных, не урегулированные настоящей Политикой, регулируются в соответствии с законодательством Российской Федерации.
- Общие положения
1.2. Настоящая Политика разработана в целях соблюдения прав и свобод человека и гражданина при обработке его персональных данных, в том числе права на неприкосновенность частной жизни, личную и семейную тайну, а также в целях исполнения требований законодательства Российской Федерации в области персональных данных.
1.3. Политика распространяется на все персональные данные, которые Оператор может получить от пользователей сайта https://naslediye.ru (далее – Сайт) при:
- посещении Сайта;
- заполнении форм обратной связи, заявок, заказов, подписок и иных форм на Сайте;
- направлении обращений на электронную почту Оператора;
- ином взаимодействии пользователя с Оператором через Сайт.
1.5. Предоставляя персональные данные через Сайт, пользователь подтверждает ознакомление с настоящей Политикой. В случае несогласия с её условиями пользователь должен воздержаться от предоставления персональных данных через Сайт.
1.6. Настоящая Политика применяется только к Сайту Оператора. Оператор не несёт ответственности за сайты третьих лиц, на которые пользователь может перейти по ссылкам, размещённым на Сайте.
1.7. Пользователь обязуется предоставлять достоверные и актуальные персональные данные.
1.8. Оператор осуществляет обработку персональных данных на законной и справедливой основе, только для достижения заявленных целей, и принимает необходимые правовые, организационные и технические меры для их защиты.
2. Основные термины, используемые в Политике
2.1. Оператор – Общество с ограниченной ответственностью «НАСЛЕДИЕ» (ООО «НАСЛЕДИЕ»), самостоятельно или совместно с другими лицами осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, и действия, совершаемые с персональными данными.
2.2. Персональные данные – любая информация, относящаяся прямо или косвенно к определённому или определяемому пользователю Сайта.
2.3. Пользователь – любое физическое лицо, посещающее Сайт и/или использующее его функциональные возможности.
2.4. Обработка персональных данных – любое действие или совокупность действий, совершаемых с персональными данными с использованием средств автоматизации или без использования таких средств, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение персональных данных.
2.5. Конфиденциальность персональных данных – обязательное для соблюдения требование не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных либо наличия иного законного основания.
2.6. Сайт – интернет-сайт, расположенный по адресу: https://naslediye.ru, включая все его страницы, поддомены и связанные сервисы.
2.7. Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники.
2.8. Уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе и/или на материальных носителях.
2.9. Cookies – файлы, содержащие небольшие фрагменты данных, которые сохраняются на устройстве пользователя при посещении Сайта и могут использоваться для корректной работы Сайта, запоминания настроек пользователя и сбора статистической информации.
3. Цели обработки персональных данных
3.1. Оператор обрабатывает персональные данные пользователей Сайта только в объёме, необходимом для достижения законных целей обработки.
3.2. Персональные данные пользователей обрабатываются в следующих целях:
3.2.1. обработка обращений, заявок и сообщений, поступающих через Сайт, электронную почту, телефон и иные средства связи;
3.2.2. обратная связь с пользователем, предоставление информации, консультаций и ответов на запросы;
3.2.3. подготовка, заключение и исполнение договоров;
3.2.4. обеспечение функционирования, безопасности и улучшения работы Сайта;
3.2.5. рассмотрение обращений соискателей и подбор персонала;
3.2.6. исполнение обязанностей, предусмотренных законодательством Российской Федерации.
3.3. Оператор может обрабатывать следующие персональные данные пользователя:
- фамилия, имя, отчество;
- номер телефона;
- адрес электронной почты;
- сведения о компании и должности;
- содержание обращения или заявки;
- иные сведения, добровольно предоставленные пользователем.
3.5. Оператор не обрабатывает персональные данные, избыточные по отношению к заявленным целям, и не допускает их обработку в целях, несовместимых с целями сбора.
3.6. Обработка персональных данных в иных целях допускается только при наличии законных оснований или согласия субъекта персональных данных, если такое согласие требуется в соответствии с законодательством Российской Федерации.
4. Правовые основания обработки персональных данных
4.1. Оператор осуществляет обработку персональных данных пользователей Сайта на законной и справедливой основе в соответствии с законодательством Российской Федерации.
4.2. Правовыми основаниями обработки персональных данных являются:
4.2.1. согласие субъекта персональных данных на обработку его персональных данных;
4.2.2. необходимость обработки персональных данных для заключения, исполнения и прекращения договора, стороной которого либо выгодоприобретателем или поручителем, по которому является субъект персональных данных;
4.2.3. необходимость обработки персональных данных для осуществления прав и законных интересов Оператора либо третьих лиц, если при этом не нарушаются права и свободы субъекта персональных данных;
4.2.4. исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации;
4.2.5. иные основания, предусмотренные законодательством Российской Федерации в области персональных данных.
4.3. Оператор обрабатывает персональные данные пользователя только в объёме, необходимом для достижения целей, указанных в настоящей Политике.
4.4. В случаях, когда для обработки персональных данных требуется согласие субъекта персональных данных, такое согласие предоставляется пользователем путём заполнения соответствующих форм на Сайте, проставления отметки в предусмотренных полях либо иным способом, позволяющим подтвердить факт его получения.
4.5. Пользователь вправе отозвать согласие на обработку персональных данных в порядке, предусмотренном законодательством Российской Федерации, направив соответствующее обращение Оператору по контактным данным, указанным в настоящей Политике.
5. Порядок, условия и способы обработки персональных данных
5.1. Оператор осуществляет обработку персональных данных с использованием средств автоматизации, без их использования, а также смешанным способом.
5.2. Оператор вправе осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу, обезличивание, блокирование, удаление и уничтожение персональных данных.
5.3. Обработка персональных данных осуществляется на законной основе, в объёме, необходимом для достижения целей обработки, с обеспечением конфиденциальности и безопасности персональных данных.
5.4. Доступ к персональным данным предоставляется только уполномоченным лицам, которым он необходим для исполнения обязанностей или достижения целей обработки.
5.5. Передача персональных данных третьим лицам допускается в случаях, предусмотренных законодательством Российской Федерации, а также при привлечении подрядчиков, обеспечивающих деятельность Оператора, при условии соблюдения требований к защите персональных данных.
5.6. Персональные данные хранятся не дольше, чем этого требуют цели обработки, если иной срок не установлен законодательством Российской Федерации.
5.7. По достижении целей обработки, отзыве согласия субъекта персональных данных или при наличии иных законных оснований персональные данные подлежат удалению или уничтожению, если иное не предусмотрено законодательством Российской Федерации.
5.8. Распространение персональных данных без согласия субъекта персональных данных не допускается, за исключением случаев, предусмотренных законодательством Российской Федерации.
6. Передача персональных данных третьим лицам
6.1. Оператор вправе передавать персональные данные третьим лицам только в случаях, предусмотренных законодательством Российской Федерации, либо с согласия субъекта персональных данных, если такое согласие требуется.
6.2. Передача персональных данных допускается в целях исполнения договора, обработки обращений пользователей, обеспечения функционирования Сайта, а также исполнения обязанностей, возложенных на Оператора законодательством Российской Федерации.
6.3. Оператор вправе поручить обработку персональных данных третьим лицам на основании заключаемого договора при условии соблюдения такими лицами конфиденциальности персональных данных и требований к их защите.
6.4. К указанным третьим лицам могут относиться организации и лица, обеспечивающие хостинг Сайта, техническую поддержку, сопровождение информационных систем, услуги связи, электронной почты, аналитики и иные сервисы, используемые Оператором в рамках своей деятельности.
6.5. Государственным органам, органам местного самоуправления и иным уполномоченным лицам персональные данные передаются в случаях и порядке, предусмотренных законодательством Российской Федерации.
6.6. Оператор не осуществляет распространение персональных данных неограниченному кругу лиц без отдельного согласия субъекта персональных данных, за исключением случаев, прямо предусмотренных законодательством Российской Федерации.
6.7. Трансграничная передача персональных данных осуществляется Оператором только при соблюдении требований законодательства Российской Федерации.
7. Права субъекта персональных данных
7.1. Субъект персональных данных имеет право на получение информации, касающейся обработки его персональных данных, за исключением случаев, предусмотренных законодательством Российской Федерации.
7.2. Субъект персональных данных вправе требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными, либо не являются необходимыми для заявленной цели обработки.
7.3. Субъект персональных данных вправе отозвать согласие на обработку персональных данных путём направления соответствующего обращения Оператору.
7.4. Субъект персональных данных вправе принимать предусмотренные законом меры по защите своих прав и законных интересов.
7.5. Субъект персональных данных вправе обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных либо в судебном порядке.
7.6. Для реализации своих прав субъект персональных данных вправе направить Оператору обращение по контактным данным, указанным в настоящей Политике.
7.7. Оператор рассматривает обращения субъектов персональных данных и предоставляет ответ в порядке и сроки, установленные законодательством Российской Федерации.
8. Меры по защите персональных данных
8.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.
8.2. К мерам по защите персональных данных относятся, в частности:
8.2.1. ограничение доступа к персональным данным;
8.2.2. назначение лиц, ответственных за организацию обработки персональных данных;
8.2.3. применение средств защиты информации;
8.2.4. контроль за соблюдением требований законодательства Российской Федерации в области персональных данных;
8.2.5. принятие локальных актов по вопросам обработки и защиты персональных данных.
8.3. Оператор обеспечивает сохранность персональных данных и принимает все разумные меры, исключающие доступ к ним неуполномоченных лиц.
9. Заключительные положения
9.1. Настоящая Политика действует бессрочно до замены её новой редакцией.
9.2. Оператор вправе вносить изменения в настоящую Политику без предварительного уведомления пользователей, если иное не предусмотрено законодательством Российской Федерации.
9.3. Новая редакция Политики вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией Политики.
9.4. Актуальная редакция Политики размещается в свободном доступе на Сайте по адресу: http://naslediye.ru/privacy.
9.5. Все вопросы, связанные с обработкой персональных данных, не урегулированные настоящей Политикой, регулируются в соответствии с законодательством Российской Федерации.