Политика в отношении обработки персональных данных

1. Общие положения

Настоящая политика составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые ООО «Вирсо» (далее — Оператор).

1.1. Оператор ставит своей важнейшей целью соблюдение прав и свобод человека при обработке его персональных данных, в том числе защиту прав на неприкосновенность частной жизни, личную и семейную тайну.

1.2. Настоящая политика применяется ко всей информации, которую Оператор может получить о посетителях сайта https://virso.ru.

2. Основные понятия

2.1. Автоматизированная обработка — обработка персональных данных с помощью средств вычислительной техники.

2.2. Блокирование — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для их уточнения).

2.3. Веб-сайт — совокупность графических и информационных материалов, программ для ЭВМ и баз данных, доступных в сети интернет по адресу https://virso.ru.

2.4. Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.

2.5. Обезличивание — действия, в результате которых невозможно определить без дополнительной информации принадлежность данных конкретному субъекту.

2.6. Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление, уничтожение.

2.7. Оператор — юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующее и осуществляющее обработку персональных данных.

2.8. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому Пользователю сайта.

2.9. Персональные данные, разрешённые для распространения — данные, доступ к которым предоставлен субъектом путём дачи согласия на их распространение в порядке, предусмотренном законом.

2.10. Пользователь — любой посетитель сайта https://virso.ru.

2.11. Предоставление — действия, направленные на раскрытие данных определённому лицу или кругу лиц.

2.12. Распространение — действия, направленные на раскрытие данных неопределённому кругу лиц.

2.13. Трансграничная передача — передача персональных данных на территорию иностранного государства.

2.14. Уничтожение — действия, в результате которых данные уничтожаются безвозвратно.

3. Основные права и обязанности Оператора

3.1. Оператор имеет право:

• получать от субъекта достоверные сведения и документы, содержащие персональные данные;
• продолжать обработку данных без согласия субъекта при наличии оснований, предусмотренных законом;
• самостоятельно определять состав и перечень мер для обеспечения требований законодательства о персональных данных.

3.2. Оператор обязан:

• предоставлять субъекту информацию об обработке его данных по запросу;
• организовывать обработку данных в порядке, установленном законодательством РФ;
• отвечать на обращения субъектов и их законных представителей;
• предоставлять информацию уполномоченному органу по его запросу в течение 10 дней;
• обеспечивать неограниченный доступ к настоящей Политике;
• принимать правовые, организационные и технические меры защиты данных;
• прекратить обработку и уничтожить данные в случаях, предусмотренных законом.

4. Права и обязанности субъектов персональных данных

4.1. Субъекты имеют право:

• получать информацию об обработке своих данных;
• требовать уточнения, блокирования или уничтожения неполных, устаревших или незаконно полученных данных;
• выдвигать условие предварительного согласия при обработке данных в маркетинговых целях;
• отозвать согласие на обработку и направить требование о её прекращении;
• обжаловать неправомерные действия Оператора в уполномоченном органе или суде.

4.2. Субъекты обязаны:

• предоставлять Оператору достоверные данные о себе;
• уведомлять Оператора об изменении своих персональных данных.

4.3. Лица, передавшие Оператору недостоверные сведения, несут ответственность в соответствии с законодательством РФ.

5. Принципы обработки персональных данных

5.1. Обработка осуществляется на законной и справедливой основе.

5.2. Обработка ограничивается достижением конкретных, заранее определённых и законных целей.

5.3. Не допускается объединение баз данных, цели обработки которых несовместимы между собой.

5.4. Обработке подлежат только данные, соответствующие целям их сбора.

5.5. Содержание и объём обрабатываемых данных соответствуют заявленным целям; избыточность не допускается.

5.6. Оператор обеспечивает точность и актуальность данных и принимает меры по удалению или уточнению неполных или неточных сведений.

5.7. Хранение данных осуществляется не дольше, чем этого требуют цели обработки. По достижении целей данные уничтожаются или обезличиваются.

6. Цели обработки персональных данных

7. Условия обработки персональных данных

7.1. Обработка осуществляется с согласия субъекта.

7.2. Обработка необходима для достижения целей, предусмотренных международным договором или законом РФ.

7.3. Обработка необходима для исполнения судебного акта или акта иного органа.

7.4. Обработка необходима для исполнения договора, стороной которого является субъект, либо для заключения договора по его инициативе.

7.5. Обработка необходима для осуществления прав и законных интересов Оператора или третьих лиц при условии соблюдения прав субъекта.

7.6. Осуществляется обработка общедоступных персональных данных.

7.7. Осуществляется обработка данных, подлежащих обязательному раскрытию по федеральному закону.

8. Порядок сбора, хранения и передачи персональных данных

Безопасность данных обеспечивается путём реализации правовых, организационных и технических мер в соответствии с действующим законодательством.

8.1. Оператор принимает все возможные меры, исключающие доступ к данным неуполномоченных лиц.

8.2. Данные Пользователя не передаются третьим лицам, за исключением случаев, предусмотренных законодательством, или при наличии согласия субъекта.

8.3. При выявлении неточностей Пользователь может направить уведомление на Этот адрес электронной почты защищён от спам-ботов. У вас должен быть включен JavaScript для просмотра. с пометкой «Актуализация персональных данных».

8.4. Срок обработки определяется достижением целей сбора, если иное не предусмотрено договором или законом. Пользователь вправе в любой момент отозвать согласие, направив уведомление на Этот адрес электронной почты защищён от спам-ботов. У вас должен быть включен JavaScript для просмотра. с пометкой «Отзыв согласия на обработку персональных данных».

8.5. Информация, собираемая сторонними сервисами (платёжные системы, средства связи), хранится и обрабатывается ими в соответствии с их собственными политиками. Оператор не несёт ответственности за действия таких третьих лиц.

8.6. Запреты субъекта на передачу данных не действуют в случаях обработки в государственных или общественных интересах, определённых законодательством РФ.

8.7. Оператор обеспечивает конфиденциальность персональных данных при их обработке.

8.8. Хранение данных осуществляется не дольше, чем этого требуют цели обработки, если иное не установлено законом или договором.

8.9. Обработка прекращается при достижении её целей, истечении срока согласия, отзыве согласия субъектом или при выявлении неправомерной обработки.

9. Перечень действий Оператора с персональными данными

9.1. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение персональных данных.

9.2. Оператор выполняет автоматизированную обработку данных с передачей по сетям связи или без таковой.

10. Трансграничная передача персональных данных

10.1. Оператор обязан убедиться, что иностранное государство, на территорию которого передаются данные, обеспечивает их надлежащую защиту.

10.2. Трансграничная передача на территорию государств, не обеспечивающих надлежащей защиты, допускается только при наличии согласия субъекта или исполнении договора, стороной которого он является.

11. Конфиденциальность персональных данных

Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять данные без согласия субъекта, если иное не предусмотрено федеральным законом.

12. Заключительные положения

12.1. Пользователь вправе получить любые разъяснения по вопросам обработки своих персональных данных, обратившись к Оператору по контактам ниже.

12.2. В настоящую Политику могут вноситься изменения. Новая редакция вступает в силу с момента её публикации на Сайте.