Политика в отношении обработки персональных данных

1. О чём этот документ?

Настоящая политика обработки персональных данных (далее — «Политика») составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон о персональных данных»), Постановления Правительства Российской Федерации от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые ООО ПКФ «МАКОН» (далее — «Оператор»).

Политика утверждена Оператором и размещена на сайте pkf-macon.ru. Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

2. Основные термины

Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.

Персональные данные — любая информация, которая прямо или косвенно относится к вам или позволяет вас определить.

Оператор персональных данных — юридическое или физическое лицо, осуществляющее обработку персональных данных.

Обработка персональных данных — совершение любых действий с персональными данными.

Средства вычислительной техники — всё, что нужно для обработки информации: и «железо» (компьютеры, серверы, микропроцессоры и т. д.), и программы.

Уничтожение персональных данных — удаление персональных данных так, что их больше нельзя восстановить.

3. Какие у вас есть права?

• Право на доступ. Вы вправе запросить копию ваших персональных данных, которые Оператор обрабатывает.
• Право на исправление. Вы можете обратиться к нам с просьбой исправить неточные или дополнить неполные персональные данные.
• Право на отзыв. Вы можете в любое время отозвать своё согласие на обработку персональных данных.
• Право на обжалование. Если вы считаете, что обработка ваших данных нарушает закон или ваши права, вы можете обжаловать действия оператора в Роскомнадзоре или в суде.
• Право на забвение. Вы вправе запросить удаление ваших персональных данных, за исключением случаев, когда их хранение требуется в соответствии с законом.

4. Объём и цели обрабатываемых персональных данных

• 4.1 Оператор может обрабатывать персональные данные исключительно в целях, для которых они были собраны или получены. Цели обработки персональных данных указаны в Приложении.
• 4.2 Оператор вправе в указанных целях обрабатывать персональные данные любыми не противоречащими законодательству способами. Оператор уничтожит ваши персональные данные в течение 30 дней при достижении целей обработки или при прекращении деятельности Оператора, в зависимости от того, что наступит раньше.
• 4.3 Оператор не обрабатывает биометрические данные, а также сведения, касающиеся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, интимной жизни субъектов персональных данных, сведения о судимости.
• 4.4 При сборе персональных данных Оператор обеспечивает сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление, уничтожение персональных данных граждан РФ с использованием баз данных, находящихся на территории РФ.
• 4.5 Оператор назначил лицо, ответственное за организацию обработки персональных данных.
• 4.6 Обработка осуществляется на следующих законных основаниях: заключение и исполнение договора; согласие субъекта, предоставляемое при заполнении веб-форм; выполнение функций, возложенных на Оператора законодательством; осуществление прав и законных интересов Оператора или третьих лиц.

5. Принципы обработки персональных данных

• 5.1 Обработка осуществляется на законной и справедливой основе.
• 5.2 Обработка ограничивается достижением конкретных, заранее определённых и законных целей.
• 5.3 Не допускается объединение баз данных, обработка которых осуществляется в целях, несовместимых между собой.
• 5.4 Обработке подлежат только персональные данные, которые отвечают целям их обработки.
• 5.5 Содержание и объём обрабатываемых данных соответствуют заявленным целям. Избыточность не допускается.
• 5.6 Обеспечивается точность персональных данных, их достаточность, а в необходимых случаях — актуальность.
• 5.7 Хранение осуществляется в форме, позволяющей определить субъекта, не дольше, чем этого требуют цели обработки.

6. Меры по обеспечению безопасности

Оператор принимает все необходимые организационные и технические меры для защиты персональных данных субъектов от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, распространения, а также от иных неправомерных действий.

Уровни защищённости персональных данных в ИСПДн — 3, 4.

К мерам обеспечения безопасности относятся: назначение ответственного лица; издание Положения; применение правовых, организационных и технических мер; внутренний контроль и аудит; ознакомление работников с законодательством; применение сертифицированных средств защиты информации; учёт машинных носителей; обнаружение фактов несанкционированного доступа; восстановление данных; правила доступа и регистрация действий.

Средства защиты: антивирусная защита, защита от НСД, защита мобильных устройств и носителей, защита от вредоносного кода, резервное копирование, контроль и управление доступом.

7. Использование cookie-файлов и средств веб-аналитики

8. Cookie — небольшие файлы, которые создаются и сохраняются браузером при посещении сайта. Cookie-файлы хранятся на устройстве не более года и позволяют отслеживать качество работы сайта, характеристики использования, а также оптимизировать маркетинговые активности в интернете.

9. Посещение и использование сайтов по умолчанию предусматривает генерацию и сохранение cookie-файлов. Пользователь может удалить cookie-файлы через настройки браузера.

10. Данные, собираемые с помощью cookie-файлов, не относятся к специальным категориям или биометрическим в соответствии со ст. 10–11 Закона о персональных данных. Основание — согласие субъекта, предоставляемое путём продолжения пользования сайтом.

11. Отключить cookie можно в настройках браузера:

• Яндекс.Браузер
• Mozilla Firefox
• Google Chrome

12. На сайте используются следующие виды cookie:

• 12.1 Технические и функциональные — обеспечивают бесперебойную работу сайта и запоминание настроек пользователя.
• 12.2 Статистические — собирают обезличенную информацию о поведении посетителей для улучшения структуры и контента.

13. Передача данных третьим лицам

• 13.1 Для анализа действий пользователя мы передаём информацию провайдеру услуг веб-аналитики (Яндекс Метрика) — ООО «Яндекс», 119021, г. Москва, ул. Льва Толстого, д. 16.

14. Трансграничная передача

• 14.1 Оператор не осуществляет трансграничную передачу персональных данных.
• 14.2 До начала такой передачи Оператор обязан убедиться, что иностранным государством обеспечивается надёжная защита прав субъектов.
• 14.3 Передача в государства без надлежащей защиты возможна только при наличии письменного согласия субъекта или исполнения договора.

15. Ответственность

• 15.1 Лица, виновные в нарушении требований Федерального закона «О персональных данных», несут ответственность, предусмотренную законодательством РФ.
• 15.2 Моральный вред, причинённый субъекту вследствие нарушения его прав, подлежит возмещению в соответствии с законодательством РФ.

16. Заключительные положения

• 16.1 Наша компания развивается, поэтому отдельные бизнес-процессы могут изменяться. Мы будем актуализировать Политику и просим вас регулярно просматривать обновления.
• 16.2 Наш сайт не предназначен для обработки персональных данных несовершеннолетних. Если у вас есть основания полагать, что ребёнок предоставил нам свои данные, просим сообщить по адресу info@pkf-macon.com.
• 16.3 По всем вопросам обработки персональных данных вы можете обратиться по адресу info@pkf-macon.com либо направить письменное обращение по адресу: 129128, г. Москва, пр-д Кадомцева, д. 15, пом III ком 7 оф 1.
• 16.4 Оператор отвечает на запросы в сроки, установленные законодательством РФ. В случае необходимости Оператор вправе продлить срок ответа на запрос до 5 рабочих дней при условии направления мотивированного уведомления.

Версия для печати