Цифровая инфраструктура
ПОЛИТИКА ПЕРСОНАЛЬНЫХ ДАННЫХ

Политика в отношении обработки
персональных данных

1. Общие положения

Настоящая политика обработки персональных данных составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152‑ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые ООО «ИСРП» (далее — Оператор).

Оператор ставит своей важнейшей целью соблюдение прав и свобод человека и гражданина при обработке персональных данных, включая защиту права на неприкосновенность частной жизни, личную и семейную тайну.

Настоящая Политика применяется ко всей информации, которую Оператор может получить о посетителях сайта https://isrp.ru.

2. Основные понятия, используемые в Политике

Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники; блокирование персональных данных — временное прекращение обработки персональных данных.

Веб-сайт — совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети Интернет. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому Пользователю сайта.

Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без их использования.

3. Основные права и обязанности Оператора

Оператор имеет право получать от субъекта персональных данных достоверные сведения и документы, содержащие персональные данные; продолжать обработку персональных данных без согласия субъекта при наличии оснований, указанных в законодательстве.

Оператор обязан предоставлять субъекту персональных данных по его просьбе информацию, касающуюся обработки его персональных данных; отвечать на обращения субъектов и принимать правовые, организационные и технические меры для защиты данных.

4. Основные права и обязанности субъектов персональных данных

Субъект персональных данных имеет право получать информацию об обработке его персональных данных, требовать уточнения, блокирования или уничтожения данных, а также отозвать согласие на обработку.

Лица, передавшие Оператору недостоверные сведения либо сведения о другом субъекте без согласия последнего, несут ответственность в соответствии с законодательством Российской Федерации.

5. Принципы обработки персональных данных

Обработка персональных данных осуществляется на законной и справедливой основе, ограничивается достижением конкретных, заранее определённых и законных целей. Не допускается обработка персональных данных, несовместимая с целями их сбора.

  • обработка ограничивается минимумом данных, необходимым для достижения заявленных целей;
  • обеспечивается точность и достаточность персональных данных;
  • хранение данных осуществляется не дольше, чем этого требуют цели обработки.

6. Цели обработки персональных данных

Оператор обрабатывает персональные данные для заключения, исполнения и прекращения гражданско-правовых договоров, предоставления доступа Пользователю к сервисам и материалам сайта, а также для обратной связи по обращениям.

К обрабатываемым категориям могут относиться фамилия, имя, отчество, номер телефона, адрес электронной почты и иные данные, добровольно предоставленные Пользователем через формы сайта.

7. Перечень обрабатываемых персональных данных

Оператор может обрабатывать следующие персональные данные Пользователя:

  • фамилия, имя, отчество;
  • номер телефона;
  • адрес электронной почты;
  • сведения, предоставленные в обращении или заявке;
  • обезличенные данные о посетителях сайта, собираемые с помощью сервисов интернет-статистики.

Оператор не проверяет достоверность персональных данных, предоставляемых Пользователем, и исходит из того, что Пользователь предоставляет актуальные сведения.

8. Порядок обработки персональных данных

Безопасность персональных данных обеспечивается реализацией правовых, организационных и технических мер, необходимых для выполнения требований законодательства в области защиты персональных данных.

Оператор обеспечивает сохранность персональных данных и принимает все возможные меры, исключающие доступ к персональным данным неуполномоченных лиц. Передача персональных данных третьим лицам допускается только в случаях, предусмотренных законодательством, договором или согласием субъекта.

9. Перечень действий, производимых Оператором с полученными персональными данными

Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение персональных данных.

Обработка персональных данных может осуществляться с использованием средств автоматизации, а также без использования таких средств в порядке, установленном законодательством Российской Федерации.

10. Трансграничная передача персональных данных

До начала осуществления трансграничной передачи персональных данных Оператор уведомляет уполномоченный орган по защите прав субъектов персональных данных о своём намерении осуществлять такую передачу, если это требуется применимым законодательством.

До направления уведомления Оператор получает необходимые сведения от органов власти иностранного государства, иностранных физических и юридических лиц, которым планируется передача данных.

11. Конфиденциальность персональных данных

Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта, если иное не предусмотрено федеральным законом.

12. Заключительные положения

Пользователь может получить любые разъяснения по вопросам обработки его персональных данных, обратившись к Оператору по электронной почте isrpcom@mail.ru.

В настоящем документе будут отражены любые изменения политики обработки персональных данных. Политика действует бессрочно до замены её новой версией.

Актуальная версия Политики размещена в сети Интернет по адресу https://isrp.ru/privacy/.