ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

1. ОБЩИЕ ПОЛОЖЕНИЯ

− Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана в соответствии с требованиями Федерального закона Российской Федерации «О персональных данных» №152-ФЗ от 27 июля 2006 г. (далее – Закон о персональных данных). Политика распространяется на деятельность Общества с ограниченной ответственностью «Терабит», расположенного по адресу: 162390, Вологодская обл., Великоустюгский р-н, г. Великий Устюг, ул. Красная, д. 89 (далее – Оператор) по обработке персональных данных, предоставленных посредством использования субъектами персональных данных (далее - Субъектами) сайта Оператора в сети Интернет по адресу https://terabitvu.ru/ (далее – Сайт), в том числе посредством направления информации на адреса электронной почты, размещенные на Сайте. Политика определяет подход Оператора к обработке и защите персональных данных. Политика действует в отношении всей информации, содержащей персональные данные, которые Оператор может получить о Субъекте. Основные понятия, используемые в Политике:

• − Персональные данные – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (Субъекту);
• − Оператор персональных данных (оператор) – государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;
• − Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

2. ОСНОВНЫЕ ПРАВА СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ

Субъект при личном обращении или путем направления письменного запроса на почтовый адрес Оператора (162390, Вологодская обл., Великоустюгский р-н, г. Великий Устюг, ул. Красная, д. 89), или на адрес электронной почты terabitvu@gmail.com имеет право получить подробную информацию касательно обработки его персональных данных, в том числе содержащую:

• − подтверждение факта обработки персональных данных;
• − правовые основания и цели обработки персональных данных;
• − цели и применяемые Оператором способы обработки персональных данных;
• − наименование Оператора, его место нахождения и адрес, сведения о лицах, которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные;
• − обрабатываемые персональные данные, относящиеся к соответствующему Субъекту, источник их получения;
• − сроки обработки, в том числе сроки хранения персональных данных;
• − порядок осуществления Субъектом прав, предусмотренных федеральным законом;
• − наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению Оператора, если обработка поручена или будет поручена такому лицу;
• − иные сведения, предусмотренные Законом о персональных данных или другими федеральными законами.

После получения запроса Субъекта на получение информации, касающейся обработки его персональных данных, Оператор обязуется рассмотреть такой запрос и направить ответ в течение тридцати календарных дней с даты получения запроса.

Субъект вправе требовать устранения нарушений законодательства, допущенных при обработке персональных данных, уточнения своих персональных данных, их блокирования или уничтожения в случае, если, по мнению Субъекта, данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.

Также Субъект имеет право отозвать свое согласие на обработку персональных данных путем направления письменного запроса на почтовый или электронный адрес Оператора.

В случае отзыва согласия Оператор вправе продолжить обработку персональных данных без него при наличии оснований, указанных в пунктах 2 — 11 части 1 статьи 6 Закона о персональных данных.

3. ОСНОВНЫЕ ПРАВА ОПЕРАТОРА:

• −поручать обработку персональных данных другим лицам с согласия Субъекта, если иное не предусмотрено федеральным законом, на основании заключаемого с этим лицом договора;
• − самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено Законом о персональных данных или другими федеральными законами;
• − в случае отзыва Субъектом согласия на обработку персональных данных Бюро вправе продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных в Законе о персональных данных.

4. ОСНОВНЫЕ ОБЯЗАННОСТИ ОПЕРАТОРА

• − организовывать обработку персональных данных в соответствии с требованиями Закона о персональных данных;
• − не раскрывать третьим лицам и не распространять персональные данные без согласия Субъекта, если иное не предусмотрено законодательством;
• − принимать меры, направленные на обеспечение выполнения обязанностей, предусмотренных законодательством о персональных данных;
• − принимать меры по обеспечению безопасности персональных данных при их обработке;
• − предоставлять необходимую информацию об обработке персональных данных при обращении Субъекта либо при получении запроса Субъекта или его представителя, а также уполномоченного органа по защите прав субъектов персональных данных в соответствии с требованиями Закона о персональных данных;
• − устранять нарушения законодательства, допущенные при обработке персональных данных, уточнять, блокировать и уничтожать персональные данные в случаях, установленных законодательством о персональных данных;
• − опубликовать или иным образом обеспечить неограниченный доступ к документу, определяющему политику в отношении обработки персональных данных, к сведениям о реализуемых требованиях к защите персональных данных;
• − принимать необходимые правовые, организационные и технические меры или обеспечивать их принятие для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.

5. ЦЕЛИ, ОБЪЕМ И ПЕРЕЧЕНЬ ПЕРСОНАЛЬНЫХ ДАННЫХ, КОТОРЫЕ МОГУТ ОБРАБАТЫВАТЬСЯ

При обращении к Оператору по телефону горячей линии, который указан на Сайте, Оператору станет доступен номер телефона Клиента (физического лица либо представителя юридического лица, обратившегося к Оператору с целью заключения договора об оказании услуг связи).

Во время общения Оператор может попросить Клиента назвать своё имя, адрес подключения и иные данные, связанные с заключением договора об оказании услуг связи

Обрабатываемые в рамках указанной цели персональные данные не относятся к специальным категориям или биометрическим в соответствии со ст. 10–11 Закона о персональных данных и обрабатываются автоматизированным способом.

Правовым основанием обработки указанных персональных данных является инициатива лица по взаимодействию с Оператором в соответствии с п.5 ч.1 ст.6 Закона о персональных данных, а также законный интерес Оператора в соответствии с п.7 ч.1 ст.6 Закона о персональных данных.

Данные, получаемые и обрабатываемые Оператором в рамках обработки звонков по горячей линии уничтожаются в течение 60 дней после обработки обращения по телефону в соответствии с ч.4 ст.21 Закона о персональных данных. Однако по истечению этого срока Оператор вправе продолжить обработку персональных данных при наличии оснований, указанных в п.2–11 ч.1 ст.6 Закона о персональных данных.

По достижении указанных сроков обработки персональные данные уничтожаются путем удаления из информационных систем Оператора.

При заполнении формы обратной связи на Сайте, Оператор обрабатывает следующие персональные данные Клиента (физического лица либо представителя юридического лица, обратившегося к Оператору с целью заключения договора об оказании услуг связи):

• − фамилия, имя, отчество;
• − адрес электронной почты;
• − адрес проживания;
• − адрес подключения услуг связи

Обрабатываемые в рамках указанной цели данные не относятся к специальным категориям или биометрическим персональным данным в соответствии со ст. 10–11 Закона о персональных данных и обрабатываются автоматизированным способом.

Правовым основанием для обработки указанных персональных данных в соответствии с п.1 ч.1 ст.6 и ч.1 ст. 9 Закона о персональных данных является Согласие на обработку персональных данных.

Данные, получаемые Оператором в рамках указанного процесса, уничтожаются в течение 3 лет по достижении цели обработки запроса в соответствии с ч.4 ст.21 Закона о персональных данных. По достижении указанных сроков обработки персональные данные уничтожаются путем удаления из информационных систем Оператора.

При публикации отзыва на Сайте, Оператор может обрабатывать следующие персональные данные Абонентов (физических лиц, заключивших договор об оказании услуг связи):

• − фамилия, имя, отчество;
• − адрес электронной почты;
• − контактный телефон;
• − сведения, содержащиеся в отзыве.

Обрабатываемые в рамках указанной цели персональные данные не относятся к специальным категориям или биометрическим в соответствии со ст. 10–11 Закона о персональных данных и обрабатываются автоматизированным способом.

Правовым основанием для обработки указанных данных является Согласие на обработку персональных данных, в соответствии с п.1 ч.1 ст.6 и ч.1 ст.9 Закона о персональных данных.

Данные пользователей, чьи отзывы опубликованы, обрабатываются до отзыва согласия на обработку персональных данных лицом. По достижении указанных сроков обработки, персональные данные уничтожаются путем удаления из информационных систем Оператора.

Оператор может собирать электронные пользовательские данные на Сайте автоматически, без необходимости участия пользователя и совершения им каких-либо действий по отправке данных. Посетителям и пользователям Сайта могут показываться всплывающие уведомления о сборе и обработке данных cookies со ссылкой на Политику и кнопками принятия условий обработки либо закрытия всплывающего уведомления.

Такие уведомления означают, что при посещении и использовании Сайта в браузер на устройстве пользователя может сохраняться информация (например, данные cookies), позволяющая в дальнейшем идентифицировать пользователя или устройство, запомнить сеанс работы или сохранить некоторые настройки и предпочтения пользователя, специфичные для этих конкретных сайтов. Обработка данных cookies необходима Оператору для корректной работы Сайта, повышения эффективности и удобства работы с Сайтом.

Пользователям и посетителям могут устанавливаться cookies, относящиеся к сайтам сторонних организаций, например, в случаях, когда на Сайте используются сторонние компоненты и программное обеспечение.

Обработка таких cookies регулируется политиками соответствующих сайтов, к которым они относятся, и может изменяться без уведомления пользователей Сайта. К таким случаям может относиться размещение на Сайте: счетчиков посещений, аналитических и статистических сервисов, таких как Яндекс.Метрика или Google Analytics для сбора статистики посещаемости общедоступных страниц сайтов; иных сторонних компонентов, используемых Оператором на своем Сайте.

Принятие пользователем условий обработки cookies или закрытие всплывающего уведомления в соответствии с Политикой расценивается как согласие на обработку данных cookies на Сайте. В случае если пользователь не согласен с обработкой cookies, он должен принять на себя риск, что в таком случае функции и возможности Сайта могут быть не доступны в полном объеме, а затем следовать по одному из следующих вариантов: произвести самостоятельную настройку своего браузера в соответствии с документацией или справкой к нему таким образом, чтобы он на постоянной основе не разрешал принимать и отправлять данные cookies для любых сайтов либо для сайта Оператора или сайта стороннего компонента; переключиться в специальный режим «инкогнито» браузера для использования сайтом cookies до закрытия окна браузера или до переключения обратно в обычный режим; покинуть Сайт во избежание дальнейшей обработки cookies.

Пользователь может самостоятельно через встроенные в браузеры средства работы с данными cookies управлять сохраненными данными, в том числе, удалять или просматривать сведения об установленных сайтами cookies.

6. ОБЕСПЕЧЕНИЕ БЕЗОПАСНОСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Оператор принимает соответствующие технические и организационно-правовые меры в соответствии с требованиями действующего законодательства РФ о персональных данных для обеспечения безопасности ваших персональных данных, в частности, для предотвращения их несанкционированного изменения, повреждения или нарушения конфиденциальности.

• − назначено должностное лицо, ответственное за обеспечение безопасности персональных данных;
• − принята Политика, иные локальные нормативные акты, устанавливающие правовой режим обработки персональных данных;
• − утвержден перечень лиц, доступ которых к персональным данным необходим для выполнения ими служебных (трудовых) обязанностей;
• − проводится ознакомление работников и иных лиц с правилами Политики и требованиями законодательства к обработке и защите персональных данных;
• − создана система защиты персональных данных;
• − организован учет машинных носителей персональных данных;
• − проводится оценка вреда, который может быть причинен субъектам персональных данных в случае нарушения Закона о персональных данных;
• − проводятся периодические проверки

• − организация режима обеспечения безопасности помещений, в которых размещена информационная система персональных данных, препятствующий возможности неконтролируемого проникновения или пребывания в этих помещениях лиц, не имеющих права доступа в эти помещения;
• − обеспечение сохранности носителей персональных данных;
• − использование средств защиты информации, прошедших процедуру оценки соответствия требованиям законодательства Российской Федерации в области обеспечения безопасности информации, в случае, когда применение таких средств необходимо для нейтрализации актуальных угроз;
• − принятие мер в случае обнаружения фактов несанкционированного доступа к персональным данным;
• − использование защищенного протокола https.

7. ОПУБЛИКОВАНИЕ И АКТУАЛИЗАЦИЯ ПОЛИТИКИ

Политика разрабатывается лицами, ответственными за организацию обработки персональных данных и вводится в действие после ее утверждения Генеральным директором.

Политика является общедоступным документом Оператора и предусматривает возможность ознакомления любых лиц с ее действующей версией путем опубликования в сети интернет по адресу: https://terabitvu.ru/.

Политика действует бессрочно после утверждения и до ее замены новой версией. Оператор имеет право вносить изменения в Политику без уведомления любых лиц.

На сайте опубликована актуальная версия Политики.