СОГЛАСИЕ НА ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХ | Группа компаний «К- ЭКСПЕРТ»

ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Настоящая Политика конфиденциальности (далее – Политика) действует в отношении всей информации, которую Группа компаний «К-ЭКСПЕРТ» (далее – Оператор) может получать по время использования Субъектом персональных данных сайта, на котором размещена настоящая Политика (https://k-expert.pro) (далее – сайт). Оператор обеспечивает неограниченный доступ к настоящей Политике в соответствии с ч. 2 ст. 18.1 Федерального закона от 27.07.2006 г. № 152-ФЗ «О персональных данный» путем размещения в сети Интернет по адресу: https://k-expert.pro/politika-po-zashhite-personalnyh-dannyh-polzovatelej

1.2. Политика разработана в соответствии с требованиями п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 г. № 152-ФЗ «О персональных данных», а также в соответствии с иными федеральными законами и подзаконными актами Российской Федерации, определяющими случаи и особенности обработки персональных данных и обеспечения безопасности и конфиденциальности такой информации.

1.3. Использование сайта означает безоговорочное согласие с настоящей Политикой и указанными в ней условиями обработки личной информации Субъекта персональных данных.

1.4. С момента предоставления Оператору своих персональных данных физические лица становятся субъектами персональных данных. Субъекты персональных данных вступают во взаимоотношения в Оператором исключительно по собственной воле и инициативе.

1.5. Политика разработана в целях реализации требований законодательства о персональных данных и распространяется на все действия и операции, совершаемые Оператором с персональными данными Субъекта персональных данных.

1.6. Политика устанавливает цели обработки персональных данных, классификацию персональных данных, определяет порядок и условия обработки персональных данных, меры по обеспечению безопасности персональных данных в отношении информации, которую Оператор может получить от Субъекта персональных данных.

1.7. Положения настоящей Политики являются основой для организации работы Оператора по обработке персональных данных, в том числе для разработки внутренних нормативных документов, регламентирующих обработку и защиту персональных данных.

1.8. В соответствии с Политикой Оператор осуществляет обработку персональных данных как с использованием средств автоматизации, так и без использования таковых. Обработка персональных данных не может осуществляться Оператором в целях причинения имущественного или морального вреда Субъекту персональных данных, затруднения реализации их прав и свобод. Обработка персональных данных должна осуществляться до достижения законных, конкретных и заранее определенных целей, и должна проводиться в отношении тех персональных данных и только в том объеме, которые отвечают целям обработки.

1.9. Оператор не раскрывает третьим лицам и не распространяет персональные данные без согласия Субъекта персональных данных, если иное не предусмотрено действующим законодательством.

1.10. Использование сайта https://k-expert.pro и предоставление Оператору своих персональных данных означает безусловное согласие Субъекта персональных данных с Политикой и условиями обработки персональных данных. В случае несогласия (полного или частичного) с условиями Политики Субъект персональных данных должен прекратить использование сайта https://k-expert.pro.

1.11. Оператор получает персональные данные, непосредственно предоставленные Субъектом персональных данных. Передача персональных данных Субъектом персональных данных через веб-форму сбора данных означает согласие Субъекта персональных данных на передачу его персональных данных.

1.12. Оператор осуществляет защиту персональных данных и принимает соответствующие меры по охране полученных персональных данных от Субъектов персональных данных в соответствии с действующим законодательством Российской Федерации.

1.13. Оператор не проверяет достоверность предоставляемых персональных данных. Вся указанная Субъектом персональных данных информация, позволяющая его идентифицировать, рассматривается Оператором в качестве корректных персональных данных.

1.14. Субъект персональных данных подтверждается, что все указанные им данные принадлежат лично ему и что в случае указания сведений об иных лицам, он подтверждает, что передает персональные данные с согласия указанных лиц в соответствии с положениями Федерального закона от 27.07.2006 г. № 152-ФЗ «О персональных данных».

1.15. Запросы Субъектов персональных данных в отношении обработки их персональных данных принимаются по электронной почте: k-expert-2022@yandex.ru. Соответствующий запрос должен быть либо подписан усиленной квалифицированной подписью, либо содержать в качестве приложения документы, предоставляющие возможность для идентификации Субъекта персональных данных. Срок рассмотрения обращения составляет 10 рабочих дней со дня получения обращения. Сведения предоставляются в той форме, в которой направлено соответствующее обращение (запрос), если в нем не указано иное.

1.16. Все вопросы, не урегулированные Политикой, регламентируются действующим законодательством Российской Федерации.

2. ТЕРМИНЫ И ОПРЕДЕЛЕНИЯ

2.1. Автоматизированная обработка персональных данных - обработка персональных данных с помощью средств вычислительной техники.

2.2. Блокирование персональных данных - временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).

2.3. Информационная система персональных данных - совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.

2.4. Обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

2.5. Оператор - государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

2.6. Персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).

2.7. Предоставление персональных данных - действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.

2.8. Распространение персональных данных - действия, направленные на раскрытие персональных данных неопределенному кругу лиц.

2.9. Субъект (субъект персональных данных) - субъект персональных данных, физическое или юридическое лицо, данные которого обрабатываются Оператором

2.10. Уничтожение персональных данных - действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.

3. ПЕРЕЧЕНЬ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ

3.1. Оператор может обрабатывать следующие персональные данные Субъекта персональных данных, предоставляемые им путем заполнения специальной формы на сайте:

3.1.1. Имя;

3.1.2. Номер телефона;

3.1.3. Электронный адрес.

3.2. При обработке персональных данных Оператор руководствуется положениями Федерального закона от 27.07.2006 г. № 152-ФЗ «О персональных данный».

3.3. В процессе обработки с персональными данными Субъекта персональных данных могут совершаться следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, блокирование, удаление, уничтожение, передача.

4. ЦЕЛИ СБОРА И ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

4.1. Цель обработки персональных данных Субъекта персональных данных заключается в следующем:

4.1.1. Информирование Субъекта персональных данных об услугах, оказываемых Оператором, посредством направления электронных писем и (или) консультирования по телефону;

4.1.2. Заключение договоров, и их дальнейшее исполнение;

4.1.3. Подтверждение достоверности и полноты персональных данных, предоставленных Субъектом персональных данных;

4.1.4. Предоставление Субъекту персональных данных эффективной поддержки при возникновении проблем, связанных с использованием сайта;

4.1.5. Предоставление Субъекту персональных данных информации о ценах, новых продуктах и услугах, специальных предложений, событиях и иных сведений.

4.2. Оператор обрабатывает только те персональные данные, которые необходимы для оказания услуг и исполнения обязательств.

4.3. Оператор может направлять Субъекту персональных данных информацию о новых продуктах, услугах, специальных предложениях и событиях (далее – Информационные сообщения). Субъект персональных данных может отказаться от получения Информационных сообщений посредством направления Оператору заявления на адрес электронной почты k-expert-2022@yandex.ru.

5. УСЛОВИЯ, СПОСОБЫ И СРОКИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

5.1. Оператор производит обработку персональных данных при наличии хотя бы одного из следующих условий:

5.1.1. Обработка персональных данных осуществляется с согласия Субъекта персональных данных на обработку его персональных данных;

5.1.2. Обработка персональных данных необходима для достижения целей осуществления и выполнения, возложенных законодательством Российской Федерации на Оператора функций, полномочий и обязанностей;

5.1.3. Обработка персональных данных необходима для исполнения договора, стороной которого является Субъект персональных данных;

5.1.4. Обработка персональных данных необходима для осуществления прав и законных интересов Оператора либо для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы Субъекта персональных данных.

5.2. Оператор не проверяет достоверность персональных данных и информации, предоставляемой Субъектом персональных данных, и не проверяет дееспособность Субъекта персональных данных. Оператор исходит из того, что Субъект персональных данных является дееспособным и предоставляет достоверную и достаточную информацию по вопросам, предлагаемым в форме для связи, размещенной на сайте.

5.3. Персональные данные обрабатываются до достижения целей обработки персональных данных либо до отзыва согласия на обработку персональных данных в соответствии с п. 5.4 настоящей Политики.

5.4. Субъект персональных данных вправе в любой момент отозвать согласие на обработку персональных данных путем направления заявления Оператору на адрес электронной почты k-expert-2022@yandex.ru.

5.5. Согласие на обработку персональных данных действует до момента прекращения обработки персональных данных по основаниям, указанным в п. 5.3 настоящей Политики.

5.6. Обработка персональных данных Субъекта персональных данных осуществляется любым законным способом, в том числе с использованием средств автоматизации и без использования таких средств, путем хранения, записи на электронные носители и их хранение, составление перечней. Указанный перечень способов обработки не является исчерпывающим.

5.7. Безопасность персональных данных, которые обрабатываются Оператором, обеспечивается посредством реализации правовых, организационных и технических мер, необходимых для выполнения требований действующего законодательства в сфере защиты персональных данных.

5.8. Оператор обеспечивает сохранность персональных данных и принимает все меры, исключающие доступ к персональным данным со стороны неуполномоченных лиц.

5.9. Оператор исключает возможность передачи персональных данных Субъекта персональных данных третьим лицам, за исключением случаев, которые прямо предусмотрены законодательством или следуют из существа оказываемой Субъекту персональных данных услуги.

5.10. Оператор не обрабатывает специальные категории персональных данных, а также не осуществляет обработку биометрических персональных данных.

5.11. Оператор не размещает персональные данные Субъекта персональных данных в общедоступных источниках без его предварительного согласия.

5.12. В случае выявления неточностей в персональных данных Субъект персональных данных может актуализировать их путем направления Оператору соответствующего уведомления на адрес электронной почты k-expert-2022@yandex.ru.

6. ПРАВА И ОБЯЗАННОСТИ

6.1. Субъект персональных данных обязуется:

6.1.1. Предоставить корректную и достоверную информацию о персональных данных, необходимых для использования сайта;

6.1.2. Обновить или дополнить предоставленную информацию о персональных данных в случае ее изменения;

6.2. Субъект персональных данных вправе:

6.2.1. Получать у Оператора информацию, касающуюся обработки его персональных данных, если такое право не ограничено в соответствии с законодательством Российской Федерации;

6.2.2. Требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для целей обработки;

6.2.3. Получить разъяснения по вопросам обработки своих персональных данных;

6.2.4. Отозвать свое согласие на обработку персональных данных.

6.3. Субъект персональных данных дает свое согласие с положениями настоящей Политики посредством проставления соответствующей отметки в поле «Принять Политику конфиденциальности».

6.4. Оператор обязуется:

6.4.1. использовать полученные персональные данные исключительно в целях, указанных в разделе 4 настоящей Политики.

6.4.2. не разглашать персональные данные Субъекта персональных данных за исключением случаев, предусмотренных настоящей Политикой;

6.4.3. Осуществлять блокирование и (или) уничтожение персональных данных Субъекта персональных данных в случае поступления от него, его законного представителя запроса (заявления) об отзыве согласия на обработку персональных данных, за исключением случаев, предусмотренных законом.

7. ОТВЕТСТВЕННОСТЬ СТОРОН

7.1. Оператор несет ответственность за умышленное разглашение персональных данных Субъекта персональных данных в соответствии с действующим законодательством, за исключением случаев, предусмотренных действующим законодательством и настоящей Политикой.

7.2. В случае утраты или разглашения персональных данных Оператор не несет ответственность, если эти данные:

7.2.1. стали публичным достоянием до их утраты или разглашения;

7.2.2. были получены от третьей стороны до момента их получения Оператором;

7.2.3. были получены третьими лицами посредством несанкционированного доступа к файлам сайта;

7.2.4. были разглашены с согласия Субъекта персональных данных.

7.3. Субъект персональных данных несет ответственность за правомерность, корректность и достоверность предоставляемых персональных данных.

8. ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ

8.1. Оператор до начала осуществления трансграничной передачи персональных данных обязан убедиться в том, что иностранным государством, на территорию которого предполагается осуществлять передачу персональных данных, обеспечивается надежная защита прав субъектов персональных данных.

8.2. Трансграничная передача персональных данных на территории иностранных государств, не отвечающих требованиям, указанным в п. 8.1 настоящей Политики, может осуществляться в случае наличия письменного согласия Субъекта персональных данных на трансграничную передачу его персональных данных и (или) исполнение договора, стороной которого является субъект персональных данных, а также в случаях, предусмотренных федеральными законами, если это необходимо в целях защиты основ конституционного строя Российской Федерации, обеспечения обороны страны и безопасности государства, защиты интересов личности, общества и государства.

9. ДОПОЛНИТЕЛЬНЫЕ УСЛОВИЯ

9.1. Оператор имеет право вносить изменения в настоящую Политику без предварительного уведомления об этом Субъекта персональных данных. При внесении изменений в актуальной редакции указывается дата последнего обновления. Новая редакция Политики вступает в силу с момента ее размещения, если иное не предусмотрено новой редакцией Политики.

9.2. Субъект персональных данных может получить разъяснения по вопросам, касающимся обработки его персональных данных, посредством направления соответствующего обращения на электронную почту Оператора k-expert-2022@yandex.ru.

9.3. К настоящей Политике и отношениям между Субъектом персональных данных и Оператором, возникающим в связи с применением данной Политики, подлежит применению законодательство Российской Федерации.