Политика в области обработки и обеспечения безопасности персональных данных
1. Общие положения
ООО «АТС» осуществляет обработку персональных данных различных категорий субъектов персональных данных с использованием информационных систем персональных данных, включающий в том числе следующий интернет-сайт: Scankass.ru (далее - Сайт).
В соответствии с действующим законодательством Российской Федерации ООО «АТС» является оператором персональных данных.
При организации и осуществлении обработки персональных данных ООО «АТС» руководствуется требованиями Федерального закона от 27.07.2006 No 152- ФЗ «О персональных данных» и принятыми в соответствии с ним иными нормативными правовыми актами.
Для целей настоящей Политики под персональными данными понимаются любая информация, предоставленная через Сайт, относящаяся к прямо или косвенно определенному, или определяемому физическому лицу (субъекту персональных данных).
Отзыв согласия на обработку персональных данных может быть осуществлен путем направления Пользователем соответствующего распоряжения в простой письменной форме на адрес электронной почты (E-mail) info@kkm18.ru.
2. Сбор персональных данных
ООО «АТС» осуществляет сбор информации через Сайт двумя способами:
• Персональные данные, предоставляемые пользователями: сбор персональных данных, которые вводят в поля данных на Сайте» сами пользователи или иные лица по их поручению.
• Пассивный сбор персональных данных о текущем подключении в части статистических сведений:
На Сайте может проводиться сбор статистических данных о пользователе, включая: — посещенные страницы; — количество посещений страниц; — длительность пользовательской сессии; — точки входа (сторонние сайты, с которых пользователь по ссылке переходит на Сайт; — точки выхода (ссылки на Сайте, по которым пользователь переходит на сторонние сайты); — страна пользователя; — регион пользователя; — провайдер пользователя; — браузер пользователя; — системные языки пользователя; — ОС пользователя; — разрешение экрана пользователя; — количество цветов экрана пользователя.
Данные могут быть получены с помощью различных методов, например файлов cookies и файловых веб-маяков и др ООО «АТС» может использовать сторонние интернет- сервисы для организации сбора статистических персональных данных, сторонние интернет- сервисы обеспечивают хранение полученных данных на собственных серверах.
ООО «АТС» не несет ответственности за локализацию серверов сторонних интернет-сервисов.
ООО «АТС» не проводит сопоставление информации, предоставляемой пользователем самостоятельно и позволяющей идентифицировать субъекта персональных данных, со статистическими персональными данными, полученными в ходе применения подобных пассивных методов сбора информации.
3. Принципы и условия обработки персональных данных
Обработка персональных данных осуществляется на законной и справедливой основе и ограничивается достижением конкретных, заранее определенных и законных целей.
Обработке подлежат только персональные данные, которые отвечают целям их обработки.
Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки, избыточность обрабатываемых персональных данных не допускается.
При обработке персональных данных обеспечивается точность персональных данных, их достаточность и, в необходимых случаях, актуальность по отношению к целям обработки персональных данных. ООО «АТС» принимает необходимые меры (обеспечивает их принятие) по удалению или уточнению неполных, или неточных персональных данных.
ООО «АТС» в ходе исполнения обязательств по заключенному с субъектом персональных данных договором, может предоставлять и (или) поручать обработку персональных данных другому лицу, если иное не предусмотрено законодательством РФ о персональных данных.
Акцептуя оферту, субъект персональных данных дает согласие на передачу своих персональных данный третьим лицам (партнерам ООО "АТС", кредитным организациям) исключительно в целях исполнения обязательств по заключенному с субъектом персональных данных договору. При этом обязательным условием предоставления и (или) поручения обработки персональных данных другому лицу является обязательность соблюдения конфиденциальности и обеспечение безопасности персональных данных при их обработке.
Сроки обработки персональных данных определяются в соответствии с целями, для которых они были собраны.
4. Права субъекта персональных данных
Субъект персональных данных имеет право (если иное не предусмотрено законом):
• требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, недостоверными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;
• требовать перечень своих персональных данных, обрабатываемых ООО «АТС», и источник их получения;
• получать информацию о сроках обработки своих персональных данных, в том числе о сроках их хранения;
• требовать извещения всех лиц, которым ранее были сообщены неверные или неполные его персональные данные, обо всех произведённых в них исключениях, исправлениях или дополнениях;
• обжаловать в уполномоченном органе по защите прав субъектов персональных данных или в судебном порядке неправомерные действия или бездействия при обработке его персональных данных;
• на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке.
Если у Вас есть вопросы о характере применения, использовании, изменении или удалении Ваших персональных данных, которые были Вами предоставлены, или если Вы хотите отказаться от дальнейшей их обработки в ООО «АТС», пожалуйста, свяжитесь с нами по почте по адресу info@kkm18.ru.
Обращаем Ваше внимание, что оператор персональных данных не несет ответственности за недостоверную информацию, предоставленную субъектом персональных данных.
5. Реализация требований к защите персональных данных
С целью поддержания деловой репутации и обеспечения выполнения требований федерального законодательства ООО «АТС» считает важнейшими задачами обеспечение легитимности обработки персональных данных и обеспечение надлежащего уровня безопасности обрабатываемых персональных данных.
ООО «АТС» требует от иных лиц, получивших доступ к персональным данным, не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.
С целью обеспечения безопасности персональных данных при их обработке ООО «АТС» принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении них.
ООО «АТС» добивается того, чтобы все реализуемые ею мероприятия по организационной и технической защите персональных данных осуществлялись на законных основаниях, в том числе в соответствии с требованиями законодательства Российской Федерации по вопросам обработки персональных данных.
В целях обеспечения адекватной защиты персональных данных ООО «АТС» проводит оценку вреда, который может быть причинен субъектам персональных данных в случае нарушения безопасности их персональных данных, а также определяет актуальные угрозы безопасности персональных данных при их обработке в информационных системах персональных данных.
В соответствии с выявленными актуальными угрозами ООО «АТС» применяет необходимые и достаточные правовые, организационные и технические меры по обеспечению безопасности персональных данных, включающие в себя использование средств защиты информации, обнаружение фактов несанкционированного доступа к персональным данным и принятие мер, восстановление персональных данных, ограничение доступа к персональным данным, регистрацию и учет действий с персональными данными, а также контроль и оценку эффективности применяемых мер по обеспечению безопасности персональных данных.
Руководство ООО «АТС» осознает важность и необходимость обеспечения безопасности обрабатываемых персональных данных и поощряет постоянное совершенствование системы защиты персональных данных.
В ООО «АТС» назначены лица, ответственные за организацию обработки и обеспечение безопасности персональных данных.
Каждый новый работник ООО «АТС», непосредственно осуществляющий обработку персональных данных, ознакамливается с требованиями законодательства Российской Федерации по обработке и обеспечению безопасности персональных данных, настоящей Политикой и другими локальными актами ООО «АТС» по вопросам обработки и обеспечения безопасности персональных данных обязуется их соблюдать