Политика обработки персональных данных

1. Общие положения

Настоящая политика обработки персональных данных составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые ООО «Кроссджойн» (далее — Оператор).

Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных (далее — ПДн), в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

Настоящая политика Оператора в отношении обработки персональных данных (далее — Политика) применяется ко всей информации, которую Оператор может получить о посетителях веб-сайта https://cross-d.ru (далее — Сайт).

Настоящая Политика устанавливает:

цели обработки персональных данных;
правовые основания обработки персональных данных;
принципы обработки персональных данных;
порядок, условия и способы обработки персональных данных;
категории субъектов персональных данных;
категории обрабатываемых персональных данных;
права и обязанности субъекта персональных данных;
права и обязанности Оператора;
конфиденциальность персональных данных.

2. Основные понятия, используемые в Политике

Автоматизированная обработка ПДн — обработка ПДн с помощью средств вычислительной техники.

Блокирование ПДн — временное прекращение обработки ПДн (за исключением случаев, если обработка необходима для уточнения ПДн).

Веб-сайт — совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети интернет по сетевому адресу https://cross-d.ru.

Информационная система ПДн — совокупность содержащихся в базах данных ПДн и обеспечивающих их обработку информационных технологий и технических средств.

Обезличивание ПДн — действия, в результате которых невозможно определить без использования дополнительной информации принадлежность ПДн конкретному Пользователю или иному субъекту ПДн.

Обработка ПДн — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с ПДн, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, обезличивание, блокирование, передача (распространение, предоставление, доступ), удаление, уничтожение ПДн.

Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому Пользователю Сайта.

Пользователь — зарегистрированный посетитель Сайта.

Уничтожение ПДн — любые действия, в результате которых персональные данные уничтожаются безвозвратно с невозможностью дальнейшего восстановления содержания ПДн в информационной системе ПДн и (или) уничтожаются материальные носители ПДн.

3. Основные права и обязанности Оператора

Оператор имеет право:

получать от субъекта ПДн достоверные информацию, содержащую ПДн;
в случае отзыва субъектом ПДн согласия на обработку ПДн Оператор вправе продолжить обработку ПДн без согласия субъекта ПДн при наличии оснований, указанных в Законе о ПДн;
самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено Законом о персональных данных или другими федеральными законами.

Оператор обязан:

предоставлять субъекту ПДн по его просьбе информацию, касающуюся обработки его ПДн;
организовывать обработку ПДн в порядке, установленном действующим законодательством РФ;
отвечать на обращения и запросы субъектов ПДн и их законных представителей в соответствии с требованиями Закона о персональных данных;
сообщать в уполномоченный орган по защите прав субъектов ПДн по запросу этого органа необходимую информацию в течение 10 рабочих дней с даты получения такого запроса;
публиковать или иным образом обеспечивать неограниченный доступ к настоящей Политике в отношении обработки ПДн;
самостоятельно принимать правовые, организационные и технические меры для защиты ПДн от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения ПДн, а также от иных неправомерных действий в отношении ПДн с учетом Закона о персональных данных;
прекратить обработку и уничтожить ПДн в порядке и случаях, предусмотренных Законом о персональных данных;
исполнять иные обязанности, предусмотренные Законом о персональных данных.

4. Основные права и обязанности субъектов ПДн

Субъекты ПДн имеют право:

получать информацию, касающуюся обработки его ПДн. Сведения предоставляются субъекту ПДн Оператором в доступной форме, и в них не должны содержаться ПДн, относящиеся к другим субъектам ПДн, за исключением случаев, когда имеются законные основания для раскрытия таких ПДн. Перечень информации и порядок её получения установлен Законом о персональных данных;
требовать от оператора уточнения его ПДн, их блокирования или уничтожения в случае, если ПДн являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;
требовать от оператора прекращения обработки его ПДн;
отозвать предоставленное согласие на обработку ПДн;
обжаловать в уполномоченный орган по защите прав субъектов ПДн или в судебном порядке неправомерные действия или бездействие Оператора при обработке его ПДн;
на осуществление иных прав, предусмотренных законодательством РФ.

Субъекты ПДн обязаны:

предоставлять Оператору достоверные данные о себе;
сообщать Оператору об уточнении (обновлении, изменении) своих ПДн.

5. Принципы обработки ПДн

Обработка ПДн осуществляется на законной и справедливой основе.
Обработка ПДн ограничивается достижением конкретных, заранее определенных и законных целей.
Не допускается обработка ПДн, несовместимая с целями сбора ПДн, указанных в настоящей Политике.
Не допускается объединение баз данных, содержащих ПДн, обработка которых осуществляется в целях, несовместимых между собой.
Не допускается избыточность обрабатываемых ПДн по отношению к заявленным целям их обработки.
Содержание и объем обрабатываемых ПДн должны точно соответствовать заявленным целям.
При обработке ПДн обеспечивается точность ПДн, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки ПДн. Оператор принимает необходимые меры и/или обеспечивает их принятие по удалению или уточнению неполных или неточных данных.
Хранение ПДн осуществляется в форме, позволяющей определить субъекта ПДн, не дольше, чем этого требуют цели обработки ПДн, если срок хранения ПДн не установлен федеральным законом, договором, стороной которого является субъект ПДн.
Обрабатываемые ПДн подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей.

6. Категории субъектов ПДн, категории обрабатываемых ПДн

К категориям субъектов ПДн относятся:

физические лица, состоящие или состоявшие в трудовых и гражданско-правовых отношениях с контрагентами Оператора, и являющиеся зарегистрированными пользователями Сайта;
физические лица, состоящие или состоявшие в трудовых и гражданско-правовых отношениях с контрагентами Оператора, не являющиеся пользователями Сайта.

Для указанных категорий субъектов могут обрабатываться в соответствии с целями обработки следующие ПДн:

личная информация (фамилия, имя, отчество);
профессиональная деятельность (место работы — наименование юридического лица, должность, структурное подразделение, табельный номер);
электронные пользовательские данные (идентификаторы пользователя, файлы cookies, сведения о программном обеспечении, например, браузерах, операционной системе, время и статистика использования информационных ресурсов Оператора, действия пользователей на Сайте).

Оператор не осуществляет обработку специальных категорий ПДн, иных категорий ПДн пользователей Сайта.

7. Цели обработки ПДн

регистрация, идентификация и авторизация пользователей Сайта;
предоставление доступа к сервисам, ресурсам и функциям только для зарегистрированных пользователей Сайта;
выполнение договорных обязательств Оператором перед контрагентами, включая оказание услуг, выполнение работ, предоставление прав на использование программных продуктов Оператора;
соблюдение действующего бухгалтерского и иного законодательства Российской Федерации;
соблюдение иного применимого к деятельности Оператора законодательства.

8. Способы обработки ПДн, сроки хранения ПДн

Оператор осуществляет обработку ПДн автоматизированным способом. Способы обработки ПДн включают в себя: сбор, получение, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, обезличивание, блокирование, удаление, уничтожение ПДн, передача (предоставление).

Срок хранения ПДн — 5 лет с момента прекращения Договора с контрагентом, представителем которого является субъект ПДн.

9. Правовые основания обработки ПДн

Правовым основанием обработки ПДн является совокупность нормативных правовых актов, во исполнение которых и в соответствии с которыми Оператор осуществляет обработку ПДн, в том числе:

федеральные законы, иные нормативно-правовые акты в сфере защиты ПДн;
договор, стороной которого является субъект ПДн;
согласия Пользователей на обработку их ПДн.

Оператор обрабатывает ПДн Пользователя только в случае их заполнения и/или отправки Пользователем самостоятельно через специальные формы, расположенные на Сайте или направленные Оператору посредством электронной почты. Заполняя соответствующие формы и/или отправляя свои ПДн Оператору, Пользователь выражает свое согласие с данной Политикой.

Оператор обрабатывает обезличенные данные о Пользователе в случае, если это разрешено в настройках браузера Пользователя (включено сохранение файлов «cookie»).

Субъект ПДн самостоятельно принимает решение о предоставлении его ПДн и дает согласие свободно, своей волей и в своем интересе.

10. Условия обработки ПДн

обработка ПДн осуществляется с согласия субъекта ПДн на обработку его ПДн;
условия обработки ПДн определены Законом о персональных данных;
обработка ПДн осуществляется с соблюдением принципов и правил, определенных Законом о персональных данных;
обработка ПДн необходима для исполнения договора, стороной которого является субъект ПДн.

11. Порядок сбора, хранения, передачи и других видов обработки ПДн

Безопасность ПДн, которые обрабатываются Оператором, обеспечивается путем реализации правовых, организационных и технических мер, необходимых для выполнения в полном объеме требований действующего законодательства в области защиты ПДн.

В случае выявления неточностей в ПДн Пользователь может направить Оператору уведомление на адрес электронной почты Оператора info@cross-d.ru с пометкой «Актуализация ПДн».

Пользователь может в любой момент отозвать свое согласие на обработку ПДн, направив Оператору уведомление посредством электронной почты на электронный адрес Оператора info@cross-d.ru с пометкой «Отзыв согласия на обработку ПДн».

Установленные субъектом ПДн запреты на передачу (кроме предоставления доступа), а также на обработку или условия обработки (кроме получения доступа) ПДн, разрешенных для распространения, не действуют в случаях обработки ПДн в государственных, общественных и иных публичных интересах, определенных законодательством РФ.

Оператор при обработке ПДн обеспечивает конфиденциальность ПДн.

Условием прекращения обработки ПДн может являться достижение целей обработки ПДн, истечение срока действия согласия субъекта ПДн или отзыв согласия субъектом ПДн, а также выявление неправомерной обработки ПДн.

Уничтожение ПДн проходит путем их удаления из базы данных Сайта. При уничтожении ПДн становится невозможным восстановить содержание ПДн.

Уничтожение ПДн на электронных носителях производится путем перезаписи, не позволяющей произвести считывание.

12. Конфиденциальность ПДн

Оператор обеспечивает сохранность ПДн и принимает все возможные меры, исключающие доступ к ПДн неуполномоченных лиц.

Оператор обязан не раскрывать третьим лицам и не распространять ПДн без согласия субъекта ПДн, если иное не предусмотрено федеральным законом.

13. Заключительные положения

Пользователь может получить любые разъяснения по интересующим вопросам, касающимся обработки его ПДн, обратившись к Оператору с помощью электронной почты info@cross-d.ru.

В данном документе будут отражены любые изменения политики обработки ПДн Оператором. Политика действует бессрочно до замены ее новой версией.

Актуальная версия Политики в свободном доступе расположена в сети Интернет по адресу https://cross-d.ru/personal-data/.