УТВЕРЖДЕНО
Генеральный директор
ООО «Перспективные технологии»
Борисов И.А.

Политика конфиденциальности персональных данных

Настоящая политика конфиденциальности персональных данных разработана в соответствии с

положениями Конституции Российской Федерации, Федерального закона от 27 июля 2006 г. N 149-ФЗ «Об информации, информационных технологиях и о защите информации», Федерального закона от 27 июля 2006 г. N 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и иными нормативными правовыми актами в области защиты и обработки персональных данных, действующими на территории Российской Федерации.

Настоящая Политика конфиденциальности персональных данных (далее — Политика конфиденциальности) определяет порядок обработки, защиты персональной информации о Пользователях и действует в отношении всей информации, размещенной на сайте, в сети Интернет по адресу:

https://mydsr.ru (далее — Сайт), которую Общество с ограниченной ответственностью «Перспективные технологии», ОГРН 1194027002267, ИНН 4025453360, КПП 402501001, место нахождения:

249030, Калужская обл., г.Обнинск, пр.Маркса д.45 пом.156А офис 74В
(далее — Администрация Сайта ) может получить о пользователе во время использования Сайта, его сервисов, программ и продуктов.

Использование сервисов Сайта означает безоговорочное согласие Пользователя с настоящей Политикой и указанными в ней условиями обработки его персональной информации; в случае несогласия с этими условиями Пользователь должен воздержаться от использования сервисов.

  1. 1. ОБЩИЕ ПОЛОЖЕНИЯ
    1. 1.1. Основные понятия:
      1. обработка персональных данных

        — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;
      2. автоматизированная обработка персональных данных

        — обработка персональных данных с помощью средств вычислительной техники;
      3. распространение персональных данных

        — действия, направленные на раскрытие персональных данных неопределенному кругу лиц;
      4. предоставление персональных данных

         — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;
      5. блокирование персональных данных

        — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);
      6. уничтожение персональных данных

        — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;
      7. обезличивание персональных данных

        — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;
      8. субъект персональных данных

        — физическое лицо, которое прямо или косвенно определено или определяемо с помощью персональных данных.
    2. 1.2. В рамках настоящей Политики под персональными данными Пользователя понимаются:
      1. 1.2.1. Персональные данные, которые Пользователь предоставляет о себе самостоятельно при регистрации (создании учетной записи) или в процессе использования Сервисов. Обязательная для предоставления Сервисов информация помечена специальным образом. Иная информация предоставляется Пользователем на его усмотрение.
      2. 1.2.2. Данные, которые автоматически передаются сервисам Сайта в процессе их использования с помощью установленного на устройстве Пользователя программного обеспечения, в том числе IP-адрес, данные файлов cookie, информация о браузере Пользователя (или иной программе, с помощью которой осуществляется доступ к сервисам), технические характеристики оборудования и программного обеспечения, используемых Пользователем, дата и время доступа к сервисам, адреса запрашиваемых страниц и иная подобная информация.
      3. 1.3. Настоящая Политика конфиденциальности применяется к Сайту https://mydsr.ru. Сайт https://mydsr.ru не контролирует и не несет ответственности за сайты третьих лиц, на которые Пользователь может перейти по ссылкам, доступным на Сайте https://mydsr.ru .
  2. 2. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНОЙ ИНФОРМАЦИИ ПОЛЬЗОВАТЕЛЕЙ
    1. 2.1. Сайт собирает и хранит только те персональные данные, которые необходимы для предоставления сервисов, за исключением случаев, когда законодательством предусмотрено обязательное хранение персональной информации в течение определенного законом срока.
    2. 2.2. Персональные данные Пользователя Сайт обрабатывает в следующих целях:
      1. 2.2.1. Идентификации Пользователя, зарегистрированного на Сайте.
      2. 2.2.2. Предоставления Пользователю доступа к персонализированным ресурсам Сайта.
      3. 2.2.3. Установления с Пользователем обратной связи, включая направление уведомлений, запросов, касающихся использования Сайта, оказания услуг, обработку запросов и заявок от Пользователя.
      4. 2.2.4. Создания учетной записи, если Пользователь дал согласие на создание учетной записи.
      5. 2.2.5. Уведомления Пользователя Сайта.
      6. 2.2.6. Предоставления Пользователю эффективной клиентской и технической поддержки при возникновении проблем, связанных с использованием Сайта.
  3. 3. ПРАВОВОЕ ОСНОВАНИЕ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
    1. 3.1. Конституция Российской Федерации; Гражданский кодекс Российской Федерации; Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»; Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»; Устав; договоры; согласие на обработку персональных, получаемые от субъектов представления персональных данных.
  4. 4.ОБЪЕМ И КАТЕГОРИИ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ, КАТЕГОРИИ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ
    1. 4.1. Администрация Сайта обрабатывает персональные данные следующих категорий субъектов персональных данных:
      1. Пользователи сервисов Сайта:
        • Фамилия, имя, отчество
        • Телефонный номер
        • Адрес электронной почты (e-mail)
        • Логин и пароль для доступа к сервисам
        • Иные персональные данные, сообщаемые субъектом персональных данных по своему усмотрению.
  5. 5. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНОЙ ИНФОРМАЦИИ ПОЛЬЗОВАТЕЛЕЙ И ЕЕ ПЕРЕДАЧИ ТРЕТЬИМ ЛИЦАМ
    1. 5.1 Пользователь дает согласие Администрации Сайта на обработку персональных данных любым способом с использованием средств автоматизации или без использования таких средств, включая, но не ограничиваясь: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, обезличивание, блокирование, удаление, уничтожение персональных данных Пользователя.
    2. 5.2 Обработка персональных данных осуществляется с учетом необходимости обеспечения защиты прав и свобод субъектов персональных данных, в том числе защиты права на неприкосновенность частной жизни, личную и семейную тайну.
    3. 5.3 Обработка персональных данных осуществляется в соответствии с принципами, определенными законодательством Российской Федерации:
      • обработка персональных данных осуществляется Администрацией Сайта на законной и справедливой основе;
      • обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей;
      • не допускается обработка персональных данных, несовместимая с целями сбора персональных данных;
      • не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
      • обработке подлежат только персональные данные, которые отвечают целям их обработки;
      • содержание и объем обрабатываемых персональных данных соответствует заявленным целям обработки. Не допускается избыточность обрабатываемых персональных данных по отношению к заявленным целям их обработки;
      • при обработке персональных данных обеспечиваются точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных. Администрацией Сайта принимаются необходимые меры либо обеспечивается их принятие по удалению или уточнению неполных или неточных персональных данных;
      • хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем того требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных;
      • обрабатываемые персональные данные уничтожаются либо обезличиваются по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено законодательством Российской Федерации.
    4. 5.4 Трансграничная передача персональных данных не осуществляется.
    5. 5.5. В отношении персональной информации Пользователя сохраняется ее конфиденциальность, кроме случаев добровольного предоставления Пользователем информации о себе для общего доступа неограниченному кругу лиц.
    6. 5.6. Обработка персональных данных Пользователя осуществляется любым законным способом, в том числе в информационных системах персональных данных с использованием средств автоматизации или без использования таких средств. Обработка персональных данных Пользователей осуществляется в соответствии с Федеральным законом от 27.07.2006 N 152-ФЗ «О персональных данных»
    7. 5.7. Не допускается раскрытие третьим лицам и распространение персональных данных без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.
    8. 5.8. При сборе персональных данных их запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение осуществляется с использованием баз данных, находящихся на территории Российской Федерации.
  6. 6. АКТУАЛИЗАЦИЯ, ИСПРАВЛЕНИЕ, УДАЛЕНИЕ И УНИЧТОЖЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ, ОТВЕТЫ НА ЗАПРОСЫ СУБЪЕКТОВ НА ДОСТУП К ПЕРСОНАЛЬНЫМ ДАННЫМ
    1. 6.1. Подтверждение факта обработки персональных данных, правовые основания и цели обработки персональных данных, а также иные сведения, указанные в части 7 статьи 14 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» предоставляются субъекту персональных данных или его представителю в течение десяти рабочих дней с даты получения запроса субъекта персональных данных или его представителя. Указанный срок может быть продлен, но не более чем на пять рабочих дней в случае направления Администрацией Сайта в адрес субъекта персональных данных мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации.
    2. 6.2. Право субъекта персональных данных на доступ к его персональным данным может быть ограничено в соответствии с часть8 статьи 14 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», в том числе если доступ субъекта персональных данных нарушает права и законные интересы третьих лиц. В случае отказа в предоставлении информации Администрация Сайта обязана дать в письменной форме мотивированный ответ в срок, не превышающий десяти рабочих дней со дня обращения субъекта персональных данных или его представителя либо с даты получения запроса субъекта персональных данных или его представителя. Указанный срок может быть продлен, но не более чем на пять рабочих дней в случае направления Администрацией Сайта в адрес субъекта персональных данных мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации.
    3. 6.3. В срок, не превышающий семи рабочих дней со дня предоставления субъектом персональных данных или его представителем сведений, подтверждающих, что персональные данные являются неполными, неточными или неактуальными, Администрация Сайта вносит в них необходимые изменения. В срок, не превышающий семи рабочих дней со дня представления субъектом персональных данных или его представителем сведений, подтверждающих, что такие персональные данные являются незаконно полученными или не являются необходимыми для заявленной цели обработки, Администрация Сайта уничтожает такие персональные данные. Администрация Сайта уведомляет субъекта персональных данных или его представителя о внесенных изменениях и предпринятых мерах.
    4. 6.4. В случае выявления неправомерной обработки персональных данных при обращении субъекта персональных данных или его представителя либо по запросу субъекта персональных данных или его представителя либо уполномоченного органа по защите прав субъектов персональных данных Администрация Сайта осуществляет блокирование неправомерно обрабатываемых персональных данных, относящихся к этому субъекту персональных данных, с момента такого обращения или получения указанного запроса на период проверки. В случае выявления неточных персональных данных при обращении субъекта персональных данных или его представителя либо по их запросу или по запросу уполномоченного органа по защите прав субъектов персональных данных Администрация Сайта осуществляет блокирование персональных данных, относящихся к этому субъекту персональных данных, с момента такого обращения или получения указанного запроса на период проверки, если блокирование персональных данных не нарушает права и законные интересы субъекта персональных данных или третьих лиц.
    5. 6.5. В случае подтверждения факта неточности персональных данных Администрация Сайта на основании сведений, представленных субъектом персональных данных или его представителем либо уполномоченным органом по защите прав субъектов персональных данных, или иных необходимых документов уточняет персональные данные в течение семи рабочих дней со дня представления таких сведений и снимает блокирование персональных данных.
    6. 6.6. В случае выявления неправомерной обработки персональных данных, Администрация Сайта в срок, не превышающий трех рабочих дней с даты этого выявления, прекращает неправомерную обработку персональных данных. В случае, если обеспечить правомерность обработки персональных данных невозможно, Администрация Сайта в срок, не превышающий десяти рабочих дней с даты выявления неправомерной обработки персональных данных, уничтожает такие персональные данные. Об устранении допущенных нарушений или об уничтожении персональных данных Администрация Сайта уведомляет субъекта персональных данных или его представителя, а в случае, если обращение субъекта персональных данных или его представителя либо запрос уполномоченного органа по защите прав субъектов персональных данных были направлены уполномоченным органом по защите прав субъектов персональных данных, также указанный орган.
    7. 6.7. В случае установления факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлекшей нарушение прав субъектов персональных данных, Администрация Сайта с момента выявления такого инцидента уведомляет уполномоченный орган по защите прав субъектов персональных данных:
      1. 1) в течение двадцати четырех часов о произошедшем инциденте, о предполагаемых причинах, повлекших нарушение прав субъектов персональных данных, и предполагаемом вреде, нанесенном правам субъектов персональных данных, о принятых мерах по устранению последствий соответствующего инцидента, а также предоставляет сведения о лице, уполномоченном Администрацией Сайта на взаимодействие с уполномоченным органом по защите прав субъектов персональных данных, по вопросам, связанным с выявленным инцидентом;
      2. 2) в течение семидесяти двух часов о результатах внутреннего расследования выявленного инцидента, а также предоставить сведения о лицах, действия которых стали причиной выявленного инцидента (при наличии).
    8. 6.8. В случае достижения цели обработки персональных данных Администрация Сайта прекращает обработку персональных данных и уничтожает персональные данные в срок, не превышающий тридцати дней с даты достижения цели обработки персональных данных, если иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных, иным соглашением между Администрацией Сайта и субъектом персональных данных либо если Администрация Сайта не вправе осуществлять обработку персональных данных без согласия субъекта персональных данных на основаниях, предусмотренных Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» или другими федеральными законами.
    9. 6.9. В случае отзыва субъектом персональных данных согласия на обработку его персональных данных Администрация Сайта прекращает их обработку и в случае, если сохранение персональных данных более не требуется для целей обработки персональных данных, уничтожает персональные данные в срок, не превышающий тридцати дней с даты поступления указанного отзыва, если иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных, иным соглашением между Администрацией Сайта и субъектом персональных данных либо если Администрация Сайта не вправе осуществлять обработку персональных данных без согласия субъекта персональных данных на основаниях, предусмотренных настоящим Федеральным законом или другими федеральными законами.
    10. 6.10. В случае обращения субъекта персональных данных к Администрации Сайта с требованием о прекращении обработки персональных данных Администрация Сайта в срок, не превышающий десяти рабочих дней с даты получения соответствующего требования, прекращает их обработку, за исключением случаев, предусмотренных пунктами 2 — 11 части 1 статьи 6, частью 2 статьи 10 и частью 2 статьи 11 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных». Указанный срок может быть продлен, но не более чем на пять рабочих дней в случае направления Администрацией Сайта в адрес субъекта персональных данных мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации.
    11. 6.11. В случае отсутствия возможности уничтожения персональных данных в течение срока, указанного в п.п.6.6,6.8,6.9 Администрация Сайта осуществляет блокирование таких персональных данных и обеспечивает уничтожение персональных данных в срок не более чем шесть месяцев, если иной срок не установлен федеральными законами.
    12. 6.12. Администрация Сайта принимает необходимые организационные и технические меры для защиты персональной информации Пользователя от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц.
    13. 6.13. Администрация Сайта совместно с Пользователем принимает все необходимые меры по предотвращению убытков или иных отрицательных последствий, вызванных утратой или разглашением персональных данных Пользователя.
    14. 6.14. Адрес для направления требований и обращений:
      249030, Калужская обл., г.Обнинск, пр-кт Маркса, д.45, пом.156А, офис74в
      . и e-mail: info@mydsr.ru.
  7. 7. ОТВЕТСТВЕННОСТЬ СТОРОН
    1. 7.1. Администрация Сайта, не исполнившая свои обязательства, несет ответственность за убытки, понесенные Пользователем в связи с неправомерным использованием персональных данных, в соответствии с законодательством Российской Федерации.
  8. 8. ДОПОЛНИТЕЛЬНЫЕ УСЛОВИЯ
    1. 8.1. Администрация Сайта вправе вносить изменения в настоящую Политику конфиденциальности без согласия Пользователя.
    2. 8.2. Новая Политика конфиденциальности вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией Политики конфиденциальности.
    3. 8.3. Все предложения или вопросы по настоящей Политике конфиденциальности следует сообщать на почту info@mydsr.ru.
    4. 8.4. Действующая Политика конфиденциальности размещена на странице по адресу: https://mydsr.ru.