Политика обработки и защиты персональных данных

Раздел 1

Общие положения

Настоящая Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными актами Российской Федерации.

Документ применяется ко всей информации, которую сайт может получить о пользователе при использовании сайта, форм обратной связи, электронных писем и других каналов коммуникации.

Используя сайт, пользователь соглашается на обработку своих персональных данных для целей, описанных в настоящей Политике, включая сбор, запись, систематизацию, хранение, уточнение, использование, передачу, обезличивание, блокирование и уничтожение данных.

  • Согласие пользователя распространяется на хранение электронной и бумажной переписки с компанией.
  • Записи телефонных переговоров могут храниться для контроля качества оказываемых услуг.
  • Срок хранения персональных данных составляет 5 лет с момента их получения и продлевается еще на 5 лет при отсутствии отзыва согласия.

Раздел 2

Состав персональных данных

Персональные данные предоставляются самим пользователем при заполнении полей на сайте, в форме вопроса или в запросе на оказание услуг.

  • К обязательной информации могут относиться имя, адрес электронной почты, контактный телефон и регион проживания или пребывания.
  • Автоматически могут передаваться технические данные: IP-адрес, сведения о браузере, cookies, дата и время доступа, адреса запрашиваемых страниц и характеристики устройства.
  • IP-адрес понимается как номер, присваиваемый устройству пользователя при выходе в интернет.

Раздел 3

Цель обработки данных

Компания собирает и хранит только те данные, которые необходимы для предоставления консультаций, обратной связи и обеспечения работы сайта.

  • Направление консультаций и ответов пользователям с использованием указанных ими контактов.
  • Сбор обезличенной статистики о посещаемости сайта и тематике обращений.
  • Проведение мероприятий и исследований для улучшения качества предоставляемых консультаций.
  • Продвижение услуг компании только при наличии предварительного согласия субъекта персональных данных.
  • Исполнение обязанностей, возложенных на компанию законодательством Российской Федерации.

Раздел 4

Конфиденциальность персональных данных

Все обрабатываемые компанией персональные данные являются конфиденциальной информацией и охраняются в соответствии с законодательством.

Компания не раскрывает и не распространяет персональные данные без согласия пользователя, кроме случаев, прямо предусмотренных законом или настоящей Политикой.

Компания не размещает персональные данные в общедоступных источниках и не принимает решений, порождающих юридические последствия для пользователя, исключительно на основании автоматизированной обработки.

Раздел 5

Способы обработки персональной информации

Обработка без использования средств автоматизации организуется так, чтобы по каждой категории данных можно было определить место хранения материальных носителей и круг лиц, имеющих к ним доступ.

При автоматизированной обработке компания внедряет технические и организационные меры, препятствующие несанкционированному доступу, нарушению целостности и утрате данных.

  • Используются механизмы обнаружения фактов несанкционированного доступа.
  • Осуществляется резервное копирование для возможности оперативного восстановления данных.
  • Проводится постоянный контроль уровня защищенности персональных данных.

Раздел 6

Передача персональных данных

Передача данных третьим лицам, включая трансграничную передачу, допускается с письменного согласия субъекта персональных данных, а также в иных случаях, предусмотренных законодательством Российской Федерации.

Для достижения целей обработки компания может передавать информацию партнерам, подрядчикам, агентам и иным лицам в объеме, необходимом для исполнения соответствующего договора.

Раздел 7

Меры по защите персональных данных

Компания принимает необходимые и достаточные организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования и распространения.

  • Определяются угрозы безопасности и формируются модели угроз для используемых систем.
  • Средства защиты вводятся в эксплуатацию в соответствии с технической и эксплуатационной документацией.
  • Проводится обучение сотрудников, использующих средства защиты информации.
  • Ведется учет носителей, документации и лиц, допущенных к работе с персональными данными.
  • По фактам нарушений могут инициироваться внутренние разбирательства и приниматься меры по предотвращению последствий.

Раздел 8

Права и обязанности пользователя

Компания принимает меры для поддержания точности и актуальности персональных данных, однако пользователь несет ответственность за достоверность предоставляемых сведений и их обновление при изменении.

  • Пользователь вправе требовать уточнения, блокирования или уничтожения своих персональных данных, если они неполные, устаревшие, недостоверные или обрабатываются незаконно.
  • Пользователь вправе отозвать согласие на обработку персональных данных, направив письменное уведомление на адрес teleurist@yandex.ru с пометкой «отзыв согласия на обработку персональных данных».
  • Пользователь может изменить или дополнить ранее предоставленную персональную информацию, обратившись в компанию.
  • Пользователь вправе запросить информацию о порядке обработки персональных данных, направив письмо на teleurist@yandex.ru с соответствующей пометкой.