Политика в отношении обработки персональных данных

1. Общие положения

1.1.

Настоящая Политика ООО «ИнфоПрофиль» в отношении обработки персональных данных (далее — «Политика») определяет порядок и условия обработки персональных данных, осуществляемой Обществом с ограниченной ответственностью «ИнфоПрофиль», а также меры, принимаемые для обеспечения безопасности и защиты персональных данных.

1.2.

Оператором персональных данных является:

Общество с ограниченной ответственностью «ИнфоПрофиль»

Сокращенное наименование: ООО «ИнфоПрофиль»

ИНН: 7743345865

Юридический адрес:

125438, г. Москва, 2-й Лихачёвский переулок, д. 1, стр. 11, пом. IX, этаж 2, ком. 12В

Адрес электронной почты для обращений по вопросам обработки персональных данных:

[email protected]

Далее по тексту — «Оператор».

1.3.

Настоящая Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27 июля 2006 года № 152-ФЗ «О персональных данных», иными федеральными законами и нормативными правовыми актами Российской Федерации в области обработки и защиты персональных данных.

1.4.

Политика применяется ко всей информации, содержащей персональные данные, которую Оператор получает и обрабатывает, в том числе:

через сайт https://infoprofile.ru и его страницы;
через формы обратной связи;
посредством электронной почты;
посредством телефонной связи;
при личном обращении;
в ходе деловой переписки;
при взаимодействии с физическими лицами;
при взаимодействии с представителями юридических лиц и индивидуальных предпринимателей;
в процессе заключения, исполнения и прекращения договорных отношений;
при рассмотрении предложений о сотрудничестве;
при обработке обращений иностранных физических лиц и представителей иностранных организаций;
в иных случаях, когда обработка персональных данных осуществляется Оператором на законном основании.

1.5.

Действие настоящей Политики распространяется на обработку персональных данных:

с использованием средств автоматизации;
без использования средств автоматизации;
при смешанной обработке.

1.6.

Настоящая Политика является общедоступным документом и публикуется в информационно-телекоммуникационной сети «Интернет» на сайте Оператора.

1.7.

Предоставление согласия на обработку персональных данных осуществляется отдельно от настоящей Политики в случаях, когда такое согласие требуется законодательством Российской Федерации.

Ознакомление с настоящей Политикой само по себе не означает предоставление согласия на обработку персональных данных.

2. Основные понятия

Для целей настоящей Политики используются следующие понятия.

2.1. Персональные данные

Любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу.

2.2. Субъект персональных данных

Физическое лицо, к которому относятся соответствующие персональные данные.

2.3. Оператор персональных данных

Лицо, самостоятельно или совместно с другими лицами организующее и осуществляющее обработку персональных данных, а также определяющее цели обработки, состав обрабатываемых персональных данных и действия, совершаемые с персональными данными.

2.4. Обработка персональных данных

Любое действие или совокупность действий, совершаемых с использованием средств автоматизации или без их использования с персональными данными.

2.5. Автоматизированная обработка персональных данных

Обработка персональных данных с помощью средств вычислительной техники.

2.6. Распространение персональных данных

Действия, направленные на раскрытие персональных данных неопределенному кругу лиц.

2.7. Предоставление персональных данных

Действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.

2.8. Блокирование персональных данных

Временное прекращение обработки персональных данных, за исключением случаев, когда обработка необходима для уточнения персональных данных.

2.9. Уничтожение персональных данных

Действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных или уничтожаются материальные носители персональных данных.

2.10. Обезличивание персональных данных

Действия, в результате которых без использования дополнительной информации становится невозможным определить принадлежность персональных данных конкретному субъекту персональных данных.

2.11. Информационная система персональных данных

Совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.

2.12. Сайт

Совокупность информации, программ для электронных вычислительных машин и иной информации, доступ к которой обеспечивается посредством информационно-телекоммуникационной сети «Интернет» по адресу:

https://infoprofile.ru

а также на его поддоменах и связанных с ним веб-страницах, если иное прямо не указано.

3. Основные права и обязанности Оператора

3.1. Оператор вправе:

получать от субъектов персональных данных достоверные сведения и документы, содержащие персональные данные;
запрашивать уточнение предоставленных персональных данных;
осуществлять обработку персональных данных при наличии соответствующего правового основания;
продолжить обработку персональных данных после отзыва согласия при наличии иных предусмотренных законодательством Российской Федерации оснований;
самостоятельно определять состав и перечень мер, необходимых и достаточных для выполнения обязанностей, предусмотренных законодательством о персональных данных;
поручать обработку персональных данных другим лицам при наличии законного основания и соблюдении требований законодательства Российской Федерации;
принимать необходимые организационные и технические меры для обеспечения безопасности персональных данных;
защищать свои права и законные интересы в установленном законом порядке.

3.2. Оператор обязан:

осуществлять обработку персональных данных на законной и справедливой основе;
обрабатывать персональные данные только для заранее определенных и законных целей;
не допускать обработку персональных данных, несовместимую с целями их сбора;
не допускать объединение баз данных, обработка которых осуществляется в целях, несовместимых между собой;
обеспечивать соответствие содержания и объема обрабатываемых персональных данных заявленным целям обработки;
не обрабатывать персональные данные, избыточные по отношению к заявленным целям;
обеспечивать точность, достаточность и актуальность персональных данных;
принимать меры по удалению или уточнению неполных или неточных данных;
хранить персональные данные не дольше, чем этого требуют цели обработки или законодательство Российской Федерации;
прекращать обработку и уничтожать персональные данные при достижении целей обработки, утрате правовых оснований или в иных предусмотренных законодательством случаях;
принимать необходимые правовые, организационные и технические меры для защиты персональных данных;
предоставлять субъектам персональных данных информацию об обработке их персональных данных в случаях и порядке, установленных законодательством;
рассматривать обращения субъектов персональных данных;
выполнять иные обязанности, установленные законодательством Российской Федерации.

4. Права и обязанности субъектов персональных данных

4.1. Субъект персональных данных вправе:

получать информацию, касающуюся обработки его персональных данных;
требовать уточнения персональных данных;
требовать блокирования персональных данных;
требовать удаления или уничтожения персональных данных при наличии законных оснований;
требовать прекращения обработки персональных данных в предусмотренных законом случаях;
отозвать ранее предоставленное согласие на обработку персональных данных;
получать сведения о целях и способах обработки;
получать сведения о сроках обработки и хранения;
получать информацию о лицах, которым могут быть раскрыты персональные данные;
получать информацию о лицах, осуществляющих обработку персональных данных по поручению Оператора, в случаях, предусмотренных законодательством;
обжаловать действия или бездействие Оператора в уполномоченный орган или в судебном порядке;
осуществлять иные права, предусмотренные законодательством Российской Федерации.

4.2. Субъект персональных данных обязан:

предоставлять достоверные сведения;
не предоставлять через формы сайта персональные данные третьих лиц без наличия соответствующих законных оснований;
своевременно сообщать об изменении данных, если их актуальность необходима для достижения целей обработки;
не указывать в свободных текстовых полях избыточные персональные данные, не относящиеся к цели обращения.

5. Принципы обработки персональных данных

Оператор осуществляет обработку персональных данных на основании следующих принципов:

5.1.

Законность и справедливость обработки.

5.2.

Ограничение обработки достижением конкретных, заранее определенных и законных целей.

5.3.

Недопустимость обработки персональных данных, несовместимой с целями их сбора.

5.4.

Соответствие содержания и объема персональных данных заявленным целям обработки.

5.5.

Недопустимость обработки избыточных персональных данных.

5.6.

Обеспечение точности, достаточности и актуальности персональных данных.

5.7.

Хранение персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки.

5.8.

Уничтожение или обезличивание персональных данных после достижения целей обработки, если отсутствуют иные законные основания для их дальнейшей обработки.

5.9.

Обеспечение конфиденциальности и безопасности персональных данных.

5.10.

Разграничение доступа к персональным данным в соответствии с необходимостью выполнения служебных обязанностей.

6. Категории субъектов персональных данных

Оператор может осуществлять обработку персональных данных следующих категорий субъектов.

6.1. Посетители сайта

Физические лица, использующие сайт Оператора.

6.2. Пользователи форм обратной связи

Физические лица, самостоятельно направляющие обращения посредством форм сайта.

6.3. Представители организаций

Работники, руководители, представители и иные контактные лица:

юридических лиц;
индивидуальных предпринимателей;
государственных органов;
органов местного самоуправления;
партнеров;
подрядчиков;
заказчиков;
потенциальных заказчиков;
иных организаций.

6.4. Физические лица, обращающиеся к Оператору непосредственно

Лица, взаимодействующие с Оператором:

по электронной почте;
по телефону;
посредством письменной корреспонденции;
при личном обращении;
иными доступными способами.

6.5. Иностранные физические лица и представители иностранных организаций

Лица, направляющие обращения Оператору или взаимодействующие с Оператором в связи с возможным сотрудничеством, предоставлением информации, обсуждением проектов или иными законными целями.

6.6. Стороны и представители сторон договорных отношений

Физические лица, индивидуальные предприниматели, представители, работники и контактные лица организаций, участвующих в договорных и преддоговорных отношениях с Оператором.

6.7. Иные лица

Иные субъекты, обработка персональных данных которых необходима Оператору для осуществления законной деятельности и производится на основании законодательства Российской Федерации.

7. Цели обработки персональных данных

Оператор обрабатывает персональные данные исключительно для конкретных законных целей.

7.1. Обработка обращений через сайт

Цели:

прием обращения;
регистрация обращения;
идентификация отправителя в объеме, необходимом для обработки обращения;
рассмотрение обращения;
подготовка ответа;
установление обратной связи;
ведение переписки по вопросу, указанному пользователем.

7.2. Взаимодействие с физическими лицами

Цели:

предоставление информации;
ответы на вопросы;
рассмотрение предложений;
обсуждение возможного сотрудничества;
предоставление сведений о продуктах, услугах и деятельности Оператора в ответ на обращение субъекта.

7.3. Взаимодействие с представителями юридических лиц

Цели:

деловая коммуникация;
установление и поддержание деловых отношений;
идентификация представителя организации;
ведение переговоров;
обмен информацией;
обсуждение возможного сотрудничества;
подготовка, заключение, исполнение, изменение и прекращение договоров.

7.4. Взаимодействие с иностранными лицами и организациями

Цели:

прием и рассмотрение международных обращений;
ведение деловой переписки;
обсуждение проектов;
рассмотрение предложений о сотрудничестве;
подготовка и проведение переговоров;
осуществление иной законной международной деятельности.

7.5. Заключение и исполнение договоров

Цели:

проведение переговоров;
подготовка документов;
проверка полномочий представителей;
заключение договоров;
исполнение обязательств;
ведение деловой переписки;
выполнение требований законодательства;
защита прав и законных интересов Оператора.

7.6. Обеспечение работы и безопасности сайта

Цели:

обеспечение доступности сайта;
обеспечение корректной работы сайта и его функций;
защита информационных систем и сетевой инфраструктуры;
выявление технических ошибок;
предупреждение и расследование инцидентов информационной безопасности;
выявление и предотвращение неправомерного доступа;
противодействие автоматизированным запросам, спаму и злоупотреблениям;
защита форм обратной связи;
ведение технических журналов событий;
обеспечение устойчивости и безопасности информационной инфраструктуры.

7.7. Рассмотрение запросов субъектов персональных данных

Цели:

идентификация заявителя;
рассмотрение обращения;
предоставление предусмотренной законом информации;
выполнение требований об уточнении, блокировании, прекращении обработки или уничтожении персональных данных;
фиксация исполнения требований законодательства.

7.8. Выполнение обязанностей, предусмотренных законодательством Российской Федерации

Цели:

исполнение обязательных требований законодательства;
выполнение требований государственных органов;
бухгалтерский и налоговый учет;
ведение обязательной документации;
защита прав и законных интересов Оператора.

8. Состав обрабатываемых персональных данных

Конкретный состав обрабатываемых персональных данных определяется целью обработки и фактически сложившимися отношениями с субъектом.

8.1. Данные пользователей форм обратной связи

Оператор может обрабатывать:

имя;
фамилию;
отчество, если предоставлено;
адрес электронной почты;
номер телефона;
наименование организации;
должность;
страну;
регион;
город;
предпочитаемый способ связи;
тему обращения;
текст обращения;
иные сведения, добровольно предоставленные субъектом в сообщении.

Оператор не требует предоставления через форму сведений, не необходимых для рассмотрения обращения.

8.2. Данные представителей юридических лиц

Могут обрабатываться:

фамилия;
имя;
отчество;
должность;
место работы;
наименование организации;
служебный номер телефона;
служебный адрес электронной почты;
сведения о полномочиях;
содержание деловой переписки;
иные сведения, необходимые для делового взаимодействия.

8.3. Данные сторон договорных и преддоговорных отношений

В зависимости от характера отношений могут обрабатываться:

фамилия;
имя;
отчество;
должность;
место работы;
номер телефона;
адрес электронной почты;
сведения о полномочиях;
данные документов, подтверждающих полномочия;
сведения, необходимые для заключения и исполнения договора;
платежные и иные сведения в случаях, предусмотренных законодательством и характером отношений.

8.4. Технические данные

При использовании сайта информационные системы могут обрабатывать технические сведения, необходимые для обеспечения работы и безопасности сайта, в том числе:

IP-адрес;
дата и время обращения к сайту;
дата и время отправки формы;
адрес запрашиваемой страницы;
адрес страницы, с которой был выполнен переход;
тип и версия браузера;
тип устройства;
тип и версия операционной системы;
язык браузера;
технические идентификаторы сеанса;
сведения о запросах и ответах сервера;
сведения об ошибках;
идентификаторы событий;
данные журналов безопасности;
сведения о признаках автоматизированной активности;
иные технические сведения, необходимые для обеспечения работы, устойчивости и безопасности сайта.

Такие сведения обрабатываются в объеме, необходимом для соответствующих технических и защитных целей.

8.5. Данные, содержащиеся в обращениях и переписке

Субъект может самостоятельно указать дополнительные сведения в тексте сообщения.

Оператор просит не направлять без необходимости:

специальные категории персональных данных;
сведения о состоянии здоровья;
сведения о частной и интимной жизни;
биометрические персональные данные;
паспортные данные;
сведения о судимости;
банковские реквизиты;
пароли;
коды подтверждения;
иные конфиденциальные сведения, не требующиеся для рассмотрения обращения.

В случае добровольного предоставления избыточных данных Оператор вправе удалить такие сведения, ограничить их обработку либо запросить направление нового обращения без избыточных данных.

9. Специальные категории и биометрические персональные данные

9.1.

В рамках обычной работы сайта и стандартных форм обратной связи Оператор не ставит целью сбор и обработку специальных категорий персональных данных, касающихся:

расовой принадлежности;
национальной принадлежности;
политических взглядов;
религиозных убеждений;
философских убеждений;
состояния здоровья;
интимной жизни.

9.2.

Оператор также не ставит целью сбор биометрических персональных данных посредством стандартных форм обратной связи.

9.3.

Субъектам не следует самостоятельно предоставлять такие сведения через свободные текстовые поля, если они не требуются для конкретной законной цели взаимодействия с Оператором.

10. Правовые основания обработки персональных данных

Правовыми основаниями обработки персональных данных являются:

Конституция Российской Федерации;
Федеральный закон № 152-ФЗ «О персональных данных»;
иные применимые федеральные законы;
нормативные правовые акты Российской Федерации;
согласие субъекта персональных данных;
заключение и исполнение договора, стороной, выгодоприобретателем или поручителем по которому является субъект персональных данных;
действия по инициативе субъекта, направленные на заключение договора;
необходимость выполнения обязанностей Оператора, установленных законодательством;
необходимость осуществления прав и законных интересов Оператора или третьих лиц при условии, что при этом не нарушаются права и свободы субъекта персональных данных;
иные основания, предусмотренные законодательством Российской Федерации.

11. Способы обработки персональных данных

Оператор может осуществлять:

автоматизированную обработку;
неавтоматизированную обработку;
смешанную обработку.

Персональные данные могут обрабатываться в:

информационных системах;
базах данных;
системах обработки обращений;
корпоративной электронной почте;
системах документооборота;
журналах информационной безопасности;
резервных копиях;
иных информационных ресурсах, используемых Оператором на законных основаниях.

12. Действия, совершаемые с персональными данными

Оператор может осуществлять следующие действия:

сбор;
получение;
запись;
систематизацию;
накопление;
хранение;
уточнение;
обновление;
изменение;
извлечение;
использование;
сопоставление в пределах совместимых целей;
предоставление доступа;
передачу в предусмотренных законом случаях;
обезличивание;
блокирование;
ограничение обработки;
удаление;
уничтожение.

Конкретный перечень действий определяется целью обработки и правовым основанием.

13. Условия обработки персональных данных

Обработка осуществляется при наличии одного или нескольких законных оснований.

К таким основаниям относятся, в частности:

согласие субъекта персональных данных;
инициатива субъекта, направленная на получение ответа или установление взаимодействия;
необходимость заключения или исполнения договора;
исполнение требований законодательства;
осуществление прав и законных интересов Оператора при условии соблюдения прав субъектов;
иные основания, предусмотренные законодательством.

14. Согласие на обработку персональных данных

14.1.

В случаях, предусмотренных законодательством, Оператор получает согласие субъекта на обработку персональных данных.

14.2.

Согласие должно быть:

свободным;
конкретным;
предметным;
информированным;
сознательным;
однозначным.

14.3.

Согласие оформляется отдельно от иных документов и информации, подтверждаемых или принимаемых субъектом персональных данных.

14.4.

Для отправки формы обратной связи на сайте может использоваться отдельный элемент интерфейса, позволяющий субъекту выразить согласие на обработку персональных данных.

14.5.

Элемент предоставления согласия:

не должен быть активирован заранее;
требует самостоятельного действия пользователя;
должен позволять ознакомиться с текстом соответствующего согласия до его предоставления.

14.6.

Оператор вправе фиксировать сведения, необходимые для подтверждения факта получения согласия, в том числе:

дату и время;
тип согласия;
редакцию документа;
технический идентификатор документа;
сведения о форме;
сведения о событии предоставления согласия;
иные сведения, необходимые для подтверждения законности обработки.

15. Обработка персональных данных при использовании форм сайта

15.1.

При отправке формы пользователь самостоятельно вводит свои персональные данные.

15.2.

Поля формы должны быть ограничены сведениями, необходимыми для достижения соответствующей цели.

15.3.

До отправки формы пользователь имеет возможность ознакомиться:

с настоящей Политикой;
с отдельным Согласием на обработку персональных данных.

15.4.

В случаях, когда правовым основанием является согласие, отправка формы допускается только после совершения пользователем действия, однозначно подтверждающего предоставление такого согласия.

15.5.

Оператор может сохранять сведения, подтверждающие:

факт отправки обращения;
факт предоставления согласия;
дату и время;
используемую форму;
версию соответствующего документа.

16. Файлы cookie и аналогичные технологии

16.1.

Сайт может использовать файлы cookie и аналогичные технические технологии.

16.2.

Файлы cookie могут использоваться для:

обеспечения функционирования сайта;
сохранения технических параметров;
обеспечения безопасности;
поддержания пользовательской сессии;
выявления ошибок;
предотвращения злоупотреблений;
аналитики использования сайта в случаях и порядке, предусмотренных законодательством.

16.3.

В случаях, когда использование отдельных категорий cookie требует получения согласия, такие технологии применяются после получения соответствующего согласия пользователя.

16.4.

Подробная информация о категориях cookie, сроках их хранения, целях использования и способах управления ими может быть установлена отдельной Политикой использования файлов cookie.

17. Передача персональных данных

17.1.

Оператор не распространяет персональные данные неопределенному кругу лиц без отдельного законного основания.

17.2.

Персональные данные могут быть предоставлены:

самому субъекту персональных данных;
представителю субъекта при подтверждении полномочий;
государственным органам в случаях, предусмотренных законодательством;
судам и правоохранительным органам в предусмотренных законом случаях;
лицам, осуществляющим обработку по поручению Оператора;
иным лицам при наличии предусмотренного законом основания.

17.3.

Оператор не осуществляет продажу персональных данных.

17.4.

При предоставлении доступа к персональным данным Оператор применяет принцип минимально необходимого доступа.

18. Поручение обработки персональных данных

18.1.

Оператор вправе поручить обработку персональных данных другому лицу при наличии законного основания.

18.2.

К обработке могут привлекаться лица, обеспечивающие:

функционирование сайта;
серверную инфраструктуру;
размещение информационных систем;
техническую поддержку;
электронную почту;
информационную безопасность;
резервное копирование;
деловую коммуникацию;
иные необходимые для деятельности Оператора функции.

18.3.

В поручении на обработку определяются:

перечень персональных данных;
перечень операций;
цели обработки;
обязанности по обеспечению конфиденциальности;
требования к защите персональных данных;
требования по уведомлению об инцидентах;
иные предусмотренные законодательством условия.

18.4.

Привлечение лица к обработке по поручению Оператора не освобождает Оператора от выполнения обязанностей, возложенных на него законодательством.

19. Локализация персональных данных

19.1.

При сборе персональных данных граждан Российской Федерации, в том числе посредством информационно-телекоммуникационной сети «Интернет», Оператор обеспечивает выполнение установленных законодательством Российской Федерации требований к записи, систематизации, накоплению, хранению, уточнению и извлечению персональных данных.

19.2.

В случаях, предусмотренных законодательством, первичный сбор и хранение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации.

20. Трансграничная передача персональных данных

20.1.

Трансграничная передача персональных данных осуществляется только при наличии законных оснований и при выполнении требований законодательства Российской Федерации.

20.2.

До начала осуществления трансграничной передачи Оператор выполняет предусмотренные законодательством обязанности, включая оценку условий предполагаемой передачи и иные необходимые действия.

20.3.

Если для конкретного процесса трансграничная передача не требуется, Оператор не осуществляет ее без необходимости.

21. Сроки обработки и хранения персональных данных

21.1.

Персональные данные обрабатываются не дольше, чем этого требуют:

цели обработки;
условия предоставленного согласия;
договорные отношения;
законодательство Российской Федерации;
необходимость защиты прав и законных интересов Оператора.

21.2.

Данные обращений через формы обратной связи хранятся до достижения целей обработки, но, как правило, не более трех лет с даты последнего взаимодействия по соответствующему обращению, если:

иной срок не установлен законодательством;
более длительное хранение не требуется для исполнения договора;
между субъектом и Оператором не возникли иные отношения, создающие самостоятельное правовое основание для обработки.

21.3.

Данные деловой переписки хранятся в течение срока, необходимого для достижения целей взаимодействия, а также в течение сроков, необходимых для защиты прав и законных интересов Оператора.

21.4.

Персональные данные, содержащиеся в договорных, бухгалтерских, налоговых и иных обязательных документах, хранятся в течение сроков, установленных законодательством Российской Федерации.

21.5.

Технические журналы событий и безопасности хранятся в течение сроков, установленных внутренними правилами Оператора с учетом:

назначения соответствующего журнала;
необходимости расследования инцидентов;
требований информационной безопасности;
требований законодательства;
принципа ограничения срока хранения.

21.6.

После достижения целей обработки персональные данные:

удаляются;
уничтожаются;
либо обезличиваются,

если отсутствует иное законное основание для их дальнейшей обработки.

22. Удаление и уничтожение персональных данных

Персональные данные подлежат удалению или уничтожению, в частности:

при достижении целей обработки;
при утрате необходимости в их достижении;
при выявлении неправомерной обработки;
после отзыва согласия, если отсутствуют иные основания для обработки;
при получении законного требования субъекта;
при прекращении деятельности, для которой данные обрабатывались;
в иных случаях, предусмотренных законодательством.

Уничтожение производится способом, исключающим возможность восстановления персональных данных, если это технически и организационно применимо.

23. Резервные копии

23.1.

Персональные данные могут временно сохраняться в резервных копиях информационных систем.

23.2.

Удаление данных из резервных копий может выполняться в рамках установленного цикла их ротации, если немедленное выборочное удаление технически невозможно или создает угрозу целостности резервной копии.

23.3.

До удаления соответствующей резервной копии:

доступ к ней ограничивается;
она не используется для обычной операционной обработки;
восстановленные данные повторно подвергаются установленным ограничениям и процедурам удаления.

24. Защита персональных данных

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от:

неправомерного доступа;
случайного доступа;
уничтожения;
изменения;
блокирования;
копирования;
предоставления;
распространения;
утраты;
иных неправомерных действий.

Меры защиты могут включать:

назначение лиц, ответственных за организацию обработки персональных данных;
утверждение внутренних документов;
определение порядка доступа;
учет лиц, допущенных к обработке;
разграничение полномочий;
применение средств аутентификации;
применение механизмов управления доступом;
регистрацию событий безопасности;
контроль действий с персональными данными;
защиту сетевого взаимодействия;
применение средств защиты информации;
резервное копирование;
восстановление данных;
обновление программного обеспечения;
управление уязвимостями;
контроль конфигураций;
противодействие вредоносному программному обеспечению;
выявление и расследование инцидентов;
периодический контроль эффективности мер защиты;
обучение и информирование работников;
иные необходимые меры.

Информация о конкретной архитектуре защиты, конфигурации информационных систем, используемых средствах и механизмах безопасности может не публиковаться, если ее раскрытие способно снизить уровень защищенности систем Оператора.

25. Доступ работников к персональным данным

25.1.

Доступ предоставляется только лицам, которым он необходим для выполнения служебных обязанностей.

25.2.

Объем доступа ограничивается принципом минимальных привилегий.

25.3.

Лица, получившие доступ, обязаны соблюдать конфиденциальность и установленные правила безопасности.

25.4.

При прекращении необходимости доступа соответствующие полномочия подлежат прекращению или изменению.

26. Обработка обращений субъектов персональных данных

26.1.

Субъект вправе обратиться к Оператору по вопросам обработки своих персональных данных.

Адрес электронной почты:

[email protected]

26.2.

В обращении рекомендуется указать:

фамилию, имя и отчество, если применимо;
контактный адрес электронной почты;
сведения, позволяющие идентифицировать взаимодействие с Оператором;
суть требования;
иную информацию, необходимую для рассмотрения обращения.

26.3.

Оператор вправе запросить дополнительную информацию, необходимую для подтверждения личности заявителя и предотвращения неправомерного доступа к персональным данным третьих лиц.

26.4.

Оператор рассматривает обращения в сроки, установленные законодательством Российской Федерации.

27. Уточнение персональных данных

В случае выявления неточных персональных данных Оператор принимает меры для:

их уточнения;
временного блокирования при необходимости;
проверки предоставленных сведений;
внесения исправлений;
документирования выполненных действий в случаях, когда это необходимо.

28. Отзыв согласия

28.1.

Субъект вправе отозвать согласие на обработку персональных данных.

28.2.

Отзыв может быть направлен:

по адресу электронной почты [email protected];
иным способом, позволяющим установить заявителя и содержание требования.

28.3.

После получения отзыва Оператор прекращает обработку, основанную на соответствующем согласии, если отсутствуют другие законные основания для продолжения обработки.

28.4.

Отзыв согласия не влияет на законность обработки, осуществленной до момента получения отзыва.

29. Автоматизированное принятие решений

Оператор не принимает на основании данных стандартных форм обратной связи решения, порождающие юридические последствия для субъекта или иным образом существенно затрагивающие его права и законные интересы, исключительно на основании автоматизированной обработки, если иное не предусмотрено законодательством или отдельным соглашением с субъектом.

30. Несовершеннолетние

30.1.

Сайт и формы обратной связи не предназначены специально для сбора персональных данных несовершеннолетних.

30.2.

Если Оператору станет известно, что персональные данные несовершеннолетнего были предоставлены лицом, не имевшим соответствующих полномочий, Оператор вправе принять меры по прекращению обработки и удалению таких данных, если отсутствуют иные законные основания.

31. Ссылки на сторонние ресурсы

Сайт может содержать ссылки на сторонние информационные ресурсы.

Оператор не определяет правила обработки персональных данных на сторонних ресурсах и не несет ответственность за их политику обработки персональных данных, если соответствующий ресурс не управляется Оператором.

Перед передачей персональных данных третьим лицам пользователю рекомендуется ознакомиться с их документами и условиями обработки данных.

32. Ответственность

Лица, виновные в нарушении требований законодательства Российской Федерации в области персональных данных, несут ответственность в соответствии с законодательством Российской Федерации.

Оператор несет ответственность в пределах, установленных законодательством.

33. Изменение настоящей Политики

33.1.

Оператор вправе изменять настоящую Политику:

при изменении законодательства;
при изменении процессов обработки;
при изменении состава информационных систем;
при внедрении новых функций сайта;
при изменении категорий обрабатываемых данных;
при изменении целей обработки;
по результатам внутренних проверок и аудитов;
в иных необходимых случаях.

33.2.

Новая редакция вступает в силу с момента ее публикации, если в самой редакции не установлен иной срок.

33.3.

На странице Политики указывается дата действующей редакции.

33.4.

Оператор вправе сохранять предыдущие редакции Политики в целях подтверждения содержания документа, действовавшего в определенный период.

34. Заключительные положения

34.1.

Настоящая Политика находится в свободном доступе на сайте Оператора.

34.2.

По вопросам, не урегулированным настоящей Политикой, применяются нормы законодательства Российской Федерации.

34.3.

Ознакомление с настоящей Политикой не заменяет отдельного согласия на обработку персональных данных в случаях, когда получение такого согласия требуется законодательством.

34.4.

Пользователь должен иметь возможность ознакомиться с настоящей Политикой до предоставления персональных данных через формы сайта.

35. Контактная информация Оператора

ООО «ИнфоПрофиль»

ИНН: 7743345865

Юридический адрес:

125438, г. Москва, 2-й Лихачёвский переулок, д. 1, стр. 11, пом. IX, этаж 2, ком. 12В

Электронная почта:

[email protected]

Сайт:

https://infoprofile.ru