Политика в отношении обработки персональных данных пользователей сервиса «GeoWatch»

1Общие положения

Политика разработана в соответствии с законодательством Российской Федерации в области персональных данных.

Политика вступает в силу с момента её утверждения и действует бессрочно, до замены новой политикой.

Основные термины:

— персональные данные – любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных — пользователю);

— обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), блокирование, удаление, уничтожение персональных данных;

— автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники;

— уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;

— ИП Бахтадзе-Карнаухов – индивидуальный предприниматель, самостоятельно или совместно с другими лицами организующий обработку персональных данных, а также определяющий цели обработки персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;

— пользователь Платформы – зарегистрированный в автоматизированной информационной системе «GeoWatch» субъект персональных данных;

— участник мероприятий – пользователь Платформы, принимающий участие в одном или нескольких мероприятиях, оператором, организатором или соорганизатором которых выступает ИП Бахтадзе-Карнаухов.

ИП Бахтадзе-Карнаухов осуществляет обработку персональных данных на основе общих принципов:

— законности заранее определённых конкретных целей и способов обработки персональных данных;

— обеспечения надлежащей защиты персональных данных;

— соответствия целей обработки персональных данных целям, заранее определённым и заявленным при сборе персональных данных;

— соответствия объёма, характера и способов обработки персональных данных целям обработки персональных данных;

— недопустимости объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;

— обеспечения конфиденциальности и безопасности обрабатываемых персональных данных.

2Цели сбора персональных данных

ИП Бахтадзе-Карнаухов осуществляет обработку персональных данных пользователей в следующих целях:

— осуществления обратного звонка, информирования о продуктах и сервисах, а также предложения услуг Оператора;

— сбора сведений о пользователях сервиса «GeoWatch»;

— рассылки информационных и иных материалов Оператора;

— предоставления результатов аудита видимости веб-сайтов и мониторинга брендов и/или продуктов в нейросетях; обеспечения функционирования, стабильности и безопасности Сайта; ведения обезличенной статистики и аналитики для улучшения качества и удобства Сайта; оценки эффективности информационных и рекламных активностей при их проведении; проведения опросов;

— рассмотрение обращений;

— иные цели, не противоречащие законодательству Российской Федерации.

В зависимости от конкретных целей обработки персональных данных пользователей, обработка может включать в себя, в частности, совершение всех или некоторых из следующих действий (операций) с персональными данными: сбор (получение), запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), блокирование, удаление, уничтожение персональных данных.

3Правовые основания обработки персональных данных пользователей

Правовым основанием обработки персональных данных пользователей Платформы являются нормативные правовые акты, во исполнение которых и в соответствии с которыми ИП Бахтадзе-Карнаухов осуществляет обработку персональных данных, а именно:

— Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;

— Постановление Правительства Российской Федерации от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»;

— Приказ Роскомнадзора от 5 сентября 2013 г. № 996 «Об утверждении требований и методов по обезличиванию персональных данных»;

— свидетельство о государственной регистрации в качестве индивидуального предпринимателя;

— согласие субъектов персональных данных или их законных представителей на обработку их персональных данных или договор.

4Категории и перечень обрабатываемых персональных данных, категории субъектов

Конкретный перечень персональных данных определяется форматом использования пользователем автоматизированных информационных систем, принадлежащих ИП Бахтадзе-Карнаухов:

1. Осуществление обратного звонка, информирование о продуктах и сервисах, а также предложение услуг Оператора. Субъекты: пользователь сервиса «GeoWatch». Категория «иные персональные данные»: фамилия, имя, отчество, адрес электронной почты, номер телефона. Способ обработки: автоматизированная.

2. Сбор сведений о пользователях сервиса «GeoWatch». Субъекты: пользователь сервиса «GeoWatch». Категория «иные персональные данные»: фамилия, имя, отчество, адрес электронной почты, номер телефона. Способ обработки: автоматизированная.

3. Предоставление результатов аудита видимости веб-сайтов и мониторинга брендов и/или продуктов в нейросетях. Субъекты: пользователь сервиса «GeoWatch». Категория «иные персональные данные»: фамилия, имя, отчество, адрес электронной почты, номер телефона. Способ обработки: автоматизированная.

4. Проведение опросов. Субъекты: пользователь сервиса «GeoWatch». Категория «иные персональные данные»: фамилия, имя, отчество, адрес электронной почты, номер телефона. Способ обработки: автоматизированная.

5. Рассмотрение обращений. Субъекты: пользователь сервиса «GeoWatch». Категория «иные персональные данные»: фамилия, имя, отчество, адрес электронной почты, номер телефона. Способ обработки: смешанная.

Кроме того, ИП Бахтадзе-Карнаухов осуществляет сбор сведений о посетителях Платформ с помощью сервиса Яндекс.Метрика (Политика конфиденциальности и Пользовательское соглашение сервиса размещены по адресу https://yandex.ru/legal/metrica_termsofuse/) в целях обработки персональных данных, а также обрабатывает файлы Cookies, сведения о действиях пользователей Платформ, об оборудовании и браузере пользователя Платформ; IP-адрес; дату и время сессии; реферер (адрес предыдущей страницы).

Сроки обработки и хранения персональных данных для каждой указанной в п. 4.1 Политики категории персональных данных устанавливаются с учётом соблюдения требований, в том числе условий обработки персональных данных, определённых Законодательством РФ, при этом обработка и хранение персональных данных осуществляются не дольше, чем этого требуют цели обработки персональных данных, если иное не установлено Законодательством РФ.

ИП Бахтадзе-Карнаухов не осуществляет обработку специальных категорий персональных данных Пользователей, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, интимной жизни, если иное не установлено законодательством Российской Федерации.

5Порядок и условия обработки персональных данных

Обработка персональных данных осуществляется ИП Бахтадзе-Карнаухов в соответствии с требованиями законодательства Российской Федерации.

Обработка персональных данных осуществляется с согласия субъектов персональных данных или их представителей, а также без такового в случаях, предусмотренных законодательством Российской Федерации.

Обработка персональных данных ИП Бахтадзе-Карнаухов осуществляется следующими способами: автоматизированный, неавтоматизированный и смешанный с передачей полученной информации по информационно-телекоммуникационным сетям или без таковой.

ИП Бахтадзе-Карнаухов не осуществляет трансграничную передачу персональных данных пользователей Платформы.

ИП Бахтадзе-Карнаухов не осуществляет сбор и обработку персональных данных лиц, не достигших 18-летнего возраста. В случае выявления факта предоставления таких данных они подлежат немедленному удалению.

6Меры по обеспечению безопасности персональных данных

Безопасность персональных данных, обрабатываемых ИП Бахтадзе-Карнаухов, обеспечивается реализацией правовых, организационных, технических и программных мер, необходимых и достаточных для обеспечения требований законодательства Российской Федерации.

ИП Бахтадзе-Карнаухов предпринимает следующие меры для обеспечения безопасности персональных данных:

— обеспечен неограниченный доступ к настоящей Политике;

— назначен ответственный за организацию обработки и обеспечение защиты персональных данных;

— определён уровень защищённости персональных данных при обработке в информационных системах персональных данных;

— ограничен доступ в помещения, где размещены основные технические средства и системы информационных систем персональных данных и осуществляется неавтоматизированная обработка персональных данных;

— организовано резервирование и восстановление работоспособности информационных систем персональных данных и персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;

— установлены пароли для доступа к информационным системам персональных данных;

— установлены антивирусные программы с целью предотвращения внедрения в корпоративную сеть вредоносных программ (программ-вирусов) и программных закладок;

— приняты меры по обнаружению фактов несанкционированного доступа к персональным данным, а также по установлению причин и устранению возможных последствий.

Персональные данные пользователей хранятся на территории Российской Федерации.

ИП Бахтадзе-Карнаухов не несёт ответственности за разглашение и распространение информации о пользователе другими пользователями Платформ или другими пользователями сети Интернет в случае, если такие лица получили доступ к указанной информации в соответствии с выбранными пользователем настройками уровня конфиденциальности соответствующей Платформы, либо в случае нарушения пользователем сохранности его логина и/или пароля или иных необходимых для авторизации данных.

7Основные права и обязанности Оператора и пользователей Платформ

ИП Бахтадзе-Карнаухов имеет право:

— обрабатывать персональные данные Пользователя Платформы в соответствии с заявленной целью;

— самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено Законом о персональных данных или другими федеральными законами;

— самостоятельно определять перечень необходимых правовых, организационных и технических мер для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных на основании проведённой оценки актуальных угроз безопасности персональных данных, а также определять порядок реализации указанных мер и проводить оценку эффективности принимаемых мер;

— продолжить обработку персональных данных без согласия пользователя при наличии оснований, указанных в Законе о персональных данных, в случае отзыва пользователем согласия на обработку персональных данных;

— передавать без письменного согласия пользователя его персональные данные органам дознания и следствия или иным уполномоченным органам по основаниям, предусмотренным законодательством;

— вносить изменения в настоящую Политику в случае изменения нормативных правовых актов Российской Федерации, а также по своему усмотрению;

— реализовывать иные права, предусмотренные Законодательством РФ.

ИП Бахтадзе-Карнаухов обязан:

— организовывать обработку персональных данных в соответствии с требованиями Закона о персональных данных;

— отвечать на обращения и запросы пользователей и их законных представителей в соответствии с требованиями Закона о персональных данных.

Пользователь вправе:

— получать информацию, касающуюся обработки его персональных данных, в порядке, форме и сроки, установленные Законодательством о персональных данных;

— требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, недостоверными, незаконно полученными, не являются необходимыми для заявленной цели обработки или используются в целях, не заявленных ранее при предоставлении им согласия на обработку персональных данных;

— принимать предусмотренные законом меры по защите своих прав;

— отказаться от обработки Cookies в настройках своего браузера. В таком случае Платформа будет использовать только обязательные Cookies;

— отозвать своё согласие на обработку персональных данных.

8Ответы на запросы, актуализация и уничтожение персональных данных

Подтверждение факта обработки персональных данных пользователя, правовые основания и цели обработки его персональных данных, а также иные сведения, указанные в ч. 7 ст. 14 Закона о персональных данных, предоставляются ИП Бахтадзе-Карнаухов пользователю или его представителю при обращении либо при получении запроса от пользователя или его представителя.

Запрос должен содержать номер основного документа, удостоверяющего личность пользователя или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе; подпись субъекта персональных данных или его представителя.

Запрос может быть направлен в форме электронного документа и подписан электронной подписью в соответствии с законодательством Российской Федерации.

Если в обращении (запросе) пользователя не отражены в соответствии с требованиями Закона о персональных данных все необходимые сведения или пользователь не обладает правами доступа к запрашиваемой информации, то ему направляется мотивированный отказ.

Право пользователя на доступ к его персональным данным может быть ограничено в соответствии с ч. 8 ст. 14 Закона о персональных данных, в том числе если доступ пользователя к его персональным данным нарушает права и законные интересы третьих лиц.

В случае выявления неточных персональных данных при обращении пользователя или его представителя либо по их запросу или по запросу Роскомнадзора ИП Бахтадзе-Карнаухов осуществляет блокирование персональных данных, относящихся к этому субъекту персональных данных, с момента такого обращения или получения указанного запроса на период проверки, если блокирование персональных данных не нарушает права и законные интересы субъекта персональных данных или третьих лиц.

В случае подтверждения факта неточности персональных данных ИП Бахтадзе-Карнаухов, на основании сведений, представленных пользователем или его представителем либо Роскомнадзором, или иных необходимых документов уточняет персональные данные в течение семи рабочих дней со дня представления таких сведений и снимает блокирование персональных данных.

В случае выявления неправомерной обработки персональных данных при обращении (запросе) пользователя или его представителя либо Роскомнадзора ИП Бахтадзе-Карнаухов осуществляет блокирование неправомерно обрабатываемых персональных данных, относящихся к этому пользователю, с момента такого обращения или получения запроса.

Персональные данные пользователей хранятся не дольше, чем этого требуют цели их обработки, и подлежат уничтожению по истечении срока хранения, достижения целей обработки или в случае утраты необходимости цели их достижения, а также в иных случаях, установленных Законом о персональных данных.

9Заключительные положения

Контроль исполнения требований Политики осуществляется ответственным за организацию обработки персональных данных.

Лица, виновные в нарушении норм, регулирующих обработку и защиту персональных данных, несут материальную, дисциплинарную, административную, гражданско-правовую или уголовную ответственность в порядке, предусмотренном законодательством Российской Федерации.

В случае, если по тем или иным причинам одно или несколько положений настоящей Политики будут признаны недействительными или не имеющими юридической силы, данные обстоятельства не оказывают влияния на действительность или применимость остальных положений Политики.

По всем вопросам, связанным с обработкой ИП Бахтадзе-Карнаухов информации о Пользователе, необходимо обращаться по адресу: 356304, Ставропольский край, Александровский район, село Александровское, ул. Советская, д. 47а, либо по адресу электронной почты hi@geowatch.ru.