1. Общие положения.
Настоящая политика обработки персональных данных разработана в соответствии с п. 2 ч. 1 ст. 18.1
Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет основные принципы, цели,
условия и способы обработки персональных данных пользователей сайта https://aidcon.ru (далее – Сайт), права
субъектов персональных данных пользователей Сайта, а также обязанности Общества с ограниченной
ответственностью «Аидкон» (далее — Оператор) при обработке персональных данных пользователей Сайта.
1.1. Политика является основой для организации обработки и защиты персональных данных пользователей
Сайта Оператора.
1.2. Действие Политики распространяется на все процессы Оператора, в рамках которых осуществляется
обработка персональных данных пользователей Сайта, с использованием средств вычислительной техники, в том
числе с использованием информационно-телекоммуникационных сетей.
1.3. Требования Политики являются обязательными для исполнения всеми Работниками Оператора.
1.4. Политика вступает в силу с момента её утверждения Генеральным директором Общества с
ограниченной ответственностью «АИДКОН» и действует до момента прекращения деятельности Оператора.
Обеспечение неограниченного доступа к Политике реализуется путём её опубликования на Сайте Оператора.
1.5. Оператор оставляет за собой право обновлять и изменять Политику, в том числе в случаях изменения
требований законодательства Российской Федерации к порядку обработки и обеспечению безопасности
персональных данных, а также при изменении внутренних процессов обработки персональных данных у Оператора.
2. Основные понятия, используемые в Политике.
Автоматизированная обработка персональных данных – обработка персональных данных с помощью
средств вычислительной техники;
Блокирование персональных данных - временное прекращение обработки персональных данных (за
исключением случаев, если обработка необходима для уточнения персональных данных);
Веб-сайт — совокупность графических и информационных материалов, а также программ для ЭВМ и баз
данных, обеспечивающих их доступность в сети интернет по сетевому адресу https://aidcon.ru;
Информационная система персональных данных - совокупность содержащихся в базах данных
персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
Обезличивание персональных данных - действия, в результате которых становится невозможным без
использования дополнительной информации определить принадлежность персональных данных конкретному
субъекту персональных данных;
Обработка персональных данных - любое действие (операция) или совокупность действий (операций),
совершаемых с использованием средств автоматизации или без использования таких средств с персональными
данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение),
извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование,
удаление, уничтожение персональных данных;
Оператор (оператор персональных данных) - государственный орган, муниципальный орган,
юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или)
осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных,
состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными
данными;
Персональные данные – любая информация, относящаяся к прямо или косвенно определённому или
определяемому физическому лицу (субъекту персональных данных) (Пользователю Сайта) Пользователю веб-сайта
https://aidcon.ru;
Пользователь — любой посетитель веб-сайта https://aidcon.ru
Предоставление персональных данных - действия, направленные на раскрытие персональных данных
определённому лицу или определённому кругу лиц;
Распространение персональных данных - действия, направленные на раскрытие персональных данных
неопределённому кругу лиц;
Уничтожение персональных данных - действия, в результате которых становится невозможным
восстановить содержание персональных данных в информационной системе персональных данных и (или) в
результате которых уничтожаются материальные носители персональных данных;
Обезличивание персональных данных - действия, в результате которых становится невозможным без
использования дополнительной информации определить принадлежность персональных данных конкретному
субъекту персональных данных;
Угрозы безопасности персональных данных – совокупность условий и факторов, создающих опасность
несанкционированного, в том числе случайного, доступа к персональным данным, результатом которого могут стать
уничтожение, изменение, блокирование, копирование, предоставление, распространение персональных данных, а
также иные неправомерные действия при их обработке в информационной системе персональных данных;
Уровень защищенности персональных данных – комплексный показатель, характеризующий
требования, исполнение которых обеспечивает нейтрализацию определённых угроз безопасности персональных
данных при их обработке в информационных системах персональных данных.
3. Основные права и обязанности Оператора.
3.1. При обработке персональных данных Оператор вправе:
— получать от субъекта персональных данных достоверные информацию и/или документы, содержащие
персональные данные;
— в случае отзыва субъектом персональных данных согласия на обработку персональных данных, а также,
направления обращения с требованием о прекращении обработки персональных данных, Оператор вправе
продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований,
указанных в Законе о персональных данных;
— самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения
выполнения обязанностей, предусмотренных Законом о персональных данных и принятыми в соответствии с ним
нормативными правовыми актами, если иное не предусмотрено Законом о персональных данных или другими
федеральными законами.
3.2. При обработке персональных данных Оператор обязан:
- Соблюдать требования законодательства Российской Федерации в отношении обработки и защиты
персональных данных;
- Предоставить субъекту персональных данных по его просьбе информацию, предусмотренную частью 7
статьи 14 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»;
- Обеспечить запись, систематизацию, хранение, уточнение (обновление, изменение), извлечение
персональных данных субъектов персональных данных (граждан Российской Федерации) с использованием баз
данных, находящихся на территории Российской Федерации, за исключением случаев, предусмотренных
законодательством Российской Федерации;
- Принимать меры, направленные на обеспечение выполнения обязанностей, предусмотренных
Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и принятыми в соответствии с ним
нормативными правовыми актами;
- Принимать меры по обеспечению безопасности персональных данных при их обработке;
- Выполнять обязанности, предусмотренные для Операторов персональных данных, при получении
запросов и (или) требований по вопросам персональных данных от субъекта персональных данных и (или) его
представителя и (или) от уполномоченного органа по защите прав субъектов персональных данных;
- Выполнять обязанности по уточнению, блокированию, уничтожению персональных данных в случаях,
предусмотренных Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных»;
- Взаимодействовать с уполномоченным органом по защите прав субъектов персональных данных по
вопросам, связанным с обработкой и защитой персональных данных, в случаях, предусмотренных Федеральным
законом от 27.07.2006 № 152-ФЗ «О персональных данных»;
- Выполнять иные обязанности, предусмотренные законодательством Российской Федерации.
4. Основные права субъектов персональных данных.
4.1. Субъекты персональных данных имеют право на:
- Получение сведений, касающихся обработки их персональных данных, за исключением случаев,
предусмотренных частью 8 статьи 14 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных
данных»;
- Обжалование действий или бездействия Оператора в уполномоченный орган по защите прав
субъектов персональных данных или в судебном порядке, если субъект персональных данных считает, что
Оператор осуществляет обработку его персональных данных с нарушением требований Федерального
закона от 27.07.2006 № 152- ФЗ «О персональных данных» или иным образом нарушает его права и
свободы;
- Защиту своих прав и законных интересов;
- Требование от Оператора уточнения его персональных данных, их блокирования или уничтожения
в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно
полученными или не являются необходимыми для заявленной цели обработки, а также уведомления о
внесённых изменениях и предпринятых мерах третьими лицами, которым персональные данные,
относящиеся к соответствующему субъекту, были переданы;
- Отзыв своего согласия на обработку персональных данных в соответствии со статьёй 9
Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».
5. Принципы обработки персональных данных.
5.1. Обработка персональных данных осуществляется на законной и справедливой основе.
5.2. Обработка персональных данных ограничивается достижением конкретных, заранее
определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями
сбора персональных данных.
5.3. Обработке подлежат только персональные данные, которые отвечают целям их обработки, а
также в отношении которых получено согласие на обработку персональных данных.
5.4. Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям
обработки.
5.5. При обработке персональных данных обеспечивается точность персональных данных, их
достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных
данных. Оператор принимает необходимые меры и/или обеспечивает их принятие по удалению или
уточнению неполных или неточных данных.
5.6. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта
персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок
хранения персональных данных не установлен федеральным законом, договором, стороной которого,
выгодоприобретателем или поручителем по которому является субъект персональных данных.
Обрабатываемые персональные данные уничтожаются либо обезличиваются по достижении целей
обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено
федеральным законом.
6. Цели и Условия обработки персональных данных.
6.1. Правовые основания обработки персональных данных:
6.1.1. Правовые основания обработки персональных данных субъектов персональных данных
устанавливаются с учётом условий обработки персональных данных, определённых ч. 1 ст. 6 Федерального
закона от 27.07.2006 № 152-ФЗ «О персональных данных».
6.1.2. Правовым основанием, в силу которого допускается обработка персональных данных у
Оператора, является согласие субъекта персональных данных на обработку его персональных данных,
заполненное и/или отправленное субъектом самостоятельно через специальные формы, расположенные на
Сайте.
6.1.3. Заполняя соответствующие формы и/или отправляя свои персональные данные Оператору,
субъект выражает своё согласие с данной Политикой и согласие на обработку персональных данных.
6.2. Цели обработки персональных данных:
6.2.1. Обработка персональных данных субъектов персональных данных осуществляется в целях:
- организации обратной связи;
- информирования о продуктах и услугах посредством осуществления телефонных звонков;
- анализ пользовательской активности с помощью сервиса «Яндекс. Метрика».
6.3. Категории субъектов персональных данных: посетители сайта Оператора.
6.4. Категория обрабатываемых персональных данных – иные.
6.5. Перечень обрабатываемых персональных данных:
6.5.1. Для цели «Продвижение услуг посредством телефонных звонков, а также получение обратной
связи»:
- Фамилия, Имя, Отчество;
- Номер телефона;
- адрес электронной почты;
- адрес местонахождения;
- адрес регистрации.
6.5.2. Для цели «Анализ пользовательской активности с помощью сервиса «Яндекс. Метрика»:
- файлы cookie;
- данные об интересах на основании анализа поисковых запросов и посещений Интернет-сайтов;
- история запросов, просмотров и посещений Сайта и его сервисов;
- сведения о действиях Пользователя на сайте;
- сведения об оборудовании Пользователя;
- дата и время сессии Пользователя на Сайте;
- IP-адрес.
6.6. Способы обработки персональных данных:
6.6.1. Обработка персональных данных субъектов персональных данных осуществляется с
использованием средств автоматизации.
6.7. Действия, совершаемые с персональными данными:
6.7.1. Оператор осуществляет следующие действия с персональными данными субъектов: сбор,
запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение,
использование, блокирование, удаление, уничтожение, передача (предоставление, доступ).
6.8. Срок обработки персональных данных: до момента достижения целей обработки персональных
данных.
6.9. Порядок уничтожения персональных данных:
6.9.1. Уничтожение персональных данных, обработка которых осуществляется в указанных выше
целях, производится в следующих случаях:
- достижения целей обработки персональных данных или утраты необходимости в их достижении;
- получение от субъекта персональных данных отзыва согласия субъекта на обработку его
персональных данных или требования о прекращении обработки персональных данных, (если исполнение
указанного требования влечёт за собой уничтожение персональных данных);
- истечение срока согласия субъекта персональных данных;
- получения соответствующего предписания от уполномоченного органа по защите прав субъектов
персональных данных;
- при выявлении факта неправомерной обработки персональных данных.
6.9.2. В случае отсутствия возможности уничтожения персональных данных в течение срока,
определённого Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Оператор
осуществляет блокирование таких персональных данных или обеспечивает их блокирование (если обработка
персональных данных осуществляется другим лицом, действующим по поручению оператора) и обеспечивает
уничтожение персональных данных в срок не более чем 6 (шесть) месяцев, если иной срок не установлен
федеральными законами.
6.9.3. Факт уничтожения персональных данных подтверждается в соответствии с требованиями,
установленными уполномоченным органом по защите прав субъектов персональных данных.
7. Порядок сбора, хранения, передачи и других видов обработки персональных данных.
7.1. Субъект персональных данных принимает решение о предоставлении его персональных данных
и даёт согласие на их обработку свободно, по своей волей и в своём интересе.
7.2. Субъект персональных данных может в любой момент отозвать своё согласие на обработку
персональных данных, направив Оператору уведомление посредством электронной почты на электронный
адрес Оператора info@aidcon.ru с пометкой «Отзыв согласия на обработку персональных данных».
7.3. При направлении заявления в адрес Оператора с целью реализации прав субъекта персональных
данных, необходимо указывать:
- фамилию, имя, отчество субъекта персональных данных или его представителя;
- номер основного документа, удостоверяющего личность субъекта персональных данных или его
представителя;
- сведения о дате выдачи указанного документа и выдавшем его органе;
- сведения, подтверждающие наличие у субъекта персональных данных отношений с Оператором,
либо сведения, которые могут свидетельствовать об обработке Оператором персональных данных
соответствующего субъекта;
- подпись субъекта персональных данных (или его представителя);
- В случае, если заявление направляется представителем Субъекта персональных данных,
необходимо также приложить документ, удостоверяющий полномочия представителя на представление
интересов Субъекта персональных данных.
7.4. При направлении отзыва согласия на обработку персональных данных, обращения с требованием
о прекращении обработки персональных данных Оператором с целью реализации прав субъекта
персональных данных необходимо указывать, в том числе:
- фамилию, имя, отчество субъекта персональных данных или его представителя, адрес субъекта
персональных данных;
- сведения, подтверждающие наличие у субъекта персональных данных отношений с Оператором,
либо сведения, которые могут свидетельствовать об обработке Оператором персональных данных
соответствующего субъекта;
- подпись субъекта персональных данных (или его представителя);
- В случае, если заявление направляется представителем Субъекта персональных данных,
необходимо также приложить документ, удостоверяющий полномочия представителя на представление
интересов Субъекта персональных данных.
7.5. Обязанность предоставить доказательство получения согласия субъекта персональных данных на
обработку его персональных данных или доказательство выполнения альтернативных условий обработки
персональных данных возлагается на Оператора.
7.6. В случае недееспособности субъекта персональных данных согласие на обработку его
персональных данных даёт законный представитель субъекта персональных данных.