Политика в отношении обработки персональных данных

Общие положения

Политика компании составлена, исходя из норм Федерального закона №152-ФЗ «О персональных данных» (далее — Закон о персональных данных) от 27.07.2006 года. В Политике прописаны этапы обработки сведений от пользователей и операции «Альфаконсалт» (далее — Оператор), которые обеспечивают безопасность предоставленной информации.

1.1. Оператор обязуется соблюдать и защищать права и свободы пользователей при обработке их личных данных.

1.2. Оператор применяет данную Политику ко всей информации, которую получает о посетителях сайта alfakonsult.ru.

Основные понятия, которые Оператор использует в Политике

2.1. Персональные данные — сведения о пользователе сайта alfakonsult.ru.

2.2. Пользователь — каждый посетитель сайта alfakonsult.ru.

2.3. Веб-сайт — связанные данные, которые обладают уникальным адресом alfakonsult.ru.

2.4. Оператор — компания, которая обрабатывает информацию пользователей интернет-платформы. Оператор лично определяет цели этого действия, список данных и операции, которые совершаются с ними.

2.5. Обработка персональных данных — операции, которые с помощью программного и технического обеспечения совершаются с личными сведениями пользователей.

2.6. Автоматизированная обработка данных — процесс, который проводится с использованием средств вычислительной техники.

2.7. Предоставление персональных данных — добровольная передача личной информации «Альфаконсалт».

2.8. Блокирование персональных данных — остановка процесса обработки данных на некоторое время. Исключение — ситуации, которые требуют возобновления обработки для уточнения информации о пользователе.

2.9. Обезличивание персональных данных — процесс, в результате которого не получится определить, кому из пользователей принадлежат конкретные сведения.

2.10. Информационная система персональных данных — совокупность личных данных и средств, которые нужны для их защиты и обработки.

2.11. Персональные данные, разрешенные субъектом персональных данных для распространения — данные пользователя, которые он позволил использовать и распространять неограниченному числу лиц (далее — персональные данные, которые разрешены для распространения).

2.12. Трансграничная передача персональных данных — отправка пользователем личной информации на территорию другого государства.

2.13. Распространение персональных данных — действия, в ходе которых происходит передача личной информации пользователя неограниченному количеству лиц.

2.14. Уничтожение персональных данных — процесс, в результате которого нельзя восстановить личные сведения в информационной системе.

Основные права и обязанности Оператора

3.1. Права Оператора:

получение достоверной информации о персональных данных пользователей;
продолжение обработки, даже если пользователь отзывает подписанное согласие (при этом у Оператора должны быть законные основания для этого);
самостоятельное определение этапов необходимых действий для исполнения обязанностей, которые предусмотрены законодательством РФ.

3.2. Обязанности Оператора:

предоставление пользователю информации, которая касается обработки его данных;
обработка информации в той последовательности, которая прописана в законодательстве РФ;
предоставление своевременных ответов пользователям в соответствии с нормами законодательства РФ;
передача информации по запросу уполномоченных органов в течение 30 дней с даты получения уведомления;
обеспечение доступа всем пользователям к данной Политике;
принятие мер для защиты информации пользователей от незаконных действий;/
остановка процессов обработки, передачи и уничтожения информации в соответствии с Законом о персональных данных;
исполнение прочих обязанностей, предусмотренных Законом о персональных данных.

Основные права и обязанности пользователей

4.1. Права пользователя:

Защита своих прав согласно законодательству.
Получение информации, которая касается обработки только личных сведений пользователя. Исключение — случаи, прописанные в законодательстве РФ.
Требование от Оператора внесения коррективов в поданные персональные сведения, а также их удаления или блокировки в случае несоответствия данных реально существующим.
Возвращение согласия обратно пользователю.
Обжалование некомпетентности Оператора или незаконности его действий в уполномоченном органе по защите прав пользователей или судебном порядке.
Реализация иных прав, если они прописаны в законодательстве РФ.

4.2. Обязанности пользователя:

Предоставление только правдивой информации.
Своевременное оповещение Оператора об изменении личных сведений.

4.3. Лица, которые передают Оператору недостоверные данные о себе или сообщают информацию о другом пользователе без его согласия, несут ответственность в соответствии с законодательством РФ.

Оператор может обрабатывать следующие персональные данные Пользователя

5.1. Фамилию, имя, отчество.

5.2. Номера телефонов.

5.3. Электронный адрес.

5.4. Обезличенные данные о посетителях (в том числе файлы «cookie») с помощью сервисов интернет-статистики (Гугл Аналитики, Яндекс Метрики и прочих).

5.5. Вышеперечисленные сведения далее в тексте Политики объединены общим понятием — Персональные данные.

5.6. Оператор не претендует на обработку данных, которые касаются интимной жизни, национальной и расовой принадлежности, философских, религиозных и политических взглядов.

5.7. Оператор может обрабатывать сведения из специальных категорий персональных данных, которые указаны в ч. 1 ст. 10 Закона о персональных данных, при условии соблюдения запретов и условий, предусмотренных ст. 10.1 Закона о персональных данных.

5.8. Оператор предлагает пользователю заполнить по отдельности несколько видов согласий на обработку персональных данных. Требования к содержанию согласия на обработку информации, разрешенной для распространения, устанавливает уполномоченный орган по защите прав пользователей.

5.8.1 Пользователь отсылает согласие на обработку личной информации, разрешенной для распространения, непосредственно Оператору.

5.8.2 Оператор предоставляет пользователю всю необходимую информацию по обработке его данных не позднее трехдневного срока с даты подписания бумаг.

5.8.3 Передача личной информации, которую пользователь разрешил распространять, должна прекратиться по его требованию в любой момент. Обрабатывать сведения из требования может только Оператор.

5.8.4 Действие согласия на обработку личных сведений, разрешенных для распространения, прекращается с момента получения Оператором требования, указанного в п. 5.8.3 данной Политики.

Принципы обработки персональных данных пользователей

6.1. Личная информация пользователей обрабатывается только на законных основаниях.

6.2. Как только цели обработки достигнуты Оператором, она официально заканчивается. Продолжать обработку для других целей недопустимо.

6.3. Нельзя объединять базы данных, которые содержат сведения для различных целей обработки.

6.4. Обрабатываются только те сведения, которые не противоречат целям обработки.

6.5. Список обрабатываемых сведений соответствует указанным целям обработки. Запрашивать больший объем информации недопустимо.

6.6. При обработке информации Оператор гарантирует пользователю обеспечение ее точности. Также Оператор принимает все возможные действия и следит, чтобы они выполнялись, в том числе и в вопросах удаления или уточнения сведений.

6.7. Персональные данные хранятся в форме, которая позволяет определить пользователя, не дольше, чем этого требуют цели обработки информации, если срок ее хранения не установлен федеральным законом или договором, по которому пользователь выступает стороной, поручителем или выгодоприобретателем. Обрабатываемые сведения обезличиваются или уничтожаются после достижения целей обработки, а также при утрате необходимости в достижении этих целей.

Цели обработки персональных данных

7.1. Цели обработки личных сведений пользователя:

исполнение, заключение и прекращение гражданско-правовых соглашений;
предоставление доступа к сервисам, материалам и информации, которые содержатся на веб-сайте alfakonsult.ru;
информирование с помощью электронных писем.

7.2. Оператор может посылать пользователю информационные уведомления. Пользователь имеет право отказаться от их получения, направив письмо Оператору на адрес электронной почты msk@alfakonsult.ru с пометкой «Отказ от уведомлений о новых продуктах и услугах и специальных предложениях».

7.3. Обезличенные данные, которые Оператор собирает с помощью сервисов интернет-статистики, используются для сбора сведений о действиях пользователей на веб-сайте, а также для улучшения работы сайта и его содержания.

Правовые основания обработки персональных данных

8.1. К правовым основаниям обработки личных сведений Оператором относятся:

договоры, которые заключаются между пользователем и Оператором;
учредительная документация Оператора;
согласия пользователей на обработку личной информации и данных, разрешенных для распространения;
законодательные акты, которые касаются защиты персональных сведений.

8.2. Оператор обрабатывает личную информацию пользователя только тогда, когда получил от него письмо по электронной почте или через веб-сайт alfakonsult.ru.

8.3. Оператор обрабатывает обезличенную информацию о пользователе, если это не запрещено настройками его браузера.

8.4. Пользователь принимает решение о предоставлении личной информации самостоятельно и соглашается на ее обработку по личному волеизъявлению и исходя из своих интересов.

Условия обработки персональных данных

9.1. Обработка личной информации происходит только с согласия пользователя.

9.2. Обработка сведений нужна для достижения целей Оператора и реализации обязанностей, которые возложены на Оператора законодательством РФ.

9.3. Обработка информации необходима для исполнения правосудия и судебных актов, отталкиваясь от законодательства РФ (область исполнительного производства).

9.4. Обработка данных нужна для заключения договора с пользователем (он может выступать в качестве одной из сторон или выгодоприобретателя/поручителя).

9.5. Обработка личной информации требуется для реализации прав, целей и интересов Оператора, а также для достижения общественно значимых целей без нарушения свобод и прав пользователей.

9.6. Оператор обрабатывает только те сведения, доступ к которым открыт лично пользователем или другим лицом по просьбе пользователя.

9.7. Оператор обрабатывает информацию, которая подлежит публикации в соответствии с законодательством РФ.

Порядок сбора, хранения, передачи и других видов обработки персональных данных

Безопасность информации, которую обрабатывает Оператор, обеспечивается с помощью соблюдения различных мер. Это нужно для выполнения всех требований законодательства РФ.

10.1. Оператор хранит личные сведения и принимает действия по блокировке доступа к информации пользователей других лиц.

10.2. Оператор гарантирует, что информация пользователя не будет передана третьим лицам. Исключение — исполнение действующих законов или случаи, при которых пользователь сам дает согласие на передачу сведений другим лицам для исполнения обязательств по гражданско-правовому соглашению.

10.3. Пользователь может обновить персональные данные сам. Для этого ему нужно направить уведомление на электронную почту Оператора msk@alfakonsult.ru с пометкой «Актуализация персональных данных».

10.4. Сроки обработки информации зависят от целей ее сбора, кроме случаев, когда в договоре указан конкретный срок. Пользователь всегда может отозвать согласие на обработку сведений. Для этого он должен направить уведомление Оператору на его электронный адрес msk@alfakonsult.ru с пометкой «Отзыв согласия на обработку персональных данных».

10.5. Все сведения, которые собираются при помощи сторонних сервисов, обрабатываются и хранятся Оператором в соответствии с Политикой конфиденциальности и Пользовательским соглашением. Пользователь должен внимательно прочитать перечисленные документы перед их подписанием. Оператор не несет ответственность за действия третьих лиц.

10.6. Запреты пользователя на манипуляции с предоставленными данными не действуют, если их обработка необходима в общественных, государственных и других интересах согласно законодательству РФ.

10.7. Оператор обеспечивает конфиденциальность всех обработанных данных.

10.8. Персональные данные хранятся в форме, которая позволяет определить пользователя, не дольше, чем этого требуют цели обработки информации, если срок ее хранения не установлен федеральным законом или договором, по которому пользователь выступает стороной, поручителем или выгодоприобретателем.

10.9. Обработка прекращается при достижении Оператором поставленных целей, истечении срока действия или отзыве согласия, выявлении неправомерных действий в процессе обработки личных сведений пользователя.

Список действий, которые производит Оператор с полученными сведениями

11.1. Оператор собирает, систематизирует, записывает, накапливает, уточняет, хранит, извлекает, передает, использует, блокирует, обезличивает, удаляет и уничтожает личную информацию пользователей.

11.2. Оператор обрабатывает личную информацию пользователей и передает полученные сведения по информационно-телекоммуникационным сетям или без них.

Трансграничная передача персональных данных

12.1. До начала трансграничной передачи Оператор обязан убедиться, что иностранное государство, на территорию которого планируется передача сведений, обеспечивает надежную защиту прав пользователей.

12.2. Трансграничная передача информации на территорию иностранного государства, которое не отвечает вышеуказанным требованиям, осуществляется только при наличии письменного согласия от пользователя.

Конфиденциальность персональных данных

Оператор и лица, которые получают доступ к личной информации пользователя, обязуются не распространять и не раскрывать третьим лицам сведения без согласия пользователя, если иной вариант не предусмотрен в федеральном законе.

Заключительные положения

14.1. Пользователь имеет право получить ответы на вопросы, которые касаются обработки личных данных. Для этого ему нужно написать Оператору на электронную почту msk@alfakonsult.ru.

14.2. Оператор в данном документе будет отражать любые изменения Политики. Она бессрочно действует до тех пор, пока Оператор не заменит ее новой версией.

14.3. Актуальная версия Политики размещена в свободном доступе по интернет-адресу https://alfakonsult.ru/policy/.