Политика обработки персональных данных
ОСНОВНЫЕ ПОНЯТИЯ:
Автоматизированная обработка персональных данных - обработка персональных данных с помощью средств вычислительной техники;Близкие родственники – родственники по прямой восходящей и нисходящей линии (родители и дети, дедушки, бабушки и внуки), полнородные и не полнородные (имеющие общих отца или мать) братья и сестры, супруг или супруга, а также приравненные к ним лица в рамках закона;
Блокирование персональных данных - временное прекращение обработки персональных данных (за исключением случаев, когда обработка необходима для уточнения персональных данных);
Веб-браузер – программное обеспечение, используемое Субъектом персональных данных и предназначенное для просмотра информации Веб-ресурсов в сети Интернет;
Веб-ресурс – информационная система, использующая технологии представления и передачи данных для оказания информационных услуг в сети Интернет;
Доступ к информации - возможность получения информации и ее использование (в частности копирование, модификация или уничтожение информации; получение Субъектом персональных данных возможности ознакомления с информацией, в том числе при помощи технических средств);
Информационная система персональных данных - совокупность содержащихся в базах данных персональных данных, и обеспечивающих их обработку информационных технологий и технических средств;
Клиент - физическое лицо, которое заключило или намеревается заключить Оператором договор на оказание и персональные данные которого переданы Оператору;
Конфиденциальность персональных данных — режим ограниченного доступа, включающий обязательное для соблюдения Оператором или иным получившим доступ к персональным данным лицом требование не допускать их распространения без согласия субъекта персональных данных или наличия иного законного основания;
Материальный носитель персональных данных - материальный объект, используемый для закрепления и хранения информации. В целях настоящей Политики под материальным носителем понимается бумажный документ, диск, дискета, флэш-карта и т.п.;
Обезличивание персональных данных - действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному Субъекту персональных данных, производимые в соответствии с Приказом Роскомнадзора от 05.09.2013 №996 «Об утверждении требований и методов по обезличиванию персональных данных»;
Обработка персональных данных - любое действие или совокупность действий, совершаемых Оператором с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;
Оператор — ООО «Специализированный Застройщик «ГК-Морской квартал», самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;
Ответственное лицо – сотрудник Оператора, назначенный ответственным по вопросам обработки персональных данных;
Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (Субъекту персональных данных), в том числе:
· Фамилия, имя, отчество;
· Дата и место рождения;
· Адрес регистрации и фактического проживания;
· Контактные данные (телефон, email);
· Паспортные данные;
· Информация о доходах, имуществе, банковских реквизитах;
· IP-адрес, cookie, данные об использовании сайта.
Представитель - физическое лицо, являющееся представителем физического или юридического лица, полномочия которого основаны на доверенности, договоре, законе либо акте уполномоченного на то государственного органа или органа местного самоуправления;
Роскомнадзор - уполномоченный орган по защите прав Субъектов персональных данных - Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций;
Субъект персональных данных — физическое лицо, которое прямо или косвенно определено с помощью персональных данных. В рамках настоящей Политики это может быть:
· клиент либо представитель клиента;
· близкие родственники Клиента, сведения о которых предоставляются Оператору;
· другие физические лица, которые посещают Веб-ресурс https://invest.radiantaltai.ru/, и заполняют на нем различные формы с целью получить услугу, стать клиентом.
Уничтожение персональных данных - действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;
Cookie-файлы – это небольшие текстовые файлы, которые размещаются на устройстве Субъекта с помощью веб-ресурсов Оператора и используются для идентификации пользователя, настройки интерфейса и анализа поведения на сайте https://invest.radiantaltai.ru/.
1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Настоящая Политика Общества с ограниченной ответственностью «Специализированный Застройщик «ГК-МОРСКОЙ КВАРТАЛ» (далее — «Оператор») в отношении обработки персональных данных (далее — «Политика») разработана в соответствии с Конституцией Российской Федерации, Гражданским кодексом РФ, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», иными нормативными правовыми актами Российской Федерации и устанавливает принципы, цели, условия и порядок обработки персональных данных субъектов, а также меры по обеспечению их безопасности.
1.2. Действие Политики распространяется на все процессы Оператора, связанные с обработкой персональных данных.
1.3. Политика действует в отношении всех персональных данных, которые Оператор может получить о посетителях сайта, потенциальных и действующих клиентах, участниках долевого строительства, представителях юридических лиц и иных субъектах персональных данных (далее — «Субъекты») в ходе своей деятельности.
1.4. Во исполнение требований ч. 2 ст. 18.1 Закона о персональных данных настоящая Политика публикуется в свободном доступе в информационно-телекоммуникационной сети Интернет на сайте Оператора. Политика является общедоступным документом, размещаемым на официальном сайте https://invest.radiantaltai.ru/ и является публичным документом, доступным для ознакомления каждому Субъекту.
1.5. На основании приказа Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций Оператор включен в реестр операторов, осуществляющих обработку персональных данных. Пересмотр и обновление настоящей Политики осуществляется в связи с изменениями законодательства Российской Федерации в области персональных данных, по результатам анализа актуальности, достаточности и эффективности используемых мер обеспечения безопасности персональных данных при их обработке в информационных системах персональных данных Оператора.
1.6. Оператор вправе вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента её размещения на сайте, если иное не установлено по соглашению с Субъектом. Рекомендуется регулярно проверять актуальную версию Политики на сайте.
2. ПРИНЦИПЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
2.1. Обработка персональных данных Оператором осуществляется на основе следующих принципов:
· Обработка осуществляется на законных основаниях и не нарушает прав и законных интересов Субъекта.
· Персональные данные собираются и обрабатываются только для конкретных, заранее определённых и законных целей. Обрабатываются только те персональные данные, которые необходимы для достижения целей обработки.
· Недопустимо осуществление обработки с нарушением прав и свобод Субъекта.
· Персональные данные хранятся не дольше чем этого требуют цели их обработки.
· Обеспечивается защита персональных данных от несанкционированного доступа, уничтожения, изменения, блокирования, копирования, распространения.
· недопустимости объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.
2.2. Сотрудники Оператора, допущенные к обработке персональных данных, обязаны:
· знать и неукоснительно выполнять положения законодательства Российской Федерации в области персональных данных, настоящей Политики, локальных актов Оператора по вопросам обработки и обеспечения безопасности персональных данных;
· Обрабатывать персональные данные только в рамках выполнения своих должностных обязанностей;
· Не разглашать персональные данные, обрабатываемые в ООО «СЗ «ГК-Морской квартал»;
· Сообщать о действиях других лиц, которые могут привести к нарушению положений настоящей Политики, ответственному за организацию обработки персональных данных Оператора;
· Сообщать об известных фактах нарушения требований настоящей Политики ответственному за организацию обработки персональных данных Оператора
2.3. Безопасность персональных данных Оператора обеспечивается выполнением согласованных мероприятий, направленных на предотвращение (нейтрализацию) актуальных угроз безопасности персональных данных, минимизацию возможного ущерба, а также мероприятий по восстановлению данных и работы информационных систем персональных данных в случае реализации угроз.
3. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
3.1. под целью обработки понимается конкретный конечный результат действий, совершенных с персональными данными, вытекающий из требований действующего законодательства Российской Федерации либо договорных отношений сторон, и направленный на исполнение требований законодательства Российской Федерации, а также на создание необходимых правовых условий для достижения оптимального учета интересов сторон.
3.2. Оператор осуществляет обработку персональных данных для достижения целей, определенных в Условиях обработки персональных данных (Приложение №1).
3.3. Посетители сайта заранее уведомляются об обработке персональных данных и, в случае несогласия с ней, могут покинуть сайт. В этом случае их данные не обрабатываются.
3.4. Оператор использует cookie-файлы необходимые для правильной работы Веб-ресурсов, а также в целях удобства использования и улучшения качества работы Веб-ресурсов. Субъект ПДн не использует Веб-ресурсы и не предоставляет персональные данные, если он не согласен с положениями данного пункта Политики.
4. ОБЪЕМ И КАТЕГОРИИ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫ ДАННЫХ
4.1. При определении состава обрабатываемых персональных данных Субъектов персональных данных Оператор руководствуется минимально необходимым перечнем персональных данных для достижения целей обработки персональных данных.
4.2. Категории Субъектов, чьи персональные данные обрабатываются Оператором, определены в Условиях обработки персональных данных (Приложение №1).
4.3. При обработке персональных данных не допускается избыточный сбор по отношению к заявленным целям обработки.
4.4. Обработка специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, интимной жизни, Оператором не осуществляется.
4.5. Трансграничная передача персональных данных Оператором не осуществляется.
5. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
5.1. Обработка персональных данных осуществляется Оператором в соответствии с требованиями законодательства Российской Федерации.
5.2. Обработка персональных данных осуществляется с согласия субъектов персональных данных на обработку их персональных данных.
5.3. Оператор осуществляет обработку персональных данных для каждой цели их обработки следующими способами:
• неавтоматизированная обработка персональных данных;
• автоматизированная обработка персональных данных с передачей полученной информации по информационно-телекоммуникационным сетям или без таковой;
• смешанная обработка персональных данных.
5.4. К обработке персональных данных допускаются работники Оператора, в должностные обязанности которых входит обработка персональных данных.
5.5. Обработка персональных данных для каждой цели обработки осуществляется путем:
• внесения персональных данных в журналы, реестры и информационные системы Оператора;
• использования иных способов обработки персональных данных.
5.6. Передача персональных данных органам дознания и следствия, в Федеральную налоговую службу, Социальный фонд России и другие уполномоченные органы исполнительной власти и организации осуществляется в соответствии с требованиями законодательства Российской Федерации. получения персональных данных в письменной форме непосредственно от субъектов персональных данных;
5.7. Оператор осуществляет хранение персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требует каждая цель обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором.
5.8. Персональные данные на бумажных носителях хранятся Оператором в течение сроков хранения документов, для которых эти сроки предусмотрены законодательством об архивном деле в РФ (Федеральный закон от 22.10.2004 N 125-ФЗ "Об архивном деле в Российской Федерации", Перечень типовых управленческих архивных документов, образующихся в процессе деятельности государственных органов, органов местного самоуправления и организаций, с указанием сроков их хранения (утв. Приказом Росархива от 20.12.2019 N 236)).
5.9. Срок хранения персональных данных, обрабатываемых в информационных системах персональных данных, соответствует сроку хранения персональных данных на бумажных носителях.
5.10. Оператор прекращает обработку персональных данных в следующих случаях:
• достигнута цель их обработки;
• выявлен факт их неправомерной обработки. Срок - в течение трех рабочих дней с даты выявления;
• истек срок действия или отозвано согласие субъекта персональных данных на обработку указанных данных, когда по Закону о персональных данных обработка этих данных допускается только с согласия.
5.11. При обращении субъекта персональных данных к Оператору с требованием о прекращении обработки персональных данных в срок, не превышающий 10 рабочих дней с даты получения Оператором соответствующего требования, обработка персональных данных прекращается, за исключением случаев, предусмотренных Законом о персональных данных. Указанный срок может быть продлен, но не более чем на пять рабочих дней. Для этого Оператору необходимо направить субъекту персональных данных мотивированное уведомление с указанием причин продления срока.
5.12. При сборе персональных данных, в том числе посредством информационно-телекоммуникационной сети Интернет, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся за пределами Российской Федерации, не допускаются, за исключением случаев, указанных в Законе о персональных данных.
5.13. Создание фото- и видеоизображений в помещениях Оператора и на прилегающей территории может производиться Оператором с целью контроля соблюдения законности и правопорядка, а также предотвращения противоправных действий, экстремистских проявлений и террористических актов, и для последующей передачи в правоохранительные органы в случае необходимости. Указанные фото- и видеоизображения не используются с целью идентификации Субъектов персональных и не рассматриваются Оператором как биометрические персональные данные.
5.14. Персональные данные Субъекта могут быть получены Оператором от лица, не являющегося Субъектом персональных данных, при условии предоставления подтверждения наличия согласия Субъекта на обработку его персональных данных.
5.15. Если Персональные данные получены не от Субъекта, а от третьих лиц, Оператор, за исключением случаев, предусмотренных частью 4 статьи 18 Федерального закона №152-ФЗ, до начала обработки таких персональных данных предоставляет Субъекту следующую информацию:
· наименование либо фамилия, имя, отчество и адрес Оператора или его представителя;
· цель обработки персональных данных и ее правовое основание;
· перечень персональных данных;
· перечень предполагаемых пользователей персональных данных;
· об установленных Федеральным законом №152-ФЗ правах Субъекта персональных данных;
· об источнике получения персональных данных.
5.16. Оператор вправе поручить обработку персональных данных третьей стороне с согласия Субъекта, если иное не предусмотрено действующим законодательством Российской Федерации, на основании заключаемого с этой стороной договорных отношений.
6. АКТУАЛИЗАЦИЯ, ИСПРАВЛЕНИЕ, УДАЛЕНИЕ, УНИЧТОЖЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ, ОТВЕТЫ НА ЗАПРОСЫ СУБЪЕКТОВ НА ДОСТУП К ПЕРСОНАЛЬНЫМ ДАННЫМ
6.1. Подтверждение факта обработки персональных данных Оператором, правовые основания и цели обработки персональных данных, а также иные сведения, указанные в ч. 7 ст. 14 Закона о персональных данных, предоставляются Оператором субъекту персональных данных или его представителю в течение 10 рабочих дней с момента обращения либо получения запроса субъекта персональных данных или его представителя.
6.2. В предоставляемые сведения не включаются персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, когда имеются законные основания для раскрытия таких персональных данных.
6.3. Запрос должен содержать:
• номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе;
• сведения, подтверждающие участие субъекта персональных данных в отношениях с Оператором (номер договора, дата заключения договора, условное словесное обозначение и (или) иные сведения), либо сведения, иным образом подтверждающие факт обработки персональных данных Оператором;
• подпись субъекта персональных данных или его представителя.
6.4. Оператор предоставляет сведения, указанные в ч. 7 ст. 14 Закона о персональных данных, субъекту персональных данных или его представителю в той форме, в которой направлены соответствующие обращение либо запрос, если иное не указано в обращении или запросе. Если в обращении (запросе) субъекта персональных данных не отражены в соответствии с требованиями Закона о персональных данных все необходимые сведения или субъект не обладает правами доступа к запрашиваемой информации, то ему направляется мотивированный отказ.
Право субъекта персональных данных на доступ к его персональным данным может быть ограничено в соответствии с ч. 8 ст. 14 Закона о персональных данных, в том числе если доступ субъекта персональных данных к его персональным данным нарушает права и законные интересы третьих лиц.
6.5. В случае выявления неточных персональных данных при обращении субъекта персональных данных или его представителя либо по их запросу или по запросу Роскомнадзора Оператор осуществляет блокирование персональных данных, относящихся к этому субъекту персональных данных, с момента такого обращения или получения указанного запроса на период проверки, если блокирование персональных данных не нарушает права и законные интересы субъекта персональных данных или третьих лиц.
В случае подтверждения факта неточности персональных данных Оператор на основании сведений, представленных субъектом персональных данных или его представителем либо Роскомнадзором, или иных необходимых документов уточняет персональные данные в течение семи рабочих дней со дня представления таких сведений и снимает блокирование персональных данных.
6.6. В случае выявления неправомерной обработки персональных данных при обращении (запросе) субъекта персональных данных или его представителя либо Роскомнадзора Оператор осуществляет блокирование неправомерно обрабатываемых персональных данных, относящихся к этому субъекту персональных данных, с момента такого обращения или получения запроса.
6.7. При выявлении Оператором, Роскомнадзором или иным заинтересованным лицом факта неправомерной или случайной передачи (предоставления, распространения) персональных данных (доступа к персональным данным), повлекшей нарушение прав субъектов персональных данных, Оператор:
в течение 24 часов - уведомляет Роскомнадзор о произошедшем инциденте, предполагаемых причинах, повлекших нарушение прав субъектов персональных данных, предполагаемом вреде, нанесенном правам субъектов персональных данных, и принятых мерах по устранению последствий инцидента, а также предоставляет сведения о лице, уполномоченном Оператором на взаимодействие с Роскомнадзором по вопросам, связанным с инцидентом;
• в течение 72 часов - уведомляет Роскомнадзор о результатах внутреннего расследования выявленного инцидента и предоставляет сведения о лицах, действия которых стали его причиной (при наличии).
6.8. Порядок уничтожения персональных данных Оператором.
6.8.1. Условия и сроки уничтожения персональных данных Оператором:
• достижение цели обработки персональных данных либо утрата необходимости достигать эту цель - в течение 30 дней;
• достижение максимальных сроков хранения документов, содержащих персональные данные, - в течение 30 дней;
• предоставление субъектом персональных данных (его представителем) подтверждения того, что персональные данные получены незаконно или не являются необходимыми для заявленной цели обработки, - в течение семи рабочих дней;
• отзыв субъектом персональных данных согласия на обработку его персональных данных, если их сохранение для цели их обработки более не требуется, - в течение 30 дней.
6.8.2. При достижении цели обработки персональных данных, а также в случае отзыва субъектом персональных данных согласия на их обработку персональные данные подлежат уничтожению, если иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем, по которому является субъект персональных данных;
6.8.3. Уничтожение персональных данных осуществляет комиссия, созданная приказом генерального директора Оператора.
6.8.4. Способы уничтожения персональных данных устанавливаются в локальных нормативных актах Оператора.
7. СВЕДЕНИЯ О РЕАЛИЗУЕМЫХ ТРЕБОВАНИЯХ К ЗАЩИТЕ ПЕРСОНАЛЬНЫХ ДАННЫХ
7.1. Оператор при обработке персональных данных принимает необходимые правовые, организационные и технические меры или обеспечивает их принятие для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.
7.2. Меры по обеспечению безопасности персональных данных при их обработке, применяемые Оператором, планируются и реализуются в целях обеспечения соответствия требованиям Федерального закона №152-ФЗ.
7.3. Оператор самостоятельно определяет состав и перечень мер, необходимых и достаточных для обеспечения выполнения требований законодательства Российской Федерации. В частности, приняты следующие меры:
· Назначен ответственный за организацию обработки персональных данных;
· Разработаны и внедрены локальные акты по вопросам обработки персональных данных, а также локальные акты, устанавливающие процедуры, направленные на предотвращение и выявление нарушений установленных процедур по обработке персональных данных и устранение последствий таких нарушений;
· Применяются правовые, организационные и технические меры по обеспечению безопасности персональных данных;
· Осуществляется внутренний контроль соответствия обработки персональных данных Федеральному закону №152-ФЗ и принятым в соответствии с ним нормативным правовым актам, политике в отношении обработки персональных данных и локальным актам Оператора;
· Сотрудники оператора, непосредственно осуществляющие обработку персональных данных, ознакомлены с положениями законодательства Российской Федерации о персональных данных, в том числе требованиями к защите, документами, определяющими политику в отношении обработки персональных данных, локальными актами по вопросам обработки персональных данных.
8. ХРАНЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ
8.1. Хранение персональных данных Оператором осуществляется в форме, позволяющей определить Субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения не установлен Федеральным законом №152-ФЗ, договором, стороной которого, выгодоприобретателем или поручителем/залогодателем по которому является Субъект.8.2. В случае обработки персональных данных, осуществляемой без использования средств автоматизации, Оператор обеспечивает раздельное хранение персональных данных (материальных носителей), обработка которых осуществляется в различных целях.
8.3. При определении сроков хранения Оператор исходит из требований:
· Трудового Кодекса Российской Федерации;
· Законодательства о противодействии легализации (отмыванию) доходов, полученных преступным путем, и финансированию терроризма;
· Законодательства о бухгалтерском учете;
· Гражданского законодательства;
· Иных нормативно - правовых актов в области персональных данных.
8.4. В случае если в согласии Субъекта на обработку персональных данных указаны более длительные сроки хранения, чем сроки, установленные действующим законодательством Российской Федерации, хранение персональных данных осуществляется в соответствии с согласием Субъекта в течение указанного в нем срока.
8.5. В случае решения Субъекта об отзыве согласия на обработку его персональных данных, Оператору направляется соответствующее заявление, содержащее данные документа, удостоверяющего личность и подпись Субъекта.
8.6. Персональные данные, неиспользуемые в операционной деятельности Оператора, и цель обработки которых не достигнута, могут быть переведены на архивное хранение с соблюдением всех необходимых требований, предусмотренных Федеральным законом №125-ФЗ, Приказом Росархива №236 и иными нормативными актами в сфере организации хранения, комплектования, учета и использования архивных документов.
9. ОТВЕТСТВЕННОСТЬ
9.1. Контроль исполнения требований настоящей Политики осуществляется ответственным за организацию обработки персональных данных.
9.2. Лица, виновные в нарушении норм, регулирующих Обработку Персональных данных и защиту обрабатываемых Персональных данных, несут ответственность, предусмотренную законодательством Российской Федерации.
10. СБОР COOKIE
10.1. На сайте Оператора обрабатываются cookie и применяются инструменты аналитики данных Яндекс.Метрика для статистического анализа использования сервисов и обеспечения их работоспособности, как в целом, так и их отдельных функций.
10.2. Под файлами «cookie» понимаются данные о пользователях сайтов Оператора, доступные и собираемые Оператором самостоятельно или с привлечением сервиса Яндекс.Метрика, а именно:
· псевдоним (идентификатор) пользователя,
· адрес пользователя или адрес устройства пользователя и его технические характеристики, посредством которого пользователь зашел на сайт Оператора и (или) установил соединение с интернет-сервисом Оператора, используемая операционная система на устройстве пользователя, версия операционной системы, а также сведения о пользователе, включающие IP-адрес, поисковые запросы пользователя, информацию об используемом браузере и языке, даты и время доступа к сайту, интернет-адреса веб-страниц, посещаемых пользователем, идентификатор устройства, географическое положение, количество просмотренных страниц, длительность пребывания на сайте Оператора, запросы, которые пользователь использовал при переходе на сайт, страницы, с которых были совершены переходы, идентификатор сессии, время авторизации/регистрации, и любая информация, не позволяющая однозначно идентифицировать пользователя или конкретное физическое лицо, для предоставления пользователю рекламной информации и аналитическая пользовательская информация.
10.3. На сайте Оператора используются следующие параметры cookie:
· cookie, которая ставится всем пользователям в значение 1 для проверки факта робот или нет;
· cookie geobase ставится всем при посещении страницы Контакты, содержит информацию о геолокации пользователей;
· cookie, которая ставится всем при авторизации в Личных кабинетах Организации, содержит зашифрованный hash, с помощью которого проверяется факт авторизованного пользователя;
· cookie isShowFullVersionGpbAM – ставится значение 1 тем, кто выбрал режим просмотра полной версии сайта с мобильного устройства, и используется при повторном заходе пользователя с мобильного устройства, для показа полной версии вместо мобильной.
10.4. Оператор использует средства веб-аналитики с целью общего анализа использования сайта и получения исходных данных для улучшения сервисов, предлагаемых Оператором. Полученная при этом информация может передаваться в анонимной форме на сервер службы веб-аналитики, сохраняться и обрабатываться там.
10.5. Сведения об обрабатываемых данных и политике конфиденциальности организаций-поставщиков аналитических услуг Яндекс.Метрика: https://yandex.ru/legal/metrica_termsofuse/ru/. ;
10.6. Параметрами использования cookie пользователь сайта может управлять самостоятельно в настройках своего браузера.
10.7. Обрабатываемые файлы cookie уничтожаются в случае достижении целей обработки или в случае утраты необходимости в обработке таких сведений.
11. НОРМАТИВНЫЕ ССЫЛКИ
· Конституция Российской Федерации.
· Федеральный закон Российской Федерации от 27.07.2006 №152-ФЗ «О персональных данных» (Федеральный закон №152-ФЗ).
· Федеральный закон от 22.10.2004 №125-ФЗ «Об архивном деле в Российской Федерации» (Федеральный закон №125-ФЗ).
· Приказ Росархива от 20.12.2019 №236 «Об утверждении Перечня типовых управленческих архивных документов, образующихся в процессе деятельности государственных органов, органов местного самоуправления и организаций, с указанием сроков их хранения» (Приказ Росархива №236).
· Федеральный закон от 06.04.2011 № 63-ФЗ «Об электронной подписи».
· Приказ Роскомнадзора от 05.09.2013 №996 «Об утверждении требований и методов по обезличиванию персональных данных».
· Постановление Правительства РФ от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных».
· Постановление Правительства РФ от 15.09.2008 № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации».
12. КОНТАКТНАЯ ИНФОМАЦИЯ ОПЕРАТОРА
Почтовый адрес: Краснодарский край, г. Сочи, ул. 20 Горнострелковой дивизии, д. 10., оф. 10Email: urist_altai@mk-gk.ru
Телефон: +7 988 411-83-20
