Gizlilik Politikası

Kişisel verilerin işlenmesine ilişkin bu Politika (bundan böyle “Politika” olarak anılacaktır) Madde 2, Bölüm 1 uyarınca hazırlanmıştır. 27 Temmuz 2006 tarihli ve 152-FZ sayılı Rusya Federasyonu "Kişisel Veriler Üzerine" Federal Yasası'nın 18.1'i (bundan böyle "Kanun" olarak anılacaktır) ve tüzel kişiliğin (LLC "MOS") ve / veya onun konumunu belirler. kişisel verilerin (bundan sonra - "Veri" olarak anılacaktır) işlenmesi ve korunması alanındaki iştirakler (bundan sonra - "Şirket" ), her kişinin hak ve özgürlüklerinin gözetilmesi ve özellikle özel hayatın gizliliği, kişisel ve aile sırları hakkı .

Bu Politika, bu Politikanın yürürlüğe girmesinden önce ve sonra alınan Veriler için geçerlidir.

Verilerin önemini ve değerini anlayan ve Rusya Federasyonu vatandaşlarının ve diğer devletlerin vatandaşlarının anayasal haklarına riayet etmeye özen gösteren Şirket, Verilerin güvenilir bir şekilde korunmasını sağlar.

Veri, doğrudan veya dolaylı olarak belirli veya tanımlanabilir bir gerçek kişiye (vatandaş) ilişkin herhangi bir bilgi olarak anlaşılır, yani. bu tür bilgiler özellikle şunları içerir: ad, e-posta adresi, konum, kişisel bir web sitesine veya sosyal ağa bağlantı, ip adresi, çerezler.

Veri işleme, Veri ile otomasyon araçları kullanılarak ve/veya bu araçlar kullanılmadan gerçekleştirilen herhangi bir eylem (işlem) veya bir dizi eylem (işlem) anlamına gelir. Bu tür eylemler (işlemler) şunları içerir: toplama, kaydetme, sistemleştirme, biriktirme, depolama, açıklama (güncelleme, değiştirme), çıkarma, kullanma, aktarma (dağıtım, sağlama, erişim), duyarsızlaştırma, engelleme, silme, Verilerin yok edilmesi.

Veri güvenliği, Verilere yetkisiz ve/veya yetkisiz erişime, Verilerin imha edilmesine, değiştirilmesine, engellenmesine, kopyalanmasına, sağlanmasına, yayılmasına ve ayrıca Verilerle ilgili diğer yasa dışı eylemlere karşı Veri güvenliği anlamına gelir.

Şirket'teki Verilerin işlenmesi ve güvenliği, Rusya Federasyonu Anayasası, Kanun, Rusya Federasyonu İş Kanunu, tüzük ve Rusya Federasyonu'nun davaları belirleyen diğer federal kanunlarının gereklerine uygun olarak gerçekleştirilir. ve Rusya'nın FSTEC'inin ve Rusya'nın FSB'sinin veri işleme, yönergeler ve metodolojik belgelerinin özellikleri.

Şirket tarafından işlenen Verilerin konuları şunlardır:

Şirket, Veri konularını aşağıdaki amaçlarla işler:

Rusya Federasyonu mevzuatı tarafından Şirkete verilen görev, yetki ve görevlerin, bunlarla sınırlı olmamak üzere, Rusya Federasyonu Medeni Kanunu, Rusya Federasyonu Vergi Kanunu, İş Kanunu dahil ancak bunlarla sınırlı olmamak üzere federal kanunlara uygun olarak uygulanması Rusya Federasyonu Kanunu, Rusya Federasyonu Aile Kanunu, 01.04 .1996 Sayılı 27-FZ Federal Kanunu "Zorunlu emeklilik sigortası sisteminde bireysel (kişisel) muhasebe hakkında", 27.07.2006 tarihli Federal Kanun, No. 152-FZ "Kişisel veriler hakkında", 28.03.1998 sayılı Federal Kanun, No. 53 -FZ "Askerlik görevi ve askerlik hizmeti hakkında", 26 Şubat 1997 tarihli Federal Kanun, No. 31-FZ "Seferberlik eğitimi ve seferberlik hakkında Rusya Federasyonu", 8 Şubat 1998 tarihli Federal Kanun, No. 14-FZ "Sınırlı sorumluluğa sahip toplumlar hakkında", 07.02.1992 No. 2300-1 Federal Kanunu" Tüketici Haklarının Korunması Hakkında ", 21.11. 1996, No. 129-FZ" Muhasebe Üzerine ", F 29.11.2010 tarihli federal yasa, No. 326-FZ "Zorunlu tıbbi

Rusya Federasyonu'nda sigorta ", Müşteriler - tüketiciler için:

1. mallar/hizmetler, devam eden promosyonlar ve özel teklifler hakkında bilgi vermek;
   

Şirket, Verileri işlerken aşağıdaki ilkelere bağlı kalır: Veri işleme, yasal ve adil bir temelde gerçekleştirilir; Yetkili devlet organlarının talebi üzerine Verilerin açıklanmasını gerektiren durumlar, yasal işlemler dışında, Veriler üçüncü şahıslara ifşa edilmez ve Veri sahibinin rızası olmadan dağıtılmaz; Verilerin işlenmesine (toplanması dahil) başlamadan önce belirli meşru amaçların belirlenmesi; sadece belirtilen işleme amacı için gerekli ve yeterli olan Veriler toplanır; Birbiriyle uyumlu olmayan amaçlarla işlenmesi gerçekleştirilen Veri içeren veri tabanlarının birleştirilmesine izin verilmez; Verilerin işlenmesi belirli, önceden belirlenmiş ve meşru amaçlara ulaşılmasıyla sınırlıdır; İşlenen Veriler, federal yasa tarafından aksi belirtilmedikçe, işleme hedeflerine ulaşıldığında veya bu hedeflere ulaşma ihtiyacının kaybedilmesi durumunda imha veya duyarsızlaştırmaya tabidir.

Şirket, kamuya açık olan Veri kaynaklarına öznelerin Verilerini dahil edebilir, Şirket, öznenin Verilerinin işlenmesi için yazılı onayını alırken veya site formu (onay kutusu) aracılığıyla onayını açıklayarak, kişisel verilerin konusuna tıklayarak rızasını ifade eder.

Şirket, ırk, uyruk, siyasi görüş, dini, felsefi ve diğer inançlar, özel yaşam, sendikalar dahil kamu derneklerine üyelik ile ilgili Verileri işlemez.

Biyometrik Veriler (bir kişinin fizyolojik ve biyolojik özelliklerini karakterize eden, temelinde kimliğinin tespit edilmesinin mümkün olduğu ve işletmeci tarafından Veri sahibinin kimliğini belirlemek için kullanılan bilgiler) Şirkette işlenmez.

Şirket, verilerin sınır ötesi aktarımını gerçekleştirmez.

Rusya Federasyonu mevzuatının öngördüğü durumlarda Şirket,

Rusya Federasyonu mevzuatının öngördüğü durumlarda Verileri üçüncü taraflara (federal vergi servisi, devlet emekli maaşı __________ fonu ve diğer devlet organları) aktarmak.

Şirket, Kullanıcı sözleşmesine ve kişisel veri işlemeye rıza dahil olmak üzere, bu kişilerle imzalanan bir anlaşma temelinde, Veri konusunun rızasıyla Veri konularının Verilerinin işlenmesini üçüncü şahıslara emanet etme hakkına sahiptir. web sitesinde yayınlanan politika.

Şirket ile akdedilen bir sözleşmeye (işleticinin talimatlarına) dayanarak Verileri işleyen kişiler, Verilerin işlenmesi ve korunmasına ilişkin Kanunda öngörülen ilke ve kurallara uymayı taahhüt ederler. Sözleşme, her bir üçüncü taraf için, Verileri işleyen bir üçüncü kişi tarafından gerçekleştirilecek olan Verilerle ilgili eylemlerin (işlemlerin) bir listesini, işleme amaçlarını, böyle bir kişinin gizliliği koruma ve güvenliğini sağlama yükümlülüğünü tanımlar. Veriler işlenmeleri sırasında oluşturulur, işlenen Verilerin korunmasına ilişkin gereklilikler Kanuna uygun olarak belirlenir.

Rusya Federasyonu'nun yürürlükteki mevzuatının gerekliliklerine ve sözleşmeden doğan yükümlülüklerine uymak için Şirket'te Veri işleme, hem otomasyon araçları kullanılarak hem de kullanılmadan gerçekleştirilir. İşleme operasyonları seti, Verilerin toplanması, kaydedilmesi, sistemleştirilmesi, biriktirilmesi, depolanması, açıklığa kavuşturulması (güncelleme, değişiklik), çıkarma, kullanım, aktarma (sağlama, erişim), duyarsızlaştırma, engelleme, silme, imha etmeyi içerir.

Şirket, Rusya Federasyonu mevzuatının öngördüğü durumlar haricinde, Veri sahibi ile ilgili yasal sonuçlar doğuran veya haklarını ve meşru menfaatlerini başka şekilde etkileyen Verilerin yalnızca otomatik olarak işlenmesi temelinde karar verilmesini yasaklar.

Şirket tarafından Verileri işlenen özne aşağıdaki haklara sahiptir:

- Şirketten alın:

1. Verilerin işlendiği gerçeğinin teyidi ve ilgili Veri sahibi ile ilgili Verilerin mevcudiyeti hakkında bilgi;

2. Veri işlemenin yasal gerekçeleri ve amaçları hakkında bilgi;

3. Şirket tarafından kullanılan veri işleme yöntemleri hakkında bilgi;

4. Şirketin adı ve yeri hakkında bilgi;

5. Verilere erişimi olan veya Şirket ile yapılan bir anlaşma veya federal yasalar temelinde Verilerin ifşa edilebileceği kişiler (Şirket çalışanları hariç) hakkında bilgiler;

6. Federal yasa tarafından bu tür Verileri sağlamak için başka bir prosedür öngörülmediği sürece, Veri konusuyla ilgili işlenmiş Verilerin bir listesi ve bunların alındığının kaynağı hakkında bilgi;

7. saklama koşulları da dahil olmak üzere veri işleme koşulları hakkında bilgi;

8. Veri sahibinin Kanun tarafından sağlanan hakları kullanma prosedürü hakkında bilgi;

9. Şirket adına Verileri işleyen kişinin adı (tam adı) ve adresi;

10. Kanun veya Rusya Federasyonu'nun diğer düzenleyici yasal düzenlemeleri tarafından sağlanan diğer bilgiler;

- Şirketten gelen talep:

1. Verilerin eksik olması, güncelliğini yitirmesi, yanlış olması, yasa dışı olarak elde edilmesi veya belirtilen işleme amacı için gerekli olmaması durumunda Verilerinin açıklığa kavuşturulması, engellenmesi veya yok edilmesi;

2. herhangi bir zamanda Verilerin işlenmesine ilişkin onayınızı iptal etmek; Şirketin Verileri ile ilgili hukuka aykırı eylemlerinin ortadan kaldırılmasını talep etmek;

3. Şirketin eylemlerine veya eylemsizliğine karşı Federal İletişim, Bilgi Teknolojileri ve Kitle İletişim Araçları Denetleme Hizmetine (Roskomnadzor) veya Veri konusu Şirketin Verilerini Kanun gerekliliklerini ihlal ederek işlediğine inanması durumunda mahkemeye itiraz etmek veya aksi halde hak ve özgürlüklerini ihlal eden;

- mahkemede tazminat ve / veya manevi zararın tazmini de dahil olmak üzere haklarını ve meşru çıkarlarını korumak.

Verilerin işlenmesi sürecinde Şirket şunları yapmakla yükümlüdür:

1. Veri sahibine, talebi üzerine, kişisel verilerinin işlenmesine ilişkin bilgi vermek veya Veri sahibi veya temsilcisinden talebin alındığı tarihten itibaren otuz gün içinde yasal olarak reddetmesini sağlamak;

2. Verilerin sağlanmasının federal yasalara göre zorunlu olması durumunda Verileri sağlamayı reddetmenin yasal sonuçlarını Veri öznesine açıklamak;

Veri işlemeye başlamadan önce (Veri, Veri Sahibinden alınmadıysa), Kanun'un 18. Maddesinin 4. Kısmında belirtilen durumlar dışında, Veri sahibine aşağıdaki bilgileri sağlayın:

1. Şirketin veya temsilcisinin adı veya soyadı, adı, soyadı ve adresi;

2. Veri işlemenin amacı ve yasal dayanağı;

3. Verilerin hedef kullanıcıları;

4. Kanunla kurulan Veri sahiplerinin hakları;

5. Verileri alma kaynağı.

6. Verilere yetkisiz veya kazara erişimden, Verilerin imha edilmesinden, değiştirilmesinden, engellenmesinden, kopyalanmasından, sağlanmasından, yayılmasından ve ayrıca Verilerle ilgili diğer yasa dışı eylemlerden korumak için gerekli yasal, organizasyonel ve teknik önlemleri almak veya bunların benimsenmesini sağlamak. Veri;

7. İnternette yayınlamak ve Verilerin işlenmesiyle ilgili politikasını tanımlayan belgeye, uygulanan veri koruma gereksinimleri hakkında bilgilere İnternet'i kullanarak sınırsız erişim sağlamak;

8. veri sahiplerine ve/veya onların temsilcilerine, bu tür bir talebin alındığı tarihten itibaren 30 gün içinde uygun bir talepte bulunurken Verileri tanıma fırsatını ücretsiz sağlamak;

9. Veri sahibi ile ilgili hukuka aykırı olarak işlenen Verilerin engellenmesi veya (Veri işlemenin Şirket adına hareket eden başka bir kişi tarafından gerçekleştirilmesi durumunda) engellenmesini sağlamak, aksi takdirde, iletişime geçilmesi veya doğrulama süresi talebinin alınması anından itibaren, Veri sahibinin veya temsilcisinin veya Veri sahibinin veya temsilcisinin veya kişisel veri sahiplerinin haklarının korunması için yetkili bir kuruluşun talebi üzerine Verilerin yasa dışı olarak işlenmesi;

10. Bilgilerin sunulduğu tarihten itibaren 7 iş günü içerisinde Verilerin açıklığa kavuşturulmasını veya açıklığa kavuşturulmasını (Veri işlemenin Şirket adına hareket eden başka bir kişi tarafından gerçekleştirilmesi halinde) sağlamasını ve teyidi halinde Verilerin engellenmesini kaldırmasını; Gerçek & nbsp; Veri sahibi veya temsilcisi tarafından sağlanan bilgilere dayalı olarak Verilerin yanlışlığı;

11. Şirket veya Şirket ile bir anlaşma temelinde hareket eden bir kişi tarafından gerçekleştirilen Verilerin hukuka aykırı olarak işlenmesi durumunda, Verilerin hukuka aykırı olarak işlenmesini durdurmak veya Şirket adına hareket eden bir kişi tarafından Verilerin hukuka aykırı olarak işlenmesinin sona erdirilmesini sağlamak. Şirket, bu tanımlama tarihinden itibaren 3 iş gününü geçmemek üzere;

12. Verilerin işlenmesini durdurmak veya sonlandırılmasını sağlamak (Verilerin işlenmesi Şirket ile bir anlaşma kapsamında hareket eden başka bir kişi tarafından gerçekleştiriliyorsa) ve Verileri imha etmek veya imha edilmesini sağlamak (Verilerin işlenmesi başka bir kişi tarafından gerçekleştirilirse) Şirket ile yapılan bir anlaşma uyarınca hareket etmek) Veri öznesinin taraf, lehtar veya garantör olduğu bir anlaşma tarafından aksi belirtilmedikçe, Veri işleme amacına ulaşıldığı takdirde, Verileri işleme amacına ulaşmak için;

13. Veri konusunun Verilerin işlenmesine ilişkin rızasını geri çekmesi durumunda, Şirket Veri konusunun rızası olmadan Verileri işlemeye yetkili değilse, Verilerin işlenmesini durdurmak veya sonlandırılmasını sağlamak ve Verileri imha etmek veya imha edilmesini sağlamak;

14. Veri konularının Verileri almak için taleplerini ve ayrıca bu taleplere ilişkin veri sağlama gerçeklerini kaydetmesi gereken PD konularının başvurularının kaydını tutmak.

Şirket, Verileri işlerken, Verileri yetkisiz ve/veya yetkisiz erişimden, Verilerin yok edilmesinden, değiştirilmesinden, engellenmesinden, kopyalanmasından, sağlanmasından, yayılmasından ve ayrıca diğer yasa dışı olaylardan korumak için gerekli yasal, organizasyonel ve teknik önlemleri alır. Verilerle ilgili eylemler.

Kanun uyarınca özellikle bu tür önlemler şunları içerir:

1. Verilerin işlenmesini organize etmekten sorumlu kişinin ve Verilerin güvenliğini sağlamaktan sorumlu kişinin atanması;

2. Verilerin işlenmesi ve korunmasına ilişkin yerel yasaların geliştirilmesi ve onaylanması;

Verilerin güvenliğini sağlamak için yasal, organizasyonel ve teknik önlemlerin uygulanması:

1. bilgi sistemlerinde işlenmesi sırasında veri güvenliği tehditlerinin belirlenmesi

2. kişisel veri;

3. veri güvenliğini sağlamak için organizasyonel ve teknik önlemlerin uygulanması

4. bunları, Rusya Federasyonu Hükümeti tarafından belirlenen veri güvenliği seviyeleri tarafından sağlanan veri koruma gerekliliklerini karşılamak için gerekli olan kişisel veri bilgi sistemlerinde işlerken;

5. yerleşik prosedüre uygun olarak geçen bilgi koruma araçlarının uygunluğunu değerlendirme prosedürünün uygulanması;

6. kişisel veri bilgi sisteminin devreye alınmasından önce Verilerin güvenliğini sağlamak için alınan önlemlerin etkinliğinin değerlendirilmesi;

7. Veriler makine ortamında depolanıyorsa, makine veri taşıyıcılarının hesaplanması;

8. Verilere yetkisiz erişim gerçeklerinin tespiti ve gelecekte benzer olayların önlenmesi için önlemler alınması;

9. Yetkisiz erişim nedeniyle değiştirilen veya yok edilen Verilerin kurtarılması;

10. kişisel veri bilgi sisteminde işlenen Verilere erişime ilişkin kuralların oluşturulması ve Veriler ile gerçekleştirilen tüm işlemlerin kişisel veri bilgi sistemine kaydının ve muhasebeleştirilmesinin sağlanması.

11. Verilerin güvenliğini sağlamak için alınan önlemler ve kişisel verilerin bilgi sistemlerinin korunma düzeyi üzerinde kontrol;

12. Kanun gerekliliklerinin ihlali halinde Veri sahiplerine verilebilecek zararın değerlendirilmesi, bu zararın oranı ve Şirket tarafından Kanunda öngörülen yükümlülüklerin yerine getirilmesini sağlamaya yönelik alınan tedbirler;

13. maddi veri taşıyıcılarına yetkisiz erişimi engelleyen ve Verilerin güvenliğini sağlayan koşullara uygunluk;

14. Verileri doğrudan işleyen Şirket çalışanlarının, veri koruma gereklilikleri, işleme ve korumaya ilişkin yerel yasalar da dahil olmak üzere, Rusya Federasyonu Veri mevzuatının hükümlerine aşina olması d Şirket çalışanlarının verileri ve eğitimi.

Verilerin işlenmesi (saklanması) koşulları, Veri konusu ile yapılan anlaşmanın süresine, federal yasaların gerekliliklerine, Şirket adına Veri operatörlerinin gereksinimlerine uygun olarak Verilerin işlenme amaçlarına göre belirlenir. Verileri, kuruluşların arşivleri için temel kuralları ve sınırlama süresini işler.

Federal yasa tarafından aksi belirtilmedikçe, işleme (saklama) süresi sona eren veriler imha edilmelidir. Verilerin işlenmesinin sona ermesinden sonra saklanmasına, ancak kişisellikten arındırılmalarından sonra izin verilir.

Verileri Şirket tarafından işlenen kişiler, Şirketle kişisel olarak iletişime geçerek veya Şirketin bulunduğu yere yazılı bir talep göndererek Verilerinin işlenmesine ilişkin açıklamalar alabilirler: 196657, St. Petersburg, Kolpino, Zavodskaya pr., 56, s. 21H

Şirkete resmi bir talep gönderilmesi durumunda, talep metni şunları belirtmelidir:

1. Veri sahibinin veya temsilcisinin soyadı, adı, himayesi;

2. Veri sahibinin veya temsilcisinin ana kimlik belgesinin numarası, belirtilen belgenin düzenlendiği tarih ve düzenleyen makam hakkında bilgi;

3. Veri sahibinin Şirket ile bir ilişkisi olduğunu doğrulayan bilgiler;

4. Şirkete talebe yanıt göndermek için geri bildirim bilgileri;

5. Veri sahibinin (veya temsilcisinin) imzası. Talep elektronik ortamda gönderilmişse, elektronik belge şeklinde yürütülmeli ve Rusya Federasyonu mevzuatına uygun olarak elektronik imza ile imzalanmalıdır.

Şirket, Sitenin kullanıcılarından aldığı Verileri kaynaktan işler: