Политика обеспечения конфиденциальности (информационной безопасности)
I. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Настоящая Политика обеспечения конфиденциальности (далее – Политика) является официальным документом Акционерного общества «Предпроцессинговый расчетный центр» (адрес регистрации: 129085, Москва г, Звёздный бульвар, дом № 19, строение 1, эт. 10, пом. 1009, ИНН 7718696387, КПП 771701001, ОГРН 1087746411741) (далее – «Компания» / «Оператор»), и определяет порядок обработки и защиты информации о физических лицах (далее – Пользователи), пользующихся сервисами, информацией, услугами, программами и продуктами, размещенными на сайте с доменным именем www.uniteller.ru (далее – Сайт).
1.2. Соблюдение конфиденциальности важно для Компании. Целью настоящей Политики является обеспечение защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну, от несанкционированного доступа и разглашения.
1.3. Настоящая Политика описывает, как Компания осуществляет обработку персональных данных – любые действия (операции) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
1.4. Отношения, связанные с обработкой персональных данных и информации о пользователях Сайта, регулируются настоящей Политикой, иными официальными документами Оператора и действующим законодательством Российской Федерации, включая Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных».
1.5. Обработка персональных данных осуществляется на законной и справедливой основе, действуя разумно и добросовестно и на основе принципов:
-
законности целей и способов обработки персональных данных;
-
добросовестности;
-
соответствия целей обработки персональных данных целям, заранее определенным и заявленным при сборе персональных данных;
-
соответствия объема и характера обрабатываемых персональных данных, способов обработки персональных данных целям обработки персональных данных.
1.6. Настоящая Политика регулирует любой вид обработки персональных данных и информации личного характера (любой информации, позволяющей установить личность, и любой иной информации, связанной с этим) о физических лицах, которые являются потребителями продукции или услуг Компании.
1.7. Посетитель Сайта, предоставляющий свои персональные данные, тем самым соглашается с положениями данной Политики и предоставляет согласие на обработку его персональных данных, указанных в настоящей Политике и в отношении которых на сайте не предусмотрено отдельной формы для предоставления согласия на обработку персональных данных.
II. ЦЕЛИ И КАТЕГОРИИ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ
2.1. Оператор осуществляет обработку персональных данных Пользователей в следующих целях:
- Анализ действий пользователей на веб-сайте и обеспечение его функционирования
Категории персональных данных: IP‑адрес; местоположение; временная зона; cookies; тип браузера; язык; ОС; устройство; история посещений.
Категории субъектов: Посетители Сайта
Правовое основание: обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных
Перечень действий: сбор; запись; систематизация; накопление; хранение; уточнение (обновление, изменение); извлечение; использование; обезличивание; блокирование; удаление; уничтожение
- Получение обращений посетителей веб-сайта и обработка обращений посетителей веб-сайта для улучшения клиентского сервиса в случае, если Посетитель оставляет заявку в соответствующей форме обратной связи на сайте
Категории персональных данных: фамилия, имя, отчество; адрес электронной почты; номер телефона; IP‑адрес; местоположение; временная зона; cookies; тип браузера; язык; ОС; устройство; история посещений.
Категории субъектов: Посетители сайта
Правовое основание: обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных
Перечень действий: сбор; запись; систематизация; накопление; хранение; уточнение (обновление, изменение); извлечение; использование; обезличивание; блокирование; удаление; уничтожение.
Обработка может осуществляться как с использованием средств автоматизации, так и без таковых.
III. СБОР ПЕРСОНАЛЬНЫХ ДАННЫХ
3.1. Целью обработки персональных данных является выполнение обязательств Оператора перед Пользователями в отношении использования Сайта и его сервисов.
3.2. Обработка персональных данных пользователей осуществляется с согласия субъекта персональных данных на обработку его персональных данных.
3.3. Под персональными данными понимается любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).
3.4. Компания может запросить персональные данные в любой момент, когда Пользователь связывается с Компанией, и использует такие данные в соответствии с настоящей Политикой.
3.5. Когда Вы привлекаете к нашим мероприятиям и активностям других лиц или приглашаете их к коммуникациям с нами, Компания может собирать предоставляемые Вами персональные данные об этих лицах (имя, фамилия, адрес электронной почты и номер телефона).
IV. ХРАНЕНИЕ И ИСПОЛЬЗОВАНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ
4.1. Персональные данные Пользователей хранятся исключительно на электронных носителях и обрабатываются с использованием автоматизированных систем, за исключением случаев, когда неавтоматизированная обработка персональных данных необходима в связи с исполнением требований законодательства.
4.2. Сроки обработки персональных данных
Персональные данные обрабатываются до:
достижения целей обработки, указанных в разделе 2.1 настоящей Политики;
отзыва субъектом согласия на обработку персональных данных;
истечения сроков хранения, установленных законодательством РФ.
4.3. Особенности обработки технических данных
Технические данные (IP-адрес, cookies, сведения об устройстве и браузере), собираемые в рамках целей, могут обрабатываться в обезличенном виде для целей аналитики, тестирования функционала Сайта и повышения его стабильности. При этом Оператор не использует указанные данные для идентификации конкретного Пользователя без его отдельного согласия.
4.4. Как мы используем вашу персональную информацию
Собираемые персональные данные позволяют:
улучшать клиентский сервис;
обрабатывать обращения Пользователей;
обеспечивать функционирование Сайта.
V. ФАЙЛЫ COOKIES И ИНЫЕ ТЕХНОЛОГИИ
5.1. Использование cookies
Веб-сайт, интерактивные услуги и приложения, сообщения электронной почты и любые иные коммуникации от лица Компании могут использовать идентификационные файлы cookies и иные технологии, такие как пиксельные ярлыки (pixel tags), веб-маяки (web beacons).
Файлы cookies и аналогичные технологии могут содержать информацию, позволяющую в сочетании с другими данными идентифицировать Пользователя. В связи с этим такая информация может относиться к персональным данным в соответствии с Федеральным законом № 152-ФЗ.
5.2. Цели использования cookies
Использование cookies на Сайте осуществляется:
с целью обеспечения функционирования Сайта (строго необходимые cookies);
с целью обработки для улучшения клиентского сервиса (аналитические cookies);
5.3. Управление cookies
Пользователь вправе:
отключить cookies в настройках используемого веб-браузера или мобильного устройства;
отозвать согласие на использование необязательных cookies в любой момент через настройки браузера или с помощью виджета управления согласием на Сайте.
Отказ от использования аналитических cookies не влияет на базовую функциональность Сайта, однако некоторые функции могут стать недоступными.
5.4. Автоматический сбор информации
Как и в случае большинства веб-сайтов, мы собираем некоторую информацию автоматически и храним её в файлах статистики. Такая информация включает:
адрес Интернет-протокола (IP-адрес); тип и язык браузера; информацию о поставщике Интернет-услуг; страницы отсылки и выхода; сведения об операционной системе; отметку даты и времени;
сведения о посещениях.
Мы используем такую информацию для понимания и анализа тенденций, администрирования сайта, изучения поведения пользователей на сайте и сбора демографической информации о нашем основном контингенте пользователей в целом.
5.5. Электронные сообщения
В некоторых наших сообщениях электронной почты мы используем интерактивные ссылки на информацию, размещённую на сайте Компании. Когда пользователи переходят по таким ссылкам, их запросы проходят отдельную регистрацию. Мы отслеживаем такие данные для того, чтобы помочь нам определить интерес к отдельным темам и измерить эффективность наших коммуникаций с потребителями.
Пиксельные ярлыки позволяют нам направлять сообщения электронной почты в читаемом формате и сообщают нам, были ли такие сообщения прочитаны.
Если Вы предпочитаете, чтобы Ваши обращения не отслеживались подобным образом, Вы не должны переходить по текстовым или графическим ссылкам в сообщениях электронной почты.
VI. ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ
6.1. Персональные данные Пользователей не передаются каким-либо третьим лицам, за исключением случаев, прямо предусмотренных настоящей Политикой.
6.2. Обработка персональных данных Пользователя осуществляется без ограничения срока до момента отзыва согласия на обработку персональных данных, любым законным способом, в том числе в информационных системах персональных данных с использованием средств автоматизации или без использования таких средств.
6.5. Приложения третьих лиц
Приложения, используемые Пользователями на Сайте, размещаются и поддерживаются третьими лицами (разработчиками), которые действуют независимо от Оператора и не выступают от имени или по поручению Оператора. Пользователи обязаны самостоятельно ознакомиться с правилами оказания услуг и политикой защиты персональных данных таких третьих лиц (разработчиков) до начала использования соответствующих приложений.
6.6. Передача по запросам государственных органов
Персональные данные Пользователя могут быть переданы по запросам уполномоченных органов государственной власти РФ только по основаниям и в порядке, установленным законодательством РФ.
6.7. Раскрытие информации в особых случаях
Компания может раскрывать персональные данные:
в соответствии с законом, судебным порядком, в судебном разбирательстве;
на основании публичных запросов или запросов от государственных органов;
в целях национальной безопасности, поддержания правопорядка;
для приведения в исполнение наших положений и условий;
для защиты нашей деятельности и наших пользователей;
в случае реорганизации, слияния или продажи – соответствующему третьему лицу.
6.8. Блокирование персональных данных
Оператор осуществляет блокирование персональных данных, относящихся к соответствующему Пользователю, с момента обращения или запроса Пользователя или его законного представителя либо уполномоченного органа по защите прав субъектов персональных данных на период проверки в случае выявления недостоверных персональных данных или неправомерных действий.
VII. УНИЧТОЖЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ
7.1. Персональные данные пользователя уничтожаются при:
удалении Оператором информации, размещаемой Пользователем, а также персональной страницы Пользователя в случаях, установленных договором (офертой) с Пользователем;
отзыве субъектом персональных данных согласия на обработку персональных данных;
достижении целей обработки;
истечении сроков хранения, установленных законодательством РФ.
7.2. При отзыве согласия Оператор прекращает обработку персональных данных и уничтожает их в срок, не превышающий 30 (тридцати) дней, если иное не предусмотрено договором с Пользователем или требованиями законодательства РФ (в частности, в части хранения документов бухгалтерского и налогового учёта).
VIII. ЗАЩИТА ПЕРСОНАЛЬНЫХ ДАННЫХ
8.1. Компания предпринимает меры предосторожности – включая правовые, организационные, административные, технические и физические – для обеспечения защиты Ваших персональных данных в соответствии со ст. 19 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» в целях обеспечения защиты персональных данных Пользователя от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц.
8.2. Публичная информация
Когда Вы используете некоторые продукты, услуги или приложения Компании или размещаете записи на форумах, в чатах или социальных сетях, предоставляемые Вами персональные данные видны другим пользователям и могут быть прочитаны, собраны или использованы ими. Вы несёте ответственность за персональные данные, которые Вы предпочитаете предоставлять в таких случаях, самостоятельно.
8.3. Целостность и сохранение персональной информации
Взаимодействуя с Компанией, Вы можете легко поддерживать свои персональные данные и информацию в актуальном состоянии. Мы будем хранить Ваши персональные данные и информацию в течение срока, необходимого для выполнения целей, описываемых в настоящей Политике, за исключением случаев, когда более длительный период хранения необходим в соответствии с законодательством либо разрешён им.
8.4. Сторонние сайты и услуги
Веб-сайты, продукты, приложения и услуги Компании могут содержать ссылки на веб-сайты, продукты и услуги третьих лиц. Персональные данные и информация, собираемая третьими лицами, регулируется правилами соблюдения конфиденциальности таких третьих лиц. Мы призываем Вас изучать правила соблюдения конфиденциальности таких третьих лиц.
Оператор не несет ответственности за действия третьих лиц, получивших в результате использования Интернета или Услуг Сайта доступ к информации о Пользователе и за последствия использования данных и информации, которые, в силу природы Сайта, доступны любому пользователю сети Интернет.
8.5. Соблюдение конфиденциальности на уровне Компании
Для того чтобы убедиться, что Ваши персональные данные находятся в безопасности, мы доводим нормы соблюдения конфиденциальности и безопасности до работников Компании и строго следим за исполнением мер соблюдения конфиденциальности внутри Компании.
IX. ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ
9.1. Пользователь вправе:
получать информацию об обработке своих персональных данных;
требовать уточнения, блокирования или уничтожения своих персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
отзывать согласие на обработку персональных данных;
защищать свои права, в том числе в судебном порядке.
9.2. Отзыв согласия на обработку персональных данных
Субъект персональных данных вправе в любой момент отозвать согласие на обработку своих персональных данных, направив соответствующее письменное заявление Оператору по адресу: 129085, г. Москва, Звездный бульвар, д. 19, стр. 1, или на адрес info@uniteller.ru
9.3. Оператор обязуется рассмотреть и направить ответ на поступивший запрос Пользователя в течение 30 дней с момента поступления обращения.
X. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
10.1. К настоящей Политике конфиденциальности и отношениям между Пользователем и Оператором применяется действующее законодательство Российской Федерации.
10.2. Во всем остальном, что не отражено напрямую в Политике конфиденциальности, Компания обязуется руководствоваться нормами и положениями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».
10.3. Изменения в Политике
Компания оставляет за собой право вносить любые изменения в Политику в любое время по своему усмотрению с целью дальнейшего совершенствования системы защиты от несанкционированного доступа к сообщаемым Пользователями персональным данным.
10.4. Действие настоящей Политики не распространяется на действия интернет-ресурсов третьих лиц.
