ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Индивидуальный предприниматель Агаркова Наталья Александровна (далее — «Оператор») в настоящей Политике в отношении обработки персональных данных (далее — «Политика») определяет общие принципы, цели, порядок и условия обработки Оператором персональных данных Пользователей Платформы.
1.2. Политика разработана во исполнение требований Федерального закона от 27.07.2006 N 152-ФЗ «О персональных данных» (далее — №152-ФЗ), в целях обеспечения безопасности и конфиденциальности данных субъектов персональных данных, указания перечня данных, которые могут быть запрошены у Пользователей, а также способов обработки Оператором таких данных.
1.3. Политика является общедоступным документом и в соответствии с требованиями части 2 статьи 18.1 №152-ФЗ публикуется в свободном доступе в информационно-телекоммуникационной сети «Интернет» по адресу: https://agilex.pro/privacy.
1.4. Актуальная редакция Политики вступает в силу с момента ее публикации и доступна в месте ее размещения. Оператор вправе вносить изменения в Политику. Новая редакция Политики вступает в силу с момента ее опубликования, если новой редакцией Политики не предусмотрено иное.
1.5. Регистрируясь, осуществляя процесс авторизации, а также используя Платформу, субъект персональных данных дает Оператору согласие на обработку его персональных данных в объеме и на условиях, предусмотренных Политикой, а также на передачу персональных данных лицам, указанным в разделе 5 Политики.
1.6. Обработка персональных данных осуществляется на территории Российской Федерации. Трансграничная передача персональных данных не осуществляется.
1.7. Политика распространяется на отношения в области обработки персональных данных, возникшие у Оператора как до, так и после утверждения Политики.
1.2. Политика разработана во исполнение требований Федерального закона от 27.07.2006 N 152-ФЗ «О персональных данных» (далее — №152-ФЗ), в целях обеспечения безопасности и конфиденциальности данных субъектов персональных данных, указания перечня данных, которые могут быть запрошены у Пользователей, а также способов обработки Оператором таких данных.
1.3. Политика является общедоступным документом и в соответствии с требованиями части 2 статьи 18.1 №152-ФЗ публикуется в свободном доступе в информационно-телекоммуникационной сети «Интернет» по адресу: https://agilex.pro/privacy.
1.4. Актуальная редакция Политики вступает в силу с момента ее публикации и доступна в месте ее размещения. Оператор вправе вносить изменения в Политику. Новая редакция Политики вступает в силу с момента ее опубликования, если новой редакцией Политики не предусмотрено иное.
1.5. Регистрируясь, осуществляя процесс авторизации, а также используя Платформу, субъект персональных данных дает Оператору согласие на обработку его персональных данных в объеме и на условиях, предусмотренных Политикой, а также на передачу персональных данных лицам, указанным в разделе 5 Политики.
1.6. Обработка персональных данных осуществляется на территории Российской Федерации. Трансграничная передача персональных данных не осуществляется.
1.7. Политика распространяется на отношения в области обработки персональных данных, возникшие у Оператора как до, так и после утверждения Политики.
1.8. В соответствии с №152-ФЗ, Пользователь имеет право:
▪ получать доступ к его персональным данным;
▪ получать сведения, касающиеся обработки его персональных данных;
▪ требовать уточнения, блокирования или уничтожения его персональных данных в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
▪ принимать предусмотренные №152-ФЗ меры по защите своих прав;
▪ осуществлять иные права, предусмотренные законодательством в сфере персональных данных.
▪ получать доступ к его персональным данным;
▪ получать сведения, касающиеся обработки его персональных данных;
▪ требовать уточнения, блокирования или уничтожения его персональных данных в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
▪ принимать предусмотренные №152-ФЗ меры по защите своих прав;
▪ осуществлять иные права, предусмотренные законодательством в сфере персональных данных.
1.9. Основные понятия, используемые в Политике:
Платформа — программный продукт «Агилекс» представляет собой совокупность объектов интеллектуальной собственности, включающую в себя Сайт и иные объекты интеллектуальной собственности Оператора (в том числе, аудио, видео, графические (изобразительные) материалы, тексты, названия, логотипы и иные объекты, расположенные на Сайте).
Оператор — Индивидуальный предприниматель Агаркова Наталья Александровна, зарегистрированный по адресу: 197701, Санкт-Петербург Город, Сестрорецк Город, Николая Соколова Улица, дом 40, корп. А, кв. 2 (ОГРНИП: 326784700087518, ИНН: 462802966909).
Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
Пользователь — лицо, использующее Платформу и (или) субъект персональных данных.
Обработка персональных данных — любое действие (операция) или совокупность действий (операций) с Персональными данными, совершаемых с использованием средств автоматизации и/или без использования таких средств. К таким действиям (операциям) относятся: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение данных.
Уничтожение персональных данных — действия, в результате которых невозможно восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.
Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.
Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределённому кругу лиц.
Безопасность данных — защищённость персональных данных от неправомерного и/или несанкционированного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении персональных данных.
Сайт — сайт в сети «Интернет», размещённый по адресу: https://agilex.pro/, включая суб- и поддомены.
Платформа — программный продукт «Агилекс» представляет собой совокупность объектов интеллектуальной собственности, включающую в себя Сайт и иные объекты интеллектуальной собственности Оператора (в том числе, аудио, видео, графические (изобразительные) материалы, тексты, названия, логотипы и иные объекты, расположенные на Сайте).
Оператор — Индивидуальный предприниматель Агаркова Наталья Александровна, зарегистрированный по адресу: 197701, Санкт-Петербург Город, Сестрорецк Город, Николая Соколова Улица, дом 40, корп. А, кв. 2 (ОГРНИП: 326784700087518, ИНН: 462802966909).
Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
Пользователь — лицо, использующее Платформу и (или) субъект персональных данных.
Обработка персональных данных — любое действие (операция) или совокупность действий (операций) с Персональными данными, совершаемых с использованием средств автоматизации и/или без использования таких средств. К таким действиям (операциям) относятся: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение данных.
Уничтожение персональных данных — действия, в результате которых невозможно восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.
Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.
Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределённому кругу лиц.
Безопасность данных — защищённость персональных данных от неправомерного и/или несанкционированного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении персональных данных.
Сайт — сайт в сети «Интернет», размещённый по адресу: https://agilex.pro/, включая суб- и поддомены.
2. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
2.1. Цель: заключение соглашения о предоставлении права использования Платформы.
2.2. Цель: предоставление функциональности Платформы.
Какие данные обрабатываются: Ф.И.О., номер телефона, адрес электронной почты.
Основание обработки: согласие субъекта персональных данных на обработку его персональных данных.
2.5. Цель: предоставление демонстрации Платформы по запросу.
Какие данные обрабатываются: Ф.И.О., номер телефона, адрес электронной почты.
Чьи данные обрабатываются: пользователи Платформы.
Способы и сроки обработки:
▪ Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, обезличивание, блокирование, удаление, уничтожение персональных данных.
Основание обработки: согласие субъекта персональных данных на обработку его персональных данных.
2.6. Цель: предоставление технической поддержки Пользователям.
Какие данные обрабатываются: Ф.И.О., номер телефона, адрес электронной почты.
Чьи данные обрабатываются: пользователи Платформы.
Способы и сроки обработки:
Основание обработки: исполнение договора, стороной которого является субъект персональных данных.
Для всех вышеперечисленных целей обработки Персональных данных уничтожение персональных данных или при прекращении обработки производится в порядке, установленном разделом 6 Политики.
Какие данные обрабатываются: Ф.И.О., номер телефона, адрес электронной почты.
Чьи данные обрабатываются: пользователи Платформы.
Способы и сроки обработки:
▪ Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, обезличивание, блокирование, удаление, уничтожение персональных данных.
▪ Персональные данные обрабатываются автоматизированным способом.
▪ В течение срока действия соглашения о предоставлении права использования Платформы.
Основание обработки: исполнение договора, стороной которого является субъект персональных данных.
2.2. Цель: предоставление функциональности Платформы.
Какие данные обрабатываются: Ф.И.О., номер телефона, адрес электронной почты.
Чьи данные обрабатываются: пользователи Платформы.
Способы и сроки обработки:
▪ Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, обезличивание, блокирование, удаление, уничтожение персональных данных.
▪ Персональные данные обрабатываются автоматизированным способом.
▪ До момента удаления учетной записи Пользователя в Платформе.
Основание обработки: исполнение договора, стороной которого является субъект персональных данных.
2.3. Цель: направление уведомлений о событиях Пользователя в Платформе.
Какие данные обрабатываются: Ф.И.О., номер телефона, адрес электронной почты.
Чьи данные обрабатываются: пользователи Платформы.
Способы и сроки обработки:
Какие данные обрабатываются: Ф.И.О., номер телефона, адрес электронной почты.
Чьи данные обрабатываются: пользователи Платформы.
Способы и сроки обработки:
▪ Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, обезличивание, блокирование, удаление, уничтожение персональных данных.
▪ Персональные данные обрабатываются автоматизированным способом.
▪ До момента удаления учетной записи Пользователя на Платформе или отключения функции уведомлений в зависимости от того, какое событие наступит раньше.
Основание обработки: исполнение договора, стороной которого является субъект персональных данных
2.4. Цель: ведение статистики сведений об использовании Платформы.
Основание обработки: исполнение договора, стороной которого является субъект персональных данных
2.4. Цель: ведение статистики сведений об использовании Платформы.
Какие данные обрабатываются: cookie-файлы.
Чьи данные обрабатываются: посетители Сайта.
▪ Способы и сроки обработки: Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, обезличивание, блокирование, удаление, уничтожение персональных данных.
Чьи данные обрабатываются: посетители Сайта.
▪ Способы и сроки обработки: Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, обезличивание, блокирование, удаление, уничтожение персональных данных.
▪ Хранение персональных данных осуществляется с учетом обеспечения режима их конфиденциальности предоставляющими средства сбора Cookie-файлов лицами, указанными п. 4 Политики.
▪ Согласно п. 4 Политики.
Основание обработки: согласие субъекта персональных данных на обработку его персональных данных.
2.5. Цель: предоставление демонстрации Платформы по запросу.
Какие данные обрабатываются: Ф.И.О., номер телефона, адрес электронной почты.
Чьи данные обрабатываются: пользователи Платформы.
Способы и сроки обработки:
▪ Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, обезличивание, блокирование, удаление, уничтожение персональных данных.
▪ Персональные данные обрабатываются автоматизированным способом.
▪ Срок предоставления демонстрационного доступа.
Основание обработки: согласие субъекта персональных данных на обработку его персональных данных.
2.6. Цель: предоставление технической поддержки Пользователям.
Какие данные обрабатываются: Ф.И.О., номер телефона, адрес электронной почты.
Чьи данные обрабатываются: пользователи Платформы.
Способы и сроки обработки:
▪ Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, обезличивание, блокирование, удаление, уничтожение персональных данных.
▪ Персональные данные обрабатываются автоматизированным способом.
▪ До момента разрешения запроса.
Основание обработки: исполнение договора, стороной которого является субъект персональных данных.
2.7. Цель: направление информационной рассылки.
Какие данные обрабатываются: адрес электронной почты.
Чьи данные обрабатываются: пользователи Платформы.
Способы и сроки обработки:
▪ Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, обезличивание, блокирование, удаление, уничтожение персональных данных.
Основание обработки: исполнение договора, стороной которого является субъект персональных данных.
2.7. Цель: направление информационной рассылки.
Какие данные обрабатываются: адрес электронной почты.
Чьи данные обрабатываются: пользователи Платформы.
Способы и сроки обработки:
▪ Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, обезличивание, блокирование, удаление, уничтожение персональных данных.
▪ Персональные данные обрабатываются автоматизированным способом.
▪ До момента удаления учетной записи Пользователя на Платформе или отключения функции направления информационной рассылки в зависимости от того, какое событие наступит раньше.
Основание обработки: исполнение договора, стороной которого является субъект персональных данных.
Для всех вышеперечисленных целей обработки Персональных данных уничтожение персональных данных или при прекращении обработки производится в порядке, установленном разделом 6 Политики.
3. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
3.1. Оператор обрабатывает персональные данные в следующих случаях:
▪ при наличии согласия субъекта персональных данных на обработку его персональных данных;
▪ обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем по которому является субъект персональных данных.
3.2. При достижении целей обработки персональных данных, а также в случае отзыва субъектом персональных данных согласия на их обработку персональные данные подлежат уничтожению, если:
▪ иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных;
▪ Оператор не вправе осуществлять обработку без согласия субъекта персональных данных на основаниях, предусмотренных Законом о персональных данных или иными федеральными законами;
▪ при наличии согласия субъекта персональных данных на обработку его персональных данных;
▪ обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем по которому является субъект персональных данных.
3.2. При достижении целей обработки персональных данных, а также в случае отзыва субъектом персональных данных согласия на их обработку персональные данные подлежат уничтожению, если:
▪ иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных;
▪ Оператор не вправе осуществлять обработку без согласия субъекта персональных данных на основаниях, предусмотренных Законом о персональных данных или иными федеральными законами;
▪ иное не предусмотрено другим соглашением между Оператором и субъектом персональных данных.
4. ИСПОЛЬЗОВАНИЕ ФАЙЛОВ COOKIE
4.1. Использование cookie-файлов при использовании счётчика аналитики «Яндекс Метрика».
На Сайте используется сервис веб-аналитики «Яндекс Метрика», предоставляемый Обществом с ограниченной ответственностью «Яндекс», зарегистрированным по адресу: 119021, Россия, Москва, ул. Льва Толстого, д. 16 (ОГРН: 1027700229193, ИНН: 7736207543) (далее — Яндекс).
Информация об использовании пользователем Сайта, собранная при помощи технологии «cookie» передаётся в Яндекс. Яндекс обрабатывает эту информацию для оценки использования пользователем Сайта, составления отчётов о деятельности Сайта, и предоставления других услуг. Яндекс обрабатывает эту информацию в порядке, установленном в условиях использования сервиса «Яндекс Метрика» (https://yandex.ru/).
Перечень используемых сервисом веб-аналитики «Яндекс Метрика» cookie-файлов: https://yandex.ru/support/metrica/general/cookie-usage.html.
Отказаться от сбора cookie-файлов или ограничить их сбор можно путём выбора соответствующих настроек в браузере. Также вы можете использовать инструмент: https://yandex.ru/support/metrika/general/opt-out.html.
Перечень информации, собираемой сервисом веб-аналитики «Яндекс Метрика»: https://yandex.ru/support/metrica/code/data-collected.html.
На Сайте используется сервис веб-аналитики «Яндекс Метрика», предоставляемый Обществом с ограниченной ответственностью «Яндекс», зарегистрированным по адресу: 119021, Россия, Москва, ул. Льва Толстого, д. 16 (ОГРН: 1027700229193, ИНН: 7736207543) (далее — Яндекс).
Информация об использовании пользователем Сайта, собранная при помощи технологии «cookie» передаётся в Яндекс. Яндекс обрабатывает эту информацию для оценки использования пользователем Сайта, составления отчётов о деятельности Сайта, и предоставления других услуг. Яндекс обрабатывает эту информацию в порядке, установленном в условиях использования сервиса «Яндекс Метрика» (https://yandex.ru/).
Перечень используемых сервисом веб-аналитики «Яндекс Метрика» cookie-файлов: https://yandex.ru/support/metrica/general/cookie-usage.html.
Отказаться от сбора cookie-файлов или ограничить их сбор можно путём выбора соответствующих настроек в браузере. Также вы можете использовать инструмент: https://yandex.ru/support/metrika/general/opt-out.html.
Перечень информации, собираемой сервисом веб-аналитики «Яндекс Метрика»: https://yandex.ru/support/metrica/code/data-collected.html.
5. ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ ТРЕТЬИМ ЛИЦАМ
1. ООО «Яндекс», зарегистрированному по адресу: 119021, Россия, Москва, ул. Льва Толстого, д. 16 (ОГРН: 1027700229193, ИНН: 7736207543) в целях показа рекламных материалов и поиска потенциальных пользователей Платформы.
В случае таргетирования рекламных материалов на Сайте «Яндекс», Пользователь даёт согласие на поручение обработки его персональных данных Оператором ООО «Яндекс». ООО «Яндекс» осуществляет следующие действия с персональными данными Пользователя: запись, хранение, использование, уточнение объединение данных посредством системы Яндекс Директ, систематизация, анализ данных. Согласие действует в течение срока действия договора возмездного оказания услуг между Оператором и ООО «Яндекс».
2. ООО «ВК», зарегистрированному по адресу: 125167, Ленинградский пр-т 39/79, Москва, РФ (ОГРН 1027739850962, ИНН: 7743001840) в целях поиска потенциальных пользователей Платформы.
Пользователь предоставляет согласие на передачу указанных персональных данных ООО «ВК», а также на совершение ООО «ВК» с указанными данными любых действий для целей таргетирования рекламных материалов на сайте в сети Интернет «ВКонтакте» (домен — https://vk.com/, включая все уровни указанного домена, включая его мобильную версию и мобильные клиенты (приложения), далее — Сайт «ВКонтакте»).
В случае таргетирования рекламных материалов на Сайте «ВКонтакте», Пользователь даёт согласие на поручение обработки его персональных данных Оператором ООО «ВК». ООО «ВК» осуществляет следующие действия с персональными данными Пользователя: запись, хранение, использование, уточнение объединение данных посредством системы VK Реклама, систематизация, анализ данных. Согласие действует в течение срока действия договора возмездного оказания услуг между Оператором и ООО «ВК».
Оператор передает ООО «Яндекс» следующие персональные данные: номер телефона, адрес электронной почты.
Пользователь предоставляет согласие на передачу указанных персональных данных ООО «Яндекс», а также на совершение ООО «Яндекс» с указанными данными любых действий для целей таргетирования рекламных материалов на сайте в сети Интернет «Яндекс» (домен — https://ya.ru/, включая все уровни указанного домена, включая его мобильную версию и мобильные клиенты (приложения), далее — Сайт «Яндекс»).
В случае таргетирования рекламных материалов на Сайте «Яндекс», Пользователь даёт согласие на поручение обработки его персональных данных Оператором ООО «Яндекс». ООО «Яндекс» осуществляет следующие действия с персональными данными Пользователя: запись, хранение, использование, уточнение объединение данных посредством системы Яндекс Директ, систематизация, анализ данных. Согласие действует в течение срока действия договора возмездного оказания услуг между Оператором и ООО «Яндекс».
2. ООО «ВК», зарегистрированному по адресу: 125167, Ленинградский пр-т 39/79, Москва, РФ (ОГРН 1027739850962, ИНН: 7743001840) в целях поиска потенциальных пользователей Платформы.
Оператор передает ООО «ВК» следующие персональные данные: номер телефона, адрес электронной почты.
Пользователь предоставляет согласие на передачу указанных персональных данных ООО «ВК», а также на совершение ООО «ВК» с указанными данными любых действий для целей таргетирования рекламных материалов на сайте в сети Интернет «ВКонтакте» (домен — https://vk.com/, включая все уровни указанного домена, включая его мобильную версию и мобильные клиенты (приложения), далее — Сайт «ВКонтакте»).
В случае таргетирования рекламных материалов на Сайте «ВКонтакте», Пользователь даёт согласие на поручение обработки его персональных данных Оператором ООО «ВК». ООО «ВК» осуществляет следующие действия с персональными данными Пользователя: запись, хранение, использование, уточнение объединение данных посредством системы VK Реклама, систематизация, анализ данных. Согласие действует в течение срока действия договора возмездного оказания услуг между Оператором и ООО «ВК».
3. Оператор вправе передавать данные третьим лицам в иных целях, связанных с использованием Платформы. Перечень таких третьих лиц публикуется по адресу в сети «Интернет»: https://agilex.pro/.
6. АКТУАЛИЗАЦИЯ, ИСПРАВЛЕНИЕ, УДАЛЕНИЕ И УНИЧТОЖЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ, ОТВЕТЫ НА ЗАПРОСЫ СУБЪЕКТОВ НА ДОСТУП К ПЕРСОНАЛЬНЫМ ДАННЫМ
6.1. Субъект персональных данных может получить информацию об обработке его персональных данных Оператором, а также направить обращение об изменении его персональных данных или о прекращении их обработки, направив обращение Оператору через окно технической поддержки или на адрес электронной почты agilex.pro@ya.ru.
6.2. Подтверждение факта обработки персональных данных Оператором, правовые основания и цели обработки персональных данных, а также иные сведения, указанные в ст. 14 №152-ФЗ, предоставляются Оператором субъекту персональных данных или его представителю в течение 10 (десяти) рабочих дней с момента обращения либо получения запроса субъекта персональных данных или его представителя. Данный срок может быть продлён, но не более чем на 5 (пять) рабочих дней, о чём Оператор уведомляет субъекта путём направления мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации.
6.3 Запрос должен содержать:
▪ номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе;
▪ сведения, подтверждающие участие субъекта персональных данных в отношениях с Оператором (номер договора, дата заключения договора, условное словесное обозначение и (или) иные сведения), либо сведения, иным образом подтверждающие факт обработки персональных данных Оператором;
▪ подпись субъекта персональных данных или его представителя.
6.2. Подтверждение факта обработки персональных данных Оператором, правовые основания и цели обработки персональных данных, а также иные сведения, указанные в ст. 14 №152-ФЗ, предоставляются Оператором субъекту персональных данных или его представителю в течение 10 (десяти) рабочих дней с момента обращения либо получения запроса субъекта персональных данных или его представителя. Данный срок может быть продлён, но не более чем на 5 (пять) рабочих дней, о чём Оператор уведомляет субъекта путём направления мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации.
6.3 Запрос должен содержать:
▪ номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе;
▪ сведения, подтверждающие участие субъекта персональных данных в отношениях с Оператором (номер договора, дата заключения договора, условное словесное обозначение и (или) иные сведения), либо сведения, иным образом подтверждающие факт обработки персональных данных Оператором;
▪ подпись субъекта персональных данных или его представителя.
Запрос может быть направлен в форме электронного документа и подписан электронной подписью в соответствии с законодательством Российской Федерации.
Оператор предоставляет сведения, указанные в ч. 7 ст. 14 №152-ФЗ, субъекту персональных данных или его представителю в той форме, в которой направлены соответствующие обращение либо запрос, если иное не указано в обращении или запросе.
Если в обращении (запросе) субъекта персональных данных не отражены в соответствии с требованиями №152-ФЗ все необходимые сведения или субъект не обладает правами доступа к запрашиваемой информации, то ему направляется мотивированный отказ.
6.4. Право субъекта персональных данных на доступ к его персональным данным может быть ограничено в соответствии с ч. 8 ст. 14 №152-ФЗ.
6.5. Субъект персональных данных вправе отозвать согласие на обработку персональных данных ранее завершения срока обработки. Отзыв согласия осуществляется путем направления такого отзыва на адрес электронной почты Оператора agilex.pro@ya.ru. При обращении субъекта персональных данных к Оператору с требованием о прекращении обработки персональных данных, обработка персональных данных прекращается, за исключением случаев, предусмотренных законом.
6.6. Уничтожение персональных данных осуществляется путём их удаления из информационных систем Оператора.
Оператор предоставляет сведения, указанные в ч. 7 ст. 14 №152-ФЗ, субъекту персональных данных или его представителю в той форме, в которой направлены соответствующие обращение либо запрос, если иное не указано в обращении или запросе.
Если в обращении (запросе) субъекта персональных данных не отражены в соответствии с требованиями №152-ФЗ все необходимые сведения или субъект не обладает правами доступа к запрашиваемой информации, то ему направляется мотивированный отказ.
6.4. Право субъекта персональных данных на доступ к его персональным данным может быть ограничено в соответствии с ч. 8 ст. 14 №152-ФЗ.
6.5. Субъект персональных данных вправе отозвать согласие на обработку персональных данных ранее завершения срока обработки. Отзыв согласия осуществляется путем направления такого отзыва на адрес электронной почты Оператора agilex.pro@ya.ru. При обращении субъекта персональных данных к Оператору с требованием о прекращении обработки персональных данных, обработка персональных данных прекращается, за исключением случаев, предусмотренных законом.
6.6. Уничтожение персональных данных осуществляется путём их удаления из информационных систем Оператора.
7. МЕРЫ ЗАЩИТЫ ПЕРСОНАЛЬНЫХ ДАННЫХ
7.1. Оператор принимает меры, необходимые и достаточные для обеспечения выполнения обязанностей, предусмотренных №152-ФЗ и принятыми в соответствии с ним нормативными правовыми актами.
7.2. Принимаемые Оператором меры для обеспечения выполнения обязанностей, предусмотренных №152-ФЗ:
▪ назначение ответственного за организацию обработки персональных данных;
▪ издание настоящей Политики, определяющей для каждой цели обработки персональных данных категории и перечень обрабатываемых персональных данных, категории субъектов, персональные данные которых обрабатываются, способы, сроки их обработки и хранения, порядок уничтожения персональных данных при достижении целей их обработки или при наступлении иных законных оснований, а также локальных актов, устанавливающих процедуры, направленные на предотвращение и выявление нарушений законодательства Российской Федерации, устранение последствий таких нарушений;
▪ принятие необходимых правовых, организационных и технических мер или обеспечение их принятия для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных;
▪ осуществление внутреннего контроля и (или) аудита соответствия обработки персональных данных Закону о персональных данных и принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных, политике оператора в отношении обработки персональных данных, локальным актам Оператора;
▪ оценка вреда в соответствии с требованиями, установленными уполномоченным органом по защите прав субъектов персональных данных, который может быть причинён субъектам персональных данных в случае нарушения Закона о персональных данных, соотношение указанного вреда и принимаемых Оператором мер, направленных на обеспечение выполнения обязанностей, предусмотренных Законом о персональных данных;
▪ при наличии работников, ознакомление работников Оператора, непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации о персональных данных, в том числе требованиями к защите персональных данных, документами, определяющими политику оператора в отношении обработки персональных данных, локальными актами по вопросам обработки персональных данных, и (или) обучение указанных работников.
7.3. Обеспечение безопасности персональных данных достигается, в частности:
▪ определением угроз безопасности персональных данных при их обработке в информационных системах персональных данных;
▪ применением организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных, необходимых для выполнения требований к защите персональных данных, исполнение которых обеспечивает установленные Правительством Российской Федерации уровни защищённости персональных данных;
▪ применением прошедших в установленном порядке процедуру оценки соответствия средств защиты информации;
▪ оценкой эффективности принимаемых мер по обеспечению безопасности персональных данных до ввода в эксплуатацию информационной системы персональных данных;
▪ учётом машинных носителей персональных данных;
▪ обнаружением фактов несанкционированного доступа к персональным данным и принятием мер, в том числе мер по обнаружению, предупреждению и ликвидации последствий компьютерных атак на информационные системы персональных данных и по реагированию на компьютерные инциденты в них;
▪ восстановлением персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;
▪ установлением правил доступа к персональным данным, обрабатываемым в информационной системе персональных данных, а также обеспечением регистрации и учёта всех действий, совершаемых с персональными данными в информационной системе персональных данных;
▪ контролем за принимаемыми мерами по обеспечению безопасности персональных данных и уровня защищённости информационных систем персональных данных.
При наличии вопросов об обработке персональных данных с Оператором можно связаться по следующим контактным данным:
▪ направление письма на электронную почту agilex.pro@ya.ru;
▪ направление сообщения через https://agilex.pro/.
7.2. Принимаемые Оператором меры для обеспечения выполнения обязанностей, предусмотренных №152-ФЗ:
▪ назначение ответственного за организацию обработки персональных данных;
▪ издание настоящей Политики, определяющей для каждой цели обработки персональных данных категории и перечень обрабатываемых персональных данных, категории субъектов, персональные данные которых обрабатываются, способы, сроки их обработки и хранения, порядок уничтожения персональных данных при достижении целей их обработки или при наступлении иных законных оснований, а также локальных актов, устанавливающих процедуры, направленные на предотвращение и выявление нарушений законодательства Российской Федерации, устранение последствий таких нарушений;
▪ принятие необходимых правовых, организационных и технических мер или обеспечение их принятия для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных;
▪ осуществление внутреннего контроля и (или) аудита соответствия обработки персональных данных Закону о персональных данных и принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных, политике оператора в отношении обработки персональных данных, локальным актам Оператора;
▪ оценка вреда в соответствии с требованиями, установленными уполномоченным органом по защите прав субъектов персональных данных, который может быть причинён субъектам персональных данных в случае нарушения Закона о персональных данных, соотношение указанного вреда и принимаемых Оператором мер, направленных на обеспечение выполнения обязанностей, предусмотренных Законом о персональных данных;
▪ при наличии работников, ознакомление работников Оператора, непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации о персональных данных, в том числе требованиями к защите персональных данных, документами, определяющими политику оператора в отношении обработки персональных данных, локальными актами по вопросам обработки персональных данных, и (или) обучение указанных работников.
7.3. Обеспечение безопасности персональных данных достигается, в частности:
▪ определением угроз безопасности персональных данных при их обработке в информационных системах персональных данных;
▪ применением организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных, необходимых для выполнения требований к защите персональных данных, исполнение которых обеспечивает установленные Правительством Российской Федерации уровни защищённости персональных данных;
▪ применением прошедших в установленном порядке процедуру оценки соответствия средств защиты информации;
▪ оценкой эффективности принимаемых мер по обеспечению безопасности персональных данных до ввода в эксплуатацию информационной системы персональных данных;
▪ учётом машинных носителей персональных данных;
▪ обнаружением фактов несанкционированного доступа к персональным данным и принятием мер, в том числе мер по обнаружению, предупреждению и ликвидации последствий компьютерных атак на информационные системы персональных данных и по реагированию на компьютерные инциденты в них;
▪ восстановлением персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;
▪ установлением правил доступа к персональным данным, обрабатываемым в информационной системе персональных данных, а также обеспечением регистрации и учёта всех действий, совершаемых с персональными данными в информационной системе персональных данных;
▪ контролем за принимаемыми мерами по обеспечению безопасности персональных данных и уровня защищённости информационных систем персональных данных.
При наличии вопросов об обработке персональных данных с Оператором можно связаться по следующим контактным данным:
▪ направление письма на электронную почту agilex.pro@ya.ru;
▪ направление сообщения через https://agilex.pro/.