Политика конфиденциальности и защиты информации
Настоящая Политика конфиденциальности персональных данных (далее – Политика, Политика конфиденциальности) разработана в соответствии с требованиями Федерального закона от 27.07.2006. №152-ФЗ «О персональных данных», определяет порядок обработки персональных данных, которые Интернет-сайт (далее - Сайт) ООО «БК-АЛПРОФ», расположенный на доменном имени bkalprof.ru, может получить о Пользователе во время использования им сайта, программ, продуктов, материалов и сервисов Сайта.
Основные термины:
ООО «БК-АЛПРОФ» - Общество с ограниченной ответственностью «БК-АЛПРОФ».
Персональные данные – любая информация, относящаяся к прямо или косвенно к определенному или к определяемому Пользователю Сайта.
Персональные данные, разрешенные субъектом персональных данных для распространения – персональные данные, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных путем дачи согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения в порядке, предусмотренном Законом о персональных данных (далее – персональные данные, разрешенные для распространения).
Распространение персональных данных – любые действия, направленные на раскрытие персональных данных неопределенному кругу лиц (передача персональных данных) или на ознакомление с персональными данными неограниченного круга лиц, в том числе обнародование персональных данных в средствах массовой информации, размещение в информационно-телекоммуникационных сетях или предоставление доступа к персональным данным каким-либо иным способом.
Трансграничная передача персональных данных – передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или иностранному юридическому лицу.
Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники.
Конфиденциальность персональных данных – обязательное для соблюдения Оператором персональных данных требование не допускать их распространения без согласия субъекта персональных данных (Пользователя) или наличия иного законного основания.
Оператор персональных данных – Общество с ограниченной ответственностью «БК-АЛПРОФ», самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
Пользователь Сайта (везде по тексту Пользователь) – лицо, имеющее доступ к Сайту, посредством сети Интернет и использующее Сайт.
Файл cookie – это файл, который содержит строку символов и отправляется на компьютер Пользователя, когда он заходит на определенную страницу Сайта. Сайт с его помощью идентифицирует браузер при повторном посещении Пользователем Сайта. Такие файлы используются в разных целях, например, позволяют запоминать настройки Пользователя. Пользователи могут запретить браузеру сохранять файлы cookie или включить уведомления о них. Однако это иногда приводит к некорректной работе Сайта и его сервисов.
IP-адрес — уникальный сетевой адрес узла в компьютерной сети, построенной на основе стека протоколов TCP/IP.
Сайт - совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети интернет по сетевому адресу bkalprof.ru.
1. Общие положения
1.1. Оператор осуществляет сбор информации, относящейся к определенным лицам, лишь в целях обработки и использования такой информации и только в том случае, если Пользователь добровольно предоставил информацию или явно выразил свое согласие на ее использование.
Если Пользователь добровольно предоставляет Оператору персональную информацию, Оператор обязуется не использовать, не обрабатывать и не передавать такую информацию способом, выходящим за рамки требований действующего законодательства Российской Федерации. Использование и распространение персональных данных Пользователя без его согласия возможно только на основании судебного решения или в ином порядке, предусмотренном законодательством РФ.
1.2. Предоставление Пользователем своих персональных данных подтверждает его согласие на их обработку и передачу Оператору.
Использование Сайта Пользователем означает его полное согласие с настоящей Политикой конфиденциальности, условиями обработки и использования персональных данных Пользователя.
Все действия с персональными данными, собираемыми на Сайте, производятся в соответствии с Федеральным законом Российской Федерации №152-ФЗ от 27 июля 2006 года «О персональных данных».
1.3. Когда Пользователь посещает Сайт, определенные данные автоматически записываются на серверы Оператор для целей системного администрирования или для статистических, или резервных целей. Записываемая информация может содержать название интернет-провайдера Пользователя, в некоторых случаях IP-адрес Пользователя, данные о версии программного обеспечения браузера Пользователя, об операционной системе компьютера Пользователя, с которого он посетил Сайт, адреса сайтов, после посещения которых Пользователь по гиперссылке зашел на Сайт, заданные Пользователем параметры поиска, приведшие его на Сайт. В зависимости от обстоятельств, подобная информация позволяет сделать выводы о том, какая аудитория посещает Сайт.
В данном контексте, однако, не используются никакие персональные данные и использоваться может лишь не персонифицированная информация.
1.4. В случае несогласия с условиями Политики конфиденциальности Пользователь должен прекратить использование Сайта.
1.5. Настоящая Политика конфиденциальности применяется к Сайту на доменном имени bkalprof.ru. Данный Сайт не контролирует и не несет ответственность за сайты третьих лиц, на которые Пользователь может перейти по ссылкам, доступным на Сайте.
1.4. Оператор не проверяет достоверность персональных данных, предоставляемых Пользователем Сайта.
1.5. Текст и условия настоящей Политики конфиденциальности в любое время могут быть изменены Оператором без предварительного уведомления Пользователя. В случае внесения изменений в Политику конфиденциальности ее обновленная версия размещается на Сайте.
Обновленная Политика конфиденциальности вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией Политики конфиденциальности. Используя Сайт, Пользователь соглашается с принятием на себя ответственности за периодическое ознакомление с Политикой конфиденциальности и изменениями в ней. Дальнейшее использование Сайта после внесения изменений в Политику конфиденциальности рассматривается как согласие Пользователя с этими изменениями.
При несогласии Пользователя с внесенными в Политику изменениями, условиями использования Пользователем материалов и сервисов Сайта, правилами работы Оператора с персональными данными Пользователей, изложенных в Политике, Пользователь обязан отказаться от доступа к Сайту, прекратить использование материалов и сервисов Сайта со дня вступления в силу внесенных изменений.
1.1. Принципы обработки персональных данных:
1.1.1 Обработка персональных данных осуществляется на законной и справедливой основе.
1.1.2. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.
1.1.3. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.
1.1.4. Обработке подлежат только персональные данные, которые отвечают целям их обработки.
1.1.5. Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки. Не допускается избыточность обрабатываемых персональных данных по отношению к заявленным целям их обработки.
1.1.6. При обработке персональных данных обеспечивается точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных. Оператор принимает необходимые меры и/или обеспечивает их принятие по удалению или уточнению неполных или неточных данных.
1.1.7. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных. Обрабатываемые персональные данные уничтожаются либо обезличиваются по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.
1.2. Условия обработки персональных данных
1.2.1. Обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных.
1.2.2. Обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей.
1.2.3. Обработка персональных данных необходима для осуществления правосудия, исполнения судебного акта, акта другого органа или должностного лица, подлежащих исполнению в соответствии с законодательством Российской Федерации об исполнительном производстве.
1.2.4. Обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем.
1.2.5. Обработка персональных данных необходима для осуществления прав и законных интересов оператора или третьих лиц либо для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы субъекта персональных данных.
1.2.6. Осуществляется обработка персональных данных, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных либо по его просьбе (далее – общедоступные персональные данные).
1.2.7. Осуществляется обработка персональных данных, подлежащих опубликованию или обязательному раскрытию в соответствии с федеральным законом.
2. Предмет Политики конфиденциальности
2.1. Настоящая Политика конфиденциальности устанавливает обязательства Оператора по неразглашению и обеспечению режима защиты конфиденциальности персональных данных, которые Пользователь предоставляет Оператору при совершении Пользователем действий на Сайте с использованием программ, продуктов, материалов и сервисов Сайта.
Оператор не ведет сбор информации в отношении возраста, дееспособности и правоспособности Пользователей Сайта.
Если родители или иные законные представители несовершеннолетнего или иного лица, не являющегося по применимому законодательству России в полной мере дееспособным и/или правоспособным обнаружат, что названные лица сделали какую-либо информацию доступной для Оператора и сочтут, что предоставленные таким лицом данные должны быть уничтожены, таким родителям или иным законным представителям названных лиц необходимо связаться с Оператором по адресу электронной почты bk-alprof@bk.ru. В этом случае Оператор немедленно удалит информацию о таком лице.
2.2. Персональные данные, разрешённые к обработке в рамках настоящей Политики конфиденциальности могут предоставляться Пользователем путём заполнения форм «Обратная связь», «Заявка» на Сайте и пр., и могут включать в себя следующую информацию:
- фамилию, имя, отчество Пользователя;
- контактный телефон Пользователя;
- адрес электронной почты (e-mail) Пользователя;
Оператор обрабатывает персональные данные Пользователя только в случае заполнения вышеуказанных форм.
Заполняя соответствующие формы, Пользователь выражает свое согласие с данной Политикой. Пользователь самостоятельно принимает решение о предоставлении его персональных данных и дает согласие свободно, своей волей и в своем интересе.
2.3. На сайте происходит сбор и обработка обезличенных данных о посетителях (в т.ч. файлов cookies) с помощью сервисов интернет-статистики (Яндекс Метрика и Гугл Аналитика и других).
2.3.1. Данные, собираемые через технологию cookies, могут собираться Сайтом и скриптами сервисов сторонних организаций. Эти данные собираются автоматически, отправку этих данных Пользователь может запретить, отключив cookies в браузере, в котором открывается Сайт.
Отключение cookies может повлечь для Пользователя невозможность доступа к страницам Сайта, доступ к которым требует авторизации.
Сайт осуществляет сбор информации об IP-адресах посетителей.
2.4. Обработка специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, интимной жизни, Оператором не осуществляется.
2.5. Согласие Пользователя на обработку персональных данных, разрешенных для распространения, оформляется отдельно от других согласий на обработку его персональных данных. При этом соблюдаются условия, предусмотренные, в частности, ст. 10.1 Закона о персональных данных. Требования к содержанию такого согласия устанавливаются уполномоченным органом по защите прав субъектов персональных данных.
Согласие на обработку персональных данных, разрешенных для распространения, Пользователь предоставляет Оператору непосредственно.
2.5.1 Оператор обязан в срок не позднее трех рабочих дней с момента получения указанного согласия Пользователя опубликовать информацию об условиях обработки, о наличии запретов и условий на обработку неограниченным кругом лиц персональных данных, разрешенных для распространения.
2.5.2. Передача (распространение, предоставление, доступ) персональных данных, разрешенных субъектом персональных данных для распространения, должна быть прекращена в любое время по требованию субъекта персональных данных. Данное требование должно включать в себя фамилию, имя, отчество (при наличии), контактную информацию (номер телефона, адрес электронной почты или почтовый адрес) субъекта персональных данных, а также перечень персональных данных, обработка которых подлежит прекращению. Указанные в данном требовании персональные данные могут обрабатываться только Оператором, которому оно направлено.
2.5.3. Согласие на обработку персональных данных, разрешенных для распространения, прекращает свое действие с момента поступления Оператору требования, указанного в п. 5.8.3 настоящей Политики в отношении обработки персональных данных.
3. Цели сбора персональной информации Пользователя
3.1. Персональные данные пользователя могут использоваться в следующих целях:
- установления с Пользователем обратной связи, включая направление Пользователю или Пользователем уведомлений, запросов, касающихся использования Сайта, обработки запросов и заявок от Пользователя;
- предоставления доступа Пользователю к сервисам, информации и/или материалам, содержащимся на Сайте.
- предоставления Пользователю эффективной клиентской и технической поддержки при возникновении проблем, связанных с использованием Сайта.
3.2. Обезличенные данные Пользователей, собираемые с помощью сервисов интернет-статистики, служат для сбора информации о действиях Пользователей на Сайте, улучшения качества сайта и его содержания.
4. Способы и сроки обработки Персональной информации
4.1. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных.
Оператор осуществляет автоматизированную обработку персональных данных с получением и/или передачей полученной информации по информационно-телекоммуникационным сетям или без таковой.
4.2. Срок обработки персональных данных определяется достижением целей, для которых были собраны персональные данные, если иной срок не предусмотрен договором или действующим законодательством.
Пользователь может в любой момент отозвать свое согласие на обработку персональных данных, направив Оператору уведомление посредством электронной почты на электронный адрес Оператора bk-alprof@bk.ru с пометкой «Отзыв согласия на обработку персональных данных».
4.3. Оператор осуществляет хранение персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных.
4.4. Пользователь вправе в любое время потребовать удаления из базы данных любой персонифицированной информации о себе. Пользователь вправе в любое время отозвать свое согласие на использование или обработку его персональных данных. В таких случаях, Пользователь должен направить соответствующее обращение по электронной почте bk-alprof@bk.ru. После получения подобного письма, Оператор в течение 3-х рабочих дней удалит персональные данные Пользователя. Однако в этом случае, Пользователь обязан прекратить использование Сайта.
4.5. Оператор при обработке персональных данных обеспечивает конфиденциальность персональных данных.
4.6. Оператор обеспечивает сохранность персональных данных и принимает все возможные меры, исключающие доступ к персональным данным неуполномоченных лиц.
4.7. Персональные данные Пользователя никогда, ни при каких условиях не будут переданы третьим лицам, за исключением случаев, связанных с исполнением действующего законодательства либо в случае, если субъектом персональных данных дано согласие Оператору на передачу данных третьему лицу для исполнения обязательств по гражданско-правовому договору.
4.8. Оператор принимает необходимые организационные и технические меры для защиты персональной информации Пользователя от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц.
5. Права и обязанности сторон
5.1. Пользователь вправе:
- получать информацию, касающуюся обработки его персональных данных, за исключением случаев, предусмотренных федеральными законами. Сведения предоставляются субъекту персональных данных Оператором в доступной форме, и в них не должны содержаться персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, когда имеются законные основания для раскрытия таких персональных данных. Перечень информации и порядок ее получения установлен Законом о персональных данных;
- требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;
- выдвигать условие предварительного согласия при обработке персональных данных;
- на отзыв согласия на обработку персональных данных, а также, на направление требования о прекращении обработки персональных данных;
- обжаловать в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке неправомерные действия или бездействие Оператора при обработке его персональных данных;
- на осуществление иных прав, предусмотренных законодательством РФ.
5.2. Пользователь обязан:
- Предоставить информацию о персональных данных, необходимую для пользования Сайтом.
- Обновить, дополнить предоставленную информацию о персональных данных в случае изменения данной информации.
Лица, передавшие Оператору недостоверные сведения о себе, либо сведения о другом субъекте персональных данных без согласия последнего, несут ответственность в соответствии с законодательством РФ.
5.3. Оператор вправе:
- получать от Пользователя достоверные информацию и/или документы, содержащие персональные данные;
- в случае отзыва Пользователем согласия на обработку персональных данных, а также, направления обращения с требованием о прекращении обработки персональных данных, Оператор вправе продолжить обработку персональных данных без согласия Пользователя при наличии оснований, указанных в Законе о персональных данных;
- самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено Законом о персональных данных или другими федеральными законами.
5.4. Оператор обязан:
- Использовать полученную информацию исключительно для целей, определенных настоящей Политикой конфиденциальности;
- Предоставлять субъекту персональных данных по его просьбе информацию, касающуюся обработки его персональных данных;
- Организовывать обработку персональных данных в порядке, установленном действующим законодательством РФ;
- Отвечать на обращения и запросы субъектов персональных данных и их законных представителей в соответствии с требованиями Закона о персональных данных;
- Сообщать в уполномоченный орган по защите прав субъектов персональных данных по запросу этого органа необходимую информацию в течение 30 дней с даты получения такого запроса;
- Обеспечить хранение конфиденциальной информации в тайне, не разглашать без предварительного письменного разрешения Пользователя, а также не осуществлять продажу, обмен, опубликование, либо разглашение иными возможными способами переданных персональных данных Пользователя;
- Принимать правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных;
- Осуществить блокирование персональных данных, относящихся к соответствующему Пользователю, с момента обращения или запроса Пользователя, или его законного представителя либо уполномоченного органа по защите прав субъектов персональных данных на период проверки, в случае выявления недостоверных персональных данных или неправомерных действий;
- Прекратить передачу (распространение, предоставление, доступ) персональных данных, прекратить обработку и уничтожить персональные данные в порядке и случаях, предусмотренных Законом о персональных данных
- До начала осуществления трансграничной передачи персональных данных обязан убедиться в том, что иностранным государством, на территорию которого предполагается осуществлять передачу персональных данных, обеспечивается надежная защита прав субъектов персональных данных. Трансграничная передача персональных данных на территории иностранных государств, не отвечающих вышеуказанным требованиям, может осуществляться только в случае наличия согласия в письменной форме субъекта персональных данных на трансграничную передачу его персональных данных и/или исполнения договора, стороной которого является субъект персональных данных;
- Исполнять иные обязанности, предусмотренные Законом о персональных данных.
6. Заключительные Положения
6.1. Пользователь может получить любые разъяснения по интересующим вопросам, касающимся обработки его персональных данных, обратившись к Оператору с помощью электронной почты bk-alprof@bk.ru.
6.2. В данном документе будут отражены любые изменения политики обработки персональных данных Оператором. Политика действует бессрочно до замены ее новой версией.
6.3. Все предложения или вопросы по настоящей Политике конфиденциальности Пользователю следует направлять на электронную почту bk-alprof@bk.ru
6.4. Настоящая Политика и обязательства, изложенные в ней обязательства не распространяются на сайты, на которые Сайт содержит гиперссылки.