Пользовательское соглашение

ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ И ЗАЩИТЫ ИНФОРМАЦИИ (далее – Положение)

I. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Настоящее Положение по обработке персональных данных пользователей Сайта разработано в соответствии с Конституцией Российской Федерации от 25.12.1993г., Гражданским кодексом Российской Федерации от 30.11.1994г. № 51-ФЗ, Федеральным законом «Об информации, информационных технологиях и о защите информации» от 27.07.2006г. № 149-ФЗ, Федеральным законом «О персональных данных» от 27.07.2006г. № 152-ФЗ, а также другими нормативно-правовыми актами, действующими на территории Российской Федерации.

1.2. Цель разработки Положения — определение порядка обработки персональных данных пользователей Сайта, персональные данные которых подлежат обработке на основании полномочий Оператора; обеспечение защиты прав и свобод человека и гражданина, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну, а также установление ответственности должностных лиц, имеющих доступ к персональным данным, за невыполнение требований норм, регулирующих обработку и защиту персональных данных.

1.3. К любой информации, содержащей персональные данные субъекта Пользователя, применяется режим конфиденциальности, за исключением:

1.3.1. обезличенных персональных данных;

1.3.2. общедоступных персональных данных.

II. ОСНОВНЫЕ ПОНЯТИЯ

2.1. Для целей настоящего Положения используются следующие основные понятия:

2.1.1. Сайт – совокупность программ для электронных вычислительных машин и иной информации, содержащейся в информационной системе, доступ к которой обеспечивается посредством информационно – телекоммуникационной сети Интернет по доменному имени: рф-патент.рф (http://xn----8sbp6ahercl.xn--p1ai/), и предназначенная для продвижения услуг и предоставления информации пользователям сайта.

2.1.2. Пользователь - субъект персональных данных (физическое лицо), имеющее намерение приобретать услуги, либо получать необходимую информацию об услугах, либо желающее оставить отзыв / пожелание/ вопрос на Сайте.

2.1.3. Оператор – государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

2.1.4. Персональные данные – любая информация, относящаяся прямо или косвенно к Пользователю, в частности: ФИО, дата рождения, номер телефона, адрес электронной почты, и иная информация, относящаяся к определяемому Пользователю.

2.1.5. Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемое с использованием или без использования средств автоматизации, включая: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу, обезличивание, блокирование, удаление, уничтожение персональных данных.

2.1.6. Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники.

2.1.7. Предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определённому кругу лиц.

2.1.8. Распространение персональных данных – действия, направленные на раскрытие персональных данных неопределенному кругу лиц.

2.1.9. Блокирование персональных данных - временное прекращение сбора, систематизации, накопления, использования, распространения персональных данных, в том числе их передачи. 2.1.10. Обезличивание персональных данных - действия, в результате которых невозможно определить принадлежность персональных данных конкретному субъекту персональных данных. 3 2.1.11. Уничтожение персональных данных - действия, в результате которых невозможно восстановить содержание персональных данных в информационной системе персональных данных или в результате которых уничтожаются материальные носители персональных данных.

III. ПРИНЦИПЫ И ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

3.1. Администратор Сайта использует персональные данные пользователей и иные данные предоставленные Пользователем на Сайте, для выполнения своих обязательств перед Пользователем, а также для соблюдения требований, установленных действующим законодательством Российской Федерации.

3.2. Администратор Сайта обрабатывает персональные данные с целью предоставления информации об услугах, проходящим акциям и специальным предложениям на Сайте, идентификации Пользователей, улучшения качества работы Сайта, анализа качества оказываемых услуг и улучшения качества обслуживания пользователей.

3.3. Обработка персональных данных осуществляется с учетом необходимости обеспечения защиты прав и свобод субъектов персональных данных, в том числе защиты права на неприкосновенность частной жизни, личную и семейную тайну на основе следующих принципов:

- обработка персональных данных осуществляется Администратором Сайта на законной и справедливой основе;

- обработка персональных данных ограничивается достижением конкретных, заранее определенных целей;

- не допускается обработка персональных данных, несовместимая с целями сбора персональных данных;

- не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;

- обработке подлежат только персональные данные, которые отвечают целям их обработки;

- содержание и объем обрабатываемых персональных данных соответствует заявленным целям обработки. Не допускается избыточность обрабатываемых персональных данных по отношению к заявленным целям их обработки;

- при обработке персональных данных обеспечиваются точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных. Оператором принимаются необходимые меры, либо обеспечивается их принятие по удалению или уточнению неполных или неточных данных;

- хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем того требуют цели обработки персональных данных, если  срок хранения персональных данных не установлен федеральным законом, договором, стороной которого является субъект персональных данных;

- обрабатываемые персональные данные уничтожаются либо обезличиваются по достижению целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.

3.4. Раскрытие персональных данных Пользователей третьим лицам без согласия Пользователей не допускается, за исключением случаев, когда Оператор обязан раскрыть персональные данные по запросу уполномоченных государственных органов, в связи с осуществлением правосудия, исполнения судебного акта, акта другого органа или должностного лица, подлежащих исполнению в соответствии с действующим законодательством.

IV. ПЕРЕЧЕНЬ ПЕРСОНАЛЬНЫХ ДАННЫХ. СПОСОБЫ ОБРАБОТКИ

4.1. Перечень персональных данных Пользователей, определяется в соответствии с законодательством Российской Федерации с учетом целей обработки, и включает в себя:

- фамилию, имя, отчество;

- номер телефона;

- адрес электронной почты;

- иная информация, относящаяся к определяемому Пользователю.

4.2. В целях изучения потребностей Пользователей и улучшения качества обслуживания, обобщения и анализа информации, а также с целью создания клиентской статистики, Администратор Сайта может собирать помимо персональных данных, автоматически собираемую информацию.

4.3. К автоматически собираемой информации могут относиться:

- IP – адрес компьютера, с которого отправлен запрос;

- адрес запрашиваемой интернет-страницы;

- дата и время отправки запроса серверу;

- информацию о географическом местоположении Пользователя;

- данные об используемом интернет – браузере;

- адрес веб – станицы, с которой Пользователь перешел на Сайт.

4.4. Ответственность за достоверность предоставленных персональных данных несет Пользователь.

4.5. Администратор Сайта осуществляет сбор, запись, систематизацию, накопление, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление), обезличивание, блокирование, удаление и уничтожение персональных данных Пользователей.

4.6. Обработка персональных данных осуществляется следующими способами:

- неавтоматизированная обработка;

- автоматизированная обработка;

- смешанная обработка персональных данных.

4.7. Администратор Сайта не имеет права получать и обрабатывать персональные данные Пользователей об их расовой, национальной принадлежности, политических взглядах, религиозных или философских убеждениях, интимной жизни.

V. ДОСТУП К ПЕРСОНАЛЬНЫМ ДАННЫМ

5.1. Администратор Сайта обеспечивает конфиденциальность персональных данных, не допускает их распространения без наличия согласия Пользователя или наличия законного основания.

5.2. Допуск к персональным данным Пользователя могут иметь только те сотрудники Администратора Сайта, которым персональные данные необходимы в связи с исполнением ими своих трудовых обязанностей. Перечень таких сотрудников утверждается Администратором Сайта.

VI. ПОРЯДОК ПЕРЕДАЧИ ПЕРСОНАЛЬНЫХ ДАННЫХ

6.1. Передавать персональные данные Пользователя допускается только тем сотрудникам, которые имеют допуск к обработке персональных данных.

6.2. Сотрудник, осуществляющий передачу персональных данных, должен уведомить получателей о факте получения ими персональных данных и о том, что эти данные могут быть использованы лишь в целях, для которых они сообщены.

VII. ОРГАНИЗАЦИЯ ЗАЩИТЫ ПЕРСОНАЛЬНЫХ ДАННЫХ

7.1. Защита персональных данных субъекта от неправомерного их использования или утраты обеспечивается Администратором Сайта за счет своих средств.

7.2. Меры, необходимые и достаточные для обеспечения выполнения Администратором Сайта обязанностей по защите персональных данных Пользователей включают в себя:

- назначение лица, ответственного за организацию обработки персональных данных;

- принятие локальных  нормативных актов и иных документов в области обработки и защиты персональных данных;

-осуществление внутреннего контроля соответствия обработки персональных данных Федеральному закону « О персональных данных» и принятым в соответствии с ним нормативно – правовым актам, требованиям к защите персональных данных, локальным нормативным актам Администратора Сайта в т.ч. Политике по обработке персональных данных;

- меры по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных устанавливаются в соответствии с локальными нормативными актами Администратора Сайта, регламентирующими вопросы обеспечения безопасности персональных данных при их обработке в информационных системах.

VIII. ОТВЕТСТВЕННОСТЬ ЗА НАРУШЕНИЕ НОРМ, РЕГУЛИРУЮЩИХ ОБРАБОТКУ И ЗАЩИТУ ПЕРСОНАЛЬНЫХ ДАННЫХ

8.1. Работники Администратора Сайта, виновные в нарушении норм, регулирующих получение, обработку и защиту персональных данных Пользователя, несут дисциплинарную, административную, гражданско-правовую и уголовную ответственность в соответствии с действующим законодательством Российской Федерации.

IX. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

9.1. Оставляя персональные данные на сайте рф-патент.рф (http://xn----8sbp6ahercl.xn--p1ai/), Пользователи безусловно соглашаются с настоящим Положением и дают Администратору Сайта согласие на обработку своих персональных данных, действуя своей волей и в своем интересе.

9.2. Действие настоящего Положения распространяется на данные, полученные как до, так и после введения в действие настоящего Положения.

9.3. Настоящее Положение действует в отношении всех персональных данных и информации, которую Администратор Сайта может получить от Пользователя во время посещения Сайта.

9.4. Администратор Сайта оставляет за собой право вносить изменения в настоящее Положение  без дополнительных уведомлений Пользователей. Нововведения вступают в силу с момента их опубликования на Сайте. Пользователи обязуются отслеживать изменения в Положении  самостоятельно.