Политика конфиденциальности

Политика ООО «Инвижентек» в отношении защиты и обработки персональных данных

Назначение и область действия документа

Политика ООО «Инвижентек» (далее по тексту также - Общество) в отношении защиты и обработки персональных данных» (далее – Политика) определяет позицию и намерения Общества в области обработки и защиты персональных данных, с целью соблюдения и защиты прав и свобод каждого человека и, в особенности, права на неприкосновенность частной жизни, личную и семейную тайну, защиту своей чести и доброго имени.

Политика неукоснительно исполняется руководителями и работниками всех структурных подразделений и филиалов Общества.

Действие Политики распространяется на все персональные данные субъектов, обрабатываемые в Обществе с применением средств автоматизации и без применения таких средств.

К настоящей Политике имеет доступ любой субъект персональных данных.

Определения:

Персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (гражданину, субъекту). Т.е. к такой информации, в частности, можно отнести: ФИО, год, месяц, дата и место рождения, адрес, сведения о семейном, социальном, имущественном положении, сведения об образовании, профессии, доходах, сведения о состоянии здоровья, а также другую информацию.

Защита и обработка персональных данных - любое действие (операция) или совокупность действий (операций) с персональными данным, совершаемых с использованием средств автоматизации или без использования таких средств. К таким действиям (операциям) можно отнести: сбор, получение, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

В рамках своей деятельности Общество обрабатывает персональные данные следующих лиц (далее также – субъекты):

• работников Общества;
• физических лиц, с которыми заключены договоры гражданско-правового характера;
• кандидатов на замещение вакантных должностей Общества;
• зарегистрированных пользователей сайта Общества – www.littleone.com;
• представителей юридических лиц – физических лиц;
• контрагентов Общества - индивидуальных предпринимателей.

Принципы и условия обработки персональных данных

Под безопасностью персональных данных Общество понимает защищенность персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных и принимает необходимые правовые, организационные и технические меры для защиты персональных данных.

Обработка и обеспечение безопасности персональных данных в Обществе осуществляется в соответствии с требованиями Конституции Российской Федерации, Федерального закона № 152-ФЗ «О персональных данных», подзаконных актов, других определяющих случаи и особенности обработки персональных данных федеральных законов Российской Федерации.

Каждый субъект, зарегистрировавшийся на сайте www.littleone.com (например, путем внесения субъектом соответствующих записей в регистрационные формы, но не ограничиваясь этим), в соответствии со статьей 9 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» считается предоставившим Обществу и его уполномоченным представителям явно выраженное согласие на обработку персональных данных, а также любых иных данных, относящихся к личности субъекта, на любое действие (операцию) или совокупность действий (операций), совершаемых с персональными данными, включая (без ограничений): сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), трансграничная передача, обезличивание, блокирование, удаление, уничтожение, а также осуществление любых других действий, предусмотренных действующим законодательством Российской Федерации, с использованием средств автоматизации, в том числе в информационно-телекоммуникационных сетях, или без использования таковых, а также согласие на направление субъекту электронных писем и информационных сообщений на указанный субъектом адрес электронной почты и/или номер мобильного телефона, включая направление информации о проводимых Обществом и его партнерами рекламных акциях и сообщений иного информационного характера, а также использовать указанный субъектом электронный адрес для показа таргетированных рекламно-информационных сообщений.

Общество вправе передавать некоторые данные своим стратегическим партнерам (консультантам, разработчикам, операторам мобильной связи и интернет-провайдерам), осуществляющим анализ массивов данных из сети Интернет и данных информационных систем для отнесения субъекта к маркетинговым сегментам рынка. Эти технологии позволяют Обществу лучше понять потребности клиентов, узнать, какие сервисы они используют, а также оценить и повысить эффективность этих сервисов и рекламы. Информация, обрабатываемая таким способом или с использованием других подобных технологий, не считается персональными данными.

При использовании сайта www.littleone.com, в момент нажатия интерактивных клавиш «Подтвердить», «Принять» или «Продолжить», субъект персональных данных также дает согласие на обработку Обществом персональных данных в соответствии с настоящей политикой конфиденциальности и в той мере, в какой это необходимо и достаточно для полноценного предоставления субъекту соответствующей услуги или сервиса сайтом www.littleone.com

Пользователи сайта www.littleone.com, размещающие на страницах данного сайта разнообразный контент (произведения музыки, литературы и искусства, фотографии, новостные сообщения, статьи, рецензии, короткометражные ролики различной направленности и т.д.), при размещении такого контента, обязаны руководствоваться нормами действующего законодательства. Разместившие контент пользователи принимают на себя все риски размещения такого контента и самостоятельно несут всю ответственность, если размещение контента производится с нарушениями действующего законодательства, сайт www.littleone.com ответственности за контент, размещенный пользователями, не несет.

При обработке персональных данных Общество придерживается следующих принципов:

• законности и справедливой основы;
• ограничения обработки персональных данных достижением конкретных, заранее определенных и законных целей;
• недопущения обработки персональных данных, несовместимой с целями сбора персональных данных;
• недопущения объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
• обработки персональных данных, которые отвечают целям их обработки;

Общество обрабатывает персональные данные только при наличии хотя бы одного из следующих условий:

• обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных;
• обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем;
• обработка персональных данных необходима для осуществления прав и законных интересов Общества или третьих лиц или субъекта персональных данных либо для достижения общественно-значимых целей при условии, что при этом не нарушаются права и свободы субъекта персональных данных;
• осуществляется обработка персональных данных, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных либо по его просьбе;
• осуществляется обработка персональных данных, подлежащих опубликованию или обязательному раскрытию в соответствии с федеральными законами.

В случаях, установленных законодательством Российской Федерации, Общество вправе осуществлять передачу персональных данных граждан.

Общество уничтожает либо обезличивает персональные данные по достижении целей обработки или в случае утраты необходимости достижения цели обработки.

Ответственность

В случае неисполнения положений настоящей Политики Общество несет ответственность в соответствии с действующим законодательством Российской Федерации.

Сведения о реализуемых требованиях к защите персональных данных

Общество при обработке персональных данных принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.

К таким мерам в соответствии с Федеральным законом № 152-ФЗ «О персональных данных» относятся:

• определение угроз безопасности персональных данных при их обработке в информационных системах персональных данных;
• применение организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных, необходимых для выполнения требований к защите персональных данных, исполнение которых обеспечивает установленные Правительством Российской Федерации уровни защищенности персональных данных;
• применение прошедших в установленном порядке процедуру оценки соответствия средств защиты информации;
• оценка эффективности принимаемых мер по обеспечению безопасности персональных данных до ввода в эксплуатацию информационной системы персональных данных;
• обнаружение фактов несанкционированного доступа к персональным данным и принятием мер;
• восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;
• установление правил доступа к персональным данным, обрабатываемым в информационной системе персональных данных, а также обеспечением регистрации и учета всех действий, совершаемых с персональными данными в информационной системе персональных данных;
• контроль за принимаемыми мерами по обеспечению безопасности персональных данных и уровня защищенности информационных систем персональных данных;
• учет машинных носителей персональных данных;
• проведение мониторинга действий пользователей, проведение разбирательств по фактам нарушения требований безопасности персональных данных.

На сайте www.littleone.com публикуется актуальная версия «Политики ООО «Инвижентек» в отношении защиты и обработки персональных данных». Общество оставляет за собой право вносить изменения и дополнения в настоящую Политику. Новая редакция Политики в области защиты и обработки персональных данных вступает в силу с момента размещения ее на сайте www.littleone.com.