Обработка персональных данных
1.Общие положения
-Настоящий документ регламентирует политику в отношении обработки персональных данных, собираемых с использованием сети Интернет ( далее –«Политика»), осуществляемый ЗИАМ
-Политика сформирована в соответствии с Конституцией Российской Федерации, Федеральным законом № 152-ФЗ «О персональных данных», а также иными нормативно-правовыми актами, регулирующими сферу защиты информации.
-Политика распространяется на деятельность ЗИАМ, в отношении информации, получаемой от физических лиц (далее — «Пользователи») при взаимодействии с интернет-ресурсом по адресу https://ziam.moscow/ (далее – Сайт), а также при использовании его цифровых сервисов, продуктов и программных решений.
2. Цели обработки персональных данных
Оператор обрабатывает только ту информацию, которая необходима для исполнения своих законных интересов, договорных обязательств перед Пользователями либо иных целей, прямо установленных законодательством. Обработка осуществляется в следующих целях:
-Предоставление доверителям услуг/работ, включая направление в адрес доверителей уведомлений, касающихся предоставляемых товаров и услуг.
-Подготовка и направление ответов на запросы доверителей, направление в адрес доверителей информации о мероприятиях/ услугах/ работах Оператора.
3.Категории персональных данных.
Персональные данные (фамилия, имя, отчество, адрес электронной почты, номер телефона, IP адрес доверителя).
Категории субъектов, персональные данные которых обрабатываются:
-Доверители
-Потенциальные доверители
-Лица, которым необходима юридическая помощь(консультация)
Настоящая Политика распространяется исключительно на Сайт. Оператор не несет ответственности за содержание и политику конфиденциальности сторонних ресурсов, на которые могут вести ссылки с сайта.
4. Порядок и условия передачи персональных данных
Собранные данные могут быть переданы третьим лицам в строго определенных случаях:
- Согласие Пользователя
-Достижение целей, предусмотренных международным договором РФ или законом, для осуществления и выполнения возложенных законодательством РФ на Оператора функций, полномочий и обязанностей.
-Передача необходима для исполнения договора, выгодоприобретателем, поручителем или стороной которого является Пользователь
-Передача необходима для заключения договора по инициативе Пользователя
-Для договора, по которому Пользователь будет являться выгодоприобретателем или поручителем.
5. Права и обязанности Оператора
-В процессе обработки персональных данных пользователей Сайта Оператор вправе осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных пользователей Сайта.
-Передача персональных данных третьим лицам не осуществляется, за исключением правопреемников Оператора при его реорганизации, лиц, осуществляющих обработку персональных данных по поручению Оператора, уполномоченных органов государственной власти, лиц, которым Оператор обязан передать персональные данные в целях соблюдения законодательства Российской Федерации, лиц, которым Оператор передает персональные данные в целях исполнения заключенного с Пользователем Сайта договора, а также иных лиц с согласия пользователя Сайта.
-В случае участия пользователей Сайта в мероприятиях, организуемых Оператором, последний вправе раскрыть соответствующие персональные данные Пользователя Сайта лицам, участвующим в организации такого мероприятия.
-Оператор обязуется предупредить лиц, получивших персональные данные Пользователей Сайта, о том, что эти данные могут быть использованы только в целях, для которых они были сообщены и требовать от этих лиц подтверждения того, что это правило соблюдено.
-Оператор обязуется не сообщать персональные данные Пользователей Сайта в коммерческих целях без их согласия. Обработка персональных данных Пользователей Сайта в целях продвижения товаров, работ, услуг на рынке путем осуществления прямых контактов с потенциальными потребителями с помощью средств связи допускается только с предварительного согласия Пользователя Сайта.
-Оператор обязуется обеспечивать безопасность обрабатываемых персональных данных и осуществлять правовые, организационные и технические меры, необходимые для защиты персональных данных Пользователей Сайта.
Оператор не проверяет достоверность персональных данных, предоставляемых Пользователем, и не имеет возможности оценивать его правоспособность и дееспособность
6. Меры по обеспечению безопасности
Оператор реализует необходимые технические и организационные меры для защиты информации от утраты, несанкционированного доступа, изменения, блокировки или уничтожения. В их числе:
-Определение угроз безопасности персональных данных при их обработке в информационных системах персональных данных;
-Применение организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных, необходимых для выполнения требований к защите персональных данных, исполнение которых обеспечивает установленные Правительством Российской Федерации уровни защищенности персональных данных;
-Применение для уничтожения персональных данных прошедших в установленном порядке процедуру оценки соответствия средств защиты информации, в составе которых реализована функция уничтожения информации;
-Оценка эффективности принимаемых мер по обеспечению безопасности персональных данных до ввода в эксплуатацию информационной системы персональных данных;
-Учет машинных носителей персональных данных;
-Обнаружение фактов несанкционированного доступа к персональным данным и принятием мер, в том числе мер по обнаружению, предупреждению и ликвидации последствий компьютерных атак на информационные системы персональных данных и по реагированию на компьютерные инциденты в них;
- Восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;
-Установление правил доступа к персональным данным, обрабатываемым в информационной системе персональных данных, а также обеспечением регистрации и учета всех действий, совершаемых с персональными данными в информационной системе персональных данных;
- Контроль за принимаемыми мерами по обеспечению безопасности персональных данных и уровня защищенности информационных систем персональных данных.
В целях соблюдения требований Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и Федерального закона от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», а также для предотвращения угроз безопасности персональных данных, Оператор воздерживается от раскрытия информации о конкретных технологиях, средствах и методах, применяемых для защиты обрабатываемых данных.
7. Способы и сроки обработки персональных данных.
- Оператор осуществляет смешанную обработку персональных данных (с использованием и без использования средств автоматизации). Полученная в ходе обработки информация может передаваться по внутренней сети Оператора, а также с использованием сети Интернет.
- По общему правилу, Оператор обрабатывает персональные данные, в течение срока, необходимого для достижения целей обработки соответствующих персональных данных.
8. Права и обязанности Пользователей Сайта.
Права Пользователей Сайта:
-Пользователь Сайта имеет право на получение у Оператора информации, касающейся обработки его персональных данных, если такое право не ограничено в соответствии с законодательством.
-Пользователь Сайта вправе требовать от Оператора блокирования или уничтожения персональных данных в случае, если персональные данные являются устаревшими, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.
-Пользователь Сайта вправе обжаловать в установленном порядке неправомерные действия или бездействия при обработке его персональных данных.
-В случае, если основанием для обработки персональных данных являлось согласие, Пользователь может в любой момент отозвать свое согласие на обработку персональных данных, направив Оператору уведомление посредством электронной почты на электронный адрес Оператора info@ziam.moscow с пометкой «Отзыв согласия на обработку персональных данных».
-В случае выявления неточных персональных данных Пользователь может направить Оператору запрос на адрес электронной почты Оператора info@ziam.moscow пометкой «Актуализация персональных данных» с просьбой уточнить (обновить, изменить) персональные данные.
-Все иные предложения, вопросы, запросы и иные обращения по вопросам обработки персональных данных Пользователь вправе направлять Оператору на адрес электронной почты: info@ziam.moscow
-Оператор направляет Пользователю ответ на запрос в порядке и сроки, установленные Законом о персональных данных.
Обязанности Пользователей Сайта:
-Предоставить Оператору достоверные знания о себе, необходимые для исполнения Договора
-Сообщать Оператору об уточнении (обновлении, изменении) своих персональных данных,
-Обеспечить наличие правового основания передачи Оператору и последующей обработки персональных данных иных лиц, чьи данные Пользователь самостоятельно передает Оператору
Пользователь, передавший Оператору недостоверные сведения о себе, либо сведения о другом Пользователе без согласия последнего или иного правового основания, несет ответственность в соответствии с действующим законодательством
9. Контактная информация
По всем вопросам, связанным с настоящей Политикой, можно обращаться по электронной почте- info@ziam.moscow
-Настоящий документ регламентирует политику в отношении обработки персональных данных, собираемых с использованием сети Интернет ( далее –«Политика»), осуществляемый ЗИАМ
-Политика сформирована в соответствии с Конституцией Российской Федерации, Федеральным законом № 152-ФЗ «О персональных данных», а также иными нормативно-правовыми актами, регулирующими сферу защиты информации.
-Политика распространяется на деятельность ЗИАМ, в отношении информации, получаемой от физических лиц (далее — «Пользователи») при взаимодействии с интернет-ресурсом по адресу https://ziam.moscow/ (далее – Сайт), а также при использовании его цифровых сервисов, продуктов и программных решений.
2. Цели обработки персональных данных
Оператор обрабатывает только ту информацию, которая необходима для исполнения своих законных интересов, договорных обязательств перед Пользователями либо иных целей, прямо установленных законодательством. Обработка осуществляется в следующих целях:
-Предоставление доверителям услуг/работ, включая направление в адрес доверителей уведомлений, касающихся предоставляемых товаров и услуг.
-Подготовка и направление ответов на запросы доверителей, направление в адрес доверителей информации о мероприятиях/ услугах/ работах Оператора.
3.Категории персональных данных.
Персональные данные (фамилия, имя, отчество, адрес электронной почты, номер телефона, IP адрес доверителя).
Категории субъектов, персональные данные которых обрабатываются:
-Доверители
-Потенциальные доверители
-Лица, которым необходима юридическая помощь(консультация)
Настоящая Политика распространяется исключительно на Сайт. Оператор не несет ответственности за содержание и политику конфиденциальности сторонних ресурсов, на которые могут вести ссылки с сайта.
4. Порядок и условия передачи персональных данных
Собранные данные могут быть переданы третьим лицам в строго определенных случаях:
- Согласие Пользователя
-Достижение целей, предусмотренных международным договором РФ или законом, для осуществления и выполнения возложенных законодательством РФ на Оператора функций, полномочий и обязанностей.
-Передача необходима для исполнения договора, выгодоприобретателем, поручителем или стороной которого является Пользователь
-Передача необходима для заключения договора по инициативе Пользователя
-Для договора, по которому Пользователь будет являться выгодоприобретателем или поручителем.
5. Права и обязанности Оператора
-В процессе обработки персональных данных пользователей Сайта Оператор вправе осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных пользователей Сайта.
-Передача персональных данных третьим лицам не осуществляется, за исключением правопреемников Оператора при его реорганизации, лиц, осуществляющих обработку персональных данных по поручению Оператора, уполномоченных органов государственной власти, лиц, которым Оператор обязан передать персональные данные в целях соблюдения законодательства Российской Федерации, лиц, которым Оператор передает персональные данные в целях исполнения заключенного с Пользователем Сайта договора, а также иных лиц с согласия пользователя Сайта.
-В случае участия пользователей Сайта в мероприятиях, организуемых Оператором, последний вправе раскрыть соответствующие персональные данные Пользователя Сайта лицам, участвующим в организации такого мероприятия.
-Оператор обязуется предупредить лиц, получивших персональные данные Пользователей Сайта, о том, что эти данные могут быть использованы только в целях, для которых они были сообщены и требовать от этих лиц подтверждения того, что это правило соблюдено.
-Оператор обязуется не сообщать персональные данные Пользователей Сайта в коммерческих целях без их согласия. Обработка персональных данных Пользователей Сайта в целях продвижения товаров, работ, услуг на рынке путем осуществления прямых контактов с потенциальными потребителями с помощью средств связи допускается только с предварительного согласия Пользователя Сайта.
-Оператор обязуется обеспечивать безопасность обрабатываемых персональных данных и осуществлять правовые, организационные и технические меры, необходимые для защиты персональных данных Пользователей Сайта.
Оператор не проверяет достоверность персональных данных, предоставляемых Пользователем, и не имеет возможности оценивать его правоспособность и дееспособность
6. Меры по обеспечению безопасности
Оператор реализует необходимые технические и организационные меры для защиты информации от утраты, несанкционированного доступа, изменения, блокировки или уничтожения. В их числе:
-Определение угроз безопасности персональных данных при их обработке в информационных системах персональных данных;
-Применение организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных, необходимых для выполнения требований к защите персональных данных, исполнение которых обеспечивает установленные Правительством Российской Федерации уровни защищенности персональных данных;
-Применение для уничтожения персональных данных прошедших в установленном порядке процедуру оценки соответствия средств защиты информации, в составе которых реализована функция уничтожения информации;
-Оценка эффективности принимаемых мер по обеспечению безопасности персональных данных до ввода в эксплуатацию информационной системы персональных данных;
-Учет машинных носителей персональных данных;
-Обнаружение фактов несанкционированного доступа к персональным данным и принятием мер, в том числе мер по обнаружению, предупреждению и ликвидации последствий компьютерных атак на информационные системы персональных данных и по реагированию на компьютерные инциденты в них;
- Восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;
-Установление правил доступа к персональным данным, обрабатываемым в информационной системе персональных данных, а также обеспечением регистрации и учета всех действий, совершаемых с персональными данными в информационной системе персональных данных;
- Контроль за принимаемыми мерами по обеспечению безопасности персональных данных и уровня защищенности информационных систем персональных данных.
В целях соблюдения требований Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и Федерального закона от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», а также для предотвращения угроз безопасности персональных данных, Оператор воздерживается от раскрытия информации о конкретных технологиях, средствах и методах, применяемых для защиты обрабатываемых данных.
7. Способы и сроки обработки персональных данных.
- Оператор осуществляет смешанную обработку персональных данных (с использованием и без использования средств автоматизации). Полученная в ходе обработки информация может передаваться по внутренней сети Оператора, а также с использованием сети Интернет.
- По общему правилу, Оператор обрабатывает персональные данные, в течение срока, необходимого для достижения целей обработки соответствующих персональных данных.
8. Права и обязанности Пользователей Сайта.
Права Пользователей Сайта:
-Пользователь Сайта имеет право на получение у Оператора информации, касающейся обработки его персональных данных, если такое право не ограничено в соответствии с законодательством.
-Пользователь Сайта вправе требовать от Оператора блокирования или уничтожения персональных данных в случае, если персональные данные являются устаревшими, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.
-Пользователь Сайта вправе обжаловать в установленном порядке неправомерные действия или бездействия при обработке его персональных данных.
-В случае, если основанием для обработки персональных данных являлось согласие, Пользователь может в любой момент отозвать свое согласие на обработку персональных данных, направив Оператору уведомление посредством электронной почты на электронный адрес Оператора info@ziam.moscow с пометкой «Отзыв согласия на обработку персональных данных».
-В случае выявления неточных персональных данных Пользователь может направить Оператору запрос на адрес электронной почты Оператора info@ziam.moscow пометкой «Актуализация персональных данных» с просьбой уточнить (обновить, изменить) персональные данные.
-Все иные предложения, вопросы, запросы и иные обращения по вопросам обработки персональных данных Пользователь вправе направлять Оператору на адрес электронной почты: info@ziam.moscow
-Оператор направляет Пользователю ответ на запрос в порядке и сроки, установленные Законом о персональных данных.
Обязанности Пользователей Сайта:
-Предоставить Оператору достоверные знания о себе, необходимые для исполнения Договора
-Сообщать Оператору об уточнении (обновлении, изменении) своих персональных данных,
-Обеспечить наличие правового основания передачи Оператору и последующей обработки персональных данных иных лиц, чьи данные Пользователь самостоятельно передает Оператору
Пользователь, передавший Оператору недостоверные сведения о себе, либо сведения о другом Пользователе без согласия последнего или иного правового основания, несет ответственность в соответствии с действующим законодательством
9. Контактная информация
По всем вопросам, связанным с настоящей Политикой, можно обращаться по электронной почте- info@ziam.moscow