Обработка персональных данных

1.1. Настоящая Политика акционерного общества «СИЛА» в отношении обработки персональных данных (далее — «Политика») разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормативными правовыми актами Российской Федерации.

1.2. Политика определяет цели, правовые основания, состав, способы и сроки обработки персональных данных, категории субъектов, порядок передачи и уничтожения данных, права субъектов и меры, принимаемые для защиты персональных данных.

1.3. Политика действует в отношении обработки с использованием средств автоматизации и без них. Она размещена в открытом доступе на страницах сайта, на которых осуществляется сбор персональных данных.

1.4. Предоставление персональных данных является добровольным, кроме случаев, когда обязанность предоставить их установлена законом или договором. Непредоставление обязательных для конкретной цели данных может сделать невозможными ответ на обращение, подготовку предложения, заключение или исполнение договора.

1.5. Политика информирует об обработке данных и не заменяет отдельного согласия субъекта. Когда обработка требует согласия, оно запрашивается отдельно, в конкретной, предметной, информированной, сознательной и однозначной форме.

В настоящей Политике АО «СИЛА» именуется «Оператором». Оператор самостоятельно определяет цели и способы обработки персональных данных и несет ответственность за соблюдение требований законодательства.

• обработка осуществляется законно, добросовестно и прозрачно;
• данные собираются для заранее определенных, конкретных и законных целей и не используются несовместимым с ними способом;
• объем и содержание данных соответствуют заявленным целям; избыточные данные не запрашиваются;
• обеспечиваются точность, достаточность и, при необходимости, актуальность персональных данных;
• хранение в форме, позволяющей определить субъекта, длится не дольше, чем этого требуют цели обработки или закон;
• после достижения цели или утраты правового основания данные удаляются или уничтожаются, если закон не требует иного;
• базы данных, используемые при сборе данных граждан Российской Федерации, находятся на территории Российской Федерации.

Оператор обрабатывает только те категории данных, которые необходимы для соответствующей цели:

Оператор обрабатывает персональные данные на основании:

• согласия субъекта, полученного в форме, позволяющей подтвердить факт его предоставления;
• необходимости заключения договора по инициативе субъекта, а также заключения и исполнения договора, стороной, выгодоприобретателем или поручителем по которому является субъект;
• необходимости исполнения обязанностей и осуществления полномочий, возложенных на Оператора законодательством Российской Федерации;
• осуществления прав и законных интересов Оператора или третьих лиц при условии, что при этом не нарушаются права и свободы субъекта;
• иных оснований, прямо предусмотренных Федеральным законом № 152-ФЗ и другими федеральными законами.

Для рекламных сообщений Оператор дополнительно получает предварительное согласие адресата в соответствии со статьей 18 Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе». Отказ от рекламы не влияет на возможность направить обычную заявку или заключить договор.

6.1. Обработка может быть автоматизированной, неавтоматизированной или смешанной, с передачей по внутренней сети Оператора и сети Интернет либо без такой передачи.

6.2. В зависимости от цели Оператор совершает сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных.

6.3. Данные могут быть получены непосредственно от субъекта, его представителя, контрагента в рамках договора, а также автоматически от устройства посетителя при работе сайта. Если лицо предоставляет данные другого человека, оно должно иметь законное основание для такой передачи и по запросу подтвердить его.

6.4. Согласие в веб-форме выражается отдельным, заранее не отмеченным чекбоксом рядом со ссылкой на самостоятельный текст согласия. Отправка формы без требуемого согласия технически не допускается. Сведения о версии согласия, дате, времени и техническом идентификаторе события могут сохраняться для подтверждения факта его получения.

6.5. При достижении цели или отзыве согласия данные уничтожаются в срок, не превышающий 30 дней, если договор или закон не дают Оператору иного основания продолжить обработку. Если немедленное уничтожение невозможно, данные блокируются и уничтожаются не позднее 6 месяцев, если иной срок не установлен законом.

7.1. Сайт может использовать cookie — небольшие фрагменты данных, сохраняемые браузером. Если cookie и связанные технические сведения позволяют прямо или косвенно определить пользователя, Оператор обращается с ними как с персональными данными.

7.2. На сайте используются виджеты ООО «ЯНДЕКС» для показа карт. До согласия пользователя вместо стороннего виджета должна отображаться статичная заглушка. После включения карты соответствующий сервис может получить IP-адрес, cookie и технические сведения согласно собственным документам о конфиденциальности.

7.3. Пользователь может принять все необязательные cookie, отклонить их или изменить выбор. Отказ от необязательных cookie не ограничивает доступ к основной информации сайта. Дополнительно cookie можно удалить или запретить в настройках браузера.

8.1. Оператор соблюдает конфиденциальность и не раскрывает персональные данные третьим лицам без правового основания. Доступ получают только работники и привлеченные лица, которым он необходим для выполнения конкретной задачи.

8.2. Обработка может быть поручена российским поставщикам хостинга, центрам обработки данных, CRM, телефонии, электронной почты, технической поддержки и иным подрядчикам. В договоре с таким лицом определяются цели, перечень данных и операций, конфиденциальность, требования к защите, локализации, удалению данных и уведомлению об инцидентах.

8.3. Необходимые данные могут передаваться банкам и платежным организациям, службам доставки, монтажным и сервисным подрядчикам, изготовителям товара — в объеме, необходимом для исполнения договора; государственным органам — в случаях и порядке, установленных законом.

8.4. Оператор не распространяет персональные данные среди неопределенного круга лиц. Публикация имени, фотографии, отзыва, портфолио или иных данных возможна только при наличии отдельного согласия на обработку персональных данных, разрешенных субъектом для распространения, с учетом установленных субъектом запретов и условий.

Оператор принимает необходимые и достаточные правовые, организационные и технические меры, в том числе:

• назначает ответственного за организацию обработки данных;
• утверждает локальные акты, разграничивает доступ и регулярно проверяет соблюдение установленных правил;
• определяет угрозы безопасности и применяет соответствующие меры защиты информационных систем;
• использует идентификацию и аутентификацию, резервное копирование, регистрацию событий и средства защиты от несанкционированного доступа;
• обучает работников, заключает обязательства о конфиденциальности и контролирует лиц, обрабатывающих данные по поручению;
• выявляет инциденты, устраняет их последствия и уведомляет Роскомнадзор в предусмотренные законом сроки;
• обеспечивает восстановление данных, измененных или уничтоженных из-за несанкционированного доступа, когда это необходимо;
• уничтожает данные способом, исключающим возможность восстановления, и оформляет подтверждающие документы.

Субъект персональных данных вправе:

• получить информацию о наличии, целях, основаниях, способах, сроках и иных условиях обработки его данных;
• потребовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные, получены незаконно или не нужны для заявленной цели;
• отозвать согласие полностью или в части отдельных целей;
• потребовать прекратить обработку, кроме случаев, когда Оператор вправе продолжить ее на ином законном основании;
• отказаться от информационных и рекламных сообщений в любое время;
• обжаловать действия или бездействие Оператора в Роскомнадзор или суд и требовать защиты своих прав и возмещения убытков в установленном законом порядке.

Отзыв согласия не влияет на законность обработки, проведенной до его получения Оператором. После отзыва Оператор может продолжить обработку только при наличии самостоятельного основания, предусмотренного законом.

11.1. Запрос, требование о прекращении обработки или отзыв согласия можно направить на opt@aosila.com с темой «Персональные данные» либо почтой по адресу Оператора. В обращении следует указать имя, контакт для ответа, сведения, позволяющие подтвердить отношения с Оператором или факт обработки, и суть требования.

11.2. Для защиты данных от раскрытия постороннему лицу Оператор вправе запросить соразмерные сведения для подтверждения личности и полномочий заявителя. Оператор не запрашивает больше данных, чем необходимо для такой проверки.