1.1. Настоящая Политика в отношении обработки персональных данных (далее — «Политика») разработана в соответствии с:
• Федеральным законом от 27.07.2006 № 149 ФЗ «Об информации, информационных технологиях и о защите информации»;
• иными применимыми нормативными актами РФ.
1.2. Политика определяет порядок обработки персональных данных и меры по обеспечению их безопасности на сайте
(далее — «Сайт»), принадлежащем Оператору / Администрации сайта (далее — «Оператор», «Администрация»):
Агентство регионального развития [Курской области], г.Курск1.3. Политика действует в отношении всех персональных данных, которые Оператор получает от пользователей Сайта.
2. Термины и определения2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
2.2. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без них, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление, уничтожение персональных данных.
2.3. Пользователь — физическое лицо, которое посещает Сайт и/или использует его функционал.
2.4. Конфиденциальность персональных данных — обязательное для соблюдения Оператором требование не допускать их распространения без согласия субъекта персональных данных или иного законного основания.
3. Цели обработки персональных данныхОператор обрабатывает персональные данные для следующих целей:
• предоставление консультаций и услуг компании;
• обработка запросов и заявок, полученных через формы на Сайте;
• связь с пользователями для уточнения деталей запросов, информирования о статусе заявок;
• информирование о новостях, акциях, предложениях компании (при наличии согласия пользователя);
• улучшение качества услуг и функционала Сайта;
• проведение аналитики и исследований для совершенствования сервисов компании;
• выполнение требований законодательства РФ.
4. Состав обрабатываемых персональных данныхОператор может обрабатывать следующие персональные данные пользователей:
• фамилия, имя, отчество;
• контактный номер телефона;
• адрес электронной почты;
• иные данные, добровольно предоставленные пользователем через формы обратной связи, анкеты или при переписке с представителями компании.
5. Правовые основания обработкиОбработка персональных данных осуществляется на следующих правовых основаниях:
• согласие субъекта персональных данных на обработку его персональных данных (ст. 6 Федерального закона «О персональных данных»);
• необходимость обработки для исполнения договора, стороной которого является субъект персональных данных;
• исполнение обязанностей, возложенных на Оператора законодательством РФ.
6. Порядок и условия обработки персональных данных6.1. Обработка персональных данных может осуществляться:
• с использованием средств автоматизации;
• без использования средств автоматизации.
6.2. Действия, совершаемые с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение.
6.3. Персональные данные обрабатываются до достижения целей обработки либо до отзыва согласия субъектом персональных данных. После достижения целей данные подлежат уничтожению или обезличиванию, если иное не предусмотрено законодательством.
7. Меры по обеспечению безопасности персональных данныхОператор принимает необходимые и достаточные организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения и иных неправомерных действий:
• ограничение доступа к персональным данным только для уполномоченных сотрудников;
• использование антивирусного ПО и средств межсетевого экранирования;
• регулярное резервное копирование данных;
• применение средств аутентификации и контроля доступа;
• обучение сотрудников правилам обработки и защиты персональных данных;
• своевременное выявление и устранение уязвимостей.
8. Права субъектов персональных данныхСубъект персональных данных имеет право:
• получать информацию о наличии своих персональных данных и их обработке;
• требовать уточнения, блокирования или уничтожения своих персональных данных, если они неполные, устаревшие, неточные, незаконно получены или не являются необходимыми для заявленной цели обработки;
• отзывать согласие на обработку персональных данных в любой момент;
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.
9. Передача персональных данных третьим лицам
9.1. Оператор не передаёт персональные данные третьим лицам без согласия субъекта, за исключением случаев, предусмотренных законодательством РФ (например, по запросу правоохранительных органов).
9.2. Персональные данные могут передаваться подрядчикам и партнёрам Оператора исключительно для выполнения целей, указанных в п. 3 настоящей Политики, при условии обеспечения ими аналогичного уровня защиты данных.
10. Использование файлов cookie и веб аналитики
10.1. Сайт использует файлы cookie для улучшения пользовательского опыта, сбора статистики посещаемости и анализа поведения пользователей.
10.2. Пользователь может отключить приём cookie в настройках своего браузера, однако это может ограничить функционал Сайта.
11. Изменения в Политике
11.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения на Сайте.
11.2. Актуальная версия Политики всегда доступна по адресу: investkursk.ru/legal.
12. Контакты
По вопросам обработки персональных данных пользователи могут обращаться:
• e-mail: investkursk@ya.ru;
• телефон: +7 (4712) 746-750;
Ознакомление с Политикой
Продолжая использование Сайта, пользователь подтверждает, что ознакомился с настоящей Политикой и согласен с условиями обработки своих персональных данных.