Политика в области обработки и обеспечения безопасности персональных данных сайта creadoc.ru
1. Общие положения
Администратор домена creadoc.ru (далее – "Администрация сайта") в рамках предоставления сервисов пользователям сайта http://creadoc.ru (далее - "Сайт") осуществляет обработку персональных данных различных категорий субъектов персональных данных с использованием информационных систем персональных данных, включающих следующий интернет-сайт: http://creadoc.ru
В соответствии с действующим законодательством Российской Федерации Администрация сайта является оператором персональных данных. При организации и осуществлении обработки персональных данных Администрация сайта руководствуется требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и принятыми в соответствии с ним иными нормативными правовыми актами.
Для целей настоящей Политики под персональными данными понимаются любая информация, предоставленная через Сайт и (или) собранная с использованием Сайта, относящаяся к прямо или косвенно определенному, или определяемому физическому лицу (субъекту персональных данных), включая данные, которые автоматически передаются Сайту в процессе его использования с помощью установленного на устройстве Пользователя программного обеспечения, в том числе IP-адрес, данные файлов cookie, информация о браузере Пользователя (или иной программе, с помощью которой осуществляется доступ к Сайту), технические характеристики оборудования и программного обеспечения, используемых Пользователем, дата и время доступа к Сервисам, адреса запрашиваемых страниц и иная подобная информация. Обязательная для предоставления сервисов Сайта информация помечена специальным образом. Иная информация предоставляется Пользователем на его усмотрение.
2. Сбор персональных данных
Администрация сайта осуществляет сбор информации через Сайт двумя способами:
• Персональные данные, предоставляемые пользователями:
Администрация сайта осуществляет сбор персональных данных, которые вводят в поля данных на Сайте сами пользователи или иные лица по их поручению.
• Пассивный сбор персональных данных о текущем подключении в части статистических сведений:
На Сайте может проводиться сбор статистических данных о пользователе, включая:
— посещенные страницы;
— количество посещений страниц;
— длительность пользовательской сессии;
— точки входа (сторонние интернет ресурсы, с которых пользователь по ссылке переходит на Сайт);
— точки выхода (ссылки на Сайте, по которым пользователь переходит на сторонние интернет ресурсы);
— страна пользователя;
— регион пользователя;
— провайдер пользователя;
— браузер пользователя;
— системные языки пользователя;
— ОС пользователя;
— разрешение экрана пользователя;
— кол-во цветов экрана пользователя.
Данные могут быть получены с помощью различных методов, например, файлов cookies и файловых веб-маяков и др. Администрация сайта может использовать сторонние интернет-сервисы для организации сбора статистических персональных данных, сторонние интернет-сервисы обеспечивают хранение полученных данных на собственных серверах. Администрация сайта не несет ответственности за локализацию серверов сторонних интернет-сервисов. Администрация сайта не проводит сопоставление информации, предоставляемой пользователем самостоятельно и позволяющей идентифицировать субъекта персональных данных, со статистическими персональными данными, полученными в ходе применения подобных пассивных методов сбора информации.
3. Принципы и условия обработки персональных данных
Обработка персональных данных Администрацией сайта осуществляется на законной и справедливой основе и ограничивается достижением конкретных, заранее определенных и законных целей, в том числе, в соответствии с Пользовательским Соглашением по использованию сервисов сайта (http://creadoc.ru/licence).
Обработке подлежат только персональные данные, которые отвечают целям их обработки. Содержание и объем обрабатываемых Администрацией сайта персональных данных соответствуют заявленным целям обработки, избыточность обрабатываемых персональных данных не допускается.
Администрация сайта в ходе своей деятельности может предоставлять и (или) поручать обработку персональных данных другому лицу с согласия субъекта персональных данных, если иное не предусмотрено законодательством РФ о персональных данных. При этом обязательным условием предоставления и (или) поручения обработки персональных данных другому лицу является обязанность сторон по соблюдению конфиденциальности и обеспечению безопасности персональных данных при их обработке.
Сроки обработки персональных данных определяются в соответствии с целями, для которых они были собраны.
4. Права субъекта персональных данных
Субъект персональных данных имеет право (если иное не предусмотрено законом):
- требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, недостоверными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;
- требовать перечень своих персональных данных, обрабатываемых Администрацией сайта, и источник их получения;
- получать информацию о сроках обработки своих персональных данных, в том числе о сроках их хранения;
- требовать извещения всех лиц, которым ранее были сообщены неверные или неполные его персональные данные, обо всех произведённых в них исключениях, исправлениях или дополнениях;
- обжаловать в уполномоченном органе по защите прав субъектов персональных данных или в судебном порядке неправомерные действия или бездействия при обработке его персональных данных;
- на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке.
Если у Вас есть вопросы о характере применения, использовании, изменении или удалении Ваших персональных данных, которые были Вами предоставлены, или если Вы хотите отказаться от дальнейшей их обработки Администрацией сайта, пожалуйста, свяжитесь с нами по электронной почте: support@creadoc.ru
Обращаем Ваше внимание, что оператор персональных данных не несет ответственности за недостоверную информацию, предоставленную субъектом персональных данных.
5. Реализация требований к защите персональных данных
С целью поддержания деловой репутации и обеспечения выполнения требований федерального законодательства, Администрация сайта считает важнейшими задачами обеспечение легитимности обработки и обеспечение надлежащего уровня безопасности обрабатываемых на Сайте персональных данных.
Администрация сайта требует от иных лиц, получивших доступ к персональным данным, не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.
С целью обеспечения безопасности персональных данных при их обработке Администрация сайта принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении них.
Администрация сайта добивается того, чтобы все реализуемые ею мероприятия по организационной и технической защите персональных данных осуществлялись на законных основаниях, в том числе в соответствии с требованиями законодательства Российской Федерации по вопросам обработки персональных данных.
В соответствии с выявленными актуальными угрозами, Администрация сайта применяет необходимые и достаточные правовые, организационные и технические меры по обеспечению безопасности персональных данных, включающие в себя использование средств защиты информации, обнаружение фактов несанкционированного доступа к персональным данным и принятие мер, восстановление персональных данных, ограничение доступа к персональным данным, регистрацию и учет действий с персональными данными, а также контроль и оценку эффективности применяемых мер по обеспечению безопасности персональных данных.
Администрация сайта осознает важность и необходимость обеспечения безопасности персональных данных и поощряет постоянное совершенствование системы защиты персональных данных, обрабатываемых Сайтом.
Каждый новый сотрудник, привлеченный Администрацией сайта на осуществление деятельности по технической поддержке пользователей, работоспособности и улучшению сервисов Сайта, а также непосредственно осуществляющий обработку персональных данных, ознакамливается с требованиями законодательства Российской Федерации по обработке и обеспечению безопасности персональных данных, а также настоящей Политикой и обязуется их соблюдать.