Политика защиты и обработки персональных данных NexioTech

1.1. Настоящая Политика защиты и обработки персональных данных (далее – Политика) составлена в соответствии с пунктом 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – Закон о ПД), а также иными нормативно-правовыми актами в области защиты и обработки персональных данных (далее – ПД) и определяет основные принципы, цели, объем и категории обрабатываемых ПД, категории субъектов ПД (физических лиц), порядок и условия обработки, процедуры, направленные на выявление и предотвращение нарушений законодательства Российской Федерации в сфере персональных данных при их обработке Оператором.

1.2. Оператор обеспечивает защиту обрабатываемых ПД от несанкционированного доступа и разглашения, неправомерного использования или утраты в соответствии с требованиями Закона о ПД.

1.3. Оператор имеет право вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента ее утверждения Генеральным директором Оператора, если иное не предусмотрено новой редакцией Политики.

1.4. Понятия, содержащиеся в ст. 3 Закона о ПД, используются в настоящей Политике с аналогичным значением.

1.5. Настоящая Политика включает в себя, в том числе, положения, связанные с обработкой ПД с использованием сайтов Оператора.

1.6. Настоящая Политика является общедоступным документом и опубликована на официальном сайте Оператора в сети Интернет https://www.nexiotech.ru/.

3.1. Обработка ПД осуществляется на законной и справедливой основе.

3.2. Обработка ПД ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка ПД, несовместимая с целями обработки ПД.

3.3. Не допускается объединение баз данных, содержащих ПД, обработка которых осуществляется в целях, несовместимых между собой.

3.4. Обработке подлежат только ПД, которые отвечают целям их обработки. Обрабатываемые ПД не должны быть избыточными по отношению к заявленным целям их обработки.

3.5. При обработке ПД должны быть обеспечены точность ПД, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки ПД. Оператор должен принимать необходимые меры либо обеспечивать их принятие по удалению или уточнению неполных, или неточных данных.

3.6. Хранение ПД должно осуществляться в форме, позволяющей определить субъекта ПД, не дольше, чем этого требуют цели обработки ПД, если срок хранения ПД не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем, по которому является субъект ПД. Обрабатываемые ПД подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.

4.1. Цели обработки ПД, категории и перечень обрабатываемых ПД, категории субъектов, персональные данные которых обрабатываются, способы, сроки их обработки и хранения, порядок уничтожения определены Оператором в Приложении №1 к настоящей Политике.

4.2. Обработка специальных категорий ПД, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, интимной жизни, состоянии здоровья, Оператором не осуществляется.

4.3. Обработка биометрических категорий персональных данных и персональных данных, разрешенных для распространения, осуществляется Оператором при наличии согласия субъекта персональных данных, полученного в соответствии с требованием законодательства РФ.

5.1. Обработка ПД осуществляется Оператором в соответствии с требованиями законодательства Российской Федерации.

5.2. Обработка ПД осуществляется с согласия субъектов ПД на обработку их ПД, а также без такового в случаях, предусмотренных законодательством Российской Федерации.

5.3. При обработке персональных данных с использованием сайтов Оператора, пользователи сайтов выражают свое согласие на их обработку, заполняя на сайте Оператора поля форм, предназначенных для ввода персональных данных, и/или устанавливая «галочку» в соответствующем поле после ознакомления с текстом согласия на обработку персональных данных настоящей Политикой при отправлении формы Оператору.

5.4. Оператор осуществляет смешанную обработку ПД, как автоматизированную, так и неавтоматизированную.

5.5. Доступ к ПД предоставляется тем работникам Оператора, которым он необходим в связи с исполнением ими своих должностных обязанностей. Процедура оформления доступа к ПД включает в себя ознакомление работника с положениями действующего законодательства Российской Федерации о персональных данных, в том числе с требованиями к защите персональных данных, с внутренними документами Оператора, регламентирующими процесс обработки и защиты ПД, а также получение письменного обязательства работника о неразглашении ПД. При увольнении работника, имеющего доступ к ПД, документы и иные носители, содержащие ПД, передаются его непосредственному руководителю, а доступ работника к информационным системам ПД прекращается.

5.6. Передача ПД третьим лицам и распространение ПД осуществляется с согласия субъекта ПД, если иное не предусмотрено федеральным законом.

5.7. Передача ПД в уполномоченные государственные органы власти и организации осуществляется в соответствии с требованиями законодательства Российской Федерации.

5.8. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), блокирование, удаление и уничтожение ПД с использованием смешенного способа обработки персональных данных.

5.9. При сборе ПД, в том числе посредством информационно-телекоммуникационной сети интернет, Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение ПД с использованием баз данных, находящихся на территории Российской Федерации.

5.10. Оператор обеспечивает соответствие содержания и объема обрабатываемых ПД заявленным целям обработки и, в случае необходимости, принимает меры по устранению их избыточности по отношению к заявленным целям обработки.

6.1. Срок обработки ПД не превышает срок, необходимый для достижения цели их обработки, если иное не предусмотрено законодательством РФ или письменным соглашением с субъектом ПД.

6.2. Хранение ПД в форме, позволяющей определить субъекта ПД, осуществляется не дольше, чем этого требуют цели их обработки, и они подлежат уничтожению по достижении целей обработки или в случае утраты необходимости в их достижении.

6.3. Хранение и размещение документов, содержащих ПД, осуществляется с соблюдением требований действующего законодательства РФ.

6.4. ПД субъектов могут быть получены, проходить дальнейшую обработку и передаваться на хранение как на бумажных носителях, так и в электронном виде.

6.5. ПД, зафиксированные на бумажных носителях, хранятся в запираемых шкафах либо в запираемых помещениях с ограниченным правом доступа.

6.6. ПД субъектов, обрабатываемые с использованием средств автоматизации в разных целях, хранятся в разных папках.

6.7. Обрабатываемые ПД подлежат уничтожению по достижению целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено действующим законодательством.

7.1. Информация, относящаяся к ПД, является конфиденциальной информацией и охраняется законодательством РФ.

7.2. Лица, допущенные к обработке ПД, дают обязательство о неразглашении конфиденциальной информации.

7.3. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты ПД от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий с ПД.

10.1. В случае подтверждения факта неточности ПД или неправомерности их обработки ПД подлежат их актуализации Оператором, или их обработка должна быть прекращена соответственно.

10.2. Факт неточности ПД или неправомерности их обработки может быть установлен либо субъектом ПД, либо компетентными государственными органами Российской Федерации.

10.3. По письменному запросу субъекта ПД или его представителя Оператор обязан сообщить информацию об осуществляемой им обработке ПД указанного субъекта в соответствие с требованиями действующего законодательства РФ.

Такой запрос должен содержать номер основного документа, удостоверяющего личность субъекта ПД и его представителя и документ, подтверждающий права представителя на получение таких данных, сведения о дате выдачи указанного документа и выдавшем его органе, сведения, подтверждающие участие субъекта ПД в отношениях с Оператором (дата заключения договора, условное словесное обозначение и (или) иные сведения), либо сведения, иным образом подтверждающие факт обработки ПД Оператором, подпись субъекта ПД или его представителя.

10.4. Если в запросе субъекта ПД не отражены все необходимые сведения или субъект не обладает правами доступа к запрашиваемой информации, то ему направляется мотивированный отказ.

10.5. При достижении целей обработки ПД, а также в случае отзыва субъектом ПД Согласия, Оператор прекращает обработку ПД и уничтожает ПД в порядке и сроки, установленные действующим законодательством РФ.

11.1. Сookie-файлы используются на сайте для улучшения качества взаимодействия посетителей с Сайтом, позволяя Сайту запоминать посетителей на время их первого или во время повторных посещений. В некоторых случаях cookie- файлы используются для персонализации информации на Сайте, основываясь на местоположении.

11.2. Оператор использует cookie-файлы, которые необходимы для перемещения посетителей по Сайту или работы определенных основных функций. Сookie-файлы используются для улучшения функциональности Сайта, например, за счет сохранения настроек посетителя. Оператор также использует cookie- файлы для улучшения работы Сайта, чтобы улучшить качество взаимодействия посетителей с Сайтом.