Общие положения
Настоящая Политика АО «ВИКИНГ» в отношении обработки персональных данных (далее — Политика) определяет основные принципы, цели, условия и способы обработки персональных данных, категории субъектов и обрабатываемых данных, права субъектов персональных данных, а также меры, принимаемые Оператором для обеспечения безопасности персональных данных.
Политика разработана с учетом требований Федерального закона от 27.07.2006 № 152‑ФЗ «О персональных данных», иных нормативных правовых актов Российской Федерации в области персональных данных и рекомендаций уполномоченного органа.
Политика применяется к информации, которую Оператор получает при посещении сайта, при обращении пользователя по телефону или электронной почте, а также при ином взаимодействии, связанном с запросом информации, подготовкой коммерческого предложения, заключением или исполнением договора.
Сведения об операторе
Оператор персональных данных: Акционерное общество «ВИКИНГ».
Принципы обработки персональных данных
Оператор осуществляет обработку персональных данных на законной и справедливой основе и руководствуется, в частности, следующими принципами:
- обработка ограничивается достижением конкретных, заранее определенных и законных целей;
- не допускается обработка данных, несовместимая с целями их сбора;
- состав и объем данных должны соответствовать заявленным целям и не быть избыточными;
- обеспечиваются точность, достаточность и при необходимости актуальность данных;
- хранение данных осуществляется не дольше, чем этого требуют цели обработки или законодательство;
- по достижении целей обработки данные уничтожаются либо обезличиваются, если иное не предусмотрено законом.
Категории данных, субъектов и цели обработки
Источником персональных данных является сам субъект персональных данных, его представитель, информационные системы и программное обеспечение, используемые при посещении сайта, либо иные законные источники.
Правовые основания обработки
Оператор обрабатывает персональные данные при наличии оснований, предусмотренных законодательством Российской Федерации, в том числе статьей 6 Федерального закона № 152‑ФЗ. В зависимости от конкретной цели такими основаниями могут являться:
- согласие субъекта персональных данных, когда оно требуется законом;
- необходимость обработки для заключения договора по инициативе субъекта либо исполнения договора, стороной или выгодоприобретателем по которому является субъект;
- исполнение обязанностей и полномочий, возложенных на Оператора законодательством Российской Федерации;
- осуществление прав и законных интересов Оператора или третьих лиц при условии, что при этом не нарушаются права и свободы субъекта персональных данных;
- иные прямо предусмотренные законом основания.
Порядок и способы обработки
Обработка может осуществляться с использованием средств автоматизации, без использования таких средств либо смешанным способом. Оператор вправе совершать предусмотренные законом операции с персональными данными: сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу в предусмотренных законом случаях, обезличивание, блокирование, удаление и уничтожение.
Доступ к персональным данным предоставляется только тем работникам Оператора и привлеченным лицам, которым такой доступ необходим для выполнения служебных или договорных обязанностей. Такие лица обязаны соблюдать конфиденциальность и установленные требования к защите данных.
Персональные данные не распространяются неопределенному кругу лиц и не публикуются без отдельного законного основания или согласия субъекта, если такое согласие требуется.
Файлы cookie и Яндекс.Метрика
На сайте используется сервис веб‑аналитики Яндекс.Метрика (счетчик № 110482398), предоставляемый ООО «ЯНДЕКС». Сервис может использовать cookie и localStorage и автоматически получать технические данные о посещении сайта, включая идентификаторы браузера, сведения об устройстве и программном обеспечении, параметры посещения и взаимодействия со страницами.
В настройках счетчика могут использоваться функции Webvisor, карта кликов и иные инструменты анализа поведения посетителей. Оператор не должен целенаправленно передавать в Яндекс.Метрику идентификационные данные посетителей через URL, параметры событий, поля ввода или иные технические параметры.
В отношении персональных данных посетителей, обрабатываемых в рамках Яндекс.Метрики, АО «ВИКИНГ» выступает оператором, а Яндекс — лицом, осуществляющим обработку по поручению Оператора в объеме и на условиях соответствующего соглашения и условий использования сервиса.
Пользователь может ограничить или запретить сохранение cookie средствами браузера. При блокировке отдельных cookie некоторые функции сайта или статистическая аналитика могут работать некорректно.
Передача данных третьим лицам и обработка по поручению
Оператор не продает персональные данные. Передача или предоставление персональных данных третьим лицам допускается только при наличии законного основания и в объеме, необходимом для соответствующей цели.
К таким случаям могут относиться:
- обработка технических данных ООО «ЯНДЕКС» в рамках сервиса Яндекс.Метрика;
- оказание услуг связи, хостинга, информационно‑технологического сопровождения и иных услуг, необходимых для работы сайта и деловой коммуникации, при наличии надлежащего правового основания и договорных обязанностей по защите данных;
- передача государственным органам, судам и иным уполномоченным лицам в случаях и порядке, установленных законодательством Российской Федерации;
- передача контрагентам, перевозчикам, производителям или иным участникам конкретного проекта — только в объеме, объективно необходимом для исполнения запроса или договора и при наличии соответствующего правового основания.
При поручении обработки другому лицу Оператор определяет цели и перечень данных, допустимые операции, обязанности по конфиденциальности и безопасности и иные условия, предусмотренные Федеральным законом № 152‑ФЗ.
Локализация и трансграничная передача
При сборе персональных данных граждан Российской Федерации с использованием сети Интернет Оператор обеспечивает соблюдение требований части 5 статьи 18 Федерального закона № 152‑ФЗ о записи, систематизации, накоплении, хранении, уточнении и извлечении таких данных с использованием баз данных, находящихся на территории Российской Федерации, за исключением предусмотренных законом случаев.
Если для исполнения конкретного запроса или договора возникает необходимость трансграничной передачи персональных данных, Оператор до ее осуществления выполняет требования статьи 12 Федерального закона № 152‑ФЗ, включая предусмотренные законом оценку условий передачи и взаимодействие с уполномоченным органом, когда это требуется.
Меры по защите персональных данных
Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
В зависимости от состава и способов обработки такие меры включают разграничение доступа, применение средств защиты информации, учет и контроль действий с данными, резервирование, обновление программного обеспечения, оценку рисков и актуальных угроз, обучение работников, принятие внутренних документов и назначение лица, ответственного за организацию обработки персональных данных.
При выявлении инцидентов, связанных с неправомерной или случайной передачей персональных данных, Оператор действует в порядке и сроки, установленные законодательством Российской Федерации, включая обязанности по уведомлению уполномоченного органа в предусмотренных законом случаях.
Права субъекта персональных данных
Субъект персональных данных вправе в случаях, предусмотренных законом:
- получать сведения об обработке своих персональных данных и знакомиться с ними;
- требовать уточнения, блокирования или уничтожения данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не нужны для заявленной цели;
- отозвать ранее данное согласие, если обработка основана на согласии;
- потребовать прекращения обработки персональных данных с учетом предусмотренных законом исключений;
- обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке;
- осуществлять иные права, предусмотренные законодательством Российской Федерации.
При обращении субъекта Оператор предоставляет предусмотренную законом информацию, как правило, в течение 10 рабочих дней с даты получения соответствующего обращения или запроса. В случаях, предусмотренных законом, этот срок может быть продлен не более чем на 5 рабочих дней с направлением мотивированного уведомления.
Сроки обработки, прекращение и уничтожение данных
Персональные данные хранятся в форме, позволяющей определить субъекта, не дольше, чем этого требуют цели обработки, если иной срок не установлен федеральным законом, договором или иным законным основанием.
При достижении цели обработки Оператор прекращает обработку и уничтожает персональные данные в срок, не превышающий 30 дней, если иное не предусмотрено законом или договором. При отзыве согласия, если сохранение данных более не требуется и отсутствуют иные законные основания для обработки, данные также подлежат уничтожению в предусмотренный законом срок.
При получении требования о прекращении обработки Оператор прекращает обработку в срок, установленный Федеральным законом № 152‑ФЗ, если отсутствуют предусмотренные законом основания для ее продолжения.
Изменение и опубликование Политики
Оператор вправе актуализировать Политику при изменении законодательства, используемых технологий, состава обрабатываемых данных или бизнес‑процессов. Новая редакция вступает в силу с момента размещения на сайте, если в ней прямо не указан иной срок.
Действующая редакция Политики постоянно доступна на этой странице. Пользователю рекомендуется периодически проверять дату редакции документа.
Обращения по вопросам персональных данных
Запросы об обработке персональных данных, требования об их уточнении, блокировании, уничтожении, прекращении обработки или отзыв согласия можно направить Оператору по электронной почте либо по адресу места нахождения.
Для идентификации субъекта и надлежащего рассмотрения обращения Оператор вправе запросить сведения, необходимые и достаточные для подтверждения личности заявителя и его полномочий, не требуя избыточной информации.