Политика обработки персональных данных

1. Общие положения

1.1. Настоящая Политика конфиденциальности (далее — Политика) определяет порядок обработки и защиты персональных данных пользователей сайта https://nii-mis.ru (далее — Сайт).

1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152‑ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации в области защиты персональных данных.

1.3. Используя Сайт и отправляя свои данные через формы, пользователь подтверждает, что ознакомился с настоящей Политикой и выражает согласие на обработку своих персональных данных на указанных в ней условиях.

2. Оператор персональных данных

2.1. Оператором персональных данных является ООО "НИИ МИС", ИНН 3906140370, ОГРН 1053903102846, юридический адрес: 236001, Калининград, ул.Баженова, 66.

2.2. Контактные данные оператора по вопросам обработки и защиты персональных данных указаны на странице "Контакты".

3. Термины и используемые понятия

3.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).

3.2. Обработка персональных данных — любое действие (операция) или совокупность действий (операций) с персональными данными, включая сбор, запись, систематизацию, хранение, уточнение, использование, передачу, обезличивание, блокирование и уничтожение.

3.3. Оператор, Субъект персональных данных, Конфиденциальность персональных данных — в значениях, определенных 152‑ФЗ.

4. Состав и категории обрабатываемых персональных данных

4.1. Оператор может обрабатывать следующие категории персональных данных пользователей Сайта:

• фамилия, имя, отчество;
• адрес электронной почты;
• номер телефона;
• наименование организации, иная информация, указанная пользователем в текстовых полях форм.

4.2. При посещении Сайта могут автоматически собираться технические данные: IP‑адрес, данные о cookies, информация о браузере, времени доступа, URL‑адрес посещенной страницы, сведения о используемом устройстве и операционной системе.

4.3. Оператор не обрабатывает специальные категории персональных данных (о состоянии здоровья, политических взглядах и т.п.), если такие данные не переданы пользователем по собственной инициативе и если иное прямо не требуется законодательством.

5. Цели обработки персональных данных

5.1. Персональные данные пользователей обрабатываются в следующих целях:

• обработка запросов, направленных через формы обратной связи на Сайте;
• подготовка и направление ответов, коммерческих предложений и иной информации по запросам пользователей;
• заключение и исполнение договоров с контрагентами;
• информирование о продуктах, услугах, мероприятиях и новостях Оператора (при наличии отдельного согласия, если это требуется законом);
• улучшение работы Сайта, анализ его посещаемости и удобства использования.

5.2. Обработка персональных данных осуществляется на основании:

• согласия субъекта персональных данных;
• необходимости исполнения договора, стороной или выгодоприобретателем по которому является субъект персональных данных;
• исполнения обязанностей Оператора, установленных законодательством Российской Федерации.

6. Правовые основания обработки

6.1. Правовыми основаниями обработки персональных данных являются: 152‑ФЗ «О персональных данных», гражданское законодательство РФ, а также уставные документы Оператора и заключаемые им договоры.

6.2. Оператор обрабатывает персональные данные только при наличии хотя бы одного из условий, предусмотренных ст. 6 152‑ФЗ (наличие согласия, исполнение договора, выполнение обязанностей по закону и др.).

7. Порядок и условия обработки персональных данных

7.1. Обработка персональных данных осуществляется как с использованием средств автоматизации, так и без их использования, с соблюдением требований законодательства РФ в области защиты персональных данных.

7.2. Оператор не раскрывает третьим лицам и не распространяет персональные данные без согласия субъекта, за исключением случаев, предусмотренных законодательством РФ или необходимых для исполнения договора.

7.3. При привлечении третьих лиц к обработке персональных данных Оператор заключает с ними договор, предусматривающий обязанности по соблюдению конфиденциальности и обеспечению безопасности персональных данных.

8. Использование файлов cookies и счетчиков

8.1. На Сайте могут использоваться файлы cookies и иные подобные технологии для обеспечения работы Сайта, анализа статистики посещений и улучшения качества сервисов.

8.2. Пользователь может ограничить или запретить использование cookies в настройках своего браузера; при этом некоторые функции Сайта могут работать некорректно.

8.3. Для статистики и аналитики Сайт может использовать сервисы веб‑аналитики (например, Яндекс.Метрика, Google Analytics и др. — указать фактически используемые сервисы), которые получают обезличенные данные о действиях пользователей на Сайте.

9. Сроки хранения персональных данных

9.1. Персональные данные хранятся в форме, позволяющей определить субъекта, не дольше, чем этого требуют цели обработки, если более длительный срок хранения не предусмотрен законодательством РФ или договором.

9.2. По достижении целей обработки или при отзыве согласия персональные данные подлежат уничтожению или обезличиванию в сроки, установленные внутренними документами Оператора, если иное не требуется законом.

10. Права субъектов персональных данных

10.1. Пользователь имеет право:

• получать сведения об обработке своих персональных данных;
• требовать уточнения, блокирования или уничтожения своих персональных данных при наличии оснований, предусмотренных законодательством;
• отозвать согласие на обработку персональных данных;
• обжаловать действия или бездействие Оператора в Роскомнадзоре или в суде.

10.2. Для реализации своих прав субъект может направить Оператору письменное обращение по контактам, указанным в разделе 2 Политики, с приложением документов, подтверждающих личность.

11. Меры по обеспечению безопасности персональных данных

11.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения и иных неправомерных действий.

11.2. В числе таких мер могут применяться: использование защищенного протокола HTTPS, разграничение доступа к информационным системам, антивирусная защита, резервное копирование, ограничение доступа сотрудников и обучение их правилам обработки персональных данных.

12. Ответственность

12.1. Лица, виновные в нарушении законодательства РФ в области персональных данных и требований настоящей Политики, несут ответственность в соответствии с действующим законодательством РФ и внутренними документами Оператора.

12.2. За отсутствие опубликованной политики и несоблюдение требований 152‑ФЗ к обработке персональных данных могут применяться административные штрафы.

13. Изменение Политики

13.1. Оператор оставляет за собой право вносить изменения в настоящую Политику без предварительного уведомления пользователей, при этом на Сайте размещается актуальная редакция Политики с указанием даты последнего обновления.

13.2. Продолжение использования Сайта после вступления в силу изменений в Политике означает согласие пользователя с такими изменениями.