Политика обработки персональных данных
Политика обработки персональных данных на интернет-сайте: kngk.group
г. Бузулук
Настоящая Политика обработки персональных данных (далее – «Политика конфиденциальности») Общества с ограниченной ответственностью «Красноярская нефтегазовая компания» (далее – «Оператор», «ООО «КНГК»») является неотъемлемой частью согласия на обработку персональных данных, размещенного на сайте в сети Интернет по адресу: kngk.group (далее – «Сайт») и принята с учетом требований Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – «Закон о персональных данных»).
Использование сервисов Сайта означает безоговорочное согласие любого лица, посещающего Сайт и использующее информацию, материалы и сервисы Сайта (далее – «пользователь») с настоящей Политикой конфиденциальности и указанными в ней условиями обработки его персональных данных, в случае несогласия с этими условиями пользователь должен воздержаться от использования сервисов.
-
Общие положения
-
В рамках настоящей Политики конфиденциальности под персональными данными пользователя понимаются:
-
персональная информация, которую пользователь предоставляет о себе самостоятельно в процессе использования сервисов, в том числе при заполнении формы заявки и (или) вопроса, включая персональные данные пользователя.
-
данные, которые автоматически передаются сервисам Сайта в процессе их использования с помощью установленного на устройстве пользователя программного обеспечения, в том числе IP-адрес, данные файлов cookie, информация о браузере пользователя (или иной программе, с помощью которой осуществляется доступ к сервисам), технические характеристики оборудования и программного обеспечения, используемых пользователем, дата и время доступа к сервисам, адреса запрашиваемых страниц и иная подобная информация.
Иные понятия, содержащиеся в ст. 3 Закона о персональных данных, используются в настоящей Политике конфиденциальности с аналогичным значением.
-
-
Настоящая Политика конфиденциальности применяется только к Сайту: kngk.group. Сайт не контролирует и не несет ответственности за сайты третьих лиц, на которые пользователь может перейти по ссылкам, доступным на Сайте.
-
Основные права и обязанности Оператора.
-
Оператор имеет право:
-
самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено Законом о персональных данных или другими федеральными законами;
-
поручить обработку персональных данных другому лицу с согласия субъекта персональных данных, если иное не предусмотрено федеральным законом, на основании заключаемого с этим лицом договора. Лицо, осуществляющее обработку персональных данных по поручению Оператора, обязано соблюдать принципы и правила обработки персональных данных, предусмотренные Законом о персональных данных, соблюдать конфиденциальность персональных данных, принимать необходимые меры, направленные на обеспечение выполнения обязанностей, предусмотренных Законом о персональных данных;
-
в случае отзыва субъектом персональных данных согласия на обработку персональных данных Оператор вправе продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных в Законе о персональных данных.
-
-
Оператор обязан:
-
обрабатывать персональные данные исключительно в целях, указанных в Политике конфиденциальности, в порядке, установленном действующим законодательством Российской Федерации, и принимать меры, необходимые и достаточные для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных и принятыми в соответствии с ним нормативными правовыми актами;
-
не распространять персональные данные без согласия пользователя, если иное не предусмотрено действующим законодательством Российской Федерации;
-
организовывать обработку персональных данных в соответствии с требованиями Закона о персональных данных;
-
отвечать на обращения и запросы субъектов персональных данных и их законных представителей в соответствии с требованиями Закона о персональных данных.
-
-
-
Основные права субъекта персональных данных.
-
Субъект персональных данных имеет право:
-
на полную информацию, касающуюся обработки его персональных данных Оператором, за исключением случаев, предусмотренных законодательством Российской Федерации;
-
уточнение его персональных данных, их блокирование или уничтожение в случаях, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
-
отзыв согласия на обработку персональных данных;
-
принятие предусмотренных законом мер по защите своих прав;
-
обжалование в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке неправомерных действий или бездействия Оператора при обработке его персональных данных.
-
-
-
Оператор и пользователи также имеют иные права и несут иные обязанности, предусмотренные законодательством Российской Федерации.
-
Контроль за исполнением требований настоящей Политики конфиденциальности осуществляется уполномоченным лицом, ответственным за организацию обработки персональных данных у Оператора.
-
Ответственность за нарушение требований законодательства Российской Федерации и нормативных актов Оператора в сфере обработки и защиты персональных данных определяется в соответствии с законодательством Российской Федерации.
-
-
Цели обработки персональных данных пользователей
-
Сайт собирает и хранит только те персональные данные, которые необходимы для предоставления сервисов, за исключением случаев, когда законодательством предусмотрено обязательное хранение персональной информации в течение определенного законом срока. В случае получения уведомления от пользователя об отзыве согласия на обработку персональных данных Сайт прекращает обработку персональных данных пользователя в срок, не превышающий 10 (десяти) рабочих дней с даты получения.
-
Уведомление об отзыве согласия на обработку персональных данных направляется путем направления соответствующего заявления, подписанного пользователем, по адресу электронной почты - info@kngk.group.
-
Персональные данные пользователя Сайт обрабатывает в следующих целях:
-
предоставление пользователю доступа к персонализированным ресурсам Сайта;
-
установления с пользователем обратной связи, включая направление уведомлений, запросов, касающихся использования Сайта, обработку заявок и (или) вопросов от пользователя;
-
определения места нахождения пользователя для обеспечения безопасности, предотвращения мошенничества;
-
подтверждения достоверности и полноты персональных данных, предоставленных пользователем;
-
заключения, исполнения и прекращения гражданско-правовых договоров;
-
предоставления пользователю эффективной клиентской и технической поддержки при возникновении проблем, связанных с использованием Сайта;
-
осуществления рекламной деятельности с согласия пользователя;
-
индивидуального учета и хранения информации.
-
-
-
Правовые основания обработки персональных данных
-
Правовыми основаниями обработки персональных данных Оператором являются:
-
Конституция Российской Федерации;
-
Гражданский кодекс Российской Федерации;
-
Федеральный закон от 27.07.2006 г. № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
-
Постановление Правительства Российской Федерации от 01.11.2012 г. № 1119 «Об утверждении Требований к защите персональных данных при их обработке в информационных системах персональных данных»;
-
Приказ ФСТЭК России от 18.02.2013 г. № 21 «Об утверждении Состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных»;
-
иные нормативные правовые акты, регулирующие отношения, связанные с деятельностью Оператора;
-
согласие на обработку персональных данных на Сайте;
-
договоры, заключаемые между Оператором и субъектами персональных данных.
-
-
-
Объем и категории обрабатываемых персональных данных, категории субъектов персональных данных
-
Оператор может обрабатывать персональные данные следующих пользователей: посетители Сайта.
-
К персональным данным, обрабатываемым Оператором, относятся:
-
фамилия, имя, отчество пользователя;
-
место проживания (регион/город);
-
номер мобильного телефона;
-
адрес электронной почты (e-mail);
-
данные, которые автоматически передаются сервисам Сайта в процессе их использования с помощью установленного на устройстве пользователя программного обеспечения, в том числе IP-адрес, данные файлов cookie, информация о браузере пользователя (или иной программе, с помощью которой осуществляется доступ к сервисам), технические характеристики оборудования и программного обеспечения, используемых пользователем, дата и время доступа к сервисам, адреса запрашиваемых страниц и иная подобная информация.
-
-
Оператор обеспечивает соответствие содержания и объема обрабатываемых персональных данных заявленным целям обработки, предусмотренным в разд. 2 Политики конфиденциальности.
-
Обработка биометрических персональных данных, специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, интимной жизни, Оператором не осуществляется.
-
-
Условия обработки персональных данных пользователей и ее передачи третьим лицам
-
Обработка персональных данных Оператором осуществляется в соответствии с требованиями законодательства Российской Федерации следующими способами:
-
неавтоматизированная обработка персональных данных;
-
автоматизированная обработка персональных данных с передачей полученной информации по информационно-телекоммуникационным сетям или без таковой;
-
смешанная обработка персональных данных.
-
-
Перечень действий, совершаемых Оператором с персональными данными пользователя в целях, предусмотренных п. 2.3 Политики конфиденциальности: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
-
Сайт вправе передать персональные данные пользователя третьим лицам в следующих случаях:
-
пользователь выразил согласие на такие действия;
-
передача необходима для подготовки и исполнения определенного соглашения или договора с пользователем;
-
передача предусмотрена российским или иным применимым законодательством в рамках установленной законодательством процедуры.
-
-
Обработка персональных данных осуществляется Оператором при условии получения согласия пользователя, за исключением установленных законодательством Российской Федерации случаев, когда обработка персональных данных может осуществляться без такого согласия.
-
Хранение персональных данных осуществляется в форме, позволяющей определить пользователя, в течение срока не дольше, чем этого требуют цели обработки персональных данных, кроме случаев, когда срок хранения персональных данных установлен федеральным законом, договором, стороной которого является пользователь.
-
Срок обработки персональных данных определяется достижением целей, для которых были собраны персональные данные, если иной срок не предусмотрен договором с пользователем или действующим законодательством.
Условием прекращения обработки персональных данных может являться достижение целей обработки персональных данных или утрата необходимости в достижении этих целей, истечение срока действия согласия пользователя или отзыв согласия пользователем (в порядке п. 2.1 и 2.2 Политики конфиденциальности), а также выявление неправомерной обработки персональных данных.
-
При утрате или разглашении персональных данных Сайт информирует пользователя об утрате или разглашении персональных данных.
-
Сайт принимает необходимые организационные и технические меры для защиты персональных данных пользователя от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц.
-
Сайт не осуществляет трансграничную передачу персональных данных.
-
-
Гарантии Сайта
-
Сайт гарантирует:
-
Использовать полученную информацию исключительно для целей, указанных в настоящей Политике конфиденциальности.
-
Обеспечить хранение конфиденциальной информации в тайне, не разглашать без предварительного письменного согласия пользователя, а также не осуществлять продажу, обмен, опубликование либо разглашение иными возможными способами переданных персональных данных пользователя, за исключением предусмотренных настоящей Политикой конфиденциальности.
-
Для обеспечения защиты персональных данных пользователя при их обработке приняты правовые, организационные и технические меры от несанкционированного, неправомерного или случайного доступа к персональным данным, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.
-
Осуществить блокирование персональных данных, относящихся к соответствующему пользователю, с даты обращения или запроса пользователя или его законного представителя либо уполномоченного органа по защите прав субъектов персональных данных на период проверки в случае выявления недостоверных персональных данных или неправомерных действий в срок, предусмотренный пунктом 2.1. настоящей Политики конфиденциальности.
-
-
-
Порядок блокирования и уничтожения персональных данных
-
Сайт блокирует персональные данные в порядке и на условиях, предусмотренных законодательством в области персональных данных.
-
Документы, в том числе в электронной форме, содержащие персональные данные, хранятся в течение срока, установленного законодательством РФ. После истечения срока хранения документы подлежат уничтожению.
-
При достижении цели обработки персональных данных или в случае утраты необходимости в достижении этих целей персональные данные уничтожаются либо обезличиваются. Исключение может предусматриваться действующим законодательством РФ.
-
Персональные данные уничтожаются в течение 30 (тридцати) дней с даты достижения цели обработки, если иное не предусмотрено договором, стороной которого является пользователь, иным соглашением между ним и Сайтом либо если Сайт не вправе обрабатывать персональные данные без согласия пользователя на основаниях, предусмотренных действующим законодательством РФ.
-
При достижении максимальных сроков хранения документов, содержащих персональные данные, персональные данные уничтожаются в течение 30 (тридцати) дней.
-
Персональные данные уничтожаются (если их сохранение не требуется для целей обработки персональных данных) в течение 30 (тридцати) календарных дней с даты поступления отзыва пользователя согласия на их обработку. Иное может предусматривать договор, стороной которого является пользователь, иное соглашение между ним и Сайтом. Кроме того, персональные данные уничтожаются в указанный срок, если Сайт не вправе обрабатывать их без согласия пользователя на основаниях, предусмотренных законодательством РФ.
-
-
Дополнительные условия
-
Сайт вправе вносить изменения в настоящую Политику конфиденциальности без согласия пользователя.
-
Новая Политика конфиденциальности вступает в силу с даты ее размещения на Сайте, если иное не предусмотрено новой редакцией Политики конфиденциальности.
-
Все предложения или вопросы по настоящей Политике конфиденциальности следует сообщать по адресу электронной почты - info@kngk.group.
-