ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ
в отношении обработки персональных данных и cookie
для интернет-ресурса «ЧЗПЭО»
1. Общие положения
1.1. Настоящая Политика обработки персональных данных и cookie (далее - Политика конфиденциальности) является официальным документом Интернет-Ресурса «ЧЗПЭО», принадлежащего Обществу с ограниченной ответственностью «ЧЗПЭО» (ОГРН 1247400005071, ИНН 7447316166, юридический адрес: 454090, Челябинская Область, г Челябинск, ул Свободы, д. 77, кв. 96) (далее – Оператор), расположенного в сети Интернет по адресу: https://chzpeo.ru/ (далее - Сайт), и действует в отношении всей информации, которую Оператор может получить о Пользователе во время использования Сайта, программ и продуктов Сайта.
1.2. Политика конфиденциальности Оператора создана в соответствии с требованиями Федерального закона от 27.07.2006. №152-ФЗ «О персональных данных» (далее – Закон о персональных данных) и определяет политику, порядок и условия Оператора в отношении обработки персональных данных и cookie, устанавливает процедуры, направленные на предотвращение и выявление нарушений законодательства Российской Федерации, устранение последствий таких нарушений, связанных с обработкой персональных данных и cookie.
1.3. Оператор может использовать общеотраслевую технологию «куки» (cookie) – это небольшой фрагмент данных, отправленный веб-сервером и хранимый на компьютере, который использует Пользователь, позволяющий Оператору сохранять персональные настройки и предпочтения Пользователя, а также собирать неличную информацию о нем.
1.4. Целью настоящей Политики является обеспечение надлежащей защиты информации о пользователях, в том числе их персональных данных, от несанкционированного доступа и разглашения.
1.5. Отношения, связанные со сбором, хранением, распространением и защитой информации о пользователях Сайта, регулируются настоящей Политикой конфиденциальности, иными локальными нормативными актами Оператора и действующим законодательством Российской Федерации.
1.6. Действующая редакция настоящей Политики, являющейся публичным документом, опубликована и доступна любому пользователю сети Интернет в форме неограниченного доступа при переходе по ссылке: https://chzpeo.ru/privacy.
1.7. Используя Сайт, Пользователь выражает свое безусловное согласие на обработку его персональных данных, а также дает согласие на использование файлов «cookie» в соответствии с настоящей Политикой конфиденциальности.
1.8. В случае несогласия Пользователя, с условиями настоящей Политики использование Пользователем Сайта и его функционала должно быть немедленно прекращено.
1.9. Если Пользователь не согласен с тем, чтобы Оператор использовал файлы «cookie», Пользователь должен соответствующим образом установить настройки своего браузера или прекратить использование Сайта.
1.10. Все вопросы, связанные с обработкой персональных данных, не урегулированные настоящей Политикой, разрешаются в соответствии с действующим законодательством Российской Федерации в области персональных данных.
2. Основные понятия, используемые в Политике конфиденциальности
2.1. Информационно-телекоммуникационная сеть «Интернет» (сеть «Интернет») – это глобальная информационная система, предназначенная для передачи по линиям связи информации, доступ к которой осуществляется с использованием средств вычислительной техники.
2.2. Сайт – совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети Интернет.
2.3. Страница Сайта в сети «Интернет» – часть сайта в сети «Интернет», доступ к которой осуществляется по указателю, состоящему из доменного имени и символов, определенных владельцем сайта в сети «Интернет».
2.4. Оператор – государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными который организует и (или) осуществляет обработку персональных данных, а также определяет цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
2.5. Пользователь – любой посетитель этого Сайта.
2.6. Персональные данные (ПДн) – любая информация, относящаяся прямо или косвенно к определенному или определяемому Пользователю данного Сайта.
2.7. Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных, и обеспечивающих их обработку информационных технологий и технических средств.
2.8. Предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
2.9. Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
2.10. Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники;
2.11. Распространение персональных данных - действия, направленные на раскрытие персональных данных неопределенному кругу лиц;
2.12. Предоставление персональных данных - действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;
2.13. Трансграничная передача персональных данных – передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или иностранному юридическому лицу.
2.14. Обезличивание персональных данных — действия, в результате которых невозможно определить без использования дополнительной информации принадлежность персональных данных конкретному Пользователю или иному субъекту персональных данных.
2.15. Блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);
2.16. Уничтожение персональных данных – любые действия, в результате которых персональные данные уничтожаются безвозвратно с невозможностью дальнейшего восстановления содержания персональных данных в информационной системе персональных данных и (или) уничтожаются материальные носители персональных данных;
2.17. Конфиденциальность персональных данных – обязательное для соблюдения Оператором или иным получившим доступ к персональным данным лицом требование не допускать их распространения без согласия субъекта персональных данных или наличия иного законного основания.
2.18. Cookie – небольшой фрагмент данных, отправленный веб-сервером и хранимый на компьютере пользователя, который веб-клиент или веб-браузер каждый раз пересылает веб-серверу в HTTP-запросе при попытке открыть страницу соответствующего сайта.
2.19. IP-адрес – уникальный сетевой адрес узла в компьютерной сети, построенной по протоколу IP.
2.20. Сайдбар (sidebar) меню — боковая панель на веб-странице или в приложении, расположенная сбоку основного контента. Визуально выделяется на его фоне.
2.21. Header («шапка сайта») — это верхняя часть веб-страницы, которая обычно содержит логотип, навигационное меню, контактную информацию, поисковую строку и другие ключевые элементы интерфейса.
2.22. Мобильная версия сайта — это облегчённый интерфейс веб-страницы, адаптированный под экран смартфона и планшета.
2.23. Десктопная версия сайта — это версия сайта, которую просматривают пользователи со стационарных компьютеров.
3. Цели сбора и обработки персональных данных
3.1. Обработка персональных данных осуществляется с соблюдением принципов и правил, предусмотренных Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и настоящей Политикой конфиденциальности.
3.2. Персональные данные Пользователя Оператор может использовать в целях:
3.2.1. Установления с Пользователем обратной связи, включая направление уведомлений, запросов, касающихся оказания услуг, обработки запросов и заявок от Пользователя.
3.2.2. Предоставления Пользователю эффективной клиентской и технической поддержки при возникновении проблем связанных с использованием Сайта.
3.2.3. Предоставление Пользователю персонализированных сервисов Сайта.
3.2.4. Предоставления Пользователю, с его согласия, обновлений услуг, специальных предложений, информации о ценах, новостной рассылки и иных сведений от имени Оператора.
3.2.5. Осуществления рекламной деятельности, с согласия Пользователя.
3.3. Обезличенные данные Пользователей, собираемые с помощью сервисов интернет-статистики, служат для сбора информации о действиях Пользователей на сайте, улучшения качества Сайта и его содержания.
4. Принципы обработки персональных данных
4.1. Обработка организована Оператором на принципах:
4.1.1. Оператор обрабатывает ПДн на законной и справедливой основе для выполнения возложенных законодательством функций, полномочий и обязанностей, осуществления прав и законных интересов Оператора, работников Оператора и третьих лиц.
4.1.2. Обработка ПДн должна ограничиваться достижением конкретных, заранее определенных и законных целей. Не допускается обработка ПДн, несовместимая с целями сбора ПДн.
4.1.3. Не допускается объединение баз данных, содержащих ПДн, обработка которых осуществляется в целях, несовместимых между собой.
4.1.4. Обработке подлежат только те ПДн, которые отвечают целям их обработки.
4.1.5. Содержание и объем обрабатываемых ПДн должны соответствовать заявленным целям обработки. Обрабатываемые ПДн не должны быть избыточными по отношению к заявленным целям их обработки.
4.1.6. Обеспечение точности и достаточности, а в необходимых случаях и актуальности ПДн по отношению к заявленным целям их обработки.
4.1.7. Хранение ПДн осуществляется в форме, позволяющей определить субъекта ПДн не дольше, чем этого требуют цели обработки ПДн, если срок хранения ПДн не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект ПДн.
4.1.8. Обрабатываемые ПДн подлежат уничтожению или обезличиванию по достижению целей обработки или в случае утраты необходимости достижения этих целей, если иное не предусмотрено федеральным законом.
5. Состав персональных данных
5.1. Персональные данные Пользователей представляют собой данные, минимально необходимые для заполнения формы обратной связи на Сайте:
· имя;
· фамилия;
· контактный телефон;
· адрес электронной почты;
· наименование города (для отзывов);
· наименование компании.
5.2. Оператор также защищает Данные, которые автоматически передаются при посещении страниц:
· IP адрес;
· информация из cookie;
· информация о браузере;
· время доступа;
· реферер (адрес предыдущей страницы).
5.2.1. Отключение cookie может повлечь невозможность доступа к частям Сайта, содержащим формы обратной связи между Оператором и Пользователем, и понижает производительность Сайта.
5.2.2. Оператор осуществляет сбор статистики об IP-адресах своих посетителей. Данная информация используется с целью предотвращения, выявления и решения технических проблем.
5.3. Любая иная персональная информация неоговоренная выше (история посещения, используемые браузеры, операционные системы и т.д.) также подлежит надежному хранению и нераспространению, за исключением случаев, предусмотренных в п. 7.4.2. настоящей Политики конфиденциальности.
5.4. Также на Сайте происходит сбор и обработка обезличенных данных о посетителях с помощью сервисов интернет-статистики (Яндекс Метрика и других).
5.5. Вышеперечисленные данные далее по тексту настоящей Политики конфиденциальности объединены общим понятием Персональные данные.
5.6. Обработка специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, интимной жизни, Оператором не осуществляется.
6. Cookie-файлы и технологии отслеживания
6.1. Оператор может использовать следующие типы файлов куки (сookie) в следующих целях:
6.1.1. Технические файлы cookie: эти файлы необходимы для нормальной работы Сайта и предоставления его функций; кроме всего прочего, они позволяют идентифицировать аппаратное и программное обеспечение, включая тип браузера, чтобы Сайт работал корректно на оборудовании конкретного Пользователя. Например, если Пользователь создаст учетную запись, мы будем использовать файлы cookie для управления процессом регистрации и общего администрирования. Когда Пользователь входит в учетную запись, мы будем использовать файлы cookie, чтобы Сайт мог помнить об этом факте. Это избавляет Пользователя от необходимости входить в учетную запись каждый раз, когда он посещает новую страницу Сайта;
6.1.2. Файлы cookie для сохранения настроек и предпочтений: эти файлы cookie позволяют сохранять предпочтения Пользователя, такие как выбранный язык, местоположение, настройки внешнего вида Сайта. Чтобы запомнить предпочтения Пользователя, нам необходимо использовать файлы cookie, чтобы эта информация могла вызываться всякий раз, когда Пользователь взаимодействует со страницей Сайта, и чтобы используемые Пользователем настройки не сбивались;
6.1.3. Файлы cookie, относящиеся к рассылке по электронной почте: Сайт предлагает подписаться на информационный бюллетень по электронной почте, и файлы cookie могут использоваться, чтобы помнить, подписан ли Пользователь на такой бюллетень, и показывать ли Пользователю определенные уведомления, которые могут быть действительны только для подписанных/неподписанных Пользователей;
6.1.4. Статистические/аналитические файлы cookie: эти файлы cookie позволяют распознавать Пользователей, подсчитывать их количество и собирать информацию, такую как произведенные операции на Сайте, включая информацию о посещенных страницах Сайта и контенте, который наиболее интересен Пользователю. Такие файлы cookie используются Оператором чтобы собирать, анализировать и упорядочивать статистику и аналитику Сайта и улучшать Сайт;
6.1.5. Поведенческие файлы cookie: эти файлы cookie собирают информацию о том, как Пользователи взаимодействуют с Сайтом, что позволяет выявлять ошибки и тестировать новые функции для повышения производительности Сайта;
6.1.6. Файлы cookie для форм: когда Пользователь отправляет данные через форму, такую как те, которые находятся на странице контактов, в формах обратной связи, в формах для комментариев, файлы cookie могут использоваться для запоминания Пользователя для будущей переписки;
6.1.7. Сторонние и рекламные файлы cookie: эти файлы cookie собирают информацию о Пользователях, источниках трафика, посещенных страницах, о рекламе, отображенной для конкретного Пользователя или групп Пользователей, а также той рекламе, по которой Пользователь перешел на рекламируемую страницу. Они позволяют отображать рекламу, которая может заинтересовать конкретного Пользователя на основе анализа его персональной информации, поведения, предпочтений.
6.2. Использование файлов куки (cookie) регулируется следующим образом:
6.2.1. файлы cookie, содержание которых определяет и обрабатывает исключительно Оператор, обрабатываются на условиях настоящей Политики конфиденциальности;
6.2.2. файлы cookie, содержание которых определяет и обрабатывает третье лицо – например, поставщик стороннего программного обеспечения или сервиса, которым пользуется Оператор – обрабатываются на условиях настоящей Политики конфиденциальности, а также на условиях документов о конфиденциальности такого стороннего лица, содержащих, в том числе, наименование этого лица, порядок и условия работы с файлами cookie и контактную информацию для обращений субъектов персональных данных:
6.3. Пользователь может самостоятельно изменить настройки cookie в используемом им веб-браузере, приняв одно из следующих решений:
· Разрешить использование всех cookie-файлов, интегрированных в страницы. К сведению Пользователей, с одной стороны, доступ к этим cookie-файлам получат лишь их издатели; с другой стороны, этот процесс не является необратимым, и впоследствии вы всегда можете удалить эти cookie-файлы (процедура управления cookie-файлами различается в зависимости от используемого браузера; пожалуйста, обратитесь к соответствующим инструкциям);
· Заблокировать cookie-файлы на вашем устройстве. В таком случае мы обязаны предупредить, что навигация по сайту будет затруднена. Некоторые функции требуют использования cookie-файлов (например, для распознавания вашей операционной системы и предпочитаемого языка). Следовательно, мы не несем ответственности за неудобства, вызванные ненадлежащей работой наших сервисов из-за отключения cookie-файлов;
· Включить использование cookie-файлов по запросу в каждом конкретном случае;
· Принимать или отклонять cookie-файлы в зависимости от их издателя.
6.4. Оператор использует на Сайте сервис веб-аналитики Яндекс.Метрика, предоставляемый компанией ООО «ЯНДЕКС», 119021, Россия, Москва, ул. Л. Толстого, 16 (далее — Яндекс), в результате работы данного сервиса могут собираться файлы cookie.
6.4.1. Сервис Яндекс.Метрика использует технологию «cookie» — небольшие текстовые файлы, размещаемые на компьютере пользователей с целью анализа их пользовательской активности.
6.4.2. Собранная при помощи cookie информация как таковая не может идентифицировать Пользователя, как физическое лицо, однако может помочь нам улучшить работу нашего Сайта. Информация об использовании Пользователем данного Сайта, собранная при помощи cookie, будет передаваться Яндексу и храниться на сервере Яндекса в Российской Федерации. Яндекс будет обрабатывать эту информацию для оценки использования Пользователем Сайта, составления для Оператора отчетов о деятельности нашего Сайта, и предоставления других услуг. Яндекс обрабатывает эту информацию в порядке, установленном в условиях использования сервиса Яндекс.Метрика.
6.4.3. Пользователь может отказаться от использования файлов cookie, выбрав соответствующие настройки в браузере. Также Пользователь может воспользоваться следующим инструментом «Блокировщик Яндекс Метрики» — https://yandex.ru/support/metrika/general/opt-out.html. Однако это может повлиять на работу некоторых функций Сайта.
6.4.4. Продолжая использовать этот Сайт, Пользователь соглашается на обработку данных о нем Яндексом в порядке и целях, указанных выше.
7. Обработка персональных данных
7.1. Обработка персональных данных Пользователей осуществляется Оператором на основе принципов обработки персональных данных, установленных разделом 4 настоящей Политики.
7.2. Оператор осуществляет обработку персональных данных Пользователей в целях, указанных в разделе 3 настоящей Политики.
7.3. Условия обработки персональных данных Оператором:
7.3.1. Оператор обрабатывает персональные данные Пользователя только в случае их заполнения и/или отправки Пользователем самостоятельно через специальные формы, расположенные на Сайте. Заполняя соответствующие формы и/или отправляя свои персональные данные Оператору, Пользователь выражает свое согласие на обработку его персональных данных, осуществляемую в соответствии с данной Политикой конфиденциальности. Субъект персональных данных принимает решение о предоставлении его персональных данных и дает согласие на их обработку Оператору свободно, своей волей и в своем интересе путем совершения Пользователем следующих конклюдентных действий:
· проставление символа «галочка» в специальном поле, где Пользователь соглашается с тем, что он прочитал и согласен с условиями Политики конфиденциальности. Данные конклюдентные действия Пользователь совершает при внесении своих персональных данных в формы обратной связи, находящиеся в разделах Сайта.
· Путем перехода с Сайта в сторонние мессенджеры (WhatsApp, MAX, Телеграм), почтовые клиенты, предустановленные на ПК Пользователя либо совершая звонок Оператору (в мобильной версии (с мобильного телефона) происходит соединение напрямую через оператора связи Пользователя, а в десктопной версии (с персонального компьютера, ноутбука, нетбука и пр.) при нажатии на значок телефонной трубки происходит переход к выбору почтового клиента для последующего соединения для разговора с Оператором. При этом совершая переходы, указанными выше способами Пользователь дает согласие на обработку Оператором его персональных данных.
7.3.2. Персональные данные Пользователей хранятся исключительно на электронных носителях и обрабатываются с использованием автоматизированных систем, за исключением случаев, когда неавтоматизированная обработка персональных данных необходима в связи с исполнением требований законодательства. При сборе персональных данных, в том числе посредством сети «Интернет», Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных Пользователей с использованием баз данных, находящихся на территории Российской Федерации.
7.4. Передача персональных данных:
7.4.1. Персональные данные Пользователей не передаются каким-либо третьим лицам, за исключением случаев, прямо предусмотренных настоящей Политикой.
7.4.2. Предоставление персональных данных Пользователей по запросу государственных органов (органов местного самоуправления) осуществляется в порядке, предусмотренном действующим законодательством РФ.
7.4.3. В целях исполнения Оператором обязательств перед Пользователями, вытекающих из Политики конфиденциальности, и предоставления Пользователю доступа к использованию функционала Сайта, Оператор развивает предоставляемые функционал и продукты, разрабатывает и внедряет новые функционал и продукты, оптимизирует качество функционала и продуктов, совершенствует доступный функционал Сайта. Для обеспечения реализации указанных целей Пользователь соглашается на осуществление Оператором с соблюдением применимого законодательства сбора, хранения, накопления, систематизации, извлечения, сопоставления, использования, наполнения (уточнения) их данных.
7.4.4. Взаимодействие с федеральными органами исполнительной власти по вопросам обработки и защиты персональных данных субъектов, персональные данные которых обрабатываются Оператором, осуществляется в рамках законодательства Российской Федерации.
7.4.5. Хранение персональных данных осуществляется Оператором в форме, позволяющей определить субъекта персональных данных, бессрочно, но не дольше, чем этого требуют цели их обработки, и они подлежат уничтожению по достижении целей обработки или в случае утраты необходимости в их достижении в порядке, предусмотренном настоящей Политикой конфиденциальности.
7.4.6. При обработке персональных данных Оператор применяет правовые, организационные и технические меры по обеспечению безопасности персональных данных в соответствии со ст. 19 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».
8. Основные права и обязанности Оператора
8.1. Оператор имеет право:
8.1.1. Получать от субъекта персональных данных достоверные информацию и/или документы, содержащие персональные данные;
8.1.2. В случае отзыва субъектом персональных данных его согласия на обработку персональных данных, Оператор вправе продолжить обработку персональных данных без согласия этого субъекта персональных данных при наличии оснований, указанных в Законе о персональных данных;
8.1.3. Самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено Законом о персональных данных или другими федеральными законами.
8.2. Оператор обязан:
8.2.1. Предоставлять субъекту персональных данных по его просьбе информацию, касающуюся обработки его персональных данных;
8.2.2. Организовывать обработку персональных данных в порядке, установленном действующим законодательством РФ;
8.2.3. Отвечать на обращения и запросы субъектов персональных данных и их законных представителей в порядке и сроки, предусмотренные Законом о персональных данных;
8.2.4. Сообщать в уполномоченный орган по защите прав субъектов персональных данных необходимую информацию по запросу этого органа в течение 10 рабочих дней, с даты получения такого запроса;
8.2.5. Публиковать или иным образом обеспечивать неограниченный доступ к настоящей Политике конфиденциальности;
8.2.6. Принимать правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных;
8.2.7. Прекратить передачу (распространение, предоставление, доступ) персональных данных пользователя, прекратить обработку и уничтожить персональные данные в порядке и случаях, предусмотренных Законом о персональных данных;
8.2.8. Исполнять иные обязанности, предусмотренные Законом о персональных данных.
9. Основные права и обязанности субъектов персональных данных
9.1. Субъекты персональных данных имеют право:
9.1.1. На основании запроса, Пользователь имеет право в доступной форме получать от Оператора весь объем информации/сведений по существу обработки его персональных данных Оператором, а именно:
9.1.1.1. подтверждение факта обработки персональных данных Оператором;
9.1.1.2. правовые основания и цели обработки персональных данных Субъекта;
9.1.1.3. цели и применяемые Оператором способы обработки персональных данных Субъекта;
9.1.1.4. обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения, если иной порядок представления таких данных не предусмотрен федеральным законом;
9.1.1.5. сроки обработки персональных данных субъекта, в том числе сроки их хранения;
9.1.1.6. порядок осуществления субъектом персональных данных прав, предусмотренных законодательством Российской Федерации;
9.1.1.7. информацию об осуществленной или о предполагаемой трансграничной передаче данных субъекта;
9.1.1.8. в предоставляемых субъекту персональных данных, не должны содержаться персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, когда имеются законные основания для раскрытия таких персональных данных. Перечень информации и порядок ее получения установлен Законом о персональных данных.
9.1.1.9. иные сведения, предусмотренные действующим законодательством РФ в области персональных данных.
9.1.2. Требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав. Данное требование субъекта должно включать в себя фамилию, имя, отчество (при наличии), контактную информацию (номер телефона, адрес электронной почты или почтовый адрес) субъекта персональных данных, а также перечень персональных данных, обработка которых подлежит прекращению. Указанные в данном требовании персональные данные могут обрабатываться только Оператором, которому оно направлено.
В срок, не превышающий семи рабочих дней со дня получения от субъекта персональных данных или его представителя сведений, подтверждающих, что персональные данные являются неполными, неточными или неактуальными, Оператор обязан внести в них необходимые изменения.
В срок, не превышающий семи рабочих дней со дня получения от субъекта персональных данных или его представителя сведений, подтверждающих, что такие персональные данные являются незаконно полученными или не являются необходимыми для заявленной цели обработки, Оператор обязан уничтожить такие персональные данные.
Оператор обязан уведомить субъекта персональных данных или его представителя о внесенных изменениях и предпринятых мерах и принять разумные меры для уведомления третьих лиц, которым персональные данные этого субъекта были переданы. Уведомление производится по указанным субъектом реквизитам.
9.1.3. Согласие на обработку персональных данных, разрешенных для распространения, прекращает свое действие с момента поступления Оператору требования, указанного в п. 9.1.2. настоящей Политики в отношении обработки персональных данных.
9.1.4. Выдвигать условие предварительного согласия при обработке персональных данных в целях продвижения на рынке товаров, работ и услуг;
9.1.5. На отзыв согласия на обработку персональных данных;
9.1.6. Обжаловать в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке неправомерные действия или бездействие Оператора при обработке его персональных данных;
9.1.7. Обратиться к Оператору с просьбой об удалении его персональных данных. В случае, если Оператор в течение 7 (семи) рабочих дней с момента получения такого запроса не удалит такие данные, субъект персональных данных вправе обжаловать бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.
9.1.8. На осуществление иных прав, предусмотренных законодательством РФ.
9.2. Субъекты персональных данных обязаны:
9.2.1. Предоставлять Оператору достоверные данные о себе;
9.2.2. Сообщать Оператору об уточнении (обновлении, изменении) своих персональных данных.
9.3. Лица, передавшие Оператору недостоверные сведения о себе, либо сведения о другом субъекте персональных данных без согласия последнего, несут ответственность в соответствии с законодательством РФ.
9.4. Право субъекта персональных данных на доступ к его персональным данным может быть ограничено в соответствии с федеральными законами, в том числе, если:
9.4.1. обработка персональных данных, включая персональные данные, полученные в результате оперативно-розыскной, контрразведывательной и разведывательной деятельности, осуществляется в целях обороны страны, безопасности государства и охраны правопорядка;
9.4.2. обработка персональных данных осуществляется органами, осуществляющими задержание субъекта персональных данных по подозрению в совершении преступления, либо предъявившими субъекту персональных данных обвинение по уголовному делу, либо применившими к субъекту персональных данных меру пресечения до предъявления обвинения, за исключением предусмотренных уголовно-процессуальным законодательством Российской Федерации случаев, если допускается ознакомление подозреваемого или обвиняемого с такими персональными данными;
9.4.3. обработка персональных данных осуществляется в соответствии с законодательством о противодействии легализации (отмыванию) доходов, полученных преступным путем, и финансированию терроризма;
9.4.4. доступ субъекта персональных данных к его персональным данным нарушает права и законные интересы третьих лиц;
9.4.5. в иных случаях, предусмотренных законодательством.
10. Правовые основания обработки персональных данных
10.1. Правовыми основаниями обработки персональных данных Оператором являются:
10.1.1. Конституция Российской Федерации;
10.1.2. Федеральный закон «Об информации, информационных технологиях и о защите информации» от 27.07.2006 № 149-ФЗ;
10.1.3. Федеральный закон «О персональных данных» от 27.07.2006 № 152-ФЗ;
10.1.4. Указ Президента Российской Федерации от 06 марта 1997г. № 188 «Об утверждении Перечня сведений конфиденциального характера».
10.1.5. Постановление Правительства Российской Федерации от 15 сентября 2008г. №687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации».
10.1.6. Постановление Правительства Российской Федерации от 6 июля 2008г. № 512 «Об утверждении требований к материальным носителям биометрических персональных данных и технологиям хранения таких данных вне информационных систем персональных данных».
10.1.7. Постановление Правительства Российской Федерации от 1 ноября 2012г. № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных».
10.1.8. Приказ ФСТЭК России № 55, ФСБ России № 86, Мининформсвязи России № 20 от 13 февраля 2008г. «Об утверждении Порядка проведения классификации информационных систем персональных данных».
10.1.9. Приказ ФСТЭК России от 18 февраля 2013г. № 21 «Об утверждении состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных».
10.1.10. Приказ Роскомнадзора от 05 сентября 2013г. № 996 «Об утверждении требований и методов по обезличиванию персональных данных».
10.1.11. Иные нормативные правовые акты Российской Федерации и нормативные документы уполномоченных органов государственной власти.
10.1.12. Договоры, заключаемые между Оператором и Субъектом персональных данных;
10.1.13. Согласия Пользователей на обработку их персональных данных, на обработку персональных данных, разрешенных для распространения.
10.2. Оператор обрабатывает персональные данные Пользователя только в случае их заполнения и/или отправки Пользователем самостоятельно через специальные формы, расположенные на Сайте или направленные Оператору посредством мессенджеров WhatsApp, МАХ, Телеграм либо на электронную почту. Заполняя соответствующие формы и/или отправляя свои персональные данные Оператору, Пользователь выражает свое согласие с данной Политикой конфиденциальности.
10.3. Оператор обрабатывает обезличенные данные о Пользователе в случае, если это разрешено в настройках браузера Пользователя (включено сохранение cookie-файлов и использование технологии JavaScript).
10.4. Субъект персональных данных самостоятельно принимает решение о предоставлении его персональных данных и дает согласие свободно, своей волей и в своем интересе.
11. Порядок сбора, хранения, передачи и других видов обработки персональных данных
11.1. Оператор обеспечивает сохранность персональных данных и принимает все возможные меры, исключающие доступ к персональным данным неуполномоченных лиц.
11.2. Персональные данные Пользователя никогда, ни при каких условиях не будут переданы третьим лицам, за исключением случаев, связанных с исполнением действующего законодательства либо в случае, если субъектом персональных данных дано согласие Оператору на передачу данных третьему лицу для исполнения обязательств по гражданско-правовому договору.
11.3. В случае выявления неточностей в персональных данных, Пользователь может актуализировать их самостоятельно, путем направления Оператору уведомления на адрес электронной почты Оператора с пометкой «Актуализация персональных данных».
11.4. Срок обработки персональных данных определяется достижением целей, для которых были собраны персональные данные, если иной срок не предусмотрен договором или действующим законодательством. Пользователь может в любой момент отозвать свое согласие на обработку персональных данных, направив Оператору уведомление посредством электронной почты на электронный адрес почты Оператора с пометкой «Отзыв согласия на обработку персональных данных».
11.5. Установленные субъектом персональных данных запреты на передачу (кроме предоставления доступа), а также на обработку или условия обработки (кроме получения доступа) персональных данных, разрешенных для распространения, не действуют в случаях обработки персональных данных в государственных, общественных и иных публичных интересах, определенных законодательством РФ.
11.6. Оператор при обработке персональных данных обеспечивает конфиденциальность персональных данных.
11.7. Оператор осуществляет хранение персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных.
11.8. Условием прекращения обработки персональных данных может являться достижение целей обработки персональных данных, истечение срока действия согласия субъекта персональных данных или отзыв согласия субъектом персональных данных, а также выявление неправомерной обработки персональных данных.
12. Перечень действий, производимых Оператором с полученными персональными данными
12.1. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных.
12.2. Оператор осуществляет автоматизированную обработку персональных данных с получением и/или передачей полученной информации по информационно-телекоммуникационным сетям или без таковой.
13. Уничтожение персональных данных
13.1. В случае достижения целей обработки ПДн – Оператор прекращает обработку ПДн и уничтожает ПДн, в срок, не превышающий тридцати дней с даты достижения цели обработки ПДн, если иное не предусмотрено соглашением между Оператором и субъектом персональных данных.
13.2. В случае отзыва субъектом ПДн своего Согласия Оператор сначала блокирует, и потом уничтожает ПДн в течение 30 дней с даты поступления отзыва (п. 5, ст. 21 Закона о персональных данных) или в срок до 6 месяцев при отсутствии возможности соблюдения сроков п.3-5, ст.21 Закона о персональных данных.
13.2.1. Физическое уничтожение носителей: измельчение бумажных документов шредерами или сожжение; разрушение жестких дисков, флеш-накопителей, CD/DVD-дисков.
13.2.2. Программное удаление: использование сертифицированного ПО для многократного затирания данных; полное стирание информации без невозможности восстановления.
13.3. После уничтожения ПДн составляется акт об уничтожении персональных данных, в соответствии с требованиями Приказа Роскомнадзора от 28.10.2022 №179.
13.3.1. В акте об уничтожении ПДн указываются:
· Название и адрес Оператора.
· ФИО и Пользователя.
· ФИО и должность ответственных лиц, уничтожавших данные (указывается состав комиссии или ответственное лицо).
· Если операция поручена сторонней организации, указываются ее название и адрес.
· Перечень уничтоженных данных с количеством листов (для бумажных носителей).
· Список информационных систем, откуда были удалены данные (для электронных носителей).
· Дата, способ и причины уничтожения данных.
13.4. Акт составляется в бумажном или электронном виде и заверяется подписью. Хранится в течение трех лет.
13.5. После подготовки акта об уничтожении ПДн сведения об уничтожении вносятся в журнал учета уничтожения носителей данных.
13.6. В журнале указываются:
· Дата удаления.
· Тип носителя: бумага, цифровые носители и т.д.
· Краткое описание уничтоженных данных.
· Причины удаления и метод.
14. Меры по защите Оператором персональных данных
14.1. Меры по защите ПДн включают:
14.1.1. Внедрение матрицы доступа в информационные системы.
14.1.2. Использование лицензионных программ операционных систем, информационных систем и платного антивируса.
14.1.3. Обеспечение физической защиты для носителей ПДн и ограничение доступа в помещения посторонним.
14.1.4. Регламентирование обработки и обращений субъектов ПДн.
14.1.5. Инструктаж работников.
14.1.6. Внутренний контроль.
15. Трансграничная передача персональных данных
15.1. Оператор, до начала осуществления трансграничной передачи персональных данных, обязан убедиться в том, что иностранным государством, на территорию которого предполагается осуществлять передачу персональных данных субъекта, обеспечивается надежная защита прав субъектов персональных данных.
15.2. Трансграничная передача персональных данных на территории иностранных государств, не отвечающих вышеуказанным требованиям, может осуществляться только в случае наличия согласия в письменной форме субъекта персональных данных на трансграничную передачу его персональных данных и/или исполнения договора, стороной которого является субъект персональных данных.
16. Конфиденциальность персональных данных
16.1. Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.
17. Ответственность сторон
17.1. Оператор, не исполнивший свои обязательства, несёт ответственность за убытки, понесённые Пользователем в связи с неправомерным использованием персональных данных, в соответствии с законодательством Российской Федерации, за исключением случаев, предусмотренных п.п. 7.4.2. и 17.2. настоящей Политики Конфиденциальности.
17.2. В случае утраты или разглашения Конфиденциальной информации Оператор не несёт ответственность, если данная конфиденциальная информация:
17.2.1. Стала публичным достоянием до её утраты или разглашения.
17.2.2. Была получена от третьей стороны до момента её получения Оператором.
17.2.3. Была разглашена с согласия Пользователя.
17.3. Пользователь самостоятельно несет полную ответственность за соблюдение им требований законодательства РФ, в том числе законов о рекламе, о защите авторских и смежных прав, об охране товарных знаков и знаков обслуживания, но, не ограничиваясь перечисленным, включая полную ответственность за содержание и форму материалов.
17.4. Пользователь признает, что ответственность за любую информацию (в том числе, но, не ограничиваясь: файлы с данными, тексты и т. д.), к которой он может иметь доступ как к части Сайта chzpeo.ru, несет лицо, предоставившее такую информацию.
17.5. Пользователь соглашается, что информация, предоставленная ему как часть Сайта chzpeo.ru, может являться объектом интеллектуальной собственности, права на который защищены и принадлежат другим Пользователям, партнерам или рекламодателям, которые размещают такую информацию на Сайте chzpeo.ru. Пользователь не вправе вносить изменения, передавать в аренду, передавать на условиях займа, продавать, распространять или создавать производные работы на основе такого Содержания (полностью или в части), за исключением случаев, когда такие действия были письменно прямо разрешены собственниками такого Содержания в соответствии с условиями отдельного соглашения.
17.6. В отношении текстовых материалов (статей, публикаций, фото, информации о товарах, находящихся в свободном публичном доступе на Сайте chzpeo.ru) допускается их распространение (воспроизведение, распространение, отображение, переработка, а и пр.) только после получения предварительного письменного согласия от Администрации Пользователю, с обязательным указанием, что информация получена с Сайта, и наличии кликабельной ссылки на Сайт.
17.7. Оператор не несет ответственности перед Пользователем за любой убыток или ущерб, понесенный Пользователем в результате удаления, сбоя или невозможности сохранения какого-либо Содержания и иных коммуникационных данных, содержащихся на Сайте chzpeo.ru или передаваемых через него.
17.8. Оператор не несет ответственности за любые прямые или косвенные убытки, произошедшие у пользователей из-за: использования либо невозможности использования Сайта, либо отдельных сервисов; несанкционированного доступа к коммуникациям Пользователя.
17.9. Оператор не несет ответственность за какую-либо информацию, размещенную Пользователем на Сайте chzpeo.ru, включая, но, не ограничиваясь: информацию, защищенную авторским правом, без прямого согласия владельца авторского права.
18. Разрешение споров
18.1. До обращения в суд с иском по спорам, возникающим из отношений между Пользователем и Оператором, обязательным является предъявление претензии (письменного предложения или предложения в электронном виде о добровольном урегулировании спора).
18.2. Получатель претензии в течение 30 календарных дней со дня получения претензии, письменно или в электронном виде уведомляет заявителя претензии о результатах рассмотрения претензии.
18.3. При не достижении соглашения спор будет передан на рассмотрение суда в соответствии с законодательством Российской Федерации.
18.4. К настоящей Политике конфиденциальности и отношениям между Пользователем и Оператором применяется действующее законодательство Российской Федерации.
19. Заключительные положения
19.1. Сайт может содержать ссылки на другие Интернет-ресурсы, которые действуют независимо от Оператора и не выступают от имени или по поручению Оператора. Пользователь обязан самостоятельно ознакомиться с правилами оказания услуг и политикой защиты персональных данных таких третьих лиц до начала использования соответствующих сайтов (Интернет-ресурсов). Действие настоящей Политики конфиденциальности не распространяется на действия и Интернет-ресурсы третьих лиц.
19.2. Пользователь может получить любые разъяснения по интересующим вопросам, касающимся обработки его персональных данных, обратившись к Оператору с помощью электронной почты: info@chzpeo.ru.
19.3. Все вопросы, связанные с обработкой персональных данных, не урегулированные настоящей Политикой конфиденциальности разрешаются в соответствии с законодательством Российской Федерации в области персональных данных.
19.4. Оператор обеспечивает неограниченный доступ к настоящей Политике конфиденциальности, определяющей его политику в отношении обработки персональных данных, к сведениям о реализуемых требованиях к защите персональных данных путем публикации настоящей Политики конфиденциальности в Интернете по сетевому адресу: https://chzpeo.ru/privacy.
19.5. В данном документе будут отражены любые изменения политики обработки персональных данных Оператором. Политика действует бессрочно до замены ее новой версией.
19.6. Оператор вправе вносить изменения в настоящую Политику конфиденциальности без согласия и дополнительного уведомления Пользователя.
19.7. Новая Политика конфиденциальности вступает в силу с момента ее размещения на Сайте https://chzpeo.ru , если иное не предусмотрено новой редакцией Политики конфиденциальности.
Версия от 10.04.2026 года
