Политика конфиденциальности

1. Термины и определения
   
   1. Персональные данные (ПД) — информация, относящаяся к определённому или определяемому лицу.
   2. Обработка ПД — действия с ПД (сбор, хранение, передача, удаление и т.д.).
   3. Автоматизированная обработка — с применением вычислительной техники.
   4. Информационная система ПД (ИСПД) — совокупность баз данных и средств обработки ПД.
   5. Общедоступные ПД — предоставленные субъектом для неограниченного круга лиц.
   6. Блокирование ПД — временное прекращение обработки (кроме уточнения).
   7. Уничтожение ПД — действия, исключающие возможность восстановления данных.
   8. Cookie — данные, хранимые браузером при посещении сайта.
   9. Веб-отметки — интернет-технология анализа эффективности сайта.
   10. Оператор — ООО «УТК-Сервис», г. Екатеринбург.
   11. Пользователь — посетитель сайта.
   12. Сайт — https://utk-service.ru/


2. Общие положения
   
   1. Политика разработана по ст. 18.1 ФЗ №152-ФЗ и применяется ко всем ПД, получаемым через Сайт.
   2. Оператор обеспечивает защиту ПД от несанкционированного доступа и утраты.
   3. Политика может быть изменена, дата редактирования указывается в заголовке.
   4. Оператор публикует Политику в открытом доступе.


3. Принципы обработки ПД
   
   1. Законность и справедливость.
   2. Ограниченность целей.
   3. Совместимость целей и методов.
   4. Недопущение объединения несовместимых баз.
   5. Минимизация и актуальность данных.
   6. Уничтожение по достижении целей.


4. Права субъекта ПД
   
   1. Доступ к своим ПД и информации об обработке.
   2. Обращения к оператору, срок ответа — не более 30 дней.
   3. Право обжалования действий оператора.
   4. Отзыв согласия — по e-mail site@utk-service.ru или письмом на адрес оператора.


5. Обязанности Оператора
   
   1. Предоставление информации субъекту.
   2. Уведомление, если ПД получены не от субъекта.
   3. Разъяснение последствий отказа от предоставления ПД.
   4. Публикация политики обработки.
   5. Принятие правовых, организационных и технических мер по защите ПД.
   6. Ответы на обращения субъектов и уполномоченных органов.


6. Порядок и условия обработки ПД
   
   1. Получение ПД
      1. Предпочтительно получать от самого субъекта.
      2. Если от третьих лиц — требуется согласие субъекта.
   2. Основания для обработки
      1. Согласие субъекта.
      2. Необходимость исполнения закона.
      3. Судопроизводство.
      4. Исполнение судебных актов.
      5. Заключение/исполнение договора.
      6. Защита жизни или здоровья.
      7. Законные интересы Оператора или третьих лиц.
      8. Общедоступные ПД.
      9. Статистика и научные цели (с обезличиванием).
      10. Обязательное раскрытие по закону.
   3. Срок обработки — до 5 лет, с использованием автоматизации или без.
   4. Конфиденциальность ПД сохраняется, за исключением добровольно предоставленных.
   5. Оператор предпринимает меры по защите ПД.
   6. Передача третьим лицам допускается при:
      1. Согласии Пользователя.
      2. Необходимости оказания услуг или исполнения договора.
      3. Требовании законодательства.


7. Хранение ПД
   
   1. На бумаге и в электронном виде.
   2. В запираемых помещениях и защищённых системах.
   3. Не допускается размещение в открытых каталогах.
   4. Хранение ограничено сроками достижения целей обработки.
   5. Используются базы данных на территории РФ.


8. Уничтожение ПД
   
   1. Бумажные — сожжение, шредер и т.п.
   2. Электронные — стирание, форматирование.
   3. Фиксация уничтожения — актом.
9. Актуализация, удаление и исправление ПД
   1. При подтверждении неточности — данные актуализируются.
   2. При достижении цели или отзыве согласия — уничтожаются, если нет иного правового основания для хранения.
   3. Оператор обязан по запросу предоставить информацию о ПД.


10. Защита персональных данных
    
    1. Система защиты включает:
       1. Правовую подсистему
       2. Организационную подсистему
       3. Техническую подсистему
    2. Меры защиты:
       1. Ответственный за обработку
       2. Оценка угроз
       3. Политика обработки
       4. Регламенты доступа
       5. Пароли доступа
       6. Сертифицированные средства защиты
       7. Антивирусы
       8. Контроль доступа и действий
       9. Обнаружение несанкционированного доступа
       10. Восстановление данных
       11. Обучение персонала
       12. Внутренний аудит


11. Особенности обработки в сети Интернет
    
    1. Источники данных:
       1. Формы на сайте
       2. Автоматический сбор (cookie, веб-отметки)
    2. Автоматически собираются:
       1. Интересы пользователей
       2. Поисковые запросы
       3. Данные устройств и браузеров


12. Заключительные положения
    
    1. Политика является локальным нормативным актом.
    2. Обеспечена общедоступность через сайт.
    3. Основания для пересмотра политики:
       1. Изменение законодательства
       2. Предписания госорганов
       3. Решение Оператора
       4. Изменение целей или сроков
       5. Изменение структуры или технологий
       6. Необходимость корректировки процессов
    4. Ответственность за несоблюдение — в соответствии с законом.

Согласие на обработку персональных данных

1. Согласие даётся при использовании Сайта и включает обработку:
   1. ФИО
   2. Телефон и e-mail
   3. IP, параметры устройства и браузера
   4. Cookie, параметры сессии
   5. Источники захода, технические характеристики
2. Согласие распространяется на:
   1. Преддоговорную работу
   2. Информирование о продуктах
   3. Обратную связь
   4. Оценку и анализ работы сайта
   5. Безопасность и предотвращение мошенничества
3. Срок действия согласия — 5 лет, возможно досрочное отозвание письменно.