1. Общие положения
1.1. Настоящий документ определяет Политику оператора сайта «Горнопромышленная стратегия» (далее — Оператор) в отношении обработки персональных данных и меры по обеспечению безопасности персональных данных в соответствии с требованиями статьи 18.1 Федерального закона Российской Федерации от 27.07.2006 №152-ФЗ «О персональных данных».
1.2. Политика применяется ко всем персональным данным, которые Оператор может получить от пользователей сайта, клиентов, партнеров и иных лиц при использовании веб-ресурсов Оператора.
1.3. Основной целью настоящей Политики является обеспечение защиты прав и свобод человека и гражданина при обработке его персональных данных.
2. Основные понятия
Персональные данные — любая информация, относящаяся к прямо или косвенно определённому физическому лицу.
Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, хранение, использование, передачу, обезличивание, блокирование или уничтожение.
Автоматизированная обработка — обработка персональных данных с использованием вычислительной техники.
Субъект персональных данных — физическое лицо, к которому относятся персональные данные.
Информационная система персональных данных — совокупность баз данных, информационных технологий и технических средств, обеспечивающих обработку персональных данных.
3. Принципы обработки персональных данных
3.1. Обработка персональных данных осуществляется на законной и справедливой основе.
3.2. Обработка персональных данных ограничивается достижением конкретных, заранее определённых и законных целей.
3.3. Оператор обрабатывает только те персональные данные, которые необходимы для достижения целей обработки.
3.4. Содержание и объём персональных данных соответствуют заявленным целям обработки и не являются избыточными.
3.5. Персональные данные должны быть точными и актуальными.
3.6. Хранение персональных данных осуществляется не дольше, чем этого требуют цели их обработки, если иной срок не установлен законодательством Российской Федерации.
3.7. При сборе персональных данных граждан Российской Федерации их запись, систематизация и хранение осуществляется с использованием баз данных, расположенных на территории Российской Федерации.
4. Правовые основания обработки персональных данных
Обработка персональных данных осуществляется в соответствии с:
— Федеральным законом от 27.07.2006 №152-ФЗ «О персональных данных»
— Гражданским кодексом Российской Федерации
— иными нормативными правовыми актами Российской Федерации в сфере защиты персональных данных.
5. Цели обработки персональных данных
Персональные данные обрабатываются Оператором в следующих целях:
— обработка обращений пользователей сайта
— предоставление консультаций и информационных материалов
— взаимодействие с клиентами и партнёрами
— организация участия в проектах и мероприятиях
— обеспечение функционирования сайта и веб-сервисов
— выполнение требований законодательства Российской Федерации.
6. Состав обрабатываемых персональных данных
Персональные данные могут включать информацию, которую пользователь предоставляет добровольно при заполнении форм на сайте, в том числе:
— имя
— контактный телефон
— адрес электронной почты
— наименование организации
— иные сведения, указанные пользователем.
7. Обработка и хранение персональных данных
7.1. Обработка персональных данных осуществляется с использованием средств автоматизации или без их использования.
7.2. Персональные данные не раскрываются третьим лицам без согласия субъекта персональных данных, за исключением случаев, предусмотренных законодательством Российской Федерации.
7.3. Персональные данные могут быть переданы уполномоченным государственным органам в случаях и порядке, предусмотренных законодательством Российской Федерации.
7.4. Хранение персональных данных осуществляется в сроки, необходимые для достижения целей обработки, либо в сроки, установленные законодательством Российской Федерации.
7.5. Уничтожение персональных данных осуществляется способами, исключающими возможность их восстановления.
8. Конфиденциальность персональных данных
8.1. Персональные данные относятся к конфиденциальной информации.
8.2. Оператор принимает необходимые организационные и технические меры для защиты персональных данных от неправомерного доступа, изменения, распространения или уничтожения.
9. Права субъекта персональных данных
Субъект персональных данных имеет право:
— получать информацию об обработке своих персональных данных
— требовать уточнения, блокирования или уничтожения персональных данных
— отзывать согласие на обработку персональных данных
— обжаловать действия Оператора в Роскомнадзор или в судебном порядке.
10. Меры защиты персональных данных
Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных, включая:
— ограничение доступа к персональным данным
— использование средств защиты информации
— контроль соблюдения требований законодательства.
11. Заключительные положения
Настоящая Политика является общедоступным документом и размещается в открытом доступе на сайте Оператора.
Оператор вправе вносить изменения в настоящую Политику. Актуальная версия документа размещается на сайте.