Исполнение обязанностей Оператора Компанией3.18. Компанией для обеспечения выполнения обязанностей, предусмотренных Федеральным законом РФ «О персональных данных» №152-ФЗ от 27 июля 2006 г. и принятыми в соответствии с ним нормативными правовыми актами, приняты следующие меры:
1. назначено лицо, ответственное за организацию обработки персональных данных;
2. изданы локальные акты по вопросам обработки и обеспечения безопасности персональных данных, а также локальные акты, устанавливающие процедуры, направленные на предотвращение и выявление нарушений законодательства РФ, устранение последствий таких нарушений;
3. применены правовые, организационные и технические меры по обеспечению безопасности персональных данных;
4. осуществляется внутренний контроль соответствия обработки персональных данных требованиям Закона и принятых в соответствии с ним нормативных правовых актов, Политики, локальных актов Компании;
5. проведена оценка вреда, который может быть причинен субъектам персональных данных в случае нарушения требований федерального законодательства о персональных данных, произведено соотношение указанного вреда и принимаемых Компанией мер, направленных на обеспечение выполнения обязанностей, предусмотренных требованиями Закона принятых в соответствии с ним нормативных правовых актов;
6. Руководителем Компании утвержден документ, определяющий перечень лиц, доступ которых к персональным данным, обрабатываемым в информационной системе, необходим для выполнения ими служебных (трудовых) обязанностей;
7. работники Компании, непосредственно осуществляющие обработку персональных данных, ознакомлены с положениями Закона и принятых в соответствии с ним нормативных правовых актов, Политики и локальных актов Компании по вопросам обработки персональных данных.
8. Организован режим обеспечения безопасности помещений, в которых размещены информационные системы, препятствующий возможности неконтролируемого проникновения или пребывания в этих помещениях лиц, не имеющих права доступа в эти помещения;
Порядок прекращения Обработки Персональных данных3.19. Компания прекращает обработку персональных данных:
1. по истечении установленных сроков;
2. по достижении целей их обработки либо в случае утраты необходимости в достижении этих целей;
3. по требованию субъекта Персональных данных (в отношении Персональных данных, которые являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки), если обеспечить правомерность обработки Персональных данных невозможно;
4. в случае отзыва субъектом персональных данных согласия на обработку его Персональных данных (в отношении Персональных данных, обрабатываемых на основании согласия субъекта);
5. в случае ликвидации Компании.
6. в случае выявления факта неправомерной обработки персональных данных.
4. Обработка персональных данных Компанией в качестве ОбработчикаПравовые основания обработки персональных данных в качестве Обработчика4.1. В отношении персональных данных, размещаемых Пользователем на сайте Компании в соответствии с ее/их функциональностью, Пользователь является владельцем и/или Оператором или обработчиком указанных персональных данных.
При этом Компания:
· не идентифицирует, не выделяет персональные данные в Контенте пользователя;
· осуществляет обработку в виде хранения Контента пользователя на основании Поручения на обработку персональных данных и распространяет режим безопасности и конфиденциальности в соответствии с требованиями законодательства.
4.2. При размещении (с целью хранения) персональных данных третьих лиц Пользователь гарантирует, что получил все необходимые разрешения и согласия на указанные действия.
4.3. Хранение Контента пользователя осуществляется в соответствии с функциональным назначением конкретных Программных продуктов Компании, технической документацией к ним, а также лицензионным соглашением на их использование и поручением на обработку персональных данных.
4.4. Компания не несет ответственности за сбор, хранение и иную обработку персональных данных программным обеспечением сторонних разработчиков, включенных в Программные продукты Компании.
Меры по обеспечению конфиденциальности Контента пользователя4.5. Компания принимает необходимые правовые, организационные и технические меры или обеспечивает их принятие для защиты Контента пользователя от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, включая:
1. Порталы, созданные с использованием Программных продуктов Компании и расположенные в зоне.RU, зоне.РФ, размещаются на арендуемых мощностях в дата центрах на территории Российской Федерации.
2. Используется авторизация пользователя (логин и пароль);
3. Осуществляется разграничение прав доступа пользователей к информации;
4. Производится регистрация и своевременное оповещение о событиях, происходящих в системах
5. используется криптографическое шифрование данных
6. Производится контроль целостности и авторства и подлинности данных
7. Производится резервное копирование данных
8. Осуществляется фильтрация трафика
9. применяется антивирусная защита;
10. Производится маскировка и создание ложных объектов
11. Включена автоматическая и полуавтоматическая реакция на аварийные ситуации;
12. Регулярный аудит безопасности кода и инфраструктуры, как силами собственного отдела безопасности, так и с привлечением независимых компаний;
13. Доступ ко всей инфраструктуре ограничен с использованием сетевого экрана (firewall);
14. Осуществляется постоянный мониторинг активности;
15. Производится своевременное обновление системного ПО в случае выявления уязвимостей и выхода обновлений, исправляющих их.
4.6. Компания не инициирует размещение Контента пользователя при использовании Программных продуктов Компании, не контролирует его достоверность и актуальность, однако Компания оставляет за собой право требовать подтверждения достоверности переданной ему информации Пользователем.
5. Каталог решений к программам Компании5.1. Каталог решений к программам Компании (Каталог) – это веб-служба, позволяющая приобретать, скачивать, устанавливать и оценивать продукты и сервисы Компании (при ее наличии на сайте).
5.2. Устанавливая и используя в той или иной форме продукты или сервисы из Каталога (далее – Приложение), в том числе используемые для обработки персональных данных, внесенных Пользователем в Продукты Компании, Пользователь осознает и принимает, что:
1. самостоятельно принимает решение о предоставлении Приложению доступа к Персональной информации.
2. регулирование вопроса конфиденциальности и обработки, получаемых разработчиком Приложения данных, целиком и полностью лежит на указанном разработчике и подпадает под условия соответствующих документов разработчика об обработке и конфиденциальности персональной информации.
3. компания не контролирует и не несет ответственность за действия разработчика Стороннего приложения при обработке им полученных данных, доступ к которой ему предоставлен по поручению Пользователя;
4. компания не инициирует предоставления доступа к Персональной информации самостоятельно и без соответствующего поручения Пользователя, осуществляемого посредством функциональностей Программных продуктов Компании;
5. компания не несет никакой ответственности за раскрытие, модификацию или удаление Персональной информации в результате предоставления Пользователем такого доступа Стороннему приложению.
6. Уведомление о файлах Cookie6.1. Посещая или используя Продукты Компании, Вы соглашаетесь с тем, что Компания использует определенные технологии мониторинга и отслеживания, такие как cookie, маяки, пиксели, теги, и скрипты (в совокупности "Cookies"). Эти технологии используются для обеспечения, поддержания и улучшения Продуктов Компании или Сайтов, управляемой Компанией, для оптимизации наших предложений и маркетинговой деятельности, а также для обеспечения наших Пользователей с более богатым опытом (например, для отслеживания предпочтений Пользователей, улучшения безопасности Продуктов Компании, выявления технических вопросов, а также мониторинга и улучшения общей эффективности Продуктов Компании).
Настоящее уведомление содержит информацию о том, что такое Cookies, типы Cookies, используемые в Продуктах Компании.
Что такое Cookies?6.2. Cookies - это небольшие текстовые файлы, которые сохраняются через браузер на вашем компьютере или мобильном устройстве. Они позволяют веб-сайтам хранить информацию, такую как пользовательские предпочтения. Вы можете думать о cookies как о так называемой памяти для сайта, чтобы он мог узнать Вас, когда Вы вернетесь и ответите должным образом. Cookies обычно классифицируются как "сессионные cookies ", которые автоматически удаляются при закрытии браузера или "постоянные cookies ", которые обычно остаются на Вашем устройстве до тех пор, пока Вы их не удалите или они не истекут. Использование файлов cookies – стандартная на данный момент практика для большинства сайтов. Большинство браузеров позволяют просматривать файлы cookies и управлять ими, а также отказаться от получения файлов cookies и удалить их из памяти устройства. Обратите внимание, что в случае удаления всех cookie-файлов произойдет сброс всех ваших настроек, включая возможность отказаться от cookie-файлов, так как эта функция сама по себе требует размещения на вашем устройстве соответствующего cookie-файла, предусматривающего подобный отказ. Вы можете отключить использование определенных cookie-файлов.
Виды Cookies и аналогичных технологий6.3. Технические/необходимые cookie-файлыНеобходимы для нормальной работы определенных областей Продуктов Компании. Они также позволяют распределять нагрузку на серверы, собирать сведения о предпочтениях Пользователей относительно использования файлов cookie и т. д. Cookie-файлы этой категории включают как файлы сеансов, так и постоянные файлы cookie. Без этих файлов Продукты Компании работают ненадлежащим образом или не работают.
6.4. Аналитические cookie-файлыПредназначены для сбора сведений о том, каким образом посетители используют Продукты Компании. Данные сведения используются для составления отчетов и улучшения Продуктов Компании с целью сделать их более удобными для использования и следить за их работой. Такие данные состоят из подключений, технических и агрегированных данных об использовании, таких как IP-адреса и общее местоположение, данные об устройстве и приложении (например, тип, операционная система, идентификатор мобильного устройства или приложения, версия браузера, используемые языковые настройки и язык), дата и время отметки об использовании, соответствующие файлы cookie и пиксели, установленные на таком устройстве или с которыми осуществляется взаимодействие через него, а также зарегистрированная активность (сеансы, клики, использование функций, зарегистрированные действия, движение мыши и другие взаимодействия) Пользователей в связи с Продуктами Компании. Кроме того, телефонные звонки (например, со службой поддержки клиентов или консультантами по продуктам) могут автоматически записываться, отслеживаться и анализироваться для целей, включая аналитику, обслуживание, операции и бизнес-контроль качества и улучшения, обучение и ведение учета. Эти файлы cookie собирают обезличенные сведения. Компания может использовать аналитические инструменты и соответствующие cookie-файлы различных поставщиков услуг, основные из них: Яндекс.Метрика и другие.
6.5. Сторонние интеграционные cookie-файлыИспользуются для встраивания в Продукты Компании элементов сторонних разработчиков, форм обратной связи или кнопок социальных сетей, позволяющих обмениваться содержимым сайтов. Файлы cookie этой категории могут передаваться третьими сторонами и включают без ограничений файлы cookie.
6.6. Маркетинговые и рекламные cookie-файлыЭти куки позволяют нам узнать, видели ли вы рекламу или тип рекламы в сети Интернет, как вы взаимодействовали с такой рекламой, и как давно вы ее не видели. Мы также используем Cookies, чтобы помочь нам с целевой рекламой. Мы можем использовать Cookies, установленные другой организацией, так что мы можем более точно адресовать рекламу вам. Мы также установили Cookies на некоторые другие сайты, на которых мы рекламируем. Если Вы получаете один из этих Cookies, мы можем использовать его, чтобы идентифицировать Вас как посетившего этот сайт и просмотревшего наше объявление там, если Вы позже посетите Продукты Компании.
6.7. Использование нами веб-маяков и аналитических службНекоторые веб-страницы сайтов Компании могут содержать электронные метки, называемые веб-маяками, которые используются для упрощения размещения сookie-файлов на наших веб-сайтах, определения количества посетителей этих веб-сайтов, а также для предоставления продуктов совместно с другими компаниями. Веб-маяки или аналогичные технологии также включаются в рассылаемые электронными средствами рекламные материалы или информационные бюллетени с целью определить, открывались ли эти сообщения и что с ними происходило впоследствии.
Cookie-файл может устанавливаться в составе загружаемых данных со стороннего ресурса (изображения, JS, встроенный фрейм (iframe) и т. д. с хост-системы с другим именем) или в составе AJAX HTTP-запроса к стороннему серверу. Использование технически строго обязательных cookie-файлов обусловлено тем, что эти cookie-файлы обеспечивают работу веб-сайта, и отключить их нельзя. Обычно они применяются в ответ на производимые вами действия, например, установить настройки конфиденциальности или заполнить какие-либо формы.
Вы может настроить свой браузер таким образом, чтобы он блокировал эти cookie-файлы или оповещал вас о них, но в этом случае некоторые компоненты сайта перестанут работать. Эти cookie-файлы не хранят данные, идентифицирующие личность. Осуществить подсчет статистики количества посетителей и исследовать источники трафика помогают функциональные cookie-файлы. Эти cookie-файлы помогают нам вести подсчет статистики количества посетителей и исследовать источники трафика, чтобы мы могли оценивать и повышать эффективность и удобство работы нашего сайта для вас. Они позволяют нам узнать, какие страницы являются самыми популярными или пользуются наименьшим интересом пользователей, каким образом посетители перемещаются по сайту. Вся информация, собираемая этими cookie-файлами, обобщается и, соответственно, является анонимной. Если вы запретите использовать эти cookie-файлы, мы не сможем отслеживать посещаемость сайта и не сможем регулировать его работу.
Управление файлами cookie. Отказ от установки файлов cookie.6.8. Вы можете запретить установку некоторых или всех файлов cookie.
6.9. В большинстве браузеров файлы сookie принимаются автоматически, но у Вас есть возможность управлять параметрами браузера для блокирования или удаления файлов сookie. Дополнительные инструкции по удалению файлов cookie настройках Ваших браузеров.
6.10. Некоторые функции Программных продуктов Компании зависят от использования файлов cookie. Если Вы решите заблокировать файлы сookie, Вы не сможете входить в систему или использовать функции и настройки, зависящие от файлов сookie. При удалении cookie-файлов удаляются любые хранящиеся в этих файлах параметры и предпочтения, включая параметры, касающиеся рекламы; впоследствии потребуется создать их заново.
7. Порядок уничтожения персональных данных Оператором.7.1. Условия и сроки уничтожения персональных данных Оператором:
· достижение цели обработки персональных данных либо утрата необходимости достигать эту цель - в течение 30 дней;
· достижение максимальных сроков хранения документов, содержащих персональные данные, - в течение 30 дней;
· предоставление субъектом персональных данных (его представителем) подтверждения того, что персональные данные получены незаконно или не являются необходимыми для заявленной цели обработки, - в течение семи рабочих дней;
· отзыв субъектом персональных данных согласия на обработку его персональных данных, если их сохранение для цели их обработки более не требуется, - в течение 30 дней.
7.2. При достижении цели обработки персональных данных, а также в случае отзыва субъектом персональных данных согласия на их обработку персональные данные подлежат уничтожению, если:
· иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных;
· Оператор не вправе осуществлять обработку без согласия субъекта персональных данных на основаниях, предусмотренных Законом о персональных данных или иными федеральными законами;
· иное не предусмотрено другим соглашением между Оператором и субъектом персональных данных.
7.3. Уничтожение персональных данных осуществляет комиссия, созданная приказом генерального директора Компании.
7.4. Способы уничтожения персональных данных устанавливаются в локальных нормативных актах Оператора.
8. Трансграничная передача персональных данных8.1. Трансграничная передача персональных данных может осуществляться только в соответствии с законодательством РФ и международными договорами Российской Федерации.
8.2. Оператор до начала осуществления трансграничной передачи персональных данных обязан убедиться в том, что иностранным государством, на территорию которого предполагается осуществлять передачу персональных данных, обеспечивается надежная защита прав субъектов персональных данных.
9. Заключительные положения9.1. Политика может быть изменена Компанией в одностороннем порядке путем размещения ее новой редакции в сети Интернет по адресу:
https://activc.ru9.2. Контактная информация Компании:
АНО «Центр культуры и искусств «Актив» (ОГРН: 1217700237193, ИНН 9715401430),
адрес: г. Москва.
Электронная почта:
office@activc.ru