Политика в отношении обработки персональных данных (политика конфиденциальности)

ARCHIVED 2022-02-01, DATE APPROXIMATE · VERSION 20220201_rev01 · COMPARED WITH 20191004_rev01 · IN RU

Full text changes — 20191004_rev01 to 20220201_rev01

COLOUR MARKS THE SEVERITY OF A FLAGGED CLAUSE · + AND − MARK ADDED AND REMOVED

565625. Общество имеет право получать информацию, содержащую ПД субъекта для обработки в Обществе в соответствии с законодательством РФ и Политикой, требовать от субъекта ПД предоставления достоверных ПД, необходимых для исполнения договора, оказания услуги, пользования сервисом, идентификации субъекта ПД, а также в иных случаях, предусмотренных законодательством о персональных данных; требовать от субъекта ПД своевременного уточнения предоставленных ПД, обрабатывать ПД субъекта ПД в соответствии с заявленной̆ целью, обрабатывать общедоступные ПД физических лиц; осуществлять обработку ПД, подлежащих опубликованию или обязательному раскрытию в соответствии с законодательством Российской̆ Федерации, поручить обработку ПД другому лицу с согласия субъекта персональных данных, предоставлять ПД субъектов третьим лицам, если это предусмотрено действующим законодательством Российской Федерации (налоговые, правоохранительные, судебные органы, адвокатские образования и пр.), отказывать в предоставлении ПД в случаях, предусмотренных законодательством Российской Федерации, использовать ПД субъекта без его согласия в случаях, предусмотренных законодательством Российской Федерации, в случае отзыва субъектом ПД согласия на обработку ПД продолжить обработку ПД без согласия субъекта ПД при наличии оснований, предусмотренных законодательством Российской Федерации, самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей Общества, предусмотренных законодательством Российской Федерации, а также иные права, предусмотренные законодательством Российской Федерации.
575726. Персональные данные не раскрываются третьим лицам и не распространяются иным образом без согласия субъекта ПД, если иное не предусмотрено законодательством Российской̆ Федерации и Политикой. Общество вправе передать ПД третьим лицам в случаях, если субъект ПД явно выразил свое согласие на такие действия; передача предусмотрена российским или иным применимым законодательством в рамках установленной законодательством процедуры, при этом к приобретателю переходят все обязательства по соблюдению условий Политики применительно к полученным им данным.
585827. По мотивированному запросу уполномоченного органа и согласно действующему законодательству ПД субъекта без его согласия могут быть переданы в связи с осуществлением правосудия в судебные органы, в органы полиции, федеральной службы безопасности, прокуратуры, следственного комитета; в иные уполномоченные действующим законодательством и применимыми нормами права органы и организации в случаях, установленных в нормативно-правовых актах, обязательных для исполнения оператором.
595928. Субъект ПД, руководствуясь положениями Федерального закона «О персональных данных» от 27.07.2006 N 152-ФЗ, Федерального закона «Об адвокатской деятельности и адвокатуре в Российской Федерации» от 31.05.2002 N 63-ФЗ, настоящей Политики, правилами регистрации доменных имен соответствующих зон (в частности, но не ограничиваясь п. 9.1.5. Правил регистрации доменных имен .RU и .РФ), дает свое согласие на предоставление Обществом информации о полном наименовании (имени) субъекта ПД, ИНН и его местонахождении (местожительстве) по письменному мотивированному запросу адвоката или правообладателя (в частности, но не ограничиваясь в отношении фирменного наименования или товарного знака, совпадающего до степени смешения с доменным именем Субъекта ПД, объектов авторских и иных интеллектуальных прав, размещенных на сайте Субъекта ПД) исключительно для целей предъявления судебного иска и защиты прав правообладателя в суде.
606029. Общество предпринимает необходимые организационные и технические меры для обеспечения безопасности ПД от случайного или несанкционированного доступа, уничтожения, изменения, блокирования доступа и других несанкционированных действий. Безопасность ПД в Обществе обеспечивается выполнением согласованных мероприятий, направленных на предотвращение (нейтрализацию) и устранение угроз безопасности ПД, минимизацию возможного ущерба.
616130. При обработке ПД в Обществе применяются следующие организационно-технические меры: назначение должностных лиц, ответственных за организацию обработки и защиты ПД; ограничение состава лиц, имеющих доступ к ПД; ознакомление сотрудников Общества, осуществляющих обработку ПД, c требованиями законодательства РФ о ПД, локальными актами по вопросам обработки ПД, проведение мероприятий, направленных на предотвращение несанкционированного доступа к ПД и (или) передача их лицам, не имеющим права доступа к такой информации, своевременное обнаружение фактов несанкционированного доступа к ПД; недопущение воздействия на технические средства автоматизированной обработки ПД, в результате которого может быть нарушено их функционирование, возможность незамедлительного восстановления ПД, модифицированных и уничтоженных вследствие несанкционированного доступа к ним.
6231. Трансграничная передача ПД осуществляется в соответствии с законодательством Российской Федерации о ПД, оператор ПД обязан убедиться в том, что иностранным государством, на территорию которого осуществляется передача ПД, обеспечивается адекватная защита прав субъектов ПД, до начала осуществления трансграничной передачи ПД.
6332. Трансграничная передача ПД на территории иностранных государств, не обеспечивающих адекватной защиты прав субъектов ПД, может осуществляться в случаях:
6231. Общество осуществляет уничтожение ПД в случаях и порядке, предусмотренном действующим законодательством РФ, в том числе по запросу Субъекта ПД и/или отзыве Субъектом ПД согласия на обработку ПД (далее - Запрос), если сохранение ПД более не требуется для целей обработки ПД. Запрос может быть отправлен Субъектом ПД через Аккаунт Субъекта ПД в системе Общества или посредством письма на почтовый адрес Общества заказным письмом с уведомлением о вручении либо вручено лично под расписку представителю Общества. Если субъект ПД размещает запрос по телефону, отправляет в электронном письме, в разделе службы поддержки на веб-сайте или по другим каналам, Субъект ПД должен будет продублировать свой запрос одним из вышеуказанных надлежащих способов.
63 Запрос, направляемый Субъектом ПД, должен содержать фамилию, имя, отчество, контактную информацию (номер телефона, адрес электронной почты, почтовый адрес) Субъекта ПД, номер основного документа, удостоверяющего личность Субъекта ПД, сведения, подтверждающие участие Субъекта ПД в отношениях с Обществом (в частности, логин Субъекта ПД), а также перечень персональных данных, обработка которых подлежит прекращению. (ч. 12 ст. 10.1 Федерального закона «О персональных данных»). В случае, если запрос, направляемый Субъектом, не будет содержать указанные выше сведения или часть из них, Общество будет вправе продолжить обрабатывать персональные данные Субъекта ПД.
64 В соответствии с ч. 5 ст. 21 Федерального закона «О персональных данных» ПД будут удалены в течение 30 дней после отправки Запроса. В соответствии с ч. 6 ст. 21 Федерального закона «О персональных данных» в случае отсутствия возможности уничтожения ПД в течение указанного срока, Общество осуществляет блокирование таких ПД и обеспечивает уничтожение ПД в срок не более чем шесть месяцев, если иной срок не установлен федеральными законами.
6532. Трансграничная передача ПД осуществляется в соответствии с законодательством Российской Федерации о ПД, оператор ПД обязан убедиться в том, что иностранным государством, на территорию которого осуществляется передача ПД, обеспечивается адекватная защита прав субъектов ПД, до начала осуществления трансграничной передачи ПД.
6633. Трансграничная передача ПД на территории иностранных государств, не обеспечивающих адекватной защиты прав субъектов ПД, может осуществляться в случаях:
6467 - наличия согласия в письменной форме субъекта ПД на трансграничную передачу его ПД;
6568 - предусмотренных международными договорами Российской Федерации и федеральными законами Российской Федерации;
6669 - исполнения договора, стороной которого является субъект ПД;
6770 - защиты жизни, здоровья, иных жизненно важных интересов субъекта ПД или других лиц при невозможности получения согласия в письменной форме субъекта ПД.
6833. Политика является внутренним документом Общества, может быть в любое время изменена, дополнена или иным образом скорректирована Обществом.
6934. Контроль исполнения требований Политики осуществляется лицом, ответственным за обеспечение обработки ПД в Обществе. Ответственность должностных лиц Общества, имеющих доступ к ПД за невыполнение требований, норм, регулирующих обработку ПД, определяется в соответствии с законодательством Российской Федерации и внутренними документами Общества.
7134. Политика является внутренним документом Общества, может быть в любое время изменена, дополнена или иным образом скорректирована Обществом.
7235. Контроль исполнения требований Политики осуществляется лицом, ответственным за обеспечение обработки ПД в Обществе. Ответственность должностных лиц Общества, имеющих доступ к ПД за невыполнение требований, норм, регулирующих обработку ПД, определяется в соответствии с законодательством Российской Федерации и внутренними документами Общества.