Политика обработки персональных данных PROtranslation.ru

Общие принципы обработки персональных данных

  1. Политика в отношении обработки персональных данных (далее — Политика) направлена на защиту прав и свобод физических лиц, персональные данные которых обрабатывает Оператор.
  2. Политика разработана в соответствии с положениями Конституции Российской Федерации, Федерального закона «Об информации, информационных технологиях и о защите информации» N 149-ФЗ от 27.07.2006 года, Федерального закона от 27 июля 2006 г. № 152-ФЗ «О персональных данных», Гражданского Кодекса РФ, Налогового кодекса РФ, Федерального закона «О бухгалтерском учёте» от 6 декабря 2011 г. № 402-ФЗ, постановления Правительства Российской Федерации от 15 сентября 2008 г. № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации», постановления Правительства Российской Федерации от 1 ноября 2012 г. № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных» и других нормативных актов Российской Федерации по состоянию на 01 ноября 2017 года.
  3. Политика содержит сведения, подлежащие раскрытию в соответствии с ч. 1 ст. 14 ФЗ «О персональных данных», и является общедоступным документом.
  4. Сайт — сайт PROtranslation.ru в сети «Интернет» — совокупность программ для электронных вычислительных машин и иной информации, содержащейся в информационной системе, доступ к которой обеспечивается посредством информационно-телекоммуникационной сети «Интернет» по доменному имени  http://protranslation.ru

Оператор персональных данных – любой из указанных на Сайте Наставников, предлагающих консультационные услуги в области профессионального перевода, в том числе по вопросам коммерческой деятельности по профессиональному переводу.  Сведения об операторе указываются в приложении к Политике. Сведения о контактных данных операторов пользователь может получить у ответственного оператора.

Пользователь — физическое лицо, предоставившее на Сайте свои персональные данные.

  1. База данных информации, содержащей персональные данные граждан Российской Федерации, находится на территории Российской Федерации. Персональные данные хранятся в запирающемся шкафу по месту регистрации оператора на бумажных носителях и на электронных носителях с ограниченным доступом.
  2. Оператор обрабатывает персональные данные на законной и справедливой основе для выполнения возложенных законодательством функций, полномочий и обязанностей, осуществления прав и законных интересов Оператора, работников Оператора, Пользователей и третьих лиц.
  3. Оператор получает персональные данные непосредственно у субъектов персональных данных, а также у других операторов PROtranslation.
  4. Оператор обрабатывает персональные данные автоматизированным и неавтоматизированным способами, с использованием средств вычислительной техники и без использования таких средств.
  5. Действия по обработке персональных данных включают сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление и уничтожение.
  6. Оператор не получает и не обрабатывает специальные категории персональных данных пользователей и биометрические персональные данные пользователей, в том числе персональные данные Клиента о его расовой, национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья, интимной жизни.

 

Обработка персональных данных пользователей

  1. Оператор обрабатывает персональные данные пользователей в целях соблюдения норм законодательства РФ, заключения и исполнения договоров на оказание консультационных услуг, осуществления видов деятельности, предусмотренных документами индивидуального предпринимателя, информирования о новых товарах и услугах, специальных акциях и предложениях.
  2. Оператор обрабатывает персональные данные пользователей с их согласия. В случаях, предусмотренных ФЗ «О персональных данных», согласие предоставляется в письменном виде. В иных случаях согласие считается полученным при указании персональных данных в форме на Сайте, при совершении иных конклюдентных действий или при заключении договора.
  3. Оператор обрабатывает персональные данные до момента получения требования пользователя о прекращении обработки персональных данных.
  4. Оператор обрабатывает следующие персональные данные пользователей: Фамилия, имя, отчество; Адрес, Номер контактного телефона; Адрес электронной почты; Сведения об оказанных услугах, приобретенных товарах и работах; Год рождения; Профессия, трудовой стаж, Фотография; Образование; реквизиты банковского счета.
  5. Персональные данные субъекта являются конфиденциальной информацией и не могут быть использованы оператором или любым другим лицом в иных целях, кроме установленных в Политике. Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.
  6. Пользователь обязан при заключении договора предоставить оператору полные и достоверные данные о себе, а в случае изменения сведений незамедлительно уведомить об этом оператора.
  7. Оператор вправе публиковать фамилию и имя пользователя при публикации отзыва, оценки и иных подобных сведений от пользователя в процессе или по результатам исполнения договора между пользователем и оператором.
  8. Оператор вправе использовать персональные данные пользователя, в том числе адрес электронной почты, номер телефона или адрес для информирования о новых товарах и услугах, акциях и специальных предложениях, а также для проведения опросов в целях оказания услуг.
  9. Оператор вправе использовать персональные данные пользователя для анализа в целях формирования новых товаров и услуг, а также специальных предложений.
  10. Для достижения целей обработки персональных данных и с согласия пользователей оператор предоставляет персональные данные или поручает их обработку своим контрагентам, а также получает персональные данные от контрагентов. Ответственный оператор контролирует, чтобы контрагенты принимали меры по соблюдению требований законодательства в вопросах обработки персональных данных.
  11. К обработке персональных данных пользователей могут иметь доступ только операторы, допущенные к работе с персональными данными пользователей и подписавшие Соглашение о неразглашении персональных данных пользователей., Оператор, хранящий персональные данные пользователей на бумажных носителях и машинных носителях информации, обеспечивает их защиту от несанкционированного доступа и копирования в соответствии с «Положением об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации», утвержденному постановлением Правительства РФ от 15 сентября 2008 г. N 687. Лицо, осуществляющее обработку персональных данных по поручению оператора, обязано соблюдать принципы и правила обработки персональных данных, предусмотренные Федеральным законом. Лицо, осуществляющее обработку персональных данных по поручению оператора, не обязано получать согласие субъекта персональных данных на обработку его персональных данных
  12. В случае отзыва субъектом персональных данных согласия на обработку его персональных данных оператор обязан прекратить их обработку и в случае, если сохранение персональных данных более не требуется для целей обработки персональных данных, уничтожить персональные данные в срок, не превышающий тридцати дней с даты поступления указанного отзыва.

 

Сведения об обеспечении безопасности персональных данных

  1. Оператор применяет комплекс правовых, организационных и технических мер по обеспечению безопасности персональных данных для обеспечения конфиденциальности персональных данных и их защиты от неправомерных действий: обеспечивает неограниченный доступ к Политике, копия которой размещена по адресу нахождения Оператора, а также может размещена на Сайте ; производит ознакомление работников с положениями законодательства о персональных данных, а также с Политикой; осуществляет допуск работников к персональным данным, обрабатываемым в информационной системе Оператора, а также к их материальным носителям только для выполнения трудовых обязанностей; устанавливает правила доступа к персональным данным, обрабатываемым в информационной системе Оператора, а также обеспечивает регистрацию и учёт всех действий с ними; производит оценку вреда, который может быть причинен субъектам персональных данных в случае нарушения ФЗ «О персональных данных»; производит определение угроз безопасности персональных данных при их обработке в информационной системе Оператора; применяет организационные и технические меры и использует средства защиты информации, необходимые для достижения установленного уровня защищенности персональных данных; осуществляет обнаружение фактов несанкционированного доступа к персональным данным и принимает меры по реагированию, включая восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним; производит оценку эффективности принимаемых мер по обеспечению безопасности персональных данных до ввода в эксплуатацию информационной системы Оператора; осуществляет внутренний контроль соответствия обработки персональных данных ФЗ «О персональных данных», принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных, Политике и иным локальным актам, включающий контроль за принимаемыми мерами по обеспечению безопасности персональных данных и их уровня защищенности при обработке в информационной системе Оператора.

 

Права субъектов персональных данных

  1. Субъект персональных данных имеет право: на получение персональных данных, относящихся к данному субъекту, и информации, касающейся их обработки; на уточнение, блокирование или уничтожение его персональных данных в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки; на отзыв данного им согласия на обработку персональных данных; на защиту своих прав и законных интересов, в том числе на возмещение убытков и компенсацию морального вреда в судебном порядке; на обжалование действий или бездействия Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.
  2. Для реализации своих прав и законных интересов субъекты персональных данных имеют право обратиться к ответственному Оператору либо направить запрос лично или с помощью представителя. Запрос должен содержать сведения, указанные в ч. 3 ст. 14 ФЗ «О персональных данных». Ответственный оператор в разумный срок передает требования оператору, осуществляющему обработку персональных данных этого пользователя.
  3. Каждый оператор, получающий для работы документ, содержащий персональные данные пользователя, несет единоличную ответственность за сохранность носителя и конфиденциальность информации.

 

 

 

Приложение 1

 к Политике обработки

персональных данных в PROtranslation

 

Сведения об операторах персональных данных

Ответственный оператор: ООО «Протранслейшн»
ИНН 0725025027, КПП 072501001, ОГРН 1180726004106
Юр.адрес: 360030, КАБАРДИНО-БАЛКАРСКАЯ РЕСПУБЛИКА, Г НАЛЬЧИК, УЛ КИРОВА, 2Г/77
р/сч 40702810910000380256 в АО «Тинькофф Банк»,
БИК 044525974, к/с 30101810145250000974