Политика конфиденциальности в отношении обработки персональных данных

1.1. Политика Оператора в отношении обработки персональных данных (далее – Политика) разработана в целях обеспечения реализации требований законодательства РФ в области обработки персональных данных, размещаемых субъектами персональных данных (далее – Пользователь) на веб-сайте https://sibtransasia.ru, обеспечения защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

1.2. Действие Политики распространяется на все персональные данные, которые Оператор может получить от Пользователя, во время использования им веб-сайта https://sibtransasia.ru, сервисов, продуктов или услуг ГК «STA».

1.3. Настоящая Политика распространяется на персональные данные, полученные как до, так и после ввода в действие настоящей Политики. Оператор вправе вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента ее размещения на веб-сайте https://sibtransasia.ru, если иное не предусмотрено новой редакцией Политики.

1.4. Политика является общедоступным документом, устанавливающим основы деятельности Оператора при обработке персональных данных.

2.1.  Персональные данные – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).

2.2.   Субъект персональных данных– физическое лицо, персональные данные которого получил Оператор.

2.3. Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

2.4.  Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники.

2.5.  Предоставление персональных данных - действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.

2.6.  Блокирование персональных данных - временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).

2.7.  Уничтожение персональных данных - действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;

2.8. Обезличивание персональных данных - действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;

2.9.  Информационная система персональных данных (ИСПД) – информационная система, представляющая собой совокупность персональных данных, содержащихся в базе данных, а также информационных технологий и технических средств, позволяющих осуществлять обработку таких персональных данных с использованием средств автоматизации или без использования таких средств.

2.10.  Оператор – ООО «Либерал Вэльюз» (ОГРН 1115476004687, ИНН 5401343660, 630112, г. Новосибирск, пр. Дзержинского, д. 1/1, офис 71), самостоятельно или совместно с другими лицами организующее обработку персональных данных, а также определяющее цели обработки персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

Пользователи веб-сайта https://sibtransasia.ru, лица, подписавшиеся на рекламную рассылку и/или рекламную информацию, а также согласившиеся на участие в маркетинговых исследованиях.

5.1. Получение информации о продуктах и услугах Оператора, получение персонализированных сообщений, рекламы и специальных предложений, проведение маркетинговых исследований, оставление комментариев, где субъектом являются Пользователи веб-сайта https://sibtransasia.ru.

Для реализации цели производится обработка следующих категорий персональных данных: Имя пользователя, номер телефона, адрес электронной почты.

5.2. Получение автоматически собираемой информации веб-сайтом https://sibtransasia.ru, где субъектом являются Пользователи веб-сайтом.

Для реализации цели производится обработка следующих категорий персональных данных: IP-адрес, информация из cookie, информация о браузере субъекта (или иной программе, с помощью которой осуществляется доступ к сервисам Сайта), данные о типе и модели устройства, время доступа, адрес запрашиваемых страниц Сайта.

6.1. Оператор осуществляет обработку персональных данных – операции, совершаемые с использованием средств автоматизации с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, стирание или уничтожение.

6.2. Персональные данные субъектов персональных данных обрабатываются в течение сроков, необходимых для достижения целей обработки персональных данных.

6.3. Персональные данные субъектов будут получены, проходить дальнейшую обработку и передаваться на хранение в электронном виде.

6.4. Хранение персональных данных в форме, позволяющей определить субъекта персональных данных, осуществляется не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого является субъект персональных данных.

6.5. Обрабатываемые персональные данные подлежат уничтожению либо обезличиванию по достижении целей их обработки, в случае утраты необходимости в достижении этих целей или в случае отзыва согласия на обработку персональных данных, если иное не предусмотрено федеральным законодательством.

6.6. Уничтожение осуществляется в автоматическом режиме, путем безвозвратного удаления из информационных систем персональных данных, обрабатываемых с использованием средств автоматизации.

7.1. Субъект персональных данных имеет право на получение информации об обработке его персональных данных Оператором.

7.2. Субъект персональных данных вправе требовать от Оператора уточнения обрабатываемых персональных данных субъекта персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, а также принимать предусмотренные законом меры по защите своих прав.

7.3. Для реализации своих прав и защиты законных интересов, субъект персональных данных имеет право обратиться к Оператору. Оператор рассматривает обращения и жалобы со стороны субъектов персональных данных, принимает все необходимые меры для немедленного устранения любых нарушений прав субъектов персональных данных, наказания виновных лиц и урегулирования спорных и конфликтных ситуаций в досудебном порядке.

7.4. Субъект персональных данных может в любое время отозвать свое согласие на обработку персональных данных, направив электронное сообщение по адресу электронной почты: info@sibtransasia.ru либо направив письменное уведомление по адресу Оператора: 630112, г. Новосибирск, пр-кт Дзержинского, 1/1, офис 71. После получения такого сообщения обработка персональных данных субъекта будет прекращена, а его персональные данные будут удалены, за исключением случаев, когда обработка может быть продолжена в соответствии с действующим законодательством.

8.1. Назначение лица, ответственного за обработку персональных данных, которое осуществляет организацию обработки персональных данных, обучение и инструктаж, внутренний контроль за соблюдением работниками Оператора требований к защите персональных данных;

8.2. Определение актуальных угроз безопасности персональных данных при их обработке в ИСПД и разработка мер и мероприятий по защите персональных данных;

8.3. Установление правил доступа к персональным данным, обрабатываемым в ИСПД, а также обеспечение регистрации и учета всех действий, совершаемых с персональными данными в ИСПД;

8.4. Соблюдение условий, обеспечивающих сохранность персональных данных и исключающих несанкционированный к ним доступ;

8.5. Обнаружение фактов несанкционированного доступа к персональным данным и принятие мер;

8.6. Восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;

8.7. Обучение работников Оператора, непосредственно осуществляющих обработку персональных данных, положениям законодательства РФ о персональных данных, в том числе требованиям к защите персональных данных, документам, определяющим политику Оператора в отношении обработки персональных данных, локальным актам по вопросам обработки персональных данных;

8.8. Осуществление внутреннего контроля и аудита.