и нажмите кнопку «В корзину».
Политика конфиденциальности
Политика конфиденциальности персональных данных
посетителей сайта «Урал-Сервис» (uralservicektb.ru)
Настоящая Политика конфиденциальности персональных данных Посетителей сайта и Сервиса (далее - Политика) принята ООО "УРАЛ-СЕРВИС", (ИНН 6679057921, ОГРН 1146679029331, адрес места нахождения: 620085, Свердловская область, г. о. город Екатеринбург, г. Екатеринбург, ул. Ферганская, д. 16, помещ. 221) (далее - Компания, Оператор) и действует в отношении всей информации, которую Компания может получить о посетителях сайта, Интернет-магазина «Урал-Сервис», Сервиса, расположенных на доменном имени uralservicektb.ru и всех его поддоменах (включая perm.uralservicektb.ru).
Регистрация на Сайте Компании означает безоговорочное согласие Пользователя сайта с настоящей Политикой и указанными в ней условиями обработки персональной информации. В случае несогласия с этими условиями Пользователь сайта должен воздержаться от использования сайта.
Политика определяет основные категории субъектов персональных данных, обрабатываемые Компанией, цели, способы и принципы обработки персональных данных, права и обязанности Оператора и субъектов при обработке персональных данных, а также перечень мер, применяемых Оператором в целях обеспечения безопасности персональных данных при их обработке и порядок уничтожения персональных данных.
1. ОБЩИЕ ТЕРМИНЫ
1.1. В настоящей Политике используются следующие термины:
1.2. «Оператор персональных данных» – юридическое лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными, в том числе сроки их обработки, хранения, порядок уничтожения.
1.3. «Персональные данные» - любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных).
1.4. «Обработка персональных данных» - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
1.5. Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники.
1.6. Распространение персональных данных – действия, направленные на раскрытие персональных данных неопределенному кругу лиц.
1.7. Предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
1.8. Блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
1.9. Уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.
1.10. Обезличивание персональных данных – действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.
1.11. Информационная система персональных данных – совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
1.12. Трансграничная передача персональных данных – передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.
1.13. «Конфиденциальность персональных данных» - обязательное для соблюдения Оператором или иным получившим доступ к персональным данным лицом требование не допускать их распространения без согласия субъекта персональных данных или наличия иного законного основания.
1.14. «Пользователь сайта, пользователь Интернет–магазина, пользователь Сервиса (далее Пользователь сайта)» – лицо, имеющее доступ к сайту, посредством сети Интернет и использующее сайт Интернет–магазина или Сервис. Соискатель на работу – лицо, претендующее на вакантную должность.
1.15. «Cookies» — Файлы cookie – это часть данных, автоматически располагающаяся на жестком диске компьютера при каждом посещении веб-сайта. Таким образом, cookie – это уникальный идентификатор браузера для веб-сайта. Cookie дают возможность хранить информацию на сервере и помогают легче ориентироваться в веб-пространстве, а также позволяют осуществлять анализ сайта и оценку результатов. Большинство веб-браузеров разрешают использование cookie, однако можно изменить настройки для отказа от работы с cookie или отслеживания пути их рассылки. При этом некоторые ресурсы могут работать некорректно, если работа cookie в браузере будет запрещена. Подробная информация о видах используемых файлов cookie изложена в разделе № 11 Политики.
1.16. IP-адрес — уникальный адрес в сети, необходимый для нахождения, передачи и получения информации от одного узла сети к другому.
2. ОБЩИЕ ПОЛОЖЕНИЯ
2.1. Оператор персональных данных - ООО "УРАЛ-СЕРВИС" и уполномоченные сотрудники Оператора.
2.2. Категория субъектов персональных данных - Пользователи сайта, пользователи Интернет–магазина, пользователи Сервиса и соискатели на работу.
2.3. Оператор имеет право:
— получать от субъекта персональных данных достоверные информацию и/или документы, содержащие персональные данные;
— в случае отзыва субъектом персональных данных согласия на обработку персональных данных, а также, направления обращения с требованием о прекращении обработки персональных данных, Оператор вправе продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных в Законе о персональных данных;
— самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено Законом о персональных данных или другими федеральными законами.
2.4. Оператор обязан:
— при сборе персональных данных предоставлять субъекту персональных данных по его просьбе информацию, касающуюся обработки его персональных данных, предусмотренную частью 7 статьи 14 Федерального закона № 152 – ФЗ от 27.07.2006 г. "О персональных данных";
— организовывать обработку персональных данных в порядке, установленном действующим законодательством РФ;
— отвечать на обращения и запросы субъектов персональных данных и их законных представителей в соответствии с требованиями Закона о персональных данных;
— сообщать в уполномоченный орган по защите прав субъектов персональных данных по запросу этого органа необходимую информацию в течение 10 дней с даты получения такого запроса;
— публиковать или иным образом обеспечивать неограниченный доступ к настоящей Политике в отношении обработки персональных данных;
— принимать правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных;
— прекратить передачу (распространение, предоставление, доступ) персональных данных, прекратить обработку и уничтожить персональные данные в порядке и случаях, предусмотренных Законом о персональных данных и настоящей Политикой;
— исполнять иные обязанности, предусмотренные Законом о персональных данных.
2.5. Основные права и обязанности субъектов персональных данных
2.5.1. Субъект персональных данных имеет право на получение информации, касающейся обработки его персональных данных, в том числе содержащей:
- подтверждение факта обработки персональных данных Оператором;
- правовые основания и цели обработки персональных данных;
- цели и применяемые Оператором способы обработки персональных данных;
- наименование и место нахождения Оператора, сведения о лицах (за исключением работников оператора), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с оператором или на основании Федерального закона;
- обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения, если иной порядок представления таких данных не предусмотрен Федеральным законом;
- сроки обработки персональных данных, в том числе сроки их хранения;
- порядок осуществления субъектом персональных данных прав, предусмотренных Федеральным законом;
- наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению Оператора, если обработка поручена или будет поручена такому лицу;
- информацию о способах исполнения оператором обязанностей, установленных статьей 18.1 Федерального закона;
- иные сведения, предусмотренные Федеральным законом "О персональных данных" или другими федеральными законами.
- субъект персональных данных вправе требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.
- субъект персональных данных имеет право на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке.
- на отзыв согласия на обработку персональных данных, а также, на направление требования о прекращении обработки персональных данных;
2.5.2. Субъекты персональных данных обязаны:
— предоставлять Оператору достоверные данные о себе;
— сообщать Оператору об уточнении (обновлении, изменении) своих персональных данных.
2.6. Лица, передавшие Оператору недостоверные сведения о себе, либо сведения о другом субъекте персональных данных без согласия последнего, несут ответственность в соответствии с законодательством РФ.
2.7. Использование Пользователем сайта, Интернет–магазина, Сервиса означает согласие с настоящей Политикой и условиями обработки персональных данных Пользователя сайта.
2.8. В случае несогласия с условиями Политики Пользователь сайта должен прекратить использование сайта.
2.9. Настоящая Политика применяется к сайту Интернет-магазина uralservicektb.ru и его поддоменам. Оператор не контролирует и не несет ответственность за сайты третьих лиц, на которые Пользователь может перейти по ссылкам, доступным на сайте Интернет-магазина.
2.10. Оператор не проверяет достоверность персональных данных, предоставляемых Пользователем сайта, пользователем Интернет–магазина, пользователем Сервиса или соискателем на работу.
2.11. Настоящая Политика устанавливает обязательства Оператора сайта по неразглашению и обеспечению режима защиты конфиденциальности персональных данных, которые Пользователь сайта и соискатель на работу предоставляют при регистрации на сайте, при выборе товара в Интернет–магазине, при оформлении заказа для приобретения Товара, при заказе услуги по ремонту и техническому обслуживанию, при запросе обратной связи и в случае направления соискателем на работу резюме на вакантную должность.
3. ЦЕЛИ СБОРА ПЕРСОНАЛЬНЫХ ДАННЫХ
3.1. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.
3.2. Цели обработки персональных данных происходят, в том числе из анализа правовых актов, регламентирующих деятельность Оператора, целей фактически осуществляемой Оператором деятельности, а также деятельности, которая предусмотрена учредительными документами оператора, трудоустройства соискателей.
3.3. К целям обработки персональных данных Оператора относятся:
3.3.1. регистрация на сайте Оператора (идентификация Пользователя сайта), заключение с субъектами персональных данных любых договоров на приобретение Товара, оказания услуг и их дальнейшего исполнения;
3.3.2. содействие соискателям в трудоустройстве на вакантную должность;
3.3.3. обратная связь с субъектами персональных данных, в том числе обработка их запросов и обращений, информирование о работе Сайта;
4. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
4.1. Правовым основанием обработки персональных данных являются: совокупность правовых актов, во исполнение которых и в соответствие с которыми Оператор осуществляет обработку персональных данных - Конституция Российской Федерации, статьи 86 - 90 Трудового кодекса РФ, нормативно - правовые акты, регулирующие отношения, связанные с деятельностью Оператора, уставные документы Оператора, договоры, заключаемые между Оператором и субъектом персональных данных, добровольное согласие Пользователя сайта и соискателя на работу на обработку персональных данных, выраженное в предоставлении персональных данных путём заполнения форм с соответствующими полями на сайте Компании и проставлении отметки об ознакомлении и согласии с настоящей Политикой.
4.2. Пользователь сайта и соискатели на работу обязуются заполнять Формы только в отношении себя (как физического лица и субъекта персональных данных).
4.3. В некоторых случаях Формы на сайте Компании предусматривают предоставление дополнительной информации путем загрузки файлов (резюме соискателя), точное содержание которых определяется исключительно волей Пользователя сайта. Внесение такой информации в Формы на сайте Компании означает согласие на обработку всех персональных данных, содержащихся в информации.
5. ОБЪЕМ И КАТЕГОРИИ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ, КАТЕГОРИИ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ
5.1. Содержание и объем обрабатываемых персональных данных соответствует заявленным целям обработки. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки.
5.2. Обработка персональных данных допускается в следующих случаях:
- обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных;
- обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем, по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем;
- обработка персональных данных необходима для защиты жизни, здоровья или иных жизненно важных интересов субъекта персональных данных, если получение согласия субъекта персональных данных невозможно.
5.3. К категориям субъектов персональных данных относятся:
5.3.1. соискатели на работу (кандидаты на замещение вакантных должностей).
В данной категории субъектов Оператором обрабатываются персональные данные в связи с реализацией трудовых отношений: фамилия, имя, отчество, дата рождения, место рождения, номер мобильного телефона, адрес электронной почты, семейное положение, сведения о трудовой деятельности, сведения об образовании с указанием наименования образовательной организации, года ее окончания, квалификации, специальности, адрес места жительства, дата регистрации по месту жительства (месту пребывания), фотография, иные сведения, которые представлены соискателем на работу.
5.3.2. клиенты и контрагенты Оператора (физические лица).
В данной категории субъектов Оператором обрабатываются персональные данные, полученные Оператором в связи с заключением договора/оформлением заказа, регистрацией на сайте, стороной которого является субъект персональных данных и используемых Оператором исключительно для указанного договора, в том числе обработка их запросов и обращений, информированием о работе Сайта: фамилия, имя, отчество, номер мобильного телефона, адрес электронной почты, адрес доставки товара, иные сведения, которые представлены Пользователем сайта.
5.3.3. представители/работники клиентов и контрагентов Оператора (юридических лиц).
В данной категории субъектов Оператором обрабатываются персональные данные, полученные Оператором в связи с заключением договора/оформлением заказа, регистрацией на сайте, стороной которого является субъект персональных данных клиента/контрагента (юридического лица) и используемых Оператором исключительно для указанного договора, в том числе обработка их запросов и обращений, информированием о работе Сайта: фамилия, имя, отчество, номер мобильного телефона, адрес электронной почты, адрес доставки товара, иные сведения, которые представлены Пользователем сайта.
5.3.4. Персональные данные обрабатываются Оператором в объеме, предоставленном субъектом персональных данных. Персональные данные, не соответствующие целям обработки Оператором не обрабатываются.
5.3.5. Оператор не обрабатывает биометрические персональные данные.
5.3.6. Оператор не производит трансграничную передачу персональных данных, все персональные данные хранятся на территории Российской Федерации.
6. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
6.1. Оператор обрабатывает персональные данные Пользователя сайта только в случае их заполнения и/или отправки Пользователем сайта самостоятельно через специальные формы, Сервисы, расположенные на сайте Оператора или направленные Оператору посредством электронной почты. Заполняя соответствующие формы и/или отправляя свои персональные данные Оператору, Пользователь сайта выражает свое согласие с данной Политикой.
6.2. Пользователь может в любой момент отозвать свое согласие на обработку персональных данных, направив Оператору уведомление посредством электронной почты на электронный адрес Оператора order@uralservicektb.ru с пометкой «Отзыв согласия на обработку персональных данных».
6.3. Обработка персональных данных Пользователей сайта и соискателей на работу осуществляется с их согласия при передаче персональных данных третьим лицам в случаях, не предусмотренных законодательством Российской Федерации. Согласие субъектов персональных данных оформляется в письменной форме, если иное не установлено Федеральным законом «О персональных данных».
6.4. Обработка персональных данных Пользователей сайта и соискателей на работу осуществляется сотрудниками Оператора и включает в себя следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
6.5. Обработка персональных данных Оператором осуществляется следующими способами: неавтоматизированная обработка персональных данных; автоматизированная обработка персональных данных с передачей полученной информации по информационно-телекоммуникационным сетям или без таковой; смешанная обработка персональных данных.
6.6. Обработка персональных данных осуществляется с соблюдением принципов и правил, предусмотренных ФЗ № 152 - ФЗ от 27.07.2006 г. "О персональных данных".
6.7. Обработка персональных данных Оператором ограничивается достижением конкретных, заранее определенных и законных целей. Обработке подлежат только персональные данные, которые отвечают целям их обработки.
6.8. Хранение персональных данных должно осуществляться в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен Федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем, по которому является субъект персональных данных. Обрабатываемые персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.
6.9. Условием прекращения обработки персональных данных может являться достижение целей обработки персональных данных, истечение срока действия согласия или отзыв согласия субъекта персональных данных на обработку его персональных данных, а также выявление неправомерной обработки персональных данных.
6.10. Оператор вправе поручить обработку персональных данных другому лицу на основании заключаемого с этим лицом договора.
6.11. Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено Федеральным законом.
Согласие на обработку персональных данных, разрешенных субъектом персональных данных для распространения, оформляется отдельно от иных согласий субъекта персональных данных на обработку его персональных данных. Оператор обязан обеспечить субъекту персональных данных возможность определить перечень персональных данных по каждой категории персональных данных, указанной в согласии на обработку персональных данных, разрешенных субъектом персональных данных для распространения. Передача (распространение, предоставление, доступ) персональных данных, разрешенных субъектом персональных данных для распространения, должна быть прекращена в любое время по требованию субъекта персональных данных. Данное требование должно включать в себя фамилию, имя, отчество (при наличии), номер телефона, адрес электронной почты субъекта персональных данных, а также перечень персональных данных, обработка которых подлежит прекращению. Указанные в данном требовании персональные данные могут обрабатываться только Оператором, которому оно направлено.
6.12. Оператор обязан принимать меры, необходимые и достаточные для обеспечения выполнения обязанностей, предусмотренных Федеральным законом "О персональных данных" и принятым в соответствии с ним нормативными правовыми актами. Состав и перечень мер Оператор определяет самостоятельно.
6.13. Оператор при обработке персональных данных принимает необходимые правовые, организационные и технические меры или обеспечивает их принятие для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных, в том числе:
- назначение лица, ответственного за обработку персональных данных;
- определение актуальных угроз безопасности персональных данных при их обработке в информационных системах обработки персональных данных и разработка мер и мероприятий по защите персональных данных; обеспечение режима безопасности помещений, в которых размещены информационные системы, в том числе обеспечение сохранности носителей информации;
- утверждение перечня работников, которые будут допущены до персональных данных;
- разработка Политики в отношении обработки персональных данных;
- использование парольной политики и разграничения доступа сотрудников в информационную систему в соответствии с их должностными обязанностями;
- применение сертифицированного антивирусного программного обеспечения с регулярно обновляемыми базами;
- соблюдение условий, обеспечивающих сохранность персональных данных и исключающих несанкционированный к ним доступ;
- ознакомление работников Оператора, непосредственно осуществляющих обработку персональных данных с положениями законодательства РФ о персональных данных, документам, определяющим политику Оператора в отношении обработки персональных данных;
- осуществление внутреннего контроля и аудита.
6.14. Документы, содержащие персональные данные, создаются путем получения персональных данных по сети Интернет от Пользователя сайта и соискателя на работу во время использования ими Сайта Оператора.
7. АКТУАЛИЗАЦИЯ, ИСПРАВЛЕНИЕ, УДАЛЕНИЕ И УНИЧТОЖЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ, ОТВЕТЫ НА ЗАПРОСЫ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ НА ДОСТУП К ПЕРСОНАЛЬНЫМ ДАННЫМ
7.1. В случае подтверждения факта неточности персональных данных или неправомерности их обработки персональные данные подлежат их актуализации Оператором, или их обработка должна быть прекращена соответственно.
7.2. При достижении целей обработки персональных данных, а также в случае отзыва субъектом персональных данных Согласия, персональные данные подлежат уничтожению.
7.3. Лица, указанные в пункте 5.3.1., 5.3.2., 5.3.3. настоящей Политики, имеют право на получение информации, касающейся обработки их персональных данных, в том числе содержащей: подтверждение факта обработки персональных данных Оператором; правовые основания и цели обработки персональных данных; цели и применяемые Оператором способы обработки персональных данных; наименование и место нахождения Оператора; обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения, если иной порядок представления таких данных не предусмотрен федеральным законом; сроки обработки персональных данных, в том числе сроки их хранения; порядок осуществления субъектом персональных данных прав, предусмотренных Федеральным законом «О персональных данных»; иные сведения, предусмотренные Федеральным законом «О персональных данных» или другими федеральными законами.
7.4. Лица, указанные в пункте 5.3.1., 5.3.2., 5.3.3. настоящей Политики, вправе требовать от Оператора уточнения их персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.
7.5. Сведения, указанные в пункте 7.3. настоящей Политики, должны быть предоставлены субъекту персональных данных Оператором в доступной форме, и в них не должны содержаться персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, если имеются законные основания для раскрытия таких персональных данных.
7.6. Сведения, указанные в пункте 7.3. настоящей Политики, предоставляются субъекту персональных данных или его представителю Оператором, осуществляющим обработку соответствующих персональных данных, в течение десяти рабочих дней с момента обращения либо получения Оператором запроса субъекта персональных данных или его представителя. Запрос должен содержать:
1) номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе;
2) сведения, подтверждающие участие субъекта персональных данных в отношениях с Оператором (документ, подтверждающий направление резюме на замещение вакантных должностей, подтверждение регистрации на сайте Оператора, оформления заказа, заключение, исполнение, прекращение договора, либо сведения иным образом, подтверждающие факт обработки персональных данных Оператором.
7.7. Письменные запросы (обращения) субъектов персональных данных или их представителей направляются на адрес электронной почты order@uralservicektb.ru или по почтовому адресу ekb.ural-servis@yandex.ru
7.8. Если в запросе субъекта персональных данных не отражены все необходимые сведения или субъект не обладает правами доступа к запрашиваемой информации, то ему направляется мотивированный отказ.
8. СПОСОБЫ, СРОКИ ОБРАБОТКИ И ХРАНЕНИЯ, ПОРЯДОК УНИЧТОЖЕНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ
8.1. Обработка персональных данных в Компании осуществляется автоматизированным способом с помощью средств вычислительной техники в срок не позднее 5 (пяти) рабочих дней с момента предоставления персональных данных Пользователем сайта, Интернет - магазина, Сервиса и соискателем на работу.
8.2. Сотрудникам Компании, имеющим право осуществлять обработку персональных данных на официальном сайте с помощью средств вычислительной техники, предоставляется уникальный логин и пароль для доступа.
8.3. Обеспечение безопасности персональных данных Пользователей сайта и соискателей на работу, обрабатываемых на сайте Оператора, достигается путем исключения несанкционированного, в том числе случайного доступа к персональным данным.
8.4. Доступ сотрудников Компании к персональным данным Пользователей сайта и соискателей на работу, находящимся на средствах вычислительной техники Компании, предусматривает обязательное прохождение процедуры идентификации и аутентификации.
8.5. Обмен персональными данными при их обработке в информационных системах персональных данных осуществляется по каналам связи, защита которых обеспечивается путем реализации соответствующих организационных мер и применения программных и технических средств в соответствии со статьей 19 Федерального закона «О персональных данных».
8.6. В случае выявления нарушений порядка обработки персональных данных в информационных системах персональных данных Компании уполномоченными сотрудниками Компании принимаются меры по установлению причин нарушений и их устранению с момента обнаружения таких нарушений.
8.7. Персональные данные подлежат уничтожению в следующих случаях:
1) При достижении цели обработки персональных данных или в случае утраты необходимости в достижении цели обработки персональных данных, если иное не предусмотрено Федеральным законом «О персональных данных». Срок уничтожения 30 дней с даты достижения цели обработки.
2) При изменении, признании утратившими силу нормативных правовых актов, устанавливающих правовые основания обработки персональных данных.
3) При выявлении факта неправомерной обработки персональных данных. Срок уничтожения 10 рабочих дней с даты, когда Оператор выявил неправомерную обработку.
4) При отзыве субъектом персональных данных согласия, если иное не предусмотрено Федеральным законом «О персональных данных». Срок уничтожения 30 дней с даты поступления отзыва, если для целей обработки больше не нужно сохранять персональные данные.
5) По требованию субъекта персональных данных об уничтожении, в связи с тем, что Оператор получил их незаконно или данные не нужны для заявленной цели обработки. Срок уничтожения 7 рабочих дней с даты, когда от субъекта или его представителя поступила информация об одном из двух фактов.
6) По требованию субъекта персональных данных о прекращении обработки персональных данных. Срок уничтожения 10 рабочих дней с даты обращения субъекта персональных данных с требованием прекратить обработку персональных данных.
8.8. Уполномоченными сотрудниками Компании, ответственным за получение персональных данных от Пользователей сайта и соискателей на работу, осуществляется систематический контроль за информацией с истекшими сроками хранения.
8.9. Уничтожение персональных данных по основаниям, предусмотренным п. 8.7. Политики производится путем механического нарушения их целостности, не позволяющим произвести считывание и восстановление персональных данных или удаления с электронных носителей методами и средствами гарантированного удаления остаточной информации. Факт уничтожения персональных данных производится ответственным лицом с составлением акта об уничтожении.
8.10. В случае получения резюме от соискателя Оператором проверяется факт направления резюме самим соискателем на работу путем приглашения соискателя на личную встречу или получив от соискателя обратную связь по электронной почте. Если резюме составлено в произвольной форме, которая не позволяет однозначно определить лицо, его направившее, такое резюме уничтожается в день получения. Персональные данные в резюме подлежат уничтожению (или обезличиванию) не позднее 30 дней с даты достижения цели обработки персональных данных с даты принятия решения о трудоустройстве соискателя или об отказе в приеме на работу.
8.11. Сроки прекращения обработки персональных данных. Срок в который Оператор прекращает обработку персональных данных:
- в течение 30 календарных дней с момента, когда Оператор достиг цели обработки или субъект персональных данных отозвал своё согласие;
- в течение 10 рабочих дней с момента, когда выявлен случай неправомерной обработки данных;
- незамедлительно в случае, если устранены причины обработки специальных персональных данных (ч.4 ст.10, ч.4, 5 ст. 21 Закона № 152-ФЗ).
8.12. Пользователь сайта, пользователь Интернет – магазина, пользователь Сервиса соглашается с тем, что Компания вправе передавать персональные данные Пользователя сайта третьим лицам, в частности, курьерским службам, организациями почтовой связи, операторам электросвязи, исключительно в целях выполнения заказа Пользователя, оформленного на Сайте Интернет - магазина uralservicektb.ru, Сервиса, включая доставку Товара или оказание услуг.
9. ОТВЕТСТВЕННОСТЬ СТОРОН
9.1. Компания, не исполнившая свои обязательства, несёт ответственность за убытки, понесённые Пользователем сайта и соискателем на работу в связи с неправомерным использованием персональных данных, в соответствии с законодательством Российской Федерации.
10. ДОПОЛНИТЕЛЬНЫЕ УСЛОВИЯ
10.1. Компания вправе вносить изменения в настоящую Политику конфиденциальности без согласия Пользователя сайта. Политика вступает в силу с момента ее размещения на Сайте Оператора, если иное не предусмотрено редакцией Политики.
10.2. Все предложения или вопросы по настоящей Политике следует сообщать на электронную почту order@uralservicektb.ru. Действующая Политика размещена на странице по адресу http://uralservicektb.ru/.
11.ВИДЫ ФАЙЛОВ COOKIE, ЦЕЛЬ ОБРАБОТКИ, СПОСОБ ОБРАБОТКИ
11.1. Компания может использовать следующие виды файлов cookie:
11.1.1. Обязательные файлы cookie — обязательные файлы cookie необходимы для обеспечения корректной работы Сайта и предоставления услуг, запрошенных Пользователем сайта. Такие услуги могут включать выбор страны и языка, сохранение статуса входа в систему, обеспечение безопасности и предотвращение мошенничества, сохранение корзины с товарами и элементов списка желаний во время просмотра сайта, сохранение настроек громкости и получение доступа к защищенным областям Сайта. Эта категория файлов cookie не может быть отключена.
11.1.2. Аналитические (эксплуатационные) файлы cookie — файлы cookie, необходимые для сбора информации о том, каким образом Пользователь сайта использует Сайт (например, информация об используемом Пользователем веб-браузере, при использовании Сайта). Данные файлы cookie позволяют улучшать качество и потребительские свойства Сайта; улучшать навигацию на Сайте, чтобы сделать Сайт более удобным и отвечающим потребностям Пользователя сайта, а также исправлять технические ошибки по мере их возникновения и обеспечивать безопасность Сайта.
11.1.3.Файлы cookie могут содержать техническую информацию, которая передается устройством Пользователя сайта, в том числе идентификатор Пользователя сайта; идентификатор оборудования и установленных в нем модулей; IP-адрес; MAC-адрес; информация об оборудовании, устройстве (тип оборудования; информация о привязке оборудования к ПО; техническая конфигурация устройства; сведения об операционной системы; объем памяти устройства и свободное место; информация о производительности аккумулятора устройства; информация о местонахождения (страна, город) устройства Пользователя); сведения о программном обеспечении (версия ПО; идентификатор ПО параметры использования (в том числе временные), статистика использования функций ПО; дата и время последнего обновления); данные о скорости входящего/исходящего соединения; информация о возникающих ошибках в работе ПО/компонентов ПО (вид и тип ошибки; время возникновения ошибки; идентификатор ПО и/или задачи, при работе которой возникла ошибка); количество просмотренных страниц; длительность пребывания на Сайте; запросы, которые Пользователь сайта использовал при переходе на Сайт; страницы, с которых были совершены переходы; информация о действиях Пользователя сайта с использованием Сайта; иная техническая информация, передаваемая устройством.
Состав информации, которая может содержаться в файлах cookie, зависит от вида файла cookie, от используемого устройства Пользователя сайта, программного обеспечения на устройстве Пользователя сайта, сайта Оператора с которым взаимодействует Пользователь.
11.1.4. Компания может осуществлять обработку файлов cookie для реализации следующих целей: обеспечение полноценного и корректного функционирования Сайта, хранение настроек Пользователя сайта; обеспечение безопасности Сайта.
11.1.5. Компания вправе обрабатывать файлы cookie с использованием средств автоматизации посредством осуществления следующих действий (операций) — сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
11.1.6. Компания будет обрабатывать файлы cookie со дня акцепта Пользователем сайта настоящей Политики, начала использования Пользователем Сайта и до момента достижения заявленных целей обработки файлов cookie или до момента отказа Пользователя от обработки файлов cookie, с учетом сроков действия («сроков жизни») файлов cookie.
11.1.7. Компания принимает все необходимые технические и организационно-правовые меры в целях обеспечения защиты данных Пользователя (включая файлы cookie) от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий.
11.1.8. Технические меры безопасности реализованы с учетом требований применимого законодательства, современного уровня техники, характера обрабатываемой информации и рисков, связанных с ее обработкой.
11.1.9. Обязательные файлы cookie необходимы для обеспечения корректной работы Сайта, а также для обеспечения безопасности Сайта, данный тип файлов cookie нельзя отключить, однако Пользователь сайта может удалить их после завершения использования Сайта. Для управления файлами cookie с помощью используемых веб-браузера или устройства, необходимо воспользоваться инструкцией, предоставляемой разработчиком браузера или производителем устройства, которые использует Пользователь сайта. Файлы cookie размещаются на устройстве Пользователя сайта, Компания не может удалить их за Пользователя сайта. Пользователь сайта может самостоятельно управлять файлами cookie, действуя по инструкции, применимой для устройства Пользователя сайта и его веб-браузера. Если Пользователь сайта находится на Сайте, работой которого управляет Компания, то Пользователь сайта также может избежать размещения файлов cookie на устройстве Пользователя сайта, задав соответствующие настройки веб-браузера. Срок хранения «браузерных» файлов cookie ограничен. Однако аналогичные технологические решения, такие как локальное хранилище на устройстве Пользователя сайта, не имеют встроенной системы самостоятельного удаления по истечении времени, и соответственно, файлы должны быть удалены Пользователем сайта самостоятельно.
