ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ
Акционерного общества «БЭКГРАУНД»
в отношении обработки персональных данных
1. Общие положения
1.1. Настоящий документ определяет позицию и порядок действий Акционерного общества «БЭКГРАУНД» (далее — Оператор) при обработке персональных данных физических лиц и разработан во исполнение требований Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — 152-ФЗ).

1.2. Политика действует в отношении всех персональных данных, которые Оператор может получить от посетителей, пользователей и клиентов через интернет-ресурс, расположенный по адресу: https://bg59.ru/ (далее — Сайт), включая все поддомены и страницы, функционирующие на момент утверждения Политики либо вводимые в эксплуатацию в период её действия.

1.3. Действие Политики распространяется на все правоотношения по обработке персональных данных, возникшие у Оператора до и после утверждения настоящего документа.

1.4. В соответствии с ч. 2 ст. 18.1 152-ФЗ настоящая Политика размещается в открытом доступе на Сайте Оператора по адресу: https://bg59.ru/ .

1.5. В настоящей Политике используются следующие термины и определения:

персональные данные (ПДн) — любая информация, позволяющая прямо или косвенно идентифицировать физическое лицо (субъекта ПДн);

обработка ПДн — любые действия (операции) или их совокупность, совершаемые с персональными данными как с применением средств автоматизации, так и без таковых, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение;

Сайт — интернет-ресурс Оператора, доступный по адресу: https://bg59.ru/ , предназначенный для информирования о деятельности Оператора и предоставления услуг.

Иные термины и определения используются в значениях, установленных действующим законодательством Российской Федерации.

1.6. Права и обязанности Оператора:

Оператор вправе:

определять перечень необходимых и достаточных мер для выполнения обязательств, предусмотренных 152-ФЗ, если иное не установлено законом;

продолжать обработку ПДн после отзыва согласия субъектом при наличии законных оснований, предусмотренных 152-ФЗ.

Оператор обязан:

осуществлять обработку ПДн в строгом соответствии с требованиями 152-ФЗ;

рассматривать обращения и запросы субъектов ПДн и их законных представителей в установленном законом порядке;

предоставлять в Роскомнадзор по его запросу необходимую информацию в течение 10 рабочих дней с момента получения такого запроса.

1.7. Права субъектов персональных данных:

Субъект ПДн имеет право:

получать от Оператора информацию, касающуюся обработки его ПДн, за исключением случаев, предусмотренных федеральным законодательством. Такая информация предоставляется в доступной форме и не должна содержать ПДн третьих лиц, если иное не установлено законом;

требовать уточнения, блокирования или уничтожения своих ПДн в случае их неполноты, устаревания, недостоверности, незаконного получения либо несоответствия заявленным целям обработки;

обжаловать действия (бездействие) Оператора в Роскомнадзоре или судебном порядке.

Иные права и обязанности Оператора и субъектов ПДн определяются действующим законодательством РФ.

1.8. Ответственность за организацию обработки ПДн и контроль за соблюдением требований настоящей Политики возлагается на уполномоченное лицо, назначенное Оператором.

2. Цели сбора и обработки персональных данных
2.1. Обработка ПДн осуществляется Оператором в рамках его уставной деятельности по предоставлению услуг.

2.2. Конкретные цели обработки ПДн, а также перечни обрабатываемых данных и категории субъектов приведены в Приложении № 1 к настоящей Политике.

3. Правовые основания обработки
Оператор обрабатывает персональные данные на следующих правовых основаниях:

обработка необходима для заключения или исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект ПДн;

обработка осуществляется с согласия субъекта ПДн, данного в порядке, предусмотренном 152-ФЗ.

4. Состав и категории обрабатываемых данных
4.1. Перечень обрабатываемых ПДн, категории субъектов и цели обработки указаны в Приложении № 1.

4.2. Оператор не обрабатывает биометрические персональные данные.

4.3. Оператор не обрабатывает специальные категории персональных данных (расовая, национальная принадлежность, политические взгляды, религиозные или философские убеждения, состояние здоровья, интимная жизнь).

4.4. Оператор не осуществляет трансграничную передачу персональных данных.

5. Регламент и условия обработки персональных данных
5.1. Обработка ПДн ведётся Оператором с соблюдлением всех требований законодательства РФ. Оператор гарантирует конфиденциальность ПДн в соответствии со ст. 7 152-ФЗ и не разглашает их третьим лицам без согласия субъекта, за исключением случаев, прямо предусмотренных законом.

5.2. В целях обеспечения сохранности и защиты ПДн от неправомерного доступа, уничтожения, изменения, блокирования, копирования, распространения и иных несанкционированных действий Оператор принимает комплекс правовых, организационных и технических мер.

Правовые меры:

разработка локальных нормативных актов в сфере обработки и защиты ПДн;

соблюдение принципов обработки ПДн и недопущение обработки, не соответствующей заявленным целям.

Организационные меры:

назначение ответственных лиц за обработку ПДн в структурных подразделениях и информационных системах;

регламентация процессов работы с ПДн;

создание надлежащих условий для хранения и работы с документами, содержащими ПДн;

организация учёта носителей ПДн и работа с информационными системами;

оценка угроз безопасности ПДн и формирование модели угроз.

Технические меры:

обеспечение безопасности ПДн в информационных системах;

хранение ПДн на бумажных и электронных носителях в условиях, исключающих несанкционированный доступ;

применение сертифицированных средств защиты информации;

контроль за отсутствием утечек по техническим каналам связи;

защита от вредоносного ПО, вторжений и компьютерных атак;

реагирование на инциденты, связанные с нарушением безопасности ПДн, в порядке, установленном ч. 3.1 ст. 21 152-ФЗ.

5.3. Оператор осуществляет обработку ПДн путём совершения следующих действий: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, блокирование, удаление, уничтожение.

Передача ПДн третьим лицам допускается только в случаях, прямо предусмотренных 152-ФЗ, либо при наличии добровольного согласия субъекта ПДн.

5.4. Обработка ПДн осуществляется Оператором как с использованием средств автоматизации, так и без их использования, а также в смешанной форме.

5.5. Обработка ПДн прекращается при наступлении одного из следующих обстоятельств:

достижение целей обработки;

отзыв согласия субъекта ПДн;

выявление факта неправомерной обработки.

При наступлении указанных обстоятельств ПДн подлежат уничтожению, если иное не предусмотрено федеральным законом.

5.6. При сборе ПДн Оператор обеспечивает их запись, систематизацию, накопление, хранение и извлечение с использованием баз данных, расположенных на территории Российской Федерации. Трансграничная передача ПДн не осуществляется.

5.7. По требованию субъекта ПДн Оператор обязан прекратить передачу (предоставление, доступ) его ПДн третьим лицам. Такое требование должно содержать фамилию, имя, отчество (при наличии), контактные данные субъекта и перечень ПДн, обработка которых подлежит прекращению. С момента получения такого требования указанные ПДн могут обрабатываться только самим Оператором.

5.8. На Сайте https://bg59.ru/ используются средства аналитики — сервис «Яндекс.Метрика», предназначенный для сбора и анализа статистической информации о посещаемости и действиях пользователей в целях повышения удобства и качества работы Сайта.

6. Порядок уточнения, исправления, удаления и уничтожения персональных данных. Ответы на запросы субъектов
6.1. При подтверждении факта недостоверности ПДн Оператор незамедлительно их уточняет.

6.2. По запросу субъекта ПДн Оператор предоставляет ему информацию об обработке его ПДн, включая подтверждение факта обработки, правовые основания, цели, а также иные сведения, перечисленные в ч. 7 ст. 14 152-ФЗ.

В предоставляемой информации не могут содержаться ПДн других субъектов, за исключением случаев, установленных законом.

Запрос субъекта должен содержать:

реквизиты документа, удостоверяющего личность субъекта или его представителя;

сведения, подтверждающие факт обработки ПДн Оператором;

подпись субъекта или его представителя.

Запрос может быть направлен в электронной форме с использованием электронной подписи.

Если запрос не соответствует требованиям 152-ФЗ, субъекту направляется мотивированный отказ.

Доступ субъекта к своим ПДн может быть ограничен в случаях, предусмотренных ч. 8 ст. 14 152-ФЗ (в том числе если такой доступ нарушает права и интересы третьих лиц).

6.3. При выявлении неточных ПДн по обращению субъекта или запросу Роскомнадзора Оператор блокирует соответствующие ПДн на период проверки, если это не нарушает права субъекта или третьих лиц. В случае подтверждения неточности Оператор уточняет ПДн в течение 7 рабочих дней и снимает блокировку.

6.4. В случае выявления факта неправомерной обработки ПДн Оператор по обращению субъекта или запросу Роскомнадзора немедленно уничтожает такие ПДн.

6.5. При достижении целей обработки, отзыве согласия или наступлении иных оснований, указанных в п. 5.5 настоящей Политики, ПДн подлежат уничтожению, за исключением случаев, когда:

Оператор вправе продолжать обработку без согласия субъекта по основаниям, предусмотренным 152-ФЗ;

иное установлено соглашением между Оператором и субъектом.

Уничтожение ПДн в информационных системах производится путём удаления соответствующих записей. Уничтожение ПДн на материальных носителях осуществляется способом, исключающим их восстановление (механическое уничтожение, сжигание, разрезание). По факту уничтожения составляется Акт.

7. Заключительные положения
7.1. Субъект ПДн может получить разъяснения по вопросам обработки его ПДн, направив обращение Оператору:

по электронной почте: it@bg59.ru;

по почтовому адресу: 614064, Пермский край, г.о. Пермский, г. Пермь, ул. Чкалова, д. 9Д/9А.

7.2. Настоящая Политика может быть пересмотрена Оператором в одностороннем порядке. Актуальная редакция Политики всегда доступна на Сайте  https://bg59.ru/ с указанием даты последнего обновления.

Приложение № 1

к Политике конфиденциальности

Акционерного общества «БЭКГРАУНД»

в отношении обработки персональных данных на Сайте: https://bg59.ru/