ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ И ОБРАБОТКИ
ПЕРСОНАЛЬНЫХ ДАННЫХ
Настоящая Политика конфиденциальности и обработки персональных
данных (далее – Политика) применяется в отношении всего объема
информации о Пользователе электронной торговой площадки «Элторг»
(Далее – ЭТП «Элторг»), который может быть доступен в ходе работы
Пользователя с ЭТП «Элторг».
1. ТЕРМИНЫ И ОПРЕДЕЛЕНИЯ.
В настоящей Политике используются следующие термины:
Персональные данные — любая информация, относящаяся к прямо
или косвенно определенному или определяемому физическому лицу
(субъекту персональных данных).
Оператор – ООО “Элторг”, зарегистрированное в установленном
законом порядке на территории Российской Федерации, которое владеет
ЭТП «Элторг» и необходимыми для ее функционирования
программно-аппаратными средствами.
Сайт — сайт электронного ресурса (включая все страницы),
расположенный в сети «Интернет» по адресу www.eltorg.org.
Обработка персональных данных — любое действие (операция) или
совокупность действий (операций), совершаемых с использованием
средств автоматизации или без использования таких средств с
персональными данными, включая сбор, запись, систематизацию,
накопление, хранение, уточнение (обновление, изменение), извлечение,
использование, передачу (распространение, предоставление, доступ),
обезличивание, блокирование, удаление, уничтожение персональных
данных.
Конфиденциальность персональных данных — обязательное для
соблюдения оператором ЭТП или иным получившим доступ к персональным
данным лицом требование не допускать их распространения без согласия
субъекта персональных данных или наличия иного законного основания.
Пользователь – лицо, имеющее доступ к ЭТП «Элторг».
2. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Настоящая Политика разработана в соответствии с положениями
Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»,
Федерального закона от 18 июля 2011 года № 223-ФЗ «О закупках
товаров, работ, услуг отдельными видами юридических лиц», другими
законодательными и нормативными правовыми актами, Регламентом ЭТП
«_____________________________» и определяет порядок работы с
Персональными данными Пользователей и (или) передаваемых
Пользователями и требования к обеспечению их безопасности, а также
порядок работы с иными данными, используемыми Пользователями в ходе
работы на ЭТП «_____________________________».
1.2. Оператор признает важность конфиденциальности предоставленной
личной информации Пользователей. Мероприятия по обеспечению
безопасности персональных данных являются составной частью
деятельности Оператора.
1.3. Права и обязанности Оператора.
1.3.1. Оператор обязан:
— обрабатывать персональные данные исключительно в целях, указанных
в Политике, в порядке, установленном действующим законодательством
Российской Федерации, и принимать меры, необходимые и достаточные
для обеспечения выполнения обязанностей, предусмотренных Федеральным
законом от 27.07.2006 № 152-ФЗ «О персональных данных» и принятыми в
соответствии с ним нормативными правовыми актами;
— не распространять персональные данные без согласия Пользователя,
если иное не предусмотрено действующим законодательством Российской
Федерации;
— осуществлять обработку персональных данных с соблюдением принципов
и правил, предусмотренных Федеральным законом от 27.07.2006 № 152-ФЗ
«О персональных данных»;
— организовывать защиту персональных данных в соответствии с
требованиями законодательства Российской Федерации;
— рассматривать обращения Пользователя по вопросам обработки
персональных данных и давать мотивированные ответы;
— предоставлять Пользователю возможность безвозмездного доступа к
его персональным данным;
— принимать меры по уточнению, блокированию, уничтожению
персональных данных Пользователя в случаях, установленных
Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
1.3.2. Оператор имеет право:
— самостоятельно определять состав и перечень мер, необходимых и
достаточных для обеспечения выполнения обязанностей, предусмотренных
Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и
принятыми в соответствии с ним нормативными правовыми актами;
— поручить обработку персональных данных другому лицу с согласия
Пользователя, если иное не предусмотрено федеральным законом, на
основании заключаемого с этим лицом договора;
— передавать известные оператору ЭТП персональные данные
Пользователя правоохранительным органам и третьим лицам, являющимся
Пользователями ЭТП, для исполнения обязанностей Пользователями,
возникших вследствие участия их на ЭТП в торговых процедурах;
— в случае отзыва Пользователем согласия на обработку персональных
данных продолжить обработку персональных данных без согласия
Пользователя при наличии оснований, указанных в Федеральном законе
от 27.07.2006 № 152-ФЗ «О персональных данных»;
— получать от Пользователя достоверные информацию и/или документы,
содержащие персональные данные Пользователя;
— требовать от Пользователя своевременного уточнения предоставленных
персональных данных.
1.4. Права и обязанности Пользователя.
1.4.1. Пользователь обязан:
— обеспечивать достоверность предоставляемых Оператору персональных
данных;
— предоставлять Оператору при необходимости сведения для уточнения
(обновления, изменения) предоставленных персональных данных.
1.4.2. Пользователь имеет право:
— на полную информацию, касающуюся обработки его персональных данных
Оператором, за исключением случаев, предусмотренных
законодательством Российской Федерации;
— уточнение его персональных данных, их блокирование или уничтожение
в случаях, если персональные данные являются неполными, устаревшими,
неточными, незаконно полученными или не являются необходимыми для
заявленной цели обработки;
— отзыв согласия на обработку персональных данных;
— принятие предусмотренных законом мер по защите своих прав;
— обжалование в уполномоченный орган по защите прав субъектов
персональных данных или в судебном порядке неправомерных действий
или бездействия Оператора при обработке его персональных данных;
Оператор и Пользователи также имеют иные права и несут иные
обязанности, предусмотренные законодательством Российской Федерации.
2. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
2.1. Обработка персональных данных ограничивается достижением
конкретных, заранее определенных и законных целей. Не допускается
обработка персональных данных, несовместимая с целями сбора
персональных данных. Обрабатываемые персональные данные не должны
быть избыточными по отношению к заявленным целям их обработки.
Обработке подлежат только персональные данные, которые отвечают
целям их обработки.
2.2. Персональные данные Пользователя Оператор обрабатывает в
следующих целях:
2.2.1. Оказание услуг Пользователю.
2.2.2. Идентификации Пользователя,
2.2.3. Информирования о работе Сайта, контроля и улучшения качества
работы Сайта.
2.2.4. Предоставления Пользователю доступа к персонализированным
ресурсам Сайта.
2.2.5. Взаимодействие с Пользователем.
2.2.6. Направление Пользователю маркетинговой информации.
2.2.7. Установления с Пользователем обратной связи, включая
направление уведомлений, запросов, касающихся использования Сайта,
оказания услуг, выполнения работ, обработку запросов и заявок от
Пользователя.
2.2.8. Предоставления Пользователю эффективной клиентской и
технической поддержки.
3. ОБЪЕМ И КАТЕГОРИИ ОБРАБАТЫВАЕМЫХ
ПЕРСОНАЛЬНЫХ ДАННЫХ
3.1. К персональным данным, обрабатываемым Оператором, относятся:
— фамилия, имя, отчество;
— паспортные данные;
— место работы, должность;
— место регистрации/проживания;
— контактный телефон;
— адрес электронной почты (e-mail);
— данные, которые автоматически передаются Сервисам Сайта в процессе
их использования с помощью установленного на устройстве Пользователя
программного обеспечения, а именно: IP-адрес, данные файлов cookie,
информация о браузере Пользователя (или иной программе, с помощью
которой осуществляется доступ к Сервисам), технические
характеристики оборудования и программного обеспечения, используемых
Пользователем, дата и время доступа к сервисам Сайта, адреса
запрашиваемых страниц, история запросов и просмотров на Сайте;
— иные данные, которые могут стать доступны Оператору из
представленных Пользователем документов.
3.2. Оператор обеспечивает соответствие содержания и объема
обрабатываемых персональных данных заявленным целям обработки.
3.3. Обработка биометрических персональных данных, специальных
категорий персональных данных, касающихся расовой, национальной
принадлежности, политических взглядов, религиозных или философских
убеждений, интимной жизни, Оператором не осуществляется.
4. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ
ДАННЫХ. КОНФИДЕНЦИАЛЬНОСТЬ ПЕРСОНАЛЬНЫХ ДАННЫХ.
4.1. Пользователь при регистрации на ЭТП, а также при каждом входе в
закрытую часть ЭТП соглашается с тем, что Оператор будет
обрабатывать персональные данные Пользователя.
4.2. Оператор ЭТП осуществляет обработку персональных данных в виде:
сбора, записи, систематизации, накопления, хранения, уточнения
(обновления, изменения), извлечения, использования, предоставления
доступа, блокирования, удаления, уничтожения персональных данных.
4.3. Пользователь принимает решение о предоставлении его
персональных данных и дает согласие свободно, своей волей и в своем
интересе.
4.4. Срок обработки персональных данных определяется достижением
целей, для которых были собраны персональные данные, если иной срок
не предусмотрен действующим законодательством.
4.5. Условием прекращения обработки персональных данных может
являться достижение целей обработки персональных данных или утрата
необходимости в достижении этих целей, истечение срока действия
согласия или отзыв согласия Пользователем, а также выявление
неправомерной обработки персональных данных.
4.6. Согласие на обработку персональных данных может быть отозвано
путем направления об отзыве согласия в свободной форме по адресу
Оператора: 603136, Нижегородская область, г. о. город Нижний
Новгород, г. Нижний Новгород, ул. Ванеева, д. 229, помещ. П7, ком.
каб. 6.
4.7. При обращении субъекта персональных данных к Оператору с
требованием о прекращении обработки персональных данных в срок, не
превышающий 10 рабочих дней с даты получения Оператором
соответствующего требования, обработка персональных данных
прекращается, за исключением случаев, предусмотренных Законом о
персональных данных. Указанный срок может быть продлен, но не более
чем на пять рабочих дней. Для этого Оператору необходимо направить
субъекту персональных данных мотивированное уведомление с указанием
причин продления срока.
4.8. Оператор имеет право передавать Персональные данные и иные
Данные Пользователя без согласия Пользователя следующим лицам:
государственным органам, в том числе органам дознания и следствия, и
органам местного самоуправления по их мотивированному запросу, а
также в иных случаях, прямо предусмотренных действующим
законодательством РФ.
4.9. Оператор при обработке персональных данных принимает или
обеспечивает принятие необходимых правовых, организационных и
технических мер для защиты персональных данных от неправомерного или
случайного доступа к ним, уничтожения, изменения, блокирования,
копирования, предоставления, распространения персональных данных, а
также от иных неправомерных действий в отношении персональных
данных.
4.10. Оператор обеспечивает конфиденциальность обрабатываемых им
Персональных данных/Данных в порядке, предусмотренном
Законодательством. Обеспечение конфиденциальности не требуется в
отношении:
— Персональных данных после их обезличивания.
— Персональных данных, доступ неограниченного круга лиц к которым
предоставлен Пользователем либо по его просьбе.
— Персональных данных, подлежащих опубликованию или обязательному
раскрытию в соответствии с Законодательством.
4.11. Оператор никому не передает конфиденциальную информацию и
принимает все возможные меры для защиты данных от неавторизованного
доступа, изменения, раскрытия или уничтожения данных.
Конфиденциальная информация хранится на личном сервере Оператора.
5. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
5.1. Во исполнение требований ч. 2 ст. 18.1 Федерального закона от
27.07.2006 № 152-ФЗ «О персональных данных» Политика публикуется в
свободном доступе в информационно-телекоммуникационной сети Интернет
на Сайте Оператора.
5.2. Оператор имеет право в любой момент изменять настоящую Политику
(полностью или в части) в одностороннем порядке без предварительного
согласования с Пользователем. Все изменения вступают в силу на
следующий день после размещения на Сайте Оператора.
5.3. Пользователь обязуется самостоятельно следить за изменениями
Политики путем ознакомления с актуальной редакцией.
6. ПОЛИТИКА ИСПОЛЬЗОВАНИЯ ФАЙЛОВ COOKIE
Настоящая Политика использования файлов cookie описывает типы файлов
cookie, цели их использования, и особенности управления файлами
cookie пользователями веб-сайта eltorg.org. Посещая и продолжая
использовать Сайт, пользователь соглашается с настоящей Политикой, а
также с тем, что владелец Сайта ООО “Элторг” может использовать
файлы cookie. Цель использования файлов cookie Владелец Сайта
использует файлы cookie для достижения следующих целей:
• Сохранение информации о Пользователе на время использования им
Сайта;
• Анализ посещаемости Сайта Пользователем;
• Работа отдельных разделов/страниц Сайта, где использование файлов
cookie является необходимым;
• Улучшение использования Сайта и навигации по нему;
• Улучшение взаимодействия Сайта и Пользователей;
• Повышение качества обслуживания и обеспечение максимального
удобства и комфорта Пользователей. Типы используемых файлов cookie
• Строго необходимые файлы cookie. Файлы cookie необходимые для
того, чтобы Сайт работал корректно, позволяющие Пользователям
передвигаться по Сайту и использовать его возможности. Эти файлы не
идентифицируют Пользователей как личность. Если Пользователь не
согласен использовать данный тип файлов, это может оказать влияние
на производительность Сайта, или его компонентов.
• Файлы cookie, относящиеся к производительности, эффективности и
аналитике. Файлы, помогающие понять, как Пользователи
взаимодействуют с Сайтом, предоставляя информацию о тех областях,
которые Пользователи посетили и количестве времени, которое они
провели на сайте. Также эти файлы показывают проблемы в работе
интернет-ресурса, например, сообщения об ошибках, что помогает
улучшить работу Сайта. Файлы cookie, относящиеся к аналитике, также
помогают измерять эффективность маркетинговых кампаний и
оптимизировать содержание сайтов для тех, кого заинтересовала
реклама. Данный тип файлов cookies не может быть использован для
идентификации Пользователя. Вся информация, которая собирается и
анализируется, полностью анонимна.
• Функциональные файлы cookie. Файлы cookie, служащие для того,
чтобы опознавать Пользователей, возвращающихся на Сайт. Они
позволяют индивидуально подбирать содержание Сайта для
Пользователей. Если Пользователь блокирует этот тип файлов, то это
может повлиять на производительность и функциональность Сайта и
может ограничить доступ к контенту на Сайте.
• Маркетинговые файлы cookie. В эти файлы записываются сведения о
пользовательских действиях в Интернете, в том числе о посещении
сайтов и страниц, а также данные о ссылках и маркетинговой
информации, которые Пользователи выбирали для просмотра. Одна из
целей — отражать на веб-сайтах тот контент, который наиболее полно
ориентирован на Пользователя. Другая цель — обеспечить возможность
предоставления информации в более точном соответствии с интересами
Пользователя. Управление файлами cookie и их удаление Заблокировать
или удалить файлы cookie, а также ограничить их действие можно в
настройках браузера. Необходимые для этого действия в разных
браузерах могут отличаться. Чтобы узнать, как управлять файлами
cookie необходимо воспользоваться инструкцией для вашего браузера,
предоставляемой разработчиком браузера или производителем устройств.
Изменения Политики использования файлов cookie Оператор имеет право
в любой момент изменять настоящую Политику (полностью или в части) в
одностороннем порядке без предварительного согласования с
Пользователем. Все изменения вступают в силу в день размещения на
Сайте Оператора. Пользователь обязуется самостоятельно следить за
изменениями настоящей Политики путем ознакомления с актуальной
редакцией.