ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ

Настоящая Политика в отношении обработки персональных данных (далее – **Политика конфиденциальности**) разработана в целях соблюдения требований части 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», пункта Политики обработки персональных данных и регулирует правоотношения по обработке персональной информации между Пользователем сайта https://bizindex.ru/ (далее – **Сайт**) информационно-телекоммуникационной сети «Интернет» и (далее – **Администрация сайта**).

Использование сервисов Сайта означает безоговорочное согласие Пользователя с настоящей Политикой и указанными в ней условиями обработки его персональной информации; в случае несогласия с этими условиями Пользователь должен воздержаться от использования Сайта.

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. В рамках настоящей Политики под персональной информацией Пользователя понимаются:

• 1.1.1. персональная информация, которую Пользователь предоставляет о себе самостоятельно при использовании Сайта, включая: фамилия, имя, отчество; номер телефона; адрес электронной почты; сведения, собираемые посредством метрических программ. Обязательная для предоставления сервисов информация помечена специальным образом;
• 1.1.2. данные, которые автоматически передаются сервисам Сайта в процессе их использования с помощью установленного на устройстве Пользователя программного обеспечения, в том числе IP-адрес, данные cookie-файлов, информация о браузере Пользователя (или иной программе, с помощью которой осуществляется доступ к сервисам), технические характеристики оборудования и программного обеспечения, используемых Пользователем, дата и время доступа к сервисам, адреса запрашиваемых страниц и иная подобная информация;
• 1.1.3. анонимные (без привязки к персональным данным Посетителя) данные о посещениях Сайта с помощью сервиса Яндекс.Метрика (https://yandex.ru/support/metrica/) для получения обобщенной статистической информации.

1.2. Настоящая Политика конфиденциальности применяется только к Сайту https://bizindex.ru/. Администрация сайта не контролирует и не несет ответственности за сайты третьих лиц, на которые Пользователь может перейти по ссылкам, доступным на Сайте.

2. ЦЕЛЬ И ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНОЙ ИНФОРМАЦИИ ПОЛЬЗОВАТЕЛЕЙ

2.1. Администрация сайта собирает и хранит только ту персональную информацию, которая необходима для предоставления сервисов или исполнения соглашений и (или) договоров с Пользователем, за исключением случаев, когда законодательством предусмотрено обязательное хранение персональной информации в течение определенного законом срока.

В случае получения уведомления от Пользователя об отзыве согласия на обработку персональных данных Администрация сайта прекращает обработку персональных данных Пользователя в срок, не превышающий 10 рабочих дней с момента получения.

Уведомление об отзыве согласия направляется на адрес электронной почты: [email protected]

2.2. Персональную информацию Пользователя Администрация сайта обрабатывает c целью предоставления Пользователю доступа к информации, материалам и (или) сервисам, содержащимся на Сайте.

2.3. Правовыми основаниями обработки персональной информации Пользователя являются:

• 2.3.1. согласие Пользователя на обработку его персональной информации;
• 2.3.2. соглашения и (или) договора, заключаемые между Администрацией сайта и Пользователем (при их наличии);
• 2.3.3. обработка обезличенных персональных данных в статистических и иных исследовательских целях.

3. УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНОЙ ИНФОРМАЦИИ ПОЛЬЗОВАТЕЛЕЙ

3.1. Администрация сайта хранит персональную информацию Пользователей в соответствии с Политикой обработки персональных данных.

3.2. В отношении персональной информации Пользователя сохраняется ее конфиденциальность, кроме случаев добровольного предоставления Пользователем информации о себе для общего доступа неограниченному кругу лиц.

3.3. Сайт вправе передать персональную информацию Пользователя третьим лицам в следующих случаях:

• 3.3.1. Пользователь выразил согласие на такие действия;
• 3.3.2. передача необходима для использования Пользователем определенного сервиса либо для исполнения определенного соглашения или договора с Пользователем;
• 3.3.3. передача предусмотрена законодательством в рамках установленной законодательством процедуры.

3.4. Обработка персональных данных Пользователя осуществляется в течение 10 лет с даты получения персональных данных следующими способами: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), блокирование, удаление, уничтожение персональных данных, в том числе в информационных системах персональных данных с использованием средств автоматизации или без использования таких средств. Обработка персональных данных Пользователей осуществляется в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных». После достижения цели обработки персональных данных Администрация сайта прекращает обработку персональных данных (обеспечивает ее прекращение, если обработка осуществляется другим лицом по поручению Администрации сайта) и уничтожает персональные данные (обеспечивает их уничтожение, если обработка осуществляется другим лицом по поручению Администрации сайта) в срок, не превышающий тридцати дней с даты достижения цели обработки, если иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является Пользователь, иным соглашением между Администрацией сайта и Пользователем либо если Администрация сайта не вправе осуществлять обработку без согласия Пользователя на основаниях, предусмотренных Федеральным законом № 152-ФЗ или другими законами.

3.5. При утрате или разглашении персональных данных Администрация Сайта информирует Пользователя об утрате или разглашении персональных данных.

3.6. Администрация сайта принимает необходимые организационные и технические меры для защиты персональной информации Пользователя от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц, в том числе реализует следующие требования к защите персональных данных:

• 3.6.1. назначение ответственного за организацию обработки персональных данных;
• 3.6.2. издание документов, определяющих политику в отношении обработки персональных данных, локальных актов по вопросам обработки персональных данных, а также локальных актов, устанавливающих процедуры, направленные на предотвращение и выявление нарушений законодательства Российской Федерации, устранение последствий таких нарушений;
• 3.6.3. осуществление внутреннего контроля соответствия обработки персональных данных Федеральному закону от 27.07.2006 № 152-ФЗ «О персональных данных» и принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных, политике в отношении обработки персональных данных, локальным актам оператора;
• 3.6.4. оценка вреда, который может быть причинен субъектам персональных данных в случае нарушения закона № 152-ФЗ, соотношение указанного вреда и принимаемых мер, направленных на обеспечение выполнения обязанностей, предусмотренных законом;
• 3.6.5. ознакомление работников, непосредственно осуществляющих обработку персональных данных, с положениями законодательства о персональных данных, требованиями к их защите, документами, определяющими политику оператора и локальными актами;
• 3.6.6. определение угроз безопасности персональных данных при их обработке в информационных системах персональных данных;
• 3.6.7. применение организационных и технических мер по обеспечению безопасности данных при их обработке в информационных системах, необходимых для выполнения требований к защите, установленных Правительством РФ уровней защищенности;
• 3.6.8. применение прошедших в установленном порядке процедуру оценки соответствия средств защиты информации;
• 3.6.9. учет машинных носителей персональных данных;
• 3.6.10. обнаружение фактов несанкционированного доступа к персональным данным и принятие мер по их устранению;
• 3.6.11. восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним.

4. ИЗМЕНЕНИЕ ПОЛИТИКИ КОНФИДЕНЦИАЛЬНОСТИ

4.1. Администрация сайта имеет право вносить изменения в настоящую Политику конфиденциальности. При внесении изменений в заголовке Политики конфиденциальности указывается дата последнего обновления редакции. Новая редакция Политики вступает в силу с момента ее размещения, если иное не предусмотрено новой редакцией Политики.

4.2. Действующая Политика постоянно доступна по адресу https://bizindex.ru/privacy_policy.html.