Об использовании сайта «https://online.nortrans-norilsk.ru/»
Содержание
2. Список терминов и определений.
3. Особенности сбора информации Пользователя.
4. Цели и содержание обработки информации Пользователя.
5. Передача персональных данных третьим лицам.
7. Меры по надлежащей организации обработки и обеспечению безопасности Информации Пользователя.
1. Общие положения
1.1. Настоящая Политика конфиденциальности об использовании Сайта «https://online.nortrans-norilsk.ru/» (далее по тексту – Политика) определяет политику ООО «Нортранс-Норильск» (ИНН 2457062779, ОГРН 1062457033055, адрес 663318, г. Норильск, ул. Талнахская, д. 39а) (далее по тексту – Оператор) в отношении обработки и обеспечения безопасности персональных данных (далее по тексту - ПДн).
1.2. Настоящая Политика применяется ко всей информации, которую Оператор может получить о посетителях Сайта «https://online.nortrans-norilsk.ru/» в процессе его использования.
1.3. Политика применима только к Сайту. Оператор не контролирует и не несет ответственность за информацию (последствия её передачи), переданную Пользователем третьей стороне, в случае если такая передача была выполнена на ресурсе третьей стороны, на который Пользователь мог перейти по ссылкам, доступным на Сайте.
2. Список терминов и определений
В настоящей политике используются следующие термины и определения:
Персональные данные | любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных). |
Оператор | государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными. |
Обработка ПДн | любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных. |
Автоматизированная обработка ПДн | обработка персональных данных с помощью средств вычислительной техники. |
Распространение ПДн | действия, направленные на раскрытие персональных данных неопределенному кругу лиц. |
Предоставление ПДн | действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц. |
Блокирование ПДн | временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных). |
Уничтожение ПДн | действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных. |
Обезличивание ПДн | действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных. |
Информационная система ПДн | совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств. |
Трансграничная передача ПДн | передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу. |
Специальные категории ПДн | персональные данные, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, судимости. |
Биометрические ПДн | сведения, которые характеризуют физиологические и биологические особенности человека, на основании которых можно установить его личность (биометрические персональные данные) и которые используются оператором для установления личности субъекта персональных данных. |
| Информация Пользователя | любая информация (включая персональные данные), которая может быть получена от Пользователя в процессе использования Сайта |
| Контент | все объекты, самостоятельно размещенные Пользователем на Сайте, включая графические, текстовые, аудио-, фото- и видео- произведения и любые иные объекты и их подборки, являющиеся объектами интеллектуальных прав или не являющиеся таковыми, права (в том числе исключительное право на объекты интеллектуальных прав) на которые принадлежат либо Пользователю, либо иным правообладателям. |
| Сайт | web-сайт Оператора в сети Интернет – https://online.nortrans-norilsk.ru/. Сайт представляет собой совокупность размещенных в сети Интернет web-страниц, объединенных единой темой, дизайном и единым адресным пространством домена https://online.nortrans-norilsk.ru/.ru. Стартовая страница сайта размещена в сети Интернет по адресу: https://online.nortrans-norilsk.ru/. |
| Пользователь | любой посетитель Сайта. |
| Устройство | техническое устройство (смартфон, планшет, персональный компьютер или другое устройство), имеющее доступ к сети Интернет. |
3. Особенности сбора информации Пользователя
3.1. В процессе использования Сайта Оператором может быть получена следующая информация от Пользователя:
-- информация, которую Пользователь предоставляет о себе/третьих лицах самостоятельно в процессе использования Сайта (включая персональные данные) (например, при регистрации на Сайте, заполнении форм на Сайте и/или ин.);
-- данные, которые автоматически передаются Сайту в процессе его использования с помощью установленного на устройстве Пользователя программного обеспечения (IP-адрес, продолжительность пользовательской сессии, сведения о пользовательском устройстве, информация о браузере Пользователя, адрес запрашиваемой страницы и/или ин.), включая статистическую информацию [1] и метаданные [2], сформированные при использовании Пользователем Сайта.
-- иная информация, обработка которой предусмотрена Пользовательским соглашением (в том числе Контент).
3.2. Оператор исходит из того, что Пользователь предоставляет достоверную и достаточную информацию о себе и/или третьих лицах (при наличии их согласия) и поддерживает эту информацию в актуальном состоянии. Проверка достоверности информации, предоставленной Пользователем (в том числе персональных данных), и контроль дееспособности Пользователей Оператором не осуществляются.
4. Цели и содержание обработки информации Пользователя
4.1. В рамках целей, перечисленных ниже, Оператор будет собирать, получать от третьих лиц, записывать, систематизировать, накапливать, хранить, уточнять (обновлять, изменять), извлекать, использовать, передавать (предоставлять, обеспечивать доступ), блокировать, удалять, уничтожать персональные данные с использованием средств автоматизации и без использования средств автоматизации.
4.2. Обработка персональных данных осуществляется в следующих целях [3]:
1. Цель: Предоставление доступа к сервисам, функциям и продуктам сайта, в том числе путем регистрации (создания личного кабинета) | |
Перечень (категории) ПДн |
|
Категории субъектов ПДн | Пользователи Сайта Контрагенты и потенциальные контрагенты Компании – физические лица |
Правовые основания обработки ПДн |
|
Сроки обработки и хранения ПДн | В течение срока использования Сайта, его функций и сервисов, а также в течение 3 (трех) лет после прекращения их использования Пользователем |
2. Цель: Предоставление доступа к сервисам, функциям и продуктам сайта, в том числе путем регистрации (создания личного кабинета) | |
Перечень (категории) ПДн |
|
Категории субъектов ПДн | Пользователи Сайта Контрагенты и потенциальные контрагенты Компании – физические лица |
Правовые основания обработки ПДн |
|
Сроки обработки и хранения ПДн | В течение срока использования Сайта, его функций и сервисов, а также в течение 3 (трех) лет после прекращения их использования Пользователем |
3. Цель: Предоставление доступа к сервисам, функциям и продуктам сайта, в том числе путем регистрации (создания личного кабинета) | |
Перечень (категории) ПДн |
|
Категории субъектов ПДн | Пользователи Сайта Контрагенты и потенциальные контрагенты Компании – физические лица |
Правовые основания обработки ПДн |
|
Сроки обработки и хранения ПДн | В течение срока использования Сайта, его функций и сервисов, а также в течение 3 (трех) лет после прекращения их использования Пользователем |
5. Передача персональных данных третьим лицам
5.1. Оператор вправе привлекать третьих лиц к обработке персональных данных путем поручения третьим лицам обработки персональных данных и (или) путем передачи третьим лицам персональных данных без поручения обработки персональных данных. К третьим лицам, в частности, относятся:
ООО «Норникель Спутник» (адрес: 125130, г. Москва, Старопетровский пр-д, д. 11 к. 2, ком. 511)
ООО «НН-СЕРВИС» (адрес: 663305, Красноярский край, г. Норильск, ул. Талнахская, д.39)
Организации, оказывающие услуги по техническому обслуживанию, доработке и технической поддержке Сайта, Приложения.
5.2. Привлечение третьих лиц к обработке ПДн может осуществляться только при условии обработки такими лицами ПДн в минимально необходимом составе и исключительно для достижения предусмотренной настоящей Политикой целей обработки ПДн, а также при условии обеспечения такими лицами конфиденциальности и безопасности персональных данных при их обработке.
5.3. Оператор вправе осуществлять трансграничную передачу данных в случае, когда лицо, которому Оператор передает данные, находится и осуществляет свою деятельность за пределами Российской Федерации. Передача производится при наличии правового основания, в также при уведомлении Роскомнадзора в порядке, предусмотренном ст. 22 Закона.
6. Права субъекта ПДн
6.1. Субъект ПДн вправе:
- получать сведения об обработке его ПДн оператором (право на доступ к ПДн может быть ограничено в случаях, установленных федеральными законами);
- требовать от оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;
- обжаловать действия или бездействия оператора в уполномоченном органе по защите прав субъектов персональных данных или в судебном порядке;
- отозвать в любое время в полном объёме/в части ранее предоставленное оператору согласие на обработку ПДн и/или обратиться к оператору с требованием о прекращении обработки ПДн (за исключением случаев, установленных законом).
6.2. В случаях, предусмотренных законом, указанные выше права могут быть ограничены.
6.3. Права, указанные в пункте 8.1 настоящей Политики, могут быть реализованы субъектом ПДн путем направления Оператору соответствующего обращения.
6.4. Все обращения по вопросам, связанным с обработкой ПДн, могут быть направлены Оператору официальным письмом по адресу Оператора: 663318, г. Норильск, ул. Талнахская, д. 39а.
6.5. При передаче Оператору персональных данных третьих лиц, путем размещения (внесения в соответствующие поля форм) на Сайте, Субъект подтверждает правомерность такой передачи персональных данных третьих лиц в соответствии с требованиями действующего законодательства Российской Федерации, включая надлежащее уведомление указанных лиц о передаче их персональных данных Оператору в целях использования функций и сервисов Сайта и гарантирует наличие правовых оснований для осуществления обработки Оператором размещённых персональных данных и иной информации об указанных Субъектом лицах на Сайте.
7. Меры по надлежащей организации обработки и обеспечению безопасности Информации Пользователя
7.1. Оператор при обработке Информации Пользователя принимает все необходимые правовые, организационные и технические меры для их защиты от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении них.
7.2. Обеспечение безопасности Информации Пользователя достигается, в частности, следующими способами:
- изданием документов, определяющих политику Оператора в отношении обработки Информации Пользователя;
- применением правовых, организационных и технических мер по обеспечению безопасности Информации Пользователя при их обработке в информационных системах Оператора.
8. Заключительные положения
8.1. Политика размещается в открытом доступе на Сайте Оператора и доступна по адресу: https://transfer.nortrans-norilsk.ru/politika-konfidencialnosti
8.2. Оператор вправе изменять Политику в одностороннем порядке.
8.3. Уведомление о внесенных изменениях в условия Политики и новая редакция Политики размещаются на Сайте в открытом доступе. Изменения вступают в силу с даты их публикации, если иное не оговорено в соответствующей публикации.
[1] Статистическая информация - цифровая информация в виде числовых рядов различных показателей, по которым можно оценить производительность Сайта. Статистическая информация не содержит персональных данных пользователей.
[2] Метаданные – это данные, описывающие содержание (включая ключевые слова, используемые для извлечения документов), структуру и контекст других данных, а также управление данными во времени.
[3] В рамках осуществления безопасного и продуктивного взаимодействия с заинтересованными лицами посредством сайтов в сети «Интернет»