Политика обработки персональных данных

Настоящая Политика обработки персональных данных (далее – Политика) определяет порядок и условия обработки персональных данных, осуществляемой Администрацией сайта https://eff-com.ru (далее – Сайт). Политика разработана в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – Закон 152-ФЗ), а также иных нормативных правовых актов Российской Федерации, регулирующих отношения, связанные со сбором, хранением, использованием и защитой персональных данных.

Пожалуйста, внимательно ознакомьтесь с настоящей Политикой перед использованием Сайта. Продолжая использовать Сайт, вы подтверждаете свое согласие на обработку своих персональных данных в соответствии с условиями, изложенными в настоящей Политике.

1. Определение персональных данных

В соответствии со статьей 3 Закона 152-ФЗ, персональные данные – это любая информация, относящаяся к идентифицированному или идентифицируемому физическому лицу (субъекту персональных данных), в том числе имя, фамилия, отчество, адрес, идентификационный номер налогоплательщика, данные паспорта, место работы, иная информация, позволяющая идентифицировать субъекта персональных данных.

2. Субъекты персональных данных

Субъектами персональных данных являются физические лица, использующие Сайт, в том числе:

Посетители Сайта;
Заявители, обращающиеся через формы обратной связи на Сайте;
Лица, подписывающиеся на рассылку новостей и материалов Сайта;
Лица, оставляющие комментарии и отзывы на Сайте.

3. Цели сбора и обработки персональных данных

Администрация Сайта собирает и обрабатывает персональные данные для следующих целей:

Обработка и выполнение запросов, поступающих от пользователей Сайта (например, ответы на вопросы, предоставление информации о услугах);
Предоставление пользователям доступа к определенным функциональным возможностям Сайта (например, подписка на рассылку);
Обеспечение обратной связи с пользователями Сайта, в том числе для улучшения качества предоставляемых услуг;
Информирование пользователей о новостях, акциях, специальных предложениях и других событиях, связанных с деятельностью Оператора и тематикой SEO для банковского сектора;
Анализ и улучшение функциональности Сайта, а также для разработки новых продуктов и услуг;
Обеспечение безопасности и предотвращение мошеннических действий;
Соблюдение требований законодательства Российской Федерации.

4. Состав персональных данных

Администрация Сайта обрабатывает следующие категории персональных данных:

Идентификационные данные: имя, фамилия, отчество, логин, пароль (в случае регистрации на Сайте);
Контактные данные: адрес электронной почты, номер телефона;
Данные о местонахождении: IP-адрес;
Технические данные: информация о браузере, операционной системе, типе устройства;
Данные об использовании Сайта: информация о посещенных страницах, времени, проведенном на Сайте, переходе по ссылкам;
Другие данные: информация, предоставленная пользователем в форме обратной связи, комментариях, отзывах, а также при подписке на рассылку.

5. Способы обработки персональных данных

Обработка персональных данных осуществляется следующими способами:

Сбор персональных данных;
Запись (фиксация) персональных данных в памяти средств автоматизации;
Систематизация персональных данных;
Накопление персональных данных;
Хранение персональных данных;
Извлечение персональных данных из базы данных;
Использование персональных данных;
Изменение персональных данных;
Удаление персональных данных;
Уничтожение персональных данных.

Обработка персональных данных осуществляется как в автоматизированном, так и в неавтоматизированном режиме.

6. Правовые основания обработки персональных данных

Обработка персональных данных осуществляется на следующих правовых основаниях:

Согласие субъекта персональных данных: в случаях, когда обработка персональных данных осуществляется на основании добровольного и информированного согласия субъекта персональных данных.
Выполнение договора: в случаях, когда обработка персональных данных необходима для выполнения договора, стороной которого является субъект персональных данных.
Выполнение требований законодательства: в случаях, когда обработка персональных данных необходима для выполнения требований законодательства Российской Федерации.
Защита жизненно важных интересов: в случаях, когда обработка персональных данных необходима для защиты жизненно важных интересов субъекта персональных данных или других лиц.

7. Порядок получения согласия на обработку персональных данных

Согласие на обработку персональных данных может быть получено в письменной форме, в форме электронного документа, а также путем совершения субъектом персональных данных действий, однозначно свидетельствующих о его воле (например, нажатие кнопки «Подписаться» на рассылку). Согласие должно быть добровольным, конкретным, информированным и осознанным. Согласие должно содержать информацию о целях обработки персональных данных, перечне обрабатываемых персональных данных, правах субъекта персональных данных, а также о возможности отзыва согласия.

8. Сроки хранения персональных данных

Персональные данные хранятся в течение срока, необходимого для достижения целей обработки, указанных в настоящей Политике, а также в соответствии с требованиями действующего законодательства Российской Федерации. В частности, персональные данные могут храниться в течение срока, необходимого для выполнения договорных обязательств, защиты прав и интересов Администрации Сайта и субъектов персональных данных, а также в случаях, предусмотренных законодательством.

9. Меры обеспечения безопасности персональных данных

Администрация Сайта принимает необходимые организационные и технические меры для защиты персональных данных от неправомерного доступа, использования, изменения, уничтожения и других нарушений, в соответствии с требованиями Закона 152-ФЗ и иных нормативных правовых актов Российской Федерации. К таким мерам относятся:

Использование современных средств защиты информации;
Ограничение доступа к персональным данным;
Разработка и внедрение политик и процедур по обеспечению безопасности персональных данных;
Обучение персонала по вопросам защиты персональных данных;
Регулярное проведение аудита безопасности;

10. Права субъектов персональных данных

Субъекты персональных данных имеют следующие права в отношении своих персональных данных:

Право на получение информации: право получать информацию о своих персональных данных, целях их обработки, способах обработки, сроках хранения, а также о лицах, имеющих доступ к персональным данным.
Право на уточнение: право требовать уточнения неполных или неточных персональных данных.
Право на удаление: право требовать удаления своих персональных данных, если они были обработаны с нарушением законодательства Российской Федерации.
Право на отзыв согласия: право отозвать свое согласие на обработку персональных данных в любое время.
Право на обжалование: право обжаловать действия или бездействие Администрации Сайта в отношении обработки своих персональных данных в Роскомнадзор или в суд.

11. Порядок реализации прав субъектов персональных данных

Для реализации своих прав, субъекту персональных данных необходимо обратиться к Оператору по адресу электронной почты, указанному на странице https://eff-com.ru, либо по почтовому адресу, который будет предоставлен по запросу. Запрос должен содержать информацию, необходимую для идентификации субъекта персональных данных, а также четкое описание запрашиваемого действия.

12. Изменения в Политике

Администрация Сайта оставляет за собой право вносить изменения в настоящую Политику в любое время. Изменения в Политике вступают в силу с момента их опубликования на Сайте. Пользователям рекомендуется регулярно ознакомиться с настоящей Политикой, чтобы быть в курсе изменений.

Дата последней редакции: 26 октября 2023 года.