Политика обработки персональных данных

1. Общие положения

Настоящая политика обработки персональных данных составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые ООО «МДСА» (далее — Оператор).

1.1. Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

1.2. Политика применяется ко всей информации, которую Оператор может получить о посетителях веб-сайта https://mdsa.tech.

2. Основные понятия, используемые в Политике

2.1. Автоматизированная обработка — с помощью вычислительной техники.

2.2. Блокирование — временное прекращение обработки.

2.3. Веб-сайт — https://mdsa.tech.

2.4. Информационная система — совокупность баз данных и ИТ-средств.

2.5. Обезличивание — действия, исключающие идентификацию.

2.6. Обработка — любые действия с персональными данными.

2.7. Оператор — юридическое лицо, осуществляющее обработку.

2.8. Персональные данные — информация о Пользователе сайта.

2.9. Разрешённые для распространения персональные данные — данные, доступные без ограничений с согласия субъекта.

2.10. Пользователь — любой посетитель сайта.

2.11. Предоставление — раскрытие персональных данных.

2.12. Распространение — раскрытие неопределенному кругу лиц.

2.13. Трансграничная передача — передача в иностранное государство.

2.14. Уничтожение — действия, исключающие восстановление данных.

3. Основные права и обязанности Оператора

3.1. Оператор имеет право:

• получать достоверную информацию от субъекта;
• обрабатывать данные без согласия при наличии оснований;
• самостоятельно определять меры защиты данных.

3.2. Оператор обязан:

• информировать субъекта о данных;
• обеспечивать безопасность данных;
• отвечать на обращения субъектов данных;
• публиковать настоящую политику.

4. Права и обязанности субъектов персональных данных

4.1. Субъекты имеют право:

• получать информацию о своих данных;
• требовать уточнения, блокирования, уничтожения;
• отозвать согласие;
• обжаловать действия Оператора.

4.2. Субъекты обязаны:

• предоставлять достоверные данные;
• сообщать об изменении данных.

4.3. Ответственность за недостоверные сведения лежит на субъекте.

5. Принципы обработки персональных данных

• обработка на законной и справедливой основе;
• достижение конкретных целей;
• соответствие объема и содержания целей обработки;
• точность, актуальность, ограниченные сроки хранения.

6. Цели обработки персональных данных

7. Условия обработки персональных данных

• обработка с согласия субъекта;
• обработка по закону или договору;
• обработка в интересах правосудия или государственных интересов;
• обработка общедоступных данных.

8. Порядок обработки и хранения данных

• обеспечение безопасности и конфиденциальности;
• исключение доступа третьих лиц без согласия;
• возможность отзыва согласия — care@mdsa.tech;
• ограничение срока хранения целями обработки;
• ответственность за соблюдение законодательства.

9. Действия с персональными данными

Сбор, запись, систематизация, хранение, использование, передача, обезличивание, блокировка, уничтожение.

10. Трансграничная передача данных

Оператор обязан уведомить Роскомнадзор и получить информацию о соблюдении требований в стране получателя.

11. Конфиденциальность

Персональные данные не подлежат разглашению без согласия субъекта, за исключением случаев, предусмотренных законом.

12. Заключительные положения

• вопросы направлять на care@mdsa.tech;
• все изменения Политики будут отражены в документе;
• актуальная версия размещена на сайте: https://mdsa.tech.