Политика обработки персональных данных

1. Общие положения

Настоящая Политика обработки персональных данных (далее – Политика) определяет порядок обработки и защиты персональных данных физических лиц (далее – Субъекты персональных данных), которые могут быть получены ООО «Фортис» (далее – Оператор) при использовании Субъектами сайта fort-is.ru (далее – Сайт), а также при заключении и исполнении договоров с Оператором.

Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации.

2. Основные понятия

• Персональные данные – любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (Субъекту персональных данных).
• Оператор – юридическое лицо, организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели и содержание обработки.
• Обработка персональных данных – любое действие (операция) или совокупность действий, совершаемых с использованием средств автоматизации или без использования таких средств, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление, уничтожение персональных данных.
• Автоматизированная обработка – обработка персональных данных с помощью средств вычислительной техники.
• Трансграничная передача – передача персональных данных на территорию иностранного государства.

3. Цели обработки персональных данных

Оператор обрабатывает персональные данные в следующих целях:

• заключение и исполнение договоров с Субъектами (включая договоры купли-продажи, оказания услуг, подряда и т.п.);
• идентификация Субъекта при регистрации на Сайте и создании личного кабинета;
• предоставление Субъекту доступа к персонализированным сервисам Сайта;
• информирование Субъекта о новых продуктах, услугах, специальных предложениях и событиях (при наличии согласия);
• осуществление обратной связи с Субъектом, включая направление уведомлений, запросов и ответов на обращения;
• исполнение требований законодательства (налогового, бухгалтерского учёта, трудового и др.);
• обеспечение безопасности и предотвращение мошенничества.

4. Правовые основания обработки

Обработка персональных данных осуществляется на основании:

• Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»;
• Гражданского кодекса РФ, Трудового кодекса РФ, Налогового кодекса РФ;
• договоров, заключаемых между Оператором и Субъектом;
• согласия Субъекта на обработку персональных данных, предоставляемого в соответствии с требованиями закона;
• уставных документов Оператора.

5. Перечень обрабатываемых персональных данных

В зависимости от целей обработки Оператор может обрабатывать следующие категории данных:

• Общие данные: фамилия, имя, отчество, дата рождения, пол, гражданство.
• Контактные данные: адрес электронной почты, номер телефона, почтовый адрес.
• Технические данные: сведения об устройстве, IP-адрес, файлы cookie, история посещений Сайта, данные о местоположении (с согласия Субъекта).
• Иные данные, предоставленные Субъектом добровольно (например, фотография, предпочтения, отзывы).

Оператор не обрабатывает специальные категории персональных данных (расовая, национальная принадлежность, политические взгляды, религиозные убеждения, состояние здоровья, интимная жизнь) без письменного согласия Субъекта, за исключением случаев, предусмотренных законом.

6. Порядок обработки персональных данных

Обработка персональных данных осуществляется с соблюдением принципов и правил, установленных 152-ФЗ, в том числе:

• обработка ограничивается достижением конкретных, заранее определённых и законных целей;
• обрабатываемые данные соответствуют целям обработки и не являются избыточными;
• сроки хранения данных определяются целями обработки и требованиями законодательства (но не дольше, чем это необходимо);
• обработка осуществляется как с использованием средств автоматизации, так и без них (на бумажных носителях);
• передача данных третьим лицам допускается только в случаях, прямо предусмотренных законом, или с согласия Субъекта.

7. Права субъектов персональных данных

Субъект персональных данных имеет право:

• получать информацию, касающуюся обработки его персональных данных;
• требовать уточнения, блокирования или уничтожения своих персональных данных в случае, если они являются неполными, устаревшими, недостоверными или получены незаконно;
• отозвать своё согласие на обработку персональных данных в любой момент;
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке;
• на защиту своих прав и законных интересов, включая возмещение убытков и компенсацию морального вреда в судебном порядке.

Для реализации своих прав Субъект может направить письменный запрос на адрес Оператора, указанный в разделе «Контакты».

8. Меры защиты персональных данных

Оператор принимает необходимые организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования, распространения и иных неправомерных действий, включая:

• назначение лица, ответственного за организацию обработки персональных данных;
• разработку и внедрение внутренних политик и процедур;
• применение средств шифрования (SSL-сертификаты для передачи данных);
• организацию системы контроля доступа к информационным системам;
• проведение регулярных проверок эффективности принятых мер;
• обучение сотрудников правилам работы с персональными данными.

Оператор обеспечивает хранение персональных данных на серверах, расположенных на территории Российской Федерации, в соответствии с требованиями ст. 18.1 152-ФЗ.

9. Порядок уничтожения персональных данных

Персональные данные подлежат уничтожению в следующих случаях:

• по достижении целей обработки или утрате необходимости в их достижении;
• по истечении сроков хранения, установленных договором или законодательством;
• при отзыве Субъектом согласия на обработку (если иное не предусмотрено законом);
• в случае выявления неправомерной обработки.

Уничтожение производится путём удаления записей из информационных систем, физического уничтожения бумажных носителей или иным способом, исключающим возможность восстановления данных. Факт уничтожения фиксируется актом.