Политика оператора ООО «Компания ЮТА» в отношении обработки персональных данных на сайте: https://yta.ru/

Общие положения
1. Данная Политика оператора в отношении обработки персональных данных (далее - Политика) разработана в целях обеспечения защиты прав и свобод субъектов персональных данных при обработке их персональных данных на сайте : https://yta.ru/ (далее - Сайт)
2. Политика разработана в соответствии с положениями Федерального закона от 27 июля 2006 г. № 152-ФЗ «О персональных данных» (далее - ФЗ «О персональных данных») и рекомендациями Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций от 31 июля 2017 г. «Рекомендации по составлению документа, определяющего политику оператора в отношении обработки персональных данных, в порядке, установленном Федеральным законом от 27 июля 2006 года № 152-ФЗ «О персональных данных».
3. Сведения об операторе персональных данных (далее - Оператор): Общество с ограниченной ответственностью «Компания ЮТА», ООО «Компания ЮТА», ИНН: 7714743580, Генеральный директор: Орлов Кирилл Константинович; Адрес места нахождения: 123007, Москва г, Магистральная 4-я ул, дом № 5, стр. 1, e-mail: marketing@yta.ru.

Термины и определения, используемые в Политике
- Персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);
- Обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;
- Автоматизированная обработка персональных данных - обработка персональных данных с помощью средств вычислительной техники;
- Распространение персональных данных - действия, направленные на раскрытие персональных данных неопределенному кругу лиц;
- Предоставление персональных данных - действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;
- Блокирование персональных данных - временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);
- Уничтожение персональных данных - действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;
- Обезличивание персональных данных - действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;
- Информационная система персональных данных - совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств;
- Трансграничная передача персональных данных - передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.

Цели обработки персональных данных на сайте

Обрабатывая персональные данные на Сайте, Оператор ограничивается достижением конкретных, заранее определённых и законных целей. Оператор не допускает обработку персональных данных, несовместимую с целями сбора персональных данных.
При обработке персональных данных Оператор обеспечивает точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных. Оператор принимает необходимые меры и обеспечивает их принятие по удалению или уточнению неполных или неточных данных.
В зависимости от категории субъектов персональных данных, Оператор обрабатывает их персональные данные в следующих целях:

№	Категории субъектов персональных данных	Цель обработки персональных данных	Перечень обрабатываемых персональных данных
1	Пользователи Сайта	Обсуждение потенциального сотрудничества	название организации; фамилия, имя и отчество; занимаемая должность в организации; номер телефона; адрес электронной почты
2	Пользователи Сайта	Осуществления рассылки рекламного характера о продукции и услугах Компании с согласия Пользователя.	название организации; фамилия, имя и отчество; занимаемая должность в организации; номер телефона; адрес электронной почты
3	Пользователи Сайта	Информационная рассылка и сбор статистики по ее результатам	название организации; фамилия, имя и отчество; занимаемая должность в организации; номер телефона; адрес электронной почты
4	Пользователи Сайта	осуществление обратной связи на поступающие комментарии, вопросы	Имя, электронная почта

Правовым основанием обработки персональных данных Оператором являются:
- совокупность правовых актов, во исполнение которых и в соответствии с которыми Оператор осуществляет обработку персональных данных, в том числе: Конституция Российской Федерации; ФЗ «О персональных данных.
- уставные документы Оператора;
- договоры, заключаемые между Оператором и субъектами персональных данных; либо юридическими лицами, представителями которых являются субъекты персональных данных
- согласие на обработку персональных данных (в случаях, прямо не предусмотренных законодательством Российской Федерации, но соответствующих полномочиям Оператора).
Сайт использует файлы-куки (cookie) для сбора информации о физических лицах, посещающих наш сайт. Файлы-куки — это небольшие текстовые файлы, которые хранятся на компьютере или другом используемом устройстве субъекта Персональных данных. Файлы-куки помогают администрировать Сайт, обеспечивать необходимые свойства и функциональность в процессе навигации на Сайте. Они дают представление о том, как используется Сайт. Оператор использует файлы-куки в статистических целях, например, для отслеживания и мониторинга такой информации, как страна пользователя, посещаемые страницы, способ посещения Сайта. Пользователь Сайта вправе ограничить, блокировать или удалить файлы-куки в любое время путем изменения настроек браузера. Обычно настройка управления использованием файлов-куки расположена во вкладке «Параметры» или «Инструменты» основного меню браузера.

Порядок и условия обработки персональных данных
1. Оператор осуществляет обработку персональных данных - операции, совершаемые с использованием средств автоматизации на Сайте, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, блокирование, удаление, уничтожение персональных данных.
2. Обработка персональных данных осуществляется с соблюдением принципов и правил, предусмотренных ФЗ «О персональных данных».
3. Обработка, в том числе хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем, по которому является субъект персональных данных. Обрабатываемые персональные данные подлежат уничтожению по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.
4. При осуществлении хранения персональных данных Оператор использует базы данных, находящиеся на территории Российской Федерации.
5. Условием прекращения обработки персональных данных может являться достижение целей обработки персональных данных, истечение срока действия согласия или отзыв согласия субъекта персональных данных на обработку его персональных данных, а также выявление неправомерной обработки персональных данных.
6. Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.
7. В случае получения уведомления от субъекта персональных данных об отзыве согласия на обработку персональных данных Сайт прекращает обработку персональных данных субъекта и в случае, если сохранение персональных данных более не требуется для целей обработки персональных данных, уничтожает персональные данные в срок, не превышающий тридцати дней с даты поступления указанного отзыва.

Предоставление сведений субъекту персональных данных
1. Субъект персональных данных имеет право на получение информации, касающейся обработки его персональных данных, в том числе содержащей:
  - подтверждение факта обработки персональных данных Оператором;
  - правовые основания и цели обработки персональных данных;
  - цели и применяемые Оператором способы обработки персональных данных;
  - наименование и место нахождения Оператора, сведения о лицах (за исключением работников Оператора), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с Оператором или на основании федерального закона;
  - обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения, если иной порядок представления таких данных не предусмотрен федеральным законом;
  - сроки обработки персональных данных, в том числе сроки их хранения;
  - порядок осуществления субъектом персональных данных прав, предусмотренных федеральным законом;
  - информацию об осуществленной или о предполагаемой трансграничной передаче данных;
  - наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению Оператора, если обработка поручена или будет поручена такому лицу;
  - иные сведения, предусмотренные ФЗ «О персональных данных» или другими федеральными законами.
2. При сборе персональных данных Оператор обязан предоставить субъекту персональных данных по его просьбе информацию, предусмотренную ч. 7 ст. 14 ФЗ «О персональных данных».
3. Оператор обязан сообщить в порядке, предусмотренном ст. 14 ФЗ «О персональных данных», субъекту персональных данных или его представителю информацию о наличии персональных данных, относящихся к соответствующему субъекту персональных данных, в течение десяти рабочих дней с момента обращения либо получения оператором запроса субъекта персональных данных или его представителя. Указанный срок может быть продлен, но не более чем на пять рабочих дней в случае направления оператором в адрес субъекта персональных данных мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации, также предоставить возможность ознакомления с этими персональными данными при обращении субъекта персональных данных или его представителя.
4. Оператор обязан предоставить безвозмездно субъекту персональных данных или его представителю возможность ознакомления с персональными данными, относящимися к этому субъекту персональных данных.

Актуализация, исправление, удаление, уничтожение и защита персональных данных
1. В случае выявления неточностей в персональных данных, субъект персональных данных может актуализировать их путем направления оператору уведомление на адрес электронной почты Оператора: marketing@yta.ru с пометкой «Актуализация персональных данных».
2. В случае выявления неточных персональных данных при обращении (запросе) субъекта персональных данных, его представителя либо Роскомнадзора Оператор обязан:
  - осуществить блокирование персональных данных, относящихся к этому субъекту персональных данных
  - или обеспечить их блокирование (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора) с момента такого обращения или получения указанного запроса на период проверки, если блокирование персональных данных не нарушает права и законные интересы субъекта персональных данных или третьих лиц.
3. В случае подтверждения факта неточности персональных данных оператор на основании представленных сведений или иных необходимых документов обязан уточнить персональные данные в течение семи рабочих дней со дня представления таких сведений и снять блокирование персональных данных.
4. Оператор обязан уведомить субъекта персональных данных или его представителя о внесенных изменениях и предпринятых мерах и принять разумные меры для уведомления третьих лиц, которым персональные данные этого субъекта были переданы.
5. Оператор осуществляет удаление и уничтожение персональных данных в порядке, предусмотренном ст. 21 ФЗ «О персональных данных».
6. Подтверждение уничтожения персональных данных осуществляется в соответствии с требованиями, установленными Роскомнадзором РФ.
7. При сборе персональных данных Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан РФ с использованием баз данных, находящихся на территории РФ, за исключением случаев, указанных в ФЗ «О персональных данных».
8. На Сайте Оператор применяет специальные механизмы обеспечения информационной безопасности.
9. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, распространения и других несанкционированных действий, в том числе:
  - назначил ответственного за организацию обработки персональных данных;
  - издал документы, определяющие политику Оператора в отношении обработки персональных данных и иные локальные акты по вопросам обработки персональных данных;
  - применяет правовые, организационные и технические меры по обеспечению безопасности персональных данных в соответствии со ст. 19 ФЗ «О персональных данных».
  - осуществляет внутренний контроль и (или) аудит соответствия обработки персональных данных действующему законодательству, требованиям к защите персональных данных, политике Оператора в отношении обработки персональных данных, локальным актам Оператора;
  - производит оценку вреда, который может быть причинен субъектам персональных данных в случае нарушения закона, в соответствии с установленными требованиями.

Приложение: