Политика конфиденциальности
1. Общие положения
1.Настоящий документ – Политика ППК «Роскадастр» по обработке и защите персональных данных контрагентов (далее – Политика) - разработан в соответствии с требованиями Федерального закона от 27.07.2006. №152-ФЗ «О персональных данных» и иных нормативно-правовых актов Российской Федерации и нормативных актов ППК «Роскадастр», устанавливает единые корпоративные цели, принципы и порядок обработки персональных данных контрагентов, определяет меры по обеспечению безопасности персональных данных, предпринимаемые ППК «Роскадастр» для обеспечения защиты персональных данных контрагента.
1.1. ППК «Роскадастр», являясь Оператором, осуществляющим обработку персональных данных контрагентов, ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
1.2. Настоящий документ является общедоступным и подлежит размещению на официальном сайте ППК «Роскадастр» (www.kadastr.ru) и веб-сервисах ППК «Роскадастр» (https://lkkadastr.ru и https://my.lkkadastr.ru).
2. Основные понятия, используемые в
Политике
2.1. «Автоматизированная
обработка персональных данных» – обработка персональных данных с помощью
средств вычислительной техники.
2.2. «Блокирование
персональных данных» – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
2.3. «Веб-сайт»
– совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети интернет по сетевому адресу www.kadastr.ru.
2.4. «Веб-сервис» — идентифицируемая уникальным веб-адресом программная система со
стандартизированными интерфейсами www.lkkadastr.ru.
2.5. «Cookies» — небольшой фрагмент
данных, отправленный веб-сервером и хранимый на компьютере Контрагента, который
веб-клиент или веб-браузер каждый раз пересылает веб-серверу в HTTP-запросе при
попытке открыть страницу соответствующего сайта.
2.6. «IP-адрес» — уникальный
сетевой адрес узла в компьютерной сети, через который Контрагент получает
доступ на сайт Оператора.
2.7. «Результат работ» - результат
выполнения работы или услуги, которые Контрагент оформляет на сайте и оплачивает
через платёжные системы.
2.8. «Информационная
система персональных данных» — совокупность содержащихся в базах данных
персональных данных контрагента, и обеспечивающих их обработку информационных
технологий и технических средств.
2.9. «Обезличивание
персональных данных» — действия, в результате которых невозможно определить
без использования дополнительной информации принадлежность персональных данных
конкретному Контрагенту или иному субъекту персональных данных.
2.10. «Обработка
персональных данных» – любое действие (операция) или совокупность действий
(операций), совершаемых с использованием средств автоматизации или без
использования таких средств с персональными данными, включая сбор, запись,
систематизацию, накопление, хранение, уточнение (обновление, изменение),
извлечение, использование, передачу (распространение, предоставление, доступ),
обезличивание, блокирование, удаление, уничтожение персональных данных.
2.11. «Оператор»
– государственный орган, муниципальный орган, юридическое или физическое лицо,
самостоятельно или совместно с другими лицами организующие и (или)
осуществляющие обработку персональных данных, а также определяющие цели
обработки персональных данных, состав персональных данных, подлежащих обработке,
действия (операции), совершаемые с персональными данными.
2.12. «Персональные
данные» – любая информация, относящаяся прямо или косвенно к определенному
или определяемому Контрагенту.
2.13. «Контрагент»
– любой посетитель веб-сайта или
веб-сервисов, физическое лицо, с которым Оператор состоит в договорных отношениях или планирует вступить в договорные отношения; представитель юридического лица, с которым Оператор состоит в договорных отношениях или планирует вступить в договорные отношения.
2.14. «Конфиденциальность персональных
данных» - обязательное для соблюдения Оператором или иным получившим доступ
к персональным данным лицом требование не допускать их распространения без
согласия субъекта персональных данных или наличия иного законного основания.
2.15. «Предоставление
персональных данных» – действия, направленные на раскрытие персональных
данных определенному лицу или определенному кругу лиц.
2.16. «Распространение
персональных данных» – любые действия, направленные на раскрытие
персональных данных неопределенному кругу лиц (передача персональных данных)
или на ознакомление с персональными данными неограниченного круга лиц, в том
числе обнародование персональных данных в средствах массовой информации,
размещение в информационно-телекоммуникационных сетях или предоставление
доступа к персональным данным каким-либо иным способом.
2.17. «Уничтожение
персональных данных» – любые действия, в результате которых персональные
данные уничтожаются безвозвратно с невозможностью дальнейшего восстановления
содержания персональных данных в информационной системе персональных данных и
(или) уничтожаются материальные носители персональных данных.
3. Принципы и
условия обработки персональных данных
3.1. Обработка
персональных данных в Филиале ППК «Роскадастр» по Пермскому краю (Далее – Филиал) осуществляется с соблюдением принципов и
правил, предусмотренных Федеральным законом Российской Федерации от 27.07.2006
№ 152-ФЗ (в редакции от 24.04.2020) «О персональных данных», и учитывает
необходимость обеспечения защиты прав и свобод субъектов персональных данных, в
том числе защиты права на неприкосновенность частной жизни, личную и семейную
тайны, а именно:
- обработка
осуществляется на законной и справедливой основе;
- обработка
ограничивается достижением конкретных, заранее определенных и законных целей.
Не допускается обработка персональных данных, несовместимая с целями их сбора;
- не допускается
объединение баз данных, содержащих персональные данные, обработка которых
осуществляется в целях, несовместимых между собой;
- обработке
подлежат только те персональные данные, которые отвечают целям обработки;
- содержание и
объем обрабатываемых персональных данных должны соответствовать заявленным
целям обработки. Не допускается обработка данных, избыточных по отношению к
заявленным целям;
- при обработке
обеспечиваются точность и достаточность персональных данных и при необходимости
актуальность по отношению к целям обработки. ППК «Роскадастр» принимает меры по удалению или уточнению неполных или неточных
данных либо обеспечивает принятие таких мер;
- хранение
персональных данных осуществляется в форме, позволяющей определить субъекта
персональных данных, не дольше, чем того требуют цели обработки персональных
данных, если срок хранения персональных данных не установлен федеральным
законом, договором, стороной которого, выгодоприобретателем или поручителем по
которому является субъект персональных данных;
- обрабатываемые персональные данные
уничтожаются либо обезличиваются по достижении целей обработки или в случае
утраты необходимости в достижении этих целей, если иное не предусмотрено
федеральным законом.
3.2. Обработка персональных данных в Филиале
осуществляется с согласия субъекта персональных данных, если иное не
предусмотрено законодательством Российской Федерации.
3.3. Оператор обрабатывает персональные данные контрагента только в случае их заполнения и/или отправки контрагентом самостоятельно через специальные формы, расположенные на сайте или интернет-сервисе. Заполняя соответствующие формы и/или отправляя свои персональные данные Оператору, Контрагент выражает свое согласие с данной Политикой и дает согласие на обработку его персональных данных, указанных в Политике.
3.4. В случае несогласия с условиями
Политики Контрагент должен прекратить использование веб-сайта или интернет-сервисов.
3.5. Оператор обрабатывает обезличенные данные о
Контрагенте в случае, если это разрешено в настройках браузера Контрагента
(включено сохранение файлов «cookie» и использование технологии JavaScript).
3.6. Настоящая Политика применяется
исключительно к официальному сайту ППК «Роскадастр» (www.kadastr.ru) и иным интернет-сервисам ППК «Роскадастр» (www.lkkadastr.ru и www.my.lkkadastr.ru)
Сайт Оператора не контролирует и не несет ответственность за сайты третьих лиц, на которые Контрагент может перейти по ссылкам, доступным на нем.
3.7. Оператор не проверяет достоверность
персональных данных, предоставляемых Контрагентом.
4. Цели сбора персональной информации Контрагента
4.1. Персональные данные Контрагента Оператор может
использовать в целях:
4.1.1. Идентификации Контрагента, зарегистрированного
на сайте для его дальнейшей авторизации, оформления договора и других действий;
4.1.2. Предоставления Контрагенту доступа к
персонализированным данным веб-сайта и веб-сервисов;
4.1.3. Установления с Контрагентом обратной связи,
включая направление уведомлений, запросов, касающихся использования сайта,
оказания услуг и обработки запросов и заявок от Контрагента;
4.1.4. Определения места нахождения Контрагента для
обеспечения безопасности, предотвращения мошенничества;
4.1.5. Подтверждения достоверности и полноты
персональных данных, предоставленных Контрагентом;
4.1.6. Создания учетной записи для использования
частей веб-сайта и веб-сервисов, если Контрагент дал согласие на создание
учетной записи;
4.1.7. Информирования Контрагента посредством отправки
электронных писем;
4.1.8. Предоставления Контрагенту эффективной
технической поддержки при возникновении проблем, связанных с использованием веб-сайта
и веб-сервисов;
4.1.9. Предоставления Контрагенту с его согласия
специальных предложений, информации о ценах, новостной рассылки и иных сведений
от имени Оператора. Контрагент всегда может отказаться от получения
информационных сообщений, направив Оператору письмо на адрес электронной почты
help@mfcbti.ru с пометкой «Отказ от уведомлений о новых продуктах и услугах и
специальных предложениях» или в разделе Техническая поддержка веб-сервисов;
4.1.10. Осуществления рекламной деятельности с
согласия Контрагента;
4.1.11. Заключения, исполнения и прекращения
гражданско-правовых договоров.
4.2. Обезличенные данные Контрагента, собираемые с
помощью сервисов интернет-статистики, служат для сбора информации о действиях Контрагентов
на сайте, улучшения качества сайта и его содержания.
5. Предмет политики
конфиденциальности
5.1. Настоящая Политика устанавливает обязательства Оператора по неразглашению и обеспечению режима защиты конфиденциальности персональных данных, которые Контрагент предоставляет по запросу Оператора при регистрации на веб-сайте или веб-сервисе, при подписке на информационную e-mail рассылку или
при оформлении договора на выполнение работ/услуги.
5.2. Персональные данные, разрешённые к обработке в
рамках настоящей Политики, предоставляются Контрагентом путём заполнения форм
на веб-сайте или веб-сервисе и включают в себя следующую информацию:
5.2.1. Фамилия, имя, отчество Контрагента;
5.2.2. Адрес электронной почты (e-mail);
5.2.3. Контактный телефон Контрагента;
5.2.4. Год, месяц, дата рождения (при необходимости);
5.2.5. Паспортные данные (серия, номер, когда и кем
выдан);
5.2.6. ИНН (при необходимости);
5.2.7. Номер свидетельства обязательного пенсионного
страхования Контрагента (при необходимости);
5.2.8. Адрес фактического места проживания и
регистрации по месту жительства и (или) по месту пребывания (при
необходимости);
5.2.9. Реквизиты расчетного счета (при необходимости,
данные необходимы для возврата денежных средств в случае спорной
ситуации по договору).
5.3. Также на сайте происходит сбор и обработка
обезличенных данных о посетителях (в т.ч. файлов «cookie») с помощью сервисов
интернет-статистики (Яндекс Метрика и Гугл Аналитика и других).
5.4. Вышеперечисленные данные далее по тексту Политики
объединены общим понятием Персональные данные.
5.5. Веб-сайт и веб-сервисы защищают Данные, которые автоматически передаются при посещении страниц:
- IP адрес;
- информация из cookies;
- информация о браузере;
- время доступа;
- реферер (адрес предыдущей страницы).
5.5.1. Отключение cookies может повлечь невозможность
доступа к частям сайта, требующим авторизации.
5.5.2. Веб-сайт и веб-сервисы осуществляют сбор
статистики об IP-адресах своих посетителей. Данная информация используется с
целью предотвращения, выявления и решения технических проблем.
5.6. Любая иная персональная информация неоговоренная
выше (история посещения, используемые браузеры, операционные системы и т.д.)
подлежит надежному хранению и нераспространению, за исключением случаев,
предусмотренных в п.п. 5.2. и 5.3. настоящей Политики.
6. Обработки персональной информации
6.1. Обработка персональных данных
контрагента осуществляется с согласия субъектов персональных данных, если иное
не предусмотрено законодательством Российской Федерации.
6.2. Обработка персональных данных контрагента может осуществляться с помощью средств вычислительной техники (автоматизированная обработка) либо при непосредственном участии человека без использования средств вычислительной техники (неавтоматизированная обработка).
6.3. К обработке персональных данных контрагента допускаются только те работники ППК «Роскадастр», в ходе исполнения должностных обязанностей которых связана со сбором, обработкой и хранением персональных данных контрагента.
Указанные работники имеют право получать только те персональные данные, которые необходимы им для выполнения своих должностных обязанностей.
6.4. Обработка персональных данных осуществляется
путем:
- получения информации, содержащей персональные
данные, в устной и письменной форме непосредственно от субъектов персональных
данных;
- предоставления субъектами персональных данных
оригиналов необходимых документов;
- получения заверенных в установленном порядке копий
документов, содержащих персональные данные, или копирования оригиналов
документов;
- получения персональных данных при направлении запросов в органы государственной власти, государственные внебюджетные фонды, иные государственные органы, органы местного самоуправления, коммерческие и некоммерческие организации, физическим лицам в случаях и порядке, предусмотренных законодательством Российской Федерации;
- получения персональных данных из общедоступных
источников;
- фиксации (регистрации) персональных данных в
журналах, книгах, реестрах и других учетных формах;
- внесения персональных данных в информационные системы ППК «Роскадастр»;
- использования иных средств и способов фиксации персональных данных, получаемых в рамках осуществляемой ППК «Роскадастр» деятельности.
6.5. Передача персональных данных третьим лицам допускается с письменного согласия субъектов персональных данных, за исключением случаев, когда это необходимо в целях предупреждения угрозы жизни и здоровью субъектов персональных данных, а также в иных случаях, установленных законодательством Российской Федерации.
При передаче персональных данных третьим лицам в
соответствии с заключенными договорами Филиала ППК «Роскадастр» по Пермскому краю обеспечивает обязательное выполнение
требований законодательства Российской Федерации и нормативных актов ППК «Роскадастр» в области персональных данных.
Контрагент соглашается с тем, что Оператор вправе
передавать персональные данные третьим лицам, в частности, курьерским службам,
организациями почтовой связи и сетям электросвязи (телефонной, факсимильной,
подвижной радиотелефонной связи и прочее) по адресу постоянной регистрации,
адресу фактического проживания, адресу электронной почты, на контактные номера
телефонов, предоставленные Контрагентом при оформлении договора на веб-сайте или веб-сервисе, включая доставку документации
или e-mail сообщений.
6.6. Персональные данные Контрагента могут быть переданы уполномоченным органам государственной власти Российской Федерации только по основаниям и в порядке, установленным законодательством Российской Федерации.
6.7. ППК «Роскадастр» вправе поручить обработку персональных данных другому юридическому лицу или индивидуальному предпринимателю с согласия субъектов персональных данных на основании заключаемого договора. Юридическое лицо или индивидуальный предприниматель, осуществляющие обработку персональных данных по поручению ППК «Роскадастр», обязаны соблюдать принципы и правила обработки персональных данных, предусмотренные законодательством Российской Федерации в области персональных данных.
6.8. В случае, когда ППК «Роскадастр» на основании договора передает или поручает обработку персональных данных другому юридическому лицу или индивидуальному предпринимателю, существенным условием договора должна быть обязанность обеспечения указанным лицом условий конфиденциальности и обеспечения безопасности персональных данных при их передаче или обработке.
6.9. Хранение персональных данных в ППК «Роскадастр» осуществляется в форме, позволяющей определить субъекта персональных данных не дольше, чем этого требуют цели их обработки. По достижении целей обработки или в случае утраты необходимости в их достижении персональные данные подлежат уничтожению.
6.10. Сроки хранения персональных данных в ППК «Роскадастр» определяются в соответствии с законодательством Российской Федерации и нормативными актами ППК «Роскадастр». Контрагент может в любой момент отозвать свое согласие на обработку персональных данных, направив Оператору уведомление посредством электронной почты на электронный адрес Оператора help@mfcbti.ru с пометкой «Отзыв согласия на обработку персональных данных» или в разделе Техническая поддержка веб-сервисов.
6.11. В случае выявления неточностей в персональных данных, Контрагент может актуализировать их самостоятельно, путем направления Оператору уведомление на адрес электронной почты Оператора help@mfcbti.ru с пометкой «Актуализация персональных данных» или в разделе Техническая поддержка веб-сервисов.
7. Права и обязанности сторон
7.1. Контрагент вправе:
7.1.1. Принимать свободное решение о предоставлении своих персональных данных, необходимых для использования веб-сайта и веб-сервисов, и давать согласие на их обработку.
7.1.2. Обновить, дополнить предоставленную информацию о персональных данных в случае изменения данной информации.
7.1.3. Контрагент имеет право на получение у Оператора информации, касающейся обработки его персональных данных, если такое право не ограничено в соответствии с федеральными законами. Контрагент вправе требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.
7.1.4. Отозвать согласие на обработку своих
персональных данных.
7.1.5. Осуществлять иные права, предусмотренные
законодательством Российской Федерации
7.2. Оператор обязан:
7.2.1. Использовать полученную информацию исключительно для целей, указанных в п. 4 настоящей Политики.
7.2.2. Обеспечить хранение конфиденциальной информации в тайне, не разглашать без предварительного письменного разрешения Контрагента, а также не осуществлять продажу, обмен, опубликование, либо разглашение иными возможными способами переданных персональных данных Контрагента, за исключением п.п. 6.5. и 6.6. настоящей Политики.
7.2.3. Принимать меры предосторожности для защиты конфиденциальности персональных данных Контрагента согласно порядку, обычно используемого для защиты такого рода информации в существующем деловом обороте.
7.2.4. Осуществить блокирование персональных данных, относящихся к соответствующему Контрагенту, с момента обращения или запроса Контрагента, или его законного представителя либо уполномоченного органа по защите прав субъектов персональных данных на период проверки, в случае выявления недостоверных персональных данных или неправомерных действий.
7.2.5. Разъяснять субъекту персональных данных юридические последствия отказа предоставить персональные данные, если это является обязательным в соответствии с законодательством Российской Федерации.
7.2.6. Осуществлять прекращение обработки персональных
данных в соответствии с законодательством Российской Федерации
7.2.7. Предоставлять по просьбе субъекта персональных данных или его представителя информацию, касающуюся обработки его персональных данных, в порядке, установленном законодательством Российской Федерации и нормативными актами ППК «Роскадастр».
8. Ответственность сторон
8.1. Оператор, не исполнивший свои обязательства, несёт ответственность за убытки, понесённые Контрагентом в связи с неправомерным использованием персональных данных, в соответствии с законодательством Российской Федерации.
8.2. В случае утраты или разглашения Конфиденциальной информации Оператор не несёт ответственность, если данная конфиденциальная информация:
8.2.1. Стала публичным достоянием до её утраты или
разглашения;
8.2.2. Была получена от третьей стороны до момента её
получения Оператором;
8.2.3. Была разглашена с согласия Контрагента.
8.3. Контрагент несет полную ответственность за соблюдение требований законодательства РФ, в том числе законов о рекламе, о защите авторских и смежных прав, об охране товарных знаков и знаков обслуживания, но не ограничиваясь перечисленным, включая полную ответственность за содержание и форму материалов.
8.4. Контрагент признает, что ответственность за любую информацию (в том числе, но не ограничиваясь: файлы с данными, тексты и т. д.), к которой он может иметь доступ как к части веб-сайта и веб-сервисов несет лицо, предоставившее такую информацию.
8.5. Контрагент соглашается, что информация, предоставленная ему как часть веб-сайта и веб-сервисов, может являться объектом интеллектуальной собственности, права на который защищены и принадлежат другим Контрагентам, партнерам или рекламодателям, которые размещают такую информацию на веб-сайте и веб-сервисах.
Контрагент не вправе вносить изменения, передавать в аренду, передавать на условиях займа, продавать, распространять или создавать производные работы на основе такого Содержания (полностью или в части), за исключением случаев, когда такие действия были письменно прямо разрешены собственниками такого Содержания в соответствии с условиями отдельного соглашения.
8.6. В отношение текстовых материалов (статей, публикаций, находящихся в свободном публичном доступе на веб-сайте) допускается их распространение при условии, что будет дана ссылка на веб-сайт или веб-сервис.
8.7. Оператор не несет ответственности перед Контрагентом за любой убыток или ущерб, понесенный Контрагентом в результате удаления, сбоя или невозможности сохранения какого-либо Содержания и иных коммуникационных данных, содержащихся на веб-сайте и веб-сервисов или передаваемых через него.
8.8. Оператор не несет ответственности за любые прямые или косвенные убытки, произошедшие из-за: использования либо невозможности использования сайта, либо отдельных сервисов; несанкционированного доступа к коммуникациям Контрагента; заявления или поведение любого третьего лица на сайте.
8.9. Оператор не несет ответственность за какую-либо информацию, размещенную Контрагентом на веб-сайте и веб-сервисов, включая, но не ограничиваясь: информацию, защищенную авторским правом, без прямого согласия владельца авторского права.
9. Разрешение споров
9.1. До обращения в суд с иском по спорам, возникающим из отношений между Контрагентом и Оператором, обязательным является предъявление претензии (письменного предложения или предложения в электронном виде о добровольном урегулировании спора).
9.2. Получатель претензии в течение 30 календарных дней со дня получения претензии, письменно или в электронном виде уведомляет заявителя претензии о результатах рассмотрения претензии.
9.3. При не достижении соглашения спор будет передан на рассмотрение Арбитражного суда в соответствие с действующим законодательством.
9.4. К настоящей Политике и отношениям между Контрагентом и Оператором применяется действующее законодательство Российской Федерации.
10 Заключительные положения
10.1. Оператор вправе вносить изменения в настоящую
Политику без согласия Контрагента. Политика действует бессрочно до замены ее
новой версией.
10.2. Новая Политика вступает в силу с момента ее
размещения на веб-сайте и веб-сервисах, если иное не предусмотрено новой
редакцией Политики.
10.3. Контрагент может получить любые разъяснения по интересующим вопросам, касающимся обработки его персональных данных, обратившись к Оператору с помощью электронной почты help@mfcbti.ru.