Политика конфиденциальности
Политика конфиденциальности разработана с целью соблюдения требований законодательства РФ, содержащих персональные данные и идентификации Пользователей, находящихся на сайте https://polis4kz.pro.
Настоящий документ определяет политику «Swiss — Spain Systems SL» (Юр. адрес: Paseo Vistalegre, 6, entresuelo 2, Torrevieja (Alicante) 03181 Spain, CIF: B-54590443 — далее SSSSL) в обеспечении безопасности персональных данных, их обработки и действует в отношении всех персональных данных, обрабатываемых SSSSL в ходе своей деятельности.
SSSSL обеспечивает конфиденциальность и безопасность персональных данных при их обработке в соответствии с законодательством Российской Федерации.
При обработке персональных данных SSSSL соблюдает принципы и правила обработки персональных данных, а также иные требования, предусмотренные Федеральным законом РФ от 27.07.2006 г. № 152-ФЗ «О персональных данных».
2.1. Обработка персональных данных в SSSSL основана на следующих принципах:
• законность целей и способов обработки персональных данных и добросовестность;
• соответствие целей обработки персональных данных целям, заранее определенным и заявленным при сборе персональных данных, а также полномочиям;
• соответствие объема и характера обрабатываемых персональных данных, способов обработки персональных данных целям обработки персональных данных;
• достоверность персональных данных, их актуальность и достаточность для целей обработки, недопустимость обработки избыточных по отношению к целям сбора персональных данных;
• законность организационных и технических мер по обеспечению безопасности персональных данных;
• стремление к постоянному совершенствованию системы защиты персональных данных.
3.1. При обработке персональных данных SSSSL по своему усмотрению принимает необходимые правовые, организационные и технические меры для их защиты от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных, в том числе:
• определяет угрозы безопасности персональных данных при их обработке в информационных системах персональных данных;
• применяет организационные и технические меры по обеспечению безопасности персональных данных, в том числе при их обработке в информационных системах персональных данных, необходимых для выполнения требований к защите персональных данных, исполнение которых обеспечивает установленные Правительством Российской Федерации уровни защищённости персональных данных;
• применяет прошедшую в установленном порядке процедуру оценки соответствия средств защиты информации;
• оценивает эффективность принимаемых мер по обеспечению безопасности персональных данных до ввода в эксплуатацию информационной системы персональных данных;
• обеспечивает учет машинных носителей персональных данных;
• обеспечивает своевременное обнаружение фактов несанкционированного доступа к персональным данным и принимает необходимые меры по предупреждению таких случаев и устранению их последствий;
• восстанавливает персональные данные, модифицированные или уничтоженные вследствие несанкционированного доступа к ним;
• устанавливает правила доступа к персональным данным, обрабатываемым в информационной системе персональных данных, а также обеспечивает регистрацию и учет всех действий, совершаемых с персональными данными в информационной системе персональных данных;
• обеспечивает контроль за принимаемыми мерами по обеспечению безопасности персональных данных и уровня защищённости информационных систем персональных данных.
3.2. Доступ к персональным данным, обрабатываемым в SSSSL имеют только лица, в служебные функции которых входит работа с такой информацией и документами. SSSSL передаёт персональные данные своим работникам в порядке, установленном законодательством Российской Федерации, и ограничивает эту информацию только теми персональными данными, которые необходимы для целей обработки персональных данных, определенных их субъектами.
3.3. SSSSL вправе предоставить доступ к персональным данным пользователей в следующих случаях:
• это предусмотрено, разрешено или требуется в соответствии с законодательством Российской Федерации лицу, указанному в законодательстве;
• субъект персональных данных дал свое согласие на передачу персональных данных их получателю.
4.1. В SSSSL осуществляется обработка следующих данных, в том числе персональных:
• персональные данные пользователей сайта https://polis4kz.pro;
• стандартные данные, автоматически получаемые http-сервером при доступе к Интернет-ресурсу SSSSL;
• данные, заполняемые и направляемые SSSSL по инициативе пользователей при регистрации и использовании соответствующих интернет-сервисов SSSSL;
• информация, автоматически получаемая при доступе к Интернет-ресурсу SSSSL и хранящаяся на стороне браузера, в том числе, но не ограничиваясь информацией, содержащейся в закладках (cookies).
5.1. Субъект персональных данных имеет право на получение сведений об обработке его персональных данных. Он вправе требовать от SSSSL уточнения этих персональных данных, их блокирования или уничтожения в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не могут быть признаны необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.
5.2. Право субъекта персональных данных на доступ к его персональным данным может быть ограничено в соответствии с федеральными законами, в том числе, если доступ субъекта персональных данных к его персональным данным нарушает права и законные интересы третьих лиц.
5.3. Субъект персональных данных имеет право на защиту своих прав и законных интересов, в том числе на возмещение убытков и/или компенсацию морального вреда в судебном порядке.
5.4. Субъект персональных данных вправе обжаловать действия или бездействие SSSSL путём обращения в уполномоченный орган по защите прав субъектов персональных данных.
6.1. При оформлении заявки на сайте SSSSL а также заполнении различных электронных форм, размещённых на сайте SSSSL субъект персональных данных гарантирует, что они являются достоверными и принадлежат именно ему.
6.2 С целью использования сервисов сайта SSSSL регистрации на сайте, заполнения анкет, заявок, Пользователь принимает все условия настоящей Политики и даёт согласие SSSSL на обработку, в том числе автоматизированную, персональных данных Пользователя (фамилия, имя, отчество, пол, возраст, населённый пункт места жительства, паспортные данные, данные ПТС, данные водительского удостоверения, данные пенсионного удостоверения, контактный телефон, e-mail,) в соответствии с Федеральным законом от 27.07.2006 г. №152-ФЗ «О персональных данных», включая сбор, систематизацию, хранение, использование, публикацию, распространение (в том числе трансграничную передачу), обезличивание, блокирование, уточнение, уничтожение персональных данных Пользователя. Подтверждением такого согласия Пользователя является любое его действие, направленное на регистрацию на сайте SSSSL в том числе вход и использование системы с помощью социальных сетей.
Принимая условия обработки персональных данных SSSSL, содержащиеся в настоящей Политике конфиденциальности, Пользователь также соглашается на передачу своих персональных и контактных данных третьим лицам, являющимся контрагентами SSSSL на основании заключённых с ними договоров. Список лиц, в адрес которых по запросу Пользователя могут быть переданы персональные данные: АО «Страховая компания «Халык» (https://halyksk.kz). Персональные и контактные данные также могут передаваться в адрес иных третьих лиц, с которыми SSSSL имеет договорные отношения, предусматривающие поручение на обработку персональных и контактных данных Пользователей. Состав передаваемых персональных данных третьим лицам: фамилия, имя, отчество, дата рождения, адрес электронной почты, номер телефона для связи, адрес регистрации, адрес фактического проживания, паспортные данные (серия, номер паспорта, дата выдачи, код подразделения, орган, выдавший документ), данные ПТС, данные водительского удостоверения, данные пенсионного удостоверения. Цель передачи персональных данных третьим лицам: получение Пользователем страховых услуг, получение Пользователем рекламных и информационных рассылок на электронную почту Пользователя. Обрабатывая персональные данные по поручению оператора персональных данных (SSSSL) третье лицо, являющееся обработчиком персональных данных, имеет право осуществлять с персональными данными следующие действия (операции): запись, систематизация, передача, в том числе трансграничная, накопление, хранение, извлечение, использование, блокирование, удаление, уточнение, уничтожение, обезличивание.
Принимая условия обработки персональных данных SSSSL, содержащиеся в настоящей Политике конфиденциальности, Пользователь уведомлён, что данное согласие дано Пользователем бессрочно и Пользователь может отозвать данное согласие путем предоставления в SSSSL заявления в простой письменной форме в соответствии с действующим законодательством РФ.
6.3. Пользователь обязан принимать меры для обеспечения безопасности и сохранности персональных данных, в том числе необходимые для использования сайта SSSSL, как, например, использовать антивирусы. В случае раскрытия пользователем своих реквизитов для доступа к сайту SSSSL — он самостоятельно несет ответственность за все последствия их использования, в том числе к доступу к его персональным данным на сайте.
6.4. Использование Пользователем чужих персональных данных при заполнении электронных форм и регистрации запрещено. Пользователь обязуется возместить SSSSL любой ущерб и убытки, возникшие вследствие использования Пользователем чужих персональных данных и применения к SSSSL мер административной или иной ответственности. SSSSL оставляет за собой право передать информацию о Пользователе, нарушившем данное требование в правоохранительные органы с целью защиты прав и законных интересов других субъектов персональных данных и SSSSL.
6.5. Пользователь может оформить заявку на услуги, предоставляемые третьими лицами и представленные на сайте SSSSL, на самом сайте или позвонив в компанию, к деятельности которой относится заявка. При этом пользователь соглашается на предоставление и обработку своих персональных данных SSSSL и этими лицами, сделав соответствующую отметку на сайте. Обработка персональных данных в SSSSL в том и в другом случае происходит в соответствии с настоящей Политикой.
6.6. Сообщение пользователем своих данных в заявке не накладывает на SSSSL никаких дополнительных обязательств относительно этих данных, кроме оговорённых законодательством Российской Федерации о защите персональных данных и настоящей Политикой. Оформление заявки на услугу не является договором на предоставление услуги или приобретение продукта, и пользователь должен самостоятельно ознакомиться со всеми правилами использования услуги или продукта, в том числе касающиеся обработки персональных данных, в соответствующей организации, предоставляющей такие услуги и продукт, до подписания договора. Организации, предоставляющие услуги, представленные на сайте SSSSL, вправе по результатам обработки персональных данных согласиться или отказать пользователю в предоставлении услуги или продукта.
6.7. Сайт также содержит ссылки на сайты сторонних организаций, собирающие данные, в том числе персонального характера, которые руководствуются своей политикой конфиденциальности. Пользователь должен самостоятельно ознакомиться и согласиться с политикой конфиденциальности сайтов сторонних организаций при их использовании.
6.8. При использовании сайта SSSSL запрещён любой списочный и автоматизированный ввод данных, в том числе персонального характера.
6.9. При использовании сервисов сайта SSSSL, при комментировании в соответствующих разделах сайта, при оставлении отзывов в отношении страховых и иных организаций, представленных на сайте, Пользователь обязуется придерживаться общепринятых моральных и этических принципов, не допускать оскорбительные и грубые высказывания, не использовать в сообщениях ненормативную лексику, не допускать публикации недостоверной информации, влекущей нарушение прав и интересов администрации сайта и третьих лиц, обязуется не размещать информацию, нарушающую законодательство РФ, информацию, не относящуюся к тематике сайта, не размещать сообщения политического, религиозного характера, каких-либо политических призывов и какой-либо агитации, а также не публиковать информацию рекламного характера без согласования с администрацией сайта и не публиковать ссылки на сторонние ресурсы, если разрешение на данную публикацию не получено от администрации сайта.
В случае выявления администрацией сайта нарушений Пользователем указанных выше обязательств, администрация сайта имеет право по своему выбору удалить сообщение Пользователя, либо внести в него изменения, исключающие допущенные Пользователем нарушения указанных выше правил публикации сообщений.
6.10. При использовании сервисов сайта SSSSL Пользователь уведомлён, что ответы экспертов на заданные Пользователем вопросы, являются частным субъективным мнением конкретного эксперта и не могут рассматриваться Пользователем как рекомендации к действию. Пользователь самостоятельно определяет степень достоверности и корректности сведений, опубликованных экспертами. Наличие положительных оценок от других пользователей на отзыв, оставленный экспертом или другим пользователем, не является подтверждением их объективности и достоверности. Выполнение Пользователем рекомендаций экспертов Пользователь осуществляет на свой страх и риск, при этом администрация сайта не несет ответственности за возможные последствия при выполнении Пользователем указанных рекомендаций. Пользователь также уведомлён, что администрация сайта не гарантирует получения Пользователем ответа на заданный вопрос, не устанавливает и не гарантирует наличие каких-либо сроков появления соответствующего ответа на сайте. Администрация сайта также оставляет за собой право изменить или удалить вопрос пользователя по своему усмотрению и без какого-либо объяснения причин и без уведомлений.
6.11. Хранение персональных данных осуществляется не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, является Пользователь. Обрабатываемые персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.
7.1. SSSSL использует два вида идентификационных файлов, сохраняемых на клиентской системе, обычно называемых «cookies» или «куки» (далее «cookies»):
7.2 Cookies, необходимые для работы системы
Эти cookies необходимы для использования сайта, навигации по сайту и правильной работы его сервисов. Без них корректная работа сайта невозможна. Такие cookies могут содержать информацию о действиях субъекта персональных данных на сайте, в том числе введенную им информацию, и используются в соответствии с положениями Политики конфиденциальности сайта. Данные, хранимые в этих cookies, доступны только для сайта SSSSL и не могут быть как-либо использованы при посещении пользователем других сайтов. Используя сайт SSSSL, пользователь соглашается на сохранение cookies сайтом https://polis4kz.pro при помощи соответствующего стандартного механизма в интернет-браузере на его компьютере.
7.3. Cookies, необходимые для рекламных и аналитических сервисов
С помощью таких cookies показывается наиболее релевантная для пользователя реклама и собираются статистические данные о работе сайта. Как правило, они записываются сервисами, с которыми SSSSL является партнером, на основании соответствующего соглашения. Такие cookies не содержат персональной информации, но могут использовать историю и статистику посещений пользователя в работе своих алгоритмов, как, например, для показа рекламы, наиболее подходящей под интересы субъекта персональных данных или подготовки обобщённых статистических отчётов о работе сайта SSSSL.
Используя сайт SSSSL, субъект персональных данных соглашается на сохранение cookies сервисами партнёров SSSSL до установки субъектом запрета на сохранение таких cookies в настройках на сайте партнёра SSSSL или в интернет-браузере на компьютере пользователя.
Электронная версия действующей редакции Политики общедоступна на сайте SSSSL в сети Интернет: https://ssssl.es .
Если у Вас есть дополнительные вопросы или предложения относительно этой Политики, Вы можете в любое время связаться с SSSSL написав по следующему адресу: order@ssssl.es.
Контакты для обращения субъектов по вопросам обработки персональных данных: Paseo Vistalegre, 6, entresuelo 2, Torrevieja (Alicante) 03181 Spain. Телефон: +7 777 621 0000; +34 722 300 550
Лицо, ответственное за организацию обработки персональных данных: Родин В.
