Maxfiylik siyosati (Foydalanuvchi shartnomasi)

1. Umumiy qoidalar

• 1.1. Internet-axborot va telekommunikatsiya tarmog'ida joylashgan veb-sayt uchun maxfiylik siyosati https://incontext.ru (https://icontext.ai; https://text.rucont.ru) (keyingi o'rinlarda veb-sayt deb yuritiladi) ) MRR "Rukont" (OGRN: 1137746876090, INN: 7702823270; yuridik shaxs manzili: 129090, MOSKVA, VN.TER.G. MUNICIPAL TUMANI, MESHCH12, MESHCH12, B. P., 1137746876090, INN: 7702823270) barcha ma'lumotlarga nisbatan haqiqiydir. bundan keyin - Kompaniya, operator) saytdan foydalanish jarayonida foydalanuvchi haqida ma'lumot olishi mumkin.
• 1.2. Ushbu Siyosat Operator tomonidan foydalanuvchining shaxsiy ma'lumotlariga ishlov berishning o'ziga xos xususiyatlarini, shuningdek, saytdan foydalanish shartlarini belgilaydi.
• 1.3. Saytdan foydalanish foydalanuvchining ushbu Siyosatga so'zsiz roziligini anglatadi va foydalanuvchi o'z shaxsiy ma'lumotlarini unda ko'rsatilgan shartlarda qayta ishlashga roziligini bildiradi. Agar kelishmovchilik bo'lsa, foydalanuvchi saytdan foydalanishdan bosh tortishi kerak.
• 1.4. Siyosat doirasida quyidagi asosiy tushunchalardan foydalaniladi:
  Shaxsiy ma'lumotlar - to'g'ridan-to'g'ri yoki bilvosita bog'liq bo'lgan har qanday ma'lumotlar aniq yoki identifikatsiya qilinadigan shaxsga (shaxsiy ma'lumotlarning predmeti);
  
  Shaxsiy ma'lumotlarni qayta ishlash - har qanday harakat (operatsiya) yoki kombinatsiya avtomatlashtirish vositalaridan foydalangan holda yoki ulardan foydalanmasdan amalga oshirilgan shaxsiy ma'lumotlar bilan harakatlar (operatsiyalar). Shaxsiy ma'lumotlarni qayta ishlash yig'ish, ro'yxatga olish, tizimlashtirish, to'plash, saqlash, aniqlashtirish (yangilash, o'zgartirish), qazib olish, foydalanish, uzatish (tarqatish, ta'minlash, kirish), shaxsiylashtirish, blokirovka qilish, o'chirish, yo'q qilishni o'z ichiga oladi;
  
  Shaxsiy ma'lumotlar operatori (operator) - davlat organi, shaxsiy ma'lumotlarni qayta ishlashni tashkil etuvchi va (yoki) amalga oshiruvchi, shuningdek shaxsiy ma'lumotlarni qayta ishlash maqsadlarini, qayta ishlanadigan shaxsiy ma'lumotlar tarkibini, harakatlarni belgilaydigan munitsipal organ, yuridik yoki jismoniy shaxs, mustaqil ravishda yoki boshqa shaxslar bilan birgalikda ( shaxsiy ma'lumotlar bilan amalga oshiriladigan operatsiyalar;
  
  Shaxsiy ma'lumotlarni avtomatlashtirilgan qayta ishlash - shaxsiy ma'lumotlarni qayta ishlash kompyuter texnologiyalaridan foydalangan holda ma'lumotlar;
  
  Shaxsiy ma’lumotlarni tarqatish – oshkor qilishga qaratilgan harakatlar noma'lum miqdordagi shaxslarga shaxsiy ma'lumotlar;
  
  Shaxsiy ma'lumotlarni taqdim etish - oshkor qilishga qaratilgan harakatlar ma'lum bir shaxsga yoki ma'lum bir shaxslar doirasiga shaxsiy ma'lumotlar;
  
  Shaxsiy ma'lumotlarni bloklash - qayta ishlashni vaqtincha to'xtatish shaxsiy ma'lumotlar (shaxsiy ma'lumotlarni aniqlashtirish uchun qayta ishlash zarur bo'lgan hollar bundan mustasno);
  
  Shaxsiy ma'lumotlarni yo'q qilish - bu sodir bo'ladigan harakatlar shaxsiy ma'lumotlarning axborot tizimidagi shaxsiy ma'lumotlar tarkibini tiklash mumkin emas va (yoki) buning natijasida shaxsiy ma'lumotlarning moddiy tashuvchisi yo'q qilinadi;
  
  Shaxsiy ma'lumotlarni shaxsiylashtirish - natijada bo'lgan harakatlar qo'shimcha ma'lumotlardan foydalanmasdan shaxsiy ma'lumotlarning muayyan sub'ektiga shaxsiy ma'lumotlarning egaligini aniqlash mumkin emas;
  
  Shaxsiy ma'lumotlarning axborot tizimi - tarkibidagi jami shaxsiy ma'lumotlar va axborot texnologiyalari va ularni qayta ishlashni ta'minlaydigan texnik vositalarning ma'lumotlar bazalari;foydalanuvchi – saytga kirgan va Operatorga taqdim etgan shaxs shaxsiy ma'lumotlar, shu jumladan. keyinchalik Operator bilan shartnoma munosabatlariga kirgan yoki bunday munosabatlarga kirgan shaxs bilan bevosita bog'liq.

2. Qayta ishlangan shaxsiy ma'lumotlar doirasi

2.1. Siyosat doirasida foydalanuvchining shaxsiy ma'lumotlari quyidagilar sifatida tan olinadi:
• 2.1.1. Saytdan foydalanish paytida foydalanuvchi o'zi haqida mustaqil ravishda taqdim etadigan yoki Operator boshqacha tarzda oladigan ma'lumotlar, shu jumladan foydalanuvchining quyidagi shaxsiy ma'lumotlari: familiyasi, ismi, otasining ismi (mavjud bo'lsa); aloqa ma'lumotlari (pochta manzili, telefon raqami, elektron pochta manzili).
• 2.1.2. Qurilmada o'rnatilgan dasturiy ta'minot yordamida saytdan foydalanish jarayonida avtomatik ravishda Operatorga uzatiladigan cookie fayllari va boshqa kuzatuv texnologiyalaridan olingan ma'lumotlar.
  Cookie-fayllar kichik hajmdagi ma'lumotlarga ega bo'lib, ular anonim noyob identifikatorni o'z ichiga olishi mumkin. Cookie-fayllar saytdan brauzerga yuboriladi va foydalanuvchi qurilmasida saqlanadi. Foydalanuvchi barcha cookie-fayllarni rad etishi mumkin (brauzer sozlamalarini o'zgartirish, shuningdek, texnik jihatdan iloji bo'lsa, xizmat sozlamalarini o'zgartirish orqali). Agar siz cookie-fayllardan foydalanishni rad qilsangiz, foydalanuvchi saytning ba'zi funksiyalaridan foydalanish uchun mavjud bo'lmasligiga rozi bo'ladi. Operator quyidagi cookie-fayllardan foydalanadi: Kerakli cookie-fayllar sahifalarni navigatsiya qilish va veb-saytning xavfsiz joylariga kirish kabi asosiy funksiyalarni yoqish orqali sizga ajoyib veb-sayt tajribasini taqdim etishga yordam beradi. Ushbu cookie-fayllarsiz sayt to'g'ri ishlay olmaydi. “Moslashtirish cookie-fayllari” saytga, masalan, foydalanuvchi joylashgan til va mintaqani hisobga olgan holda, saytning ishlashi yoki ko‘rinishini o‘zgartiruvchi ma’lumotlarni eslab qolish imkonini beradi. Foydalanuvchi tomonidan ishlatiladigan dasturiy ta'minot yordamida cookie fayllarini ko'rish va boshqarish, shuningdek ularni qurilmaning ichki xotirasidan rad etish va o'chirish mumkin.
  
  Sayt ish faoliyatini yaxshilash uchun ma'lumotlarni to'plash va kuzatish uchun mayoqlar, teglar va skriptlar ham qo'llaniladigan kuzatuv texnologiyalari, jumladan: foydalanuvchi kompyuterining Internet protokoli manzili; brauzer turi, uning versiyasi; sayt sahifalari, foydalanuvchi tashrif vaqti, ushbu sahifalarda o'tkazgan vaqt; noyob qurilma identifikatorlari va boshqa diagnostika ma'lumotlari; mobil qurilma turi; mobil operatsion tizim; mobil brauzer turi, uning versiyasi.
• 2.1.3. Foydalanuvchi to'g'risidagi boshqa ma'lumotlar, ularni qayta ishlash foydalanuvchining shaxsiy ma'lumotlarini qayta ishlashga roziligi va/yoki shaxsiy ma'lumotlar sub'ekti taraf, benefitsiar yoki kafil bo'lgan shartnoma yoki Operator va operator o'rtasidagi boshqa shartnomada nazarda tutilgan. shaxsiy ma'lumotlar mavzusi.

3. Shaxsiy ma'lumotlarni qayta ishlashning maqsadlari va shartlari

• 3.1. Foydalanuvchilarning shaxsiy ma'lumotlarini qayta ishlash Operatorning ichki mahalliy qoidalari va qonuniy talablariga muvofiq amalga oshiriladi.
• 3.2. Foydalanuvchining barcha shaxsiy ma'lumotlariga nisbatan uning konfidentsialligi ta'minlanadi va xavfsizlik ta'minlanadi, bundan foydalanuvchi o'zi haqidagi ma'lumotlarni cheklanmagan miqdordagi shaxslarga umumiy kirish uchun ixtiyoriy ravishda taqdim etgan hollar bundan mustasno.
• 3.3. Shaxsiy ma'lumotlarni qayta ishlash aniq, oldindan belgilangan va qonuniy maqsadlarga erishish bilan cheklanadi. Shaxsiy ma'lumotlarni to'plash maqsadlariga mos kelmaydigan shaxsiy ma'lumotlarni qayta ishlashga yo'l qo'yilmaydi.
• 3.4. Faqat ularni qayta ishlash maqsadlariga javob beradigan shaxsiy ma'lumotlar qayta ishlanishi kerak.
• 3.5. Agar federal qonunlarda boshqacha qoida nazarda tutilgan bo'lmasa, shaxsiy ma'lumotlar sub'ektining roziligisiz uchinchi shaxslarga shaxsiy ma'lumotlarni oshkor qilishga yo'l qo'yilmaydi.
• 3.6. Shaxsiy ma'lumotlarni qayta ishlashda Operator shaxsiy ma'lumotlarni to'playdi, qayd qiladi, tizimlashtiradi, to'playdi, saqlaydi, aniqlaydi (yangilaydi, o'zgartiradi), ajratadi, foydalanadi, uzatadi (tarqatishdan tashqari), shaxsiy ma'lumotlarni shaxsiylashtirmaydi, bloklaydi, o'chiradi, yo'q qiladi va avtomatlashtirish vositalaridan foydalangan holda va bunday vositalardan foydalanmasdan, shuningdek quyidagi maqsadlarda aralash ishlov berish yo'li bilan: foydalanuvchini identifikatsiya qilish; Operator xizmatlari, Operator to'g'risidagi ma'lumotlarni taqdim etish; foydalanuvchiga shaxsiylashtirilgan sayt xususiyatlariga kirishni ta'minlash; foydalanuvchini muhim voqealar haqida xabardor qilish, foydalanuvchi ma'lumotlarini va notijorat xarakterdagi axborot byulletenlarini yuborish; foydalanuvchi bilan teskari aloqani o'rnatish, shu jumladan foydalanuvchidan bildirishnomalar, so'rovlar yuborish, so'rovlar va ilovalarni qayta ishlash; foydalanuvchi bilan tuzilgan shartnomani bajarish; xavfsizlikni ta'minlash va firibgarlikning oldini olish uchun foydalanuvchining joylashgan joyini aniqlash; foydalanuvchi tomonidan taqdim etilgan shaxsiy ma'lumotlarning to'g'riligi va to'liqligini tasdiqlash; foydalanuvchini samarali mijozlar va texnik yordam bilan ta'minlash; saytdan foydalanishni kuzatish; foydalanuvchining roziligi bilan reklama xabarlarini yuborish, foydalanuvchiga shaxsiy takliflarni taqdim etish,
  2006 yil 13 martdagi 38-FZ-sonli "Reklama to'g'risida" gi Federal qonuni talablariga rioya qilgan holda qo'shimcha imkoniyatlar va xizmatlar; foydalanuvchi tajribasini yaxshilash, xizmat ko'rsatish sifati va veb-saytlar faoliyati, foydalanish qulayligi, yangi xizmatlarni ishlab chiqish; foydalanuvchi ma'lumotlarini tahlil qilish, foydalanuvchilarning Operator bilan o'zaro munosabatlarini statistik va boshqa tadqiqotlar o'tkazish; shaxsiy ma'lumotlarni qayta ishlashga rozilik, Operator va foydalanuvchi o'rtasidagi kelishuv, shuningdek qonun hujjatlarida nazarda tutilishi mumkin bo'lgan boshqa maqsadlar uchun.
• 3.7. Operator foydalanuvchining shaxsiy ma'lumotlarini uzatish va/yoki tayinlash huquqiga ega uni uchinchi shaxslarga quyidagi hollarda qayta ishlash: foydalanuvchi bunday harakatlarga rozilik bergan bo'lsa; o'tkazish foydalanuvchining saytdan foydalanishi yoki foydalanuvchi bilan tuzilgan shartnomani bajarishi uchun zarur; Operatorning huquqlari va qonuniy manfaatlarini himoya qilish imkoniyatini ta'minlash maqsadida; o'tkazish qonun hujjatlarida belgilangan tartibda nazarda tutilgan.
• 3.8. Davlat organlarining vakillari (shu jumladan, tartibga soluvchi, nazorat qiluvchi, huquqni muhofaza qiluvchi, surishtiruv va tergov va amaldagi qonun hujjatlarida nazarda tutilgan asoslar bo'yicha boshqa vakolatli organlar) Operator tomonidan qayta ishlanadigan shaxsiy ma'lumotlardan qonun hujjatlarida belgilangan hajmda va tartibda foydalanish huquqiga ega.
• 3.9. Saytda Operator tomonidan boshqarilmaydigan Internetdagi boshqa manbalarga havolalar bo'lishi mumkin. Operator foydalanuvchiga o'zi tashrif buyurgan uchinchi tomon veb-saytidan foydalanish shartlarini, shuningdek, foydalanuvchining shaxsiy ma'lumotlariga uchinchi tomon tomonidan ishlov berishning o'ziga xos xususiyatlarini belgilovchi hujjat bilan tanishib chiqishni qat'iy tavsiya qiladi.
  Operator ushbu saytlarda joylashtirilgan ma'lumotlar, shuningdek, uchinchi shaxslar tomonidan shaxsiy ma'lumotlarni qayta ishlash shartlarini nazorat qilmaydi va hech qanday javobgarlikni o'z zimmasiga olmaydi.
• 3.10. Shaxsiy ma'lumotlarni qayta ishlashning huquqiy asosi federal qonunlar va ular asosida qabul qilingan munosabatlarni, shu jumladan shaxsiy ma'lumotlarni qayta ishlash bilan bog'liq munosabatlarni, shuningdek Operatorning faoliyatini tartibga soluvchi qoidalardir; ustav, Operatorning mahalliy hujjatlari; Operator va shaxsiy ma'lumotlar sub'ekti o'rtasida tuzilgan shartnomalar; shaxsiy ma'lumotlarni qayta ishlashga rozilik berish.
• 3.11. Shaxsiy ma'lumotlarni qayta ishlashni to'xtatish sharti shaxsiy ma'lumotlarni qayta ishlash maqsadlariga erishish, shaxsiy ma'lumotlar sub'ektining uning shaxsiy ma'lumotlarini qayta ishlashga roziligini qaytarib olish, shuningdek shaxsiy ma'lumotlarni noqonuniy qayta ishlashni aniqlash bo'lishi mumkin. ma'lumotlar.
• 3.12. Shaxsiy ma'lumotlarni qayta ishlash maqsadiga erishilganda, shaxsiy ma'lumotlar sub'ektining uning shaxsiy ma'lumotlarini qayta ishlashga roziligi tugasa, shaxsiy ma'lumotlar sub'ekti uning shaxsiy ma'lumotlarini qayta ishlashga roziligini qaytarib oladi, Operator ularni qayta ishlashni to'xtatishi shart. yoki bunday qayta ishlashning to'xtatilishini ta'minlash (agar shaxsiy ma'lumotlarni qayta ishlash Operator nomidan ishlaydigan boshqa shaxs tomonidan amalga oshirilsa) va shaxsiy ma'lumotlarni qayta ishlash maqsadlari uchun shaxsiy ma'lumotlarni saqlash endi talab qilinmasa, shaxsiy ma'lumotlarni yo'q qilish. yoki ularning yo'q qilinishini ta'minlash (agar shaxsiy ma'lumotlarga ishlov berish Operator nomidan ish yurituvchi boshqa shaxs tomonidan amalga oshirilsa), agar shaxsiy ma'lumotlar sub'ekti taraf bo'lgan shartnomada boshqacha qoida nazarda tutilgan bo'lmasa, qonun hujjatlarida belgilangan muddatda , benefitsiar yoki kafil yoki Operator va shaxsiy ma'lumotlar sub'ekti o'rtasidagi boshqa kelishuv yoki Operator qonun hujjatlarida nazarda tutilgan asoslar bo'yicha shaxsiy ma'lumotlar sub'ektining roziligisiz shaxsiy ma'lumotlarni qayta ishlash huquqiga ega bo'lmasa. Operator yoki Operator nomidan ish yurituvchi shaxs tomonidan shaxsiy ma'lumotlarga noqonuniy ishlov berish aniqlangan taqdirda, Operator qonun hujjatlarida belgilangan muddatlarda shaxsiy ma'lumotlarga noqonuniy ishlov berishni to'xtatishi yoki to'xtatilishini ta'minlashi shart. Operator nomidan ish yurituvchi shaxs tomonidan shaxsiy ma'lumotlarni noqonuniy qayta ishlash. Agar shaxsiy ma'lumotlarni qayta ishlashning qonuniyligini ta'minlashning iloji bo'lmasa, Operator buni amalga oshiradi shaxsiy ma'lumotlarga noqonuniy ishlov berish aniqlangan kundan boshlab o'n ish kunidan ko'p bo'lmagan muddatda u bunday shaxsiy ma'lumotlarni yo'q qilishi yoki yo'q qilinishini ta'minlashi shart.
• 3.13. Operator shaxsiy ma'lumotlarni shaxsiy ma'lumotlarni saqlash muddati federal qonun bilan belgilanmagan bo'lsa, shaxsiy ma'lumotlarni qayta ishlash maqsadlarida talab qilinganidan ko'proq vaqt davomida shaxsiy ma'lumotlar sub'ektini aniqlashga imkon beradigan shaklda saqlaydi. shaxsiy ma'lumotlarning sub'ekti - taraf, benefitsiar yoki kafil. Qayta ishlangan shaxsiy ma'lumotlar, agar federal qonunlarda boshqacha qoida nazarda tutilgan bo'lmasa, qayta ishlash maqsadlariga erishilgandan so'ng yoki ushbu maqsadlarga erishish zarurati yo'qolgan taqdirda yo'q qilinishi yoki shaxsiylashtirilmasligi kerak.
  Bunda da’vo muddati, shuningdek qonun hujjatlarida belgilangan boshqa muddatlar hisobga olinadi.
• 3.14. Agar shaxsiy ma'lumotlar sub'ekti yoki uning vakili bilan bog'lanishda yoki ularning iltimosiga binoan yoki shaxsiy ma'lumotlar sub'ektlarining huquqlarini himoya qilish bo'yicha organning talabiga binoan noto'g'ri shaxsiy ma'lumotlar aniqlansa, Operator ushbu shaxsiy ma'lumotlar sub'ektiga tegishli shaxsiy ma'lumotlarni bloklaydi. agar shaxsiy ma'lumotlarni bloklash shaxsiy ma'lumotlar sub'ektining yoki uchinchi shaxslarning huquqlari va qonuniy manfaatlarini buzmasa, bunday aloqa yoki ko'rsatilgan so'rovni tekshirish muddati uchun olingan paytdan boshlab ma'lumotlar.
  Agar shaxsiy ma'lumotlarning noto'g'riligi fakti tasdiqlansa, Operator shaxsiy ma'lumotlar sub'ekti yoki uning vakili yoki shaxsiy ma'lumotlar sub'ektlarining huquqlarini himoya qilish organi tomonidan taqdim etilgan ma'lumotlar yoki boshqa zarur hujjatlar asosida shaxsiy ma'lumotlarga aniqlik kiritadi. ma'lumotlar bunday ma'lumotlar taqdim etilgan kundan boshlab etti ish kuni ichida va shaxsiy ma'lumotlar blokirovka olib tashlaydi.
• 3.15. Agar shaxsiy ma'lumotlar sub'ektining yoki uning vakilining yoki shaxsiy ma'lumotlar sub'ektlarining huquqlarini himoya qilish organining murojaati (so'rovi) bo'yicha shaxsiy ma'lumotlarga noqonuniy ishlov berish aniqlansa, Operator ushbu shaxsiy ma'lumotlar sub'ektiga tegishli noqonuniy qayta ishlangan shaxsiy ma'lumotlarni bloklaydi. bunday murojaat yoki so'rov olingan paytdan boshlab.
• 3.16. Shaxsiy ma'lumotlarni qayta ishlashda Operator Rossiya Federatsiyasi hududida joylashgan ma'lumotlar bazalaridan foydalangan holda shaxsiy ma'lumotlarni qayta ishlashni ta'minlaydi.

4. Shaxsiy ma'lumotlarni himoya qilish uchun qo'llaniladigan choralar

• 4.1. Shaxsiy ma'lumotlarni qayta ishlashda Operator shaxsiy ma'lumotlarni himoya qilish uchun zarur huquqiy, tashkiliy va texnik choralarni ko'radi. ma'lumotlarga ruxsatsiz yoki tasodifiy kirish, yo'q qilish, o'zgartirish, bloklash, nusxalash, taqdim etish, shaxsiy ma'lumotlarni tarqatish, shuningdek boshqa noqonuniy harakatlar Operatorning mahalliy qoidalariga va shaxsiy ma'lumotlar to'g'risidagi qonun hujjatlari talablariga muvofiq foydalanuvchining shaxsiy ma'lumotlari.
• 4.2. Operatorning shaxsiy ma'lumotlarining axborot tizimlarida ularni qayta ishlash jarayonida shaxsiy ma'lumotlarning xavfsizligini ta'minlash choralari shaxsiy ma'lumotlarning axborot tizimlarida qayta ishlash jarayonida shaxsiy ma'lumotlar xavfsizligining belgilangan darajalarini hisobga olgan holda belgilanadi va qo'llaniladi.
• 4.3. Shaxsiy ma'lumotlarni Operatorning shaxsiy ma'lumotlar tizimlarida qayta ishlash jarayonida ularga ruxsatsiz yoki tasodifiy kirishdan himoya qilish, yo'q qilish, o'zgartirish, blokirovka qilish, nusxalash, taqdim etish, shaxsiy ma'lumotlarning tarqalishi, shuningdek shaxsiy ma'lumotlarga nisbatan boshqa noqonuniy xatti-harakatlar o'zaro bog'liq bo'lgan chora-tadbirlar va himoya vositalarini qo'llash orqali ta'minlanadi, xususan: shaxsiy ma'lumotlarga ishlov berish paytida shaxsiy ma'lumotlarning xavfsizligiga tahdid. ma'lumotlarning axborot tizimlari aniqlanadi; muvofiqlikni baholash protsedurasidan o'tgan va joriy xavfsizlik tahdidlarini zararsizlantirish uchun mo'ljallangan axborot xavfsizligi vositalaridan foydalaniladi; shaxsiy ma'lumotlarning xavfsizligini ta'minlash bo'yicha ko'rilayotgan chora-tadbirlar samaradorligi shaxsiy ma'lumotlar tizimi foydalanishga topshirilgunga qadar baholanadi; shaxsiy ma'lumotlarning mashina saqlash vositalarini hisobga olish amalga oshiriladi; shaxsiy ma'lumotlarga ruxsatsiz kirish faktlarini aniqlash va tegishli choralarni ko'rish, shu jumladan shaxsiy ma'lumotlarning axborot tizimlariga kompyuter hujumlari oqibatlarini aniqlash, oldini olish va bartaraf etish hamda ulardagi kompyuter hodisalariga javob berish choralarini ko'rish; ruxsatsiz kirish tufayli o'zgartirilgan yoki yo'q qilingan shaxsiy ma'lumotlarni qayta tiklash mumkin; shaxsiy ma'lumotlarning axborot tizimida qayta ishlangan shaxsiy ma'lumotlarga kirish qoidalari belgilanadi, shaxsiy ma'lumotlar tizimida shaxsiy ma'lumotlar bilan amalga oshirilgan harakatlarni ro'yxatga olish va hisobga olish ta'minlanadi; shaxsiy ma'lumotlar xavfsizligini ta'minlash bo'yicha ko'rilayotgan chora-tadbirlar ustidan nazorat amalga oshiriladi.

5. Asosiy huquq va majburiyatlar

• 5.1. Operator quyidagi huquqlarga ega: Zarur va yetarli chora-tadbirlarning tarkibi va ro‘yxatini mustaqil ravishda aniqlash 2006 yil 27 iyuldagi 152-FZ-sonli "Shaxsiy ma'lumotlar to'g'risida" gi Federal qonunida (keyingi o'rinlarda "Shaxsiy ma'lumotlar to'g'risida"gi qonun") va unga muvofiq qabul qilingan normativ-huquqiy hujjatlarda nazarda tutilgan majburiyatlarning bajarilishini ta'minlash; agar shaxsiy ma'lumotlar to'g'risidagi qonun yoki boshqa federal qonunlarda boshqacha tartib nazarda tutilgan bo'lmasa; sub'ektning roziligi bilan shaxsiy ma'lumotlarni qayta ishlashni boshqa shaxsga topshirish shaxsiy ma'lumotlar, agar federal qonunlarda boshqacha qoida nazarda tutilgan bo'lmasa, ushbu shaxs bilan tuzilgan shartnoma asosida. Operator nomidan shaxsiy ma'lumotlarni qayta ishlovchi shaxs "Shaxsiy ma'lumotlar to'g'risida"gi qonunda nazarda tutilgan shaxsiy ma'lumotlarni qayta ishlash tamoyillari va qoidalariga rioya qilishi, shaxsiy ma'lumotlarning maxfiyligini ta'minlashi va bajarilishini ta'minlashga qaratilgan zarur choralarni ko'rishi shart. Shaxsiy ma'lumotlar to'g'risidagi qonunda nazarda tutilgan majburiyatlar. Operatorning ko'rsatmalari shaxsiy ma'lumotlarni qayta ishlovchi shaxs tomonidan amalga oshiriladigan shaxsiy ma'lumotlar bilan bog'liq harakatlar (operatsiyalar) ro'yxatini va qayta ishlash maqsadlarini belgilashi, bunday shaxsning maxfiylikni saqlash va shaxsiy ma'lumotlar xavfsizligini ta'minlash majburiyatini belgilashi kerak. ularni qayta ishlash, shuningdek qayta ishlangan shaxsiy ma'lumotlarni himoya qilish talablari San'atga muvofiq belgilanishi kerak. Shaxsiy ma'lumotlar to'g'risidagi qonunning 19-moddasi; sub'ekt shaxsiy ma'lumotlarni qayta ishlashga roziligini qaytarib olgan taqdirda shaxsiy ma'lumotlar Operator shaxsiy ma'lumotlarni qayta ishlashni davom ettirish huquqiga ega "Shaxsiy ma'lumotlar to'g'risida"gi qonunda nazarda tutilgan asoslar mavjud bo'lsa, shaxsiy ma'lumotlar sub'ektining roziligisiz ma'lumotlar; Siyosatda nazarda tutilgan shaxsiy ma’lumotlarni qayta ishlash maqsadlarini hisobga olgan holda foydalanuvchini o'z nomidan mustaqil ravishda yoki uchinchi shaxslar ishtirokida xabarlar, shu jumladan reklama xabarlari (foydalanuvchining roziligi bilan) foydalanuvchining elektron pochta manziliga yoki mobil telefon raqamiga yuborish.
• 5.2. Operator o'z zimmasiga oladi: Shaxsiy ma’lumotlarni talablarga muvofiq qayta ishlashni tashkil etish Shaxsiy ma'lumotlar to'g'risidagi qonun;
  
  Shaxsiy ma’lumotlarni qayta ishlashda zarur qonuniy hujjatlarni qabul qilish, shaxsiy ma'lumotlarni ruxsatsiz yoki tasodifiy kirish, yo'q qilish, o'zgartirish, bloklash, nusxalash, taqdim etish, tarqatish, shuningdek shaxsiy ma'lumotlarga nisbatan boshqa noqonuniy harakatlardan himoya qilish uchun tashkiliy va texnik choralar yoki ularning qabul qilinishini ta'minlash.
  
  Shaxsiy ma'lumotlar sub'ektlarining so'rovlari va so'rovlariga muvofiq javob berish Shaxsiy ma'lumotlar to'g'risidagi qonun talablari bilan;
  
  Shakhs subektlarining huquqlarini himoya qilish buyicha vakolatli organga hisobot berish ushbu organning talabiga binoan ma'lumotlar, qonun hujjatlarida belgilangan muddatlarda zarur ma'lumotlar;
  
  Federal ijroiya organi tomonidan belgilangan tartibda;
  
  Xavfsizlik sohasida vakolatli, Rossiya Federatsiyasining axborot resurslariga kompyuter hujumlarining oqibatlarini aniqlash, oldini olish va bartaraf etish bo'yicha davlat tizimi bilan o'zaro hamkorlikni ta'minlash, shu jumladan uni noqonuniy uzatish (ta'minlash, tarqatish, shaxsiy ma'lumotlarga kirish).
• 5.3. Foydalanuvchi quyidagi huquqlarga ega: Shaxsiy ma'lumotlariga ishlov berish to'g'risida ma'lumot olish federal qonunlarda nazarda tutilgan hollar bundan mustasno. Ma'lumotlar Operator tomonidan shaxsiy ma'lumotlar sub'ektiga foydalanish mumkin bo'lgan shaklda taqdim etiladi va unda shaxsiy ma'lumotlarning boshqa sub'ektlari bilan bog'liq shaxsiy ma'lumotlar bo'lmasligi kerak, bunday shaxsiy ma'lumotlarni oshkor qilish uchun qonuniy asoslar mavjud bo'lgan hollar bundan mustasno. Ma'lumotlar ro'yxati va ularni olish tartibi "Shaxsiy ma'lumotlar to'g'risida"gi qonun bilan belgilanadi;
  
  Shaxsiy ma’lumotlarni qayta ishlashga berilgan rozilikni qaytarib olish;
  
  Operatordan shaxsiy ma'lumotlarini aniqlashtirishni talab qilish, ularni bloklash yoki shaxsiy ma'lumotlar to'liq bo'lmagan, eskirgan, noto'g'ri, noqonuniy olingan yoki belgilangan qayta ishlash uchun zarur bo'lmagan bo'lsa, yo'q qilish, shuningdek, sizning huquqlaringizni himoya qilish uchun qonun hujjatlarida nazarda tutilgan choralarni ko'rish;
  
  Agar shaxsiy ma'lumotlar yo'q bo'lsa, shaxsiy ma'lumotlarni o'chirishni talab qilish ular olingan maqsadlar uchun talab qilinadi va Operator ularni qayta ishlash uchun qonuniy asoslarga ega emas;
  
  Jismoniy shaxslarning huquqlarini himoya qilish bo'yicha vakolatli organga murojaat qilish ma'lumotlar yoki sudda Operatorning shaxsiy ma'lumotlarini qayta ishlashda noqonuniy xatti-harakatlari yoki harakatsizligi.
  
  Sabablar ko‘rsatmasdan reklama va boshqa ma’lumotlarni olishdan bosh tortish rad etish.
• 5.4. Foydalanuvchi majburiyat oladi: Qoidabuzarlik deb hisoblanishi mumkin bo'lgan harakatlarni amalga oshirmang intellektual mulk, mualliflik huquqi va/yoki turdosh huquqlar sohasi, shuningdek, saytning normal ishlashini buzishga olib keladigan yoki olib kelishi mumkin bo'lgan harakatlar;
  
  Axborot to‘plash uchun avtomatlashtirilgan skriptlardan (dasturlardan) foydalanmang va/yoki sayt bilan ishlash.

6. Qo'shimcha shartlar

• 6.1. Operator ogohlantirmasdan Siyosatga o'zgartirishlar kiritish huquqiga ega foydalanuvchi. Foydalanuvchi har qanday o'zgarishlar uchun Siyosatni vaqti-vaqti bilan ko'rib chiqish majburiyatini oladi.
• 6.2. Siyosatning yangi versiyasi, agar Siyosatning yangi versiyasida boshqacha qoida nazarda tutilgan bo'lmasa, u veb-saytda joylashtirilgan paytdan boshlab kuchga kiradi.

7. Reklamani olishga rozilik

• 7.1. Foydalanuvchi foydalanuvchining elektron pochta manzili orqali Operatordan Operator xizmatlari/mahsulotlari haqidagi reklama ma'lumotlarini olishga rozilik beradi.
• 7.2. Foydalanuvchi ro'yxatdan o'tish shaklini to'ldirishda tegishli katakchani olib tashlash orqali reklama ma'lumotlarini olishga rozilik bermaslik huquqiga ega, shuningdek, keyinchalik foydalanuvchining shaxsiy kabinetidagi tegishli katakchani olib tashlash orqali reklama ma'lumotlarini olishga roziligini qaytarib olish huquqiga ega.

SHAXSIY MA'LUMOTLARNI QAYTA QILISH SIYoSATI

1. Umumiy qoidalar

• 1.1. MRR "Rukont" (keyingi o'rinlarda Operator deb yuritiladi) mas'uliyati cheklangan jamiyatining shaxsiy ma'lumotlarini qayta ishlash bo'yicha ushbu Siyosat 1-qism 2-bandi talablariga muvofiq ishlab chiqilgan. 2006 yil 27 iyuldagi 152-FZ-sonli "Shaxsiy ma'lumotlar to'g'risida" gi Federal qonunining 18.1 (keyingi o'rinlarda "Shaxsiy ma'lumotlar to'g'risida" gi qonun) inson va fuqaroning shaxsiy ma'lumotlariga ishlov berishda huquq va erkinliklarini himoya qilishni ta'minlash maqsadida. ma'lumotlar, shu jumladan shaxsiy hayot, shaxsiy va oilaviy sirlarga bo'lgan huquqlarni himoya qilish.
• 1.2. Siyosat shaxsiy ma'lumotlarni qayta ishlashning maqsadlari va umumiy tamoyillarini hamda Operator tomonidan qabul qilingan shaxsiy ma'lumotlar xavfsizligini ta'minlash choralarini belgilaydi.
• 1.3. Siyosat qayta ko'rib chiqilishi va kerak bo'lganda, shaxsiy ma'lumotlar sohasidagi qonunchilikdagi o'zgarishlar munosabati bilan, qayta ishlashda shaxsiy ma'lumotlar xavfsizligini ta'minlash uchun qo'llaniladigan chora-tadbirlarning etarliligi va samaradorligini tahlil qilish natijalariga ko'ra yangilanishi kerak. Operator tomonidan, shuningdek boshqa nazorat choralari natijalariga ko'ra.
• 1.4. San'atning 2-qismi talablariga muvofiq. Shaxsiy ma'lumotlar to'g'risidagi qonunning 18.1-bandiga binoan, ushbu Siyosat qog'ozda Operatorning manzilida saqlanadi. Siyosatning elektron tasviri Internet-axborot va telekommunikatsiya tarmog'ida (keyingi o'rinlarda Internet deb yuritiladi) Operatorning veb-saytida erkin mavjud.
• 1.5. Siyosatda foydalaniladigan asosiy tushunchalar: Shaxsiy ma'lumotlar - to'g'ridan-to'g'ri yoki bilvosita identifikatsiya qilingan yoki aniqlanishi mumkin bo'lgan shaxsga tegishli har qanday ma'lumotlar (shaxsiy ma'lumotlarning predmeti);
  
  Shaxsiy ma'lumotlar operatori (operatori) - mustaqil ravishda yoki boshqa shaxslar bilan birgalikda shaxsiy ma'lumotlarni qayta ishlashni tashkil etuvchi va (yoki) amalga oshiruvchi, shuningdek shaxsiy ma'lumotlarni qayta ishlash maqsadlarini belgilaydigan davlat organi, munitsipal organ, yuridik yoki jismoniy shaxs. qayta ishlanadigan shaxsiy ma'lumotlarning tarkibi, shaxsiy ma'lumotlar bilan amalga oshiriladigan harakatlar (operatsiyalar);
  
  Shaxsiy ma'lumotlarni qayta ishlash - avtomatlashtirish vositalaridan foydalangan holda yoki foydalanmasdan amalga oshiriladigan shaxsiy ma'lumotlar bilan har qanday harakat (operatsiya) yoki harakatlar (operatsiyalar) to'plami. Shaxsiy ma'lumotlarni qayta ishlash yig'ish, ro'yxatga olish, tizimlashtirish, to'plash, saqlash, aniqlashtirish (yangilash, o'zgartirish), qazib olish, foydalanish, uzatish (tarqatish, ta'minlash, kirish), shaxsiylashtirish, blokirovka qilish, o'chirish, yo'q qilishni o'z ichiga oladi;
  
  Shaxsiy ma'lumotlarni avtomatlashtirilgan qayta ishlash - shaxsiy ma'lumotlarni kompyuter texnologiyalaridan foydalangan holda qayta ishlash;
  
  Shaxsiy ma'lumotlarni tarqatish - shaxsiy ma'lumotlarni noma'lum miqdordagi shaxslarga oshkor qilishga qaratilgan harakatlar;
  
  Shaxsiy ma'lumotlarni taqdim etish - shaxsiy ma'lumotlarni ma'lum bir shaxsga yoki ma'lum shaxslar doirasiga oshkor qilishga qaratilgan harakatlar;
  
  Shaxsiy ma'lumotlarni blokirovka qilish - shaxsiy ma'lumotlarni qayta ishlashni vaqtincha to'xtatish (shaxsiy ma'lumotlarni aniqlashtirish uchun qayta ishlash zarur bo'lgan hollar bundan mustasno);
  
  Shaxsiy ma'lumotlarni yo'q qilish - buning natijasida shaxsiy ma'lumotlarning axborot tizimidagi shaxsiy ma'lumotlar tarkibini tiklashning imkoni bo'lmagan va (yoki) buning natijasida shaxsiy ma'lumotlarning moddiy tashuvchisi yo'q qilingan harakatlar;
  
  Shaxsiy ma'lumotlarni shaxsiylashtirish - qo'shimcha ma'lumotlardan foydalanmasdan aniqlab bo'lmaydigan harakatlar shaxsiy ma'lumotlar shaxsiy ma'lumotlarning muayyan sub'ektiga tegishli;
  
  Shaxsiy ma'lumotlarning axborot tizimi - ma'lumotlar bazalari va axborot texnologiyalari va ularni qayta ishlashni ta'minlaydigan texnik vositalardagi shaxsiy ma'lumotlar to'plami.

• 1.6. Operatorning asosiy huquqlari va majburiyatlari.

  
  

  • 1.6.1. Operator quyidagi huquqlarga ega:

    
    
    • 1.6.1.1. Shaxsiy ma'lumotlar to'g'risidagi qonunda va unga muvofiq qabul qilingan normativ-huquqiy hujjatlarda nazarda tutilgan majburiyatlarning bajarilishini ta'minlash uchun zarur va etarli bo'lgan chora-tadbirlar tarkibi va ro'yxatini mustaqil ravishda belgilaydi, agar shaxsiy ma'lumotlar to'g'risidagi qonun yoki boshqa federal qonunlarda boshqacha qoida nazarda tutilgan bo'lmasa. qonunlar;
    • 1.6.1.2. Agar federal qonunlarda boshqacha qoida nazarda tutilgan bo'lmasa, ushbu shaxs bilan tuzilgan shartnoma asosida shaxsiy ma'lumotlar sub'ektining roziligi bilan shaxsiy ma'lumotlarni qayta ishlashni boshqa shaxsga topshirish. Operator nomidan shaxsiy ma'lumotlarni qayta ishlovchi shaxs "Shaxsiy ma'lumotlar to'g'risida"gi qonunda nazarda tutilgan shaxsiy ma'lumotlarni qayta ishlash tamoyillari va qoidalariga rioya qilishi, shaxsiy ma'lumotlarning maxfiyligini ta'minlashi va bajarilishini ta'minlashga qaratilgan zarur choralarni ko'rishi shart. Shaxsiy ma'lumotlar to'g'risidagi qonunda nazarda tutilgan majburiyatlar. Operatorning ko'rsatmalari shaxsiy ma'lumotlarni qayta ishlovchi shaxs tomonidan amalga oshiriladigan shaxsiy ma'lumotlar bilan bog'liq harakatlar (operatsiyalar) ro'yxatini va qayta ishlash maqsadlarini belgilashi, bunday shaxsning maxfiylikni saqlash va shaxsiy ma'lumotlar xavfsizligini ta'minlash majburiyatini belgilashi kerak. ularni qayta ishlash, shuningdek qayta ishlangan shaxsiy ma'lumotlarni himoya qilish talablari San'atga muvofiq belgilanishi kerak. Shaxsiy ma'lumotlar to'g'risidagi qonunning 19-moddasi;
    • 1.6.1.3. Agar shaxsiy ma'lumotlar sub'ekti shaxsiy ma'lumotlarni qayta ishlashga roziligini qaytarib olsa, Operator shaxsiy ma'lumotlar sub'ektining roziligisiz shaxsiy ma'lumotlarni qayta ishlashni davom ettirishga haqli, agar "Shaxsiy ma'lumotlar to'g'risida"gi qonunda belgilangan asoslar mavjud bo'lsa.

  • 1.6.2. Operator quyidagilarga majbur:

    
    
    • 1.6.2.1. Shaxsiy ma'lumotlar to'g'risidagi qonun talablariga muvofiq shaxsiy ma'lumotlarni qayta ishlashni tashkil etish;
    • 1.6.2.2. Shaxsiy ma'lumotlarni qayta ishlashda shaxsiy ma'lumotlarni ruxsatsiz yoki tasodifiy kirishdan, yo'q qilishdan, o'zgartirishdan, blokirovka qilishdan, nusxalashdan, taqdim etishdan, tarqatishdan, shuningdek boshqa shaxslardan himoya qilish uchun zarur huquqiy, tashkiliy va texnik choralarni ko'rish yoki ularning qabul qilinishini ta'minlash. shaxsiy ma'lumotlarga nisbatan noqonuniy harakatlar.
    • 1.6.2.3. Shaxsiy ma'lumotlar sub'ektlari va ularning qonuniy vakillarining so'rovlari va so'rovlariga "Shaxsiy ma'lumotlar to'g'risida"gi qonun talablariga muvofiq javob berish;
    • 1.6.2.4. Shaxsiy ma'lumotlar sub'ektlarining huquqlarini himoya qilish bo'yicha vakolatli organga ushbu organning so'roviga binoan, bunday so'rov olingan kundan boshlab 10 ish kuni ichida zarur ma'lumotlarni taqdim etish. Bu muddat uzaytirilishi mumkin, lekin besh ish kunidan oshmasligi kerak. Buning uchun Operator so'ralgan ma'lumotni taqdim etish muddatini uzaytirish sabablarini ko'rsatgan holda asoslantirilgan bildirishnoma yuborishi kerak;
    • 1.6.2.5. Xavfsizlik sohasida vakolatli federal ijroiya organi tomonidan belgilangan tartibda Rossiya Federatsiyasining axborot resurslariga kompyuter hujumlarining oqibatlarini aniqlash, oldini olish va bartaraf etish bo'yicha davlat tizimi bilan o'zaro hamkorlikni ta'minlash, shu jumladan uni kompyuterda sodir bo'lgan hodisalar to'g'risida xabardor qilish. shaxsiy ma'lumotlarning noqonuniy uzatilishiga (ta'minlash, tarqatish, kirish) olib kelgan.

• 1.7. Shaxsiy ma'lumotlar sub'ektining asosiy huquqlari.

  
  

  1.7.1. Shaxsiy ma'lumotlar sub'ekti quyidagi huquqlarga ega:

  
  
  • 1.7.1.1. Federal qonunlarda nazarda tutilgan hollar bundan mustasno, shaxsiy ma'lumotlarini qayta ishlash to'g'risida ma'lumot olish. Ma'lumotlar Operator tomonidan shaxsiy ma'lumotlar sub'ektiga foydalanish mumkin bo'lgan shaklda taqdim etiladi va unda shaxsiy ma'lumotlarning boshqa sub'ektlari bilan bog'liq shaxsiy ma'lumotlar bo'lmasligi kerak, bunday shaxsiy ma'lumotlarni oshkor qilish uchun qonuniy asoslar mavjud bo'lgan hollar bundan mustasno. Ma'lumotlar ro'yxati va ularni olish tartibi "Shaxsiy ma'lumotlar to'g'risida"gi qonun bilan belgilanadi;
  • 1.7.1.2. Agar shaxsiy ma'lumotlar to'liq bo'lmasa, eskirgan, noto'g'ri, noqonuniy ravishda olingan yoki qayta ishlashning belgilangan maqsadi uchun zarur bo'lmasa, operatordan shaxsiy ma'lumotlarini aniqlashtirishni, ularni blokirovka qilishni yoki yo'q qilishni talab qilish, shuningdek ularni himoya qilish uchun qonun hujjatlarida nazarda tutilgan choralarni ko'rish. huquqlar;
  • 1.7.1.3. Tovarlarni, ishlarni va xizmatlarni bozorda ilgari surish uchun shaxsiy ma'lumotlarni qayta ishlashda oldindan rozilik shartini qo'yish;
  • 1.7.1.4. Shaxsiy ma'lumotlar sub'ektlarining huquqlarini himoya qilish bo'yicha vakolatli organga yoki sudga Operatorning shaxsiy ma'lumotlarini qayta ishlashdagi noqonuniy xatti-harakatlari yoki harakatsizligi ustidan shikoyat qilish.
• 1.8. Ushbu Siyosat talablariga rioya etilishini nazorat qilish Operator tomonidan shaxsiy ma'lumotlarni qayta ishlashni tashkil etish uchun mas'ul bo'lgan vakolatli shaxslar tomonidan amalga oshiriladi.
• 1.9. Rossiya Federatsiyasi qonunchiligi va Operatorning shaxsiy ma'lumotlarni qayta ishlash va himoya qilish sohasidagi qoidalari talablarini buzganlik uchun javobgarlik Rossiya Federatsiyasi qonunchiligiga muvofiq belgilanadi.

2. Shaxsiy ma'lumotlarni qayta ishlash maqsadlari

• 2.1. Shaxsiy ma'lumotlarni qayta ishlash aniq, oldindan belgilangan va qonuniy maqsadlarga erishish bilan cheklanadi.
• 2.2. Faqat ularni qayta ishlash maqsadlariga javob beradigan shaxsiy ma'lumotlar qayta ishlanishi kerak.

• 2.3. Shaxsiy ma'lumotlarni qayta ishlash Operator tomonidan quyidagi maqsadlarda amalga oshiriladi:

  • Rossiya Federatsiyasi Konstitutsiyasi, federal qonunlar va Rossiya Federatsiyasining boshqa normativ-huquqiy hujjatlariga rioya etilishini ta'minlash;
  • Fuqarolik-huquqiy munosabatlarni amalga oshirish;
  • Ishga nomzodlarni jalb qilish va tanlash; Xodimlarni ishga joylashtirish, o‘qitish va martaba ko‘tarishda yordam berish; Qonun hujjatlarida belgilangan mehnat sharoitlari, kafolatlar, imtiyozlar va kompensatsiyalarni ta'minlash; Xodimlarning shaxsiy xavfsizligini ta'minlash; Bajarilgan ishlarning miqdori va sifatini nazorat qilish;
  • Shaxsiy ma'lumotlar sub'ektiga Internet tarmog'ida Operator veb-saytidan foydalanish imkoniyatini berish, shu jumladan Operator xizmatlaridan foydalanish uchun uni ro'yxatdan o'tkazish.

3. Shaxsiy ma'lumotlarni qayta ishlashning huquqiy asoslari

• 3.1. Shaxsiy ma'lumotlarni qayta ishlashning huquqiy asosi normativ-huquqiy hujjatlar to'plami bo'lib, ularga muvofiq va Operator shaxsiy ma'lumotlarni qayta ishlaydi, shu jumladan:

  • Rossiya Federatsiyasi Konstitutsiyasi;
  • Rossiya Federatsiyasining Fuqarolik kodeksi;
  • Rossiya Federatsiyasi Mehnat kodeksi;
  • Rossiya Federatsiyasining Soliq kodeksi;
  • 02.08.1998 yildagi 14-FZ-sonli "Mas'uliyati cheklangan jamiyatlar to'g'risida" Federal qonuni;
  • 2011 yil 6 dekabrdagi 402-FZ-sonli "Buxgalteriya hisobi to'g'risida" Federal qonuni;
  • 2001 yil 15 dekabrdagi 167-FZ-sonli "Rossiya Federatsiyasida majburiy pensiya sug'urtasi to'g'risida" Federal qonuni;
  • Shaxsiy ma'lumotlarni qayta ishlash bilan bog'liq munosabatlarni tartibga soluvchi ular asosida qabul qilingan boshqa federal qonunlar va qoidalar.

• 3.2. Shaxsiy ma'lumotlarni qayta ishlashning huquqiy asoslari ham quyidagilardir:

  • Operator ustavi;
  • Operator va shaxsiy ma'lumotlar sub'ektlari o'rtasida tuzilgan shartnomalar;
  • Shaxsiy ma'lumotlar sub'ektlarining shaxsiy ma'lumotlarini qayta ishlashga roziligi;
  • Operator yoki uchinchi shaxslarning huquqlari va qonuniy manfaatlarini amalga oshirish.

4. Qayta ishlangan shaxsiy ma'lumotlarning hajmi va toifalari, shaxsiy ma'lumotlar sub'ektlarining toifalari

• 4.1. Qayta ishlangan shaxsiy ma'lumotlarning mazmuni va hajmi qayta ishlashning belgilangan maqsadlariga mos kelishi kerak. Qayta ishlangan shaxsiy ma'lumotlar ularni qayta ishlashning belgilangan maqsadlariga nisbatan ortiqcha bo'lmasligi kerak.

• 4.2. Operator quyidagi toifadagi shaxsiy ma'lumotlar sub'ektlarining shaxsiy ma'lumotlariga ishlov berishi mumkin.

  • 4.2.1. Bo'sh operator lavozimlariga nomzodlar.
  • 4.2.2. Operatorning xodimlari va sobiq xodimlari.
  • 4.2.3. Operator xodimlarining qarindoshlari.
  • 4.2.4. Operatorning mijozlari (kontragentlari) va ularning vakillari.
  • 4.2.5. Internetdagi Operator veb-sayti foydalanuvchilari.
• 4.3. Operator biometrik shaxsiy ma'lumotlarni qayta ishlamaydi (insonning fiziologik va biologik xususiyatlarini tavsiflovchi, uning asosida uning shaxsini aniqlash mumkin bo'lgan ma'lumotlar).
• 4.4. Operator irqi, millati, siyosiy qarashlari, diniy yoki falsafiy e'tiqodlari, sog'lig'i, intim hayoti bilan bog'liq shaxsiy ma'lumotlarning maxsus toifalarini qayta ishlamaydi, qonun hujjatlarida nazarda tutilgan hollar bundan mustasno.

5. Shaxsiy ma'lumotlarni qayta ishlash tartibi va shartlari

• 5.1. Shaxsiy ma'lumotlarni qayta ishlash Operator tomonidan Rossiya Federatsiyasi qonunchiligi talablariga muvofiq amalga oshiriladi.
• 5.2. Shaxsiy ma'lumotlarni qayta ishlash shaxsiy ma'lumotlar sub'ektlarining shaxsiy ma'lumotlarini qayta ishlash uchun roziligi bilan, shuningdek Rossiya Federatsiyasi qonunlarida nazarda tutilgan hollarda ularsiz amalga oshiriladi.
• 5.3. Operator shaxsiy ma'lumotlarni avtomatlashtirilgan, avtomatlashtirilmagan va aralash qayta ishlashni amalga oshiradi.
• 5.4. Shaxsiy ma'lumotlarni qayta ishlashda Operator to'playdi, qayd etadi, shaxsiy ma'lumotlarni tizimlashtirish, to'plash, saqlash, aniqlashtirish (yangilash, o'zgartirish), qazib olish, foydalanish, uzatish (tarqatishdan tashqari), shaxsiy ma'lumotlarni shaxsiylashtirish, blokirovka qilish, o'chirish, yo'q qilish.
• 5.5. Agar federal qonunlarda boshqacha qoida nazarda tutilgan bo'lmasa, shaxsiy ma'lumotlar sub'ektining roziligisiz uchinchi shaxslarga shaxsiy ma'lumotlarni oshkor qilishga yo'l qo'yilmaydi.
• 5.6. Shaxsiy ma'lumotlarni Federal Soliq xizmati, Rossiya Federatsiyasi Pensiya jamg'armasi, Ijtimoiy sug'urta jamg'armasi va boshqa vakolatli ijro etuvchi hokimiyat organlari va tashkilotlariga o'tkazish Rossiya Federatsiyasi qonunchiligi talablariga muvofiq amalga oshiriladi.

• 5.7. Operator shaxsiy ma'lumotlarni ruxsatsiz yoki tasodifiy kirish, yo'q qilish, o'zgartirish, blokirovka qilish, tarqatish va boshqa ruxsat etilmagan harakatlardan himoya qilish uchun zarur huquqiy, tashkiliy va texnik choralarni ko'radi, shu jumladan:

  • 5.7.1. Shaxsiy ma'lumotlarga ishlov berish jarayonida ularning xavfsizligiga tahdidlarni aniqlaydi;
  • 5.7.2. Shaxsiy ma'lumotlarni qayta ishlash va himoya qilish sohasidagi munosabatlarni tartibga soluvchi mahalliy normativ hujjatlar va boshqa hujjatlarni qabul qiladi;
  • 5.7.3. Shaxsiy ma'lumotlar xavfsizligini ta'minlash uchun mas'ul shaxslarni tayinlaydi;
  • 5.7.4. Shaxsiy ma'lumotlar bilan ishlash uchun zarur shart-sharoitlarni yaratadi;
  • 5.7.5. Shaxsiy ma'lumotlarni o'z ichiga olgan hujjatlarni hisobga olishni tashkil qiladi;
  • 5.7.6. Shaxsiy ma'lumotlar qayta ishlanadigan axborot tizimlari bilan ishlashni tashkil qiladi;
  • 5.7.7. Shaxsiy ma'lumotlarni ularning xavfsizligini ta'minlaydigan va ularga ruxsatsiz kirishning oldini oladigan sharoitlarda saqlaydi;
  • 5.7.8. Shaxsiy ma'lumotlarni qayta ishlovchi Operator xodimlari uchun treningni tashkil qiladi. Operatorning ish majburiyatlari shaxsiy ma'lumotlarni qayta ishlashni o'z ichiga olgan xodimlariga, o'z xizmat vazifalarini samarali bajarish uchun zarur bo'lgan hollarda va hollarda shaxsiy ma'lumotlarni qayta ishlashga ruxsat beriladi. Shaxsiy ma'lumotlarni qayta ishlovchi Operator xodimlari Operatorning lavozim yo'riqnomalari, qoidalari va boshqa ma'muriy hujjatlariga muvofiq harakat qiladilar va Kompaniyaning maxfiylikni saqlash bo'yicha talablariga rioya qiladilar.
• 5.8. Operator shaxsiy ma'lumotlarni shaxsiy ma'lumotlarni saqlash muddati federal qonun bilan belgilanmagan bo'lsa, shaxsiy ma'lumotlarni qayta ishlash maqsadlarida talab qilinganidan ko'proq vaqt davomida shaxsiy ma'lumotlar sub'ektini aniqlashga imkon beradigan shaklda saqlaydi. shaxsiy ma'lumotlarning sub'ekti - taraf, benefitsiar yoki kafil. Qayta ishlangan shaxsiy ma'lumotlar, agar federal qonunlarda boshqacha qoida nazarda tutilgan bo'lmasa, qayta ishlash maqsadlariga erishilgandan so'ng yoki ushbu maqsadlarga erishish zarurati yo'qolgan taqdirda yo'q qilinishi yoki shaxsiylashtirilmasligi kerak.
  Bunday holda, saqlash muddatlari, xususan, San'atda belgilangan. "Rossiya Federatsiyasida arxiv ishi to'g'risida" gi 2004 yil 22 oktyabrdagi 125-FZ-sonli Federal qonunining 22.1-moddasi va davlat organlari, mahalliy davlat hokimiyati organlari va tashkilotlarning faoliyati jarayonida shakllanadigan namunaviy boshqaruv arxiv hujjatlari ro'yxati, ularni saqlash muddatlari ko'rsatilgan. (Rossiya Federal arxivining 20.12.2019 yildagi 236-son buyrug'i bilan tasdiqlangan), cheklash muddatlari, shuningdek qonun hujjatlarida belgilangan boshqa muddatlar.
• 5.9. Shaxsiy ma'lumotlarni yig'ishda, shu jumladan Internet orqali Operator Rossiya Federatsiyasi hududida joylashgan ma'lumotlar bazalaridan foydalangan holda shaxsiy ma'lumotlarni qayta ishlashni ta'minlaydi.

6. Shaxsiy ma'lumotlarni yangilash, tuzatish, o'chirish, yo'q qilish va ularni qayta ishlashni tugatish, sub'ektlarning shaxsiy ma'lumotlarga kirish so'rovlariga javoblar

• 6.1. Operator tomonidan shaxsiy ma'lumotlarni qayta ishlash faktini tasdiqlash, shaxsiy ma'lumotlarni qayta ishlashning qonuniy asoslari va maqsadlari, shuningdek ushbu qismda ko'rsatilgan boshqa ma'lumotlar. 7 osh qoshiq. Shaxsiy ma'lumotlar to'g'risidagi qonunning 14-moddasi Operator tomonidan shaxsiy ma'lumotlar sub'ektiga yoki uning vakiliga shaxsiy ma'lumotlar sub'ektining yoki uning vakilining so'rovi ariza berilgan yoki olingan kundan boshlab 10 ish kuni ichida taqdim etiladi. Bu muddat uzaytirilishi mumkin, lekin besh ish kunidan oshmasligi kerak.
  Buning uchun Operator shaxsiy ma'lumotlar sub'ektiga so'ralgan ma'lumotni taqdim etish muddatini uzaytirish sabablarini ko'rsatuvchi asoslantirilgan xabarnoma yuborishi kerak. Taqdim etilgan ma'lumotlar shaxsiy ma'lumotlarning boshqa sub'ektlari bilan bog'liq shaxsiy ma'lumotlarni o'z ichiga olmaydi, agar bunday shaxsiy ma'lumotlarni oshkor qilish uchun qonuniy asoslar mavjud bo'lmasa. So'rovda quyidagilar bo'lishi kerak:
  • Shaxsiy ma'lumotlar sub'ektini yoki uning vakilini identifikatsiya qiluvchi asosiy hujjatning raqami, ko'rsatilgan hujjat berilgan sana va uni bergan organ to'g'risidagi ma'lumotlar;
  • Shaxsiy ma'lumotlar sub'ektining Operator bilan munosabatlarda ishtirok etishini tasdiqlovchi ma'lumotlar (shartnoma raqami, shartnoma tuzilgan sana, shartli og'zaki belgilash va (yoki) boshqa ma'lumotlar) yoki shaxsiy ma'lumotlarga ishlov berish faktini boshqacha tarzda tasdiqlovchi ma'lumotlar. Operator;
  • Shaxsiy ma'lumotlar subyektining yoki uning vakilining imzosi. So'rov elektron hujjat shaklida yuborilishi va Rossiya Federatsiyasi qonunchiligiga muvofiq elektron imzo bilan imzolanishi mumkin.
  Operator San'atning 7-qismida ko'rsatilgan ma'lumotlarni taqdim etadi. Shaxsiy ma'lumotlar to'g'risidagi qonunning 14-moddasi, agar murojaatda (so'rovda) boshqacha qoida nazarda tutilgan bo'lmasa, shaxsiy ma'lumotlar sub'ektiga yoki uning vakiliga tegishli murojaat yoki so'rov yuborilgan shaklda.
  Agar shaxsiy ma'lumotlar sub'ektining murojaatida (so'rovida) Shaxsiy ma'lumotlar to'g'risidagi qonun talablariga muvofiq barcha zarur ma'lumotlar aks ettirilmasa yoki sub'ekt so'ralgan ma'lumotlarga kirish huquqiga ega bo'lmasa, unga asoslantirilgan rad javobi yuboriladi.
  Shaxsiy ma'lumotlar sub'ektining shaxsiy ma'lumotlariga kirish huquqi San'atning 8-qismiga muvofiq cheklanishi mumkin. Shaxsiy ma'lumotlar to'g'risidagi qonunning 14-moddasi, shu jumladan shaxsiy ma'lumotlar sub'ektining shaxsiy ma'lumotlariga kirishi uchinchi shaxslarning huquqlari va qonuniy manfaatlarini buzsa.
• 6.2. Agar shaxsiy ma'lumotlar sub'ekti yoki uning vakili bilan bog'lanishda yoki ularning iltimosiga binoan yoki shaxsiy ma'lumotlar sub'ektlarining huquqlarini himoya qilish bo'yicha organning talabiga binoan noto'g'ri shaxsiy ma'lumotlar aniqlansa, Operator ushbu shaxsiy ma'lumotlar sub'ektiga tegishli shaxsiy ma'lumotlarni bloklaydi. agar shaxsiy ma'lumotlarni bloklash shaxsiy ma'lumotlar sub'ektining yoki uchinchi shaxslarning huquqlari va qonuniy manfaatlarini buzmasa, bunday aloqa yoki ko'rsatilgan so'rovni tekshirish muddati uchun olingan paytdan boshlab ma'lumotlar.
  Shaxsiy ma'lumotlarning noto'g'riligi fakti tasdiqlansa, Operator shaxsiy ma'lumotlar sub'ekti yoki uning vakili yoki shaxsiy ma'lumotlar sub'ektlarining huquqlarini himoya qilish organi tomonidan taqdim etilgan ma'lumotlarga asoslanadi yoki boshqa zarur hujjatlar shaxsiy ma'lumotlarni bunday ma'lumotlar taqdim etilgan kundan boshlab etti ish kuni ichida aniqlaydi va shaxsiy ma'lumotlarning bloklanishini olib tashlaydi.
• 6.3. Agar shaxsiy ma'lumotlar sub'ektining yoki uning vakilining yoki shaxsiy ma'lumotlar sub'ektlarining huquqlarini himoya qilish organining murojaati (so'rovi) bo'yicha shaxsiy ma'lumotlarga noqonuniy ishlov berish aniqlansa, Operator ushbu shaxsiy ma'lumotlar sub'ektiga tegishli noqonuniy qayta ishlangan shaxsiy ma'lumotlarni bloklaydi. bunday murojaat yoki so'rov olingan paytdan boshlab.
• 6.4. Agar Operator, shaxsiy ma'lumotlar sub'ektlarining huquqlarini himoya qilish organi yoki boshqa manfaatdor shaxs shaxsiy ma'lumotlarni noqonuniy yoki tasodifiy o'tkazish (ta'minlash, tarqatish) (shaxsiy ma'lumotlarga kirish) faktini aniqlasa, bu huquqlarning buzilishiga olib keladi. Shaxsiy ma'lumotlar sub'ektlari, Operator:
  • 24 soat ichida shaxsiy ma'lumotlar sub'ektlarining huquqlarini himoya qilish organini sodir bo'lgan voqea, shaxsiy ma'lumotlar sub'ektlari huquqlarining buzilishiga olib kelgan taxmin qilingan sabablar, shaxsiy ma'lumotlar sub'ektlarining huquqlariga etkazilgan taxminiy zarar to'g'risida xabar beradi. , va voqea oqibatlarini bartaraf etish bo'yicha ko'rilgan choralar, shuningdek, Operator tomonidan voqea bilan bog'liq masalalar bo'yicha shaxsiy ma'lumotlar sub'ektlarining huquqlarini himoya qilish organi bilan o'zaro hamkorlik qilish uchun vakolat berilgan shaxs to'g'risida ma'lumot beradi;
  • 72 soat ichida shaxsiy ma'lumotlar sub'ektlarining huquqlarini himoya qilish bo'yicha organni aniqlangan hodisa bo'yicha ichki tergov natijalari to'g'risida xabardor qiladi va uning harakatlariga sabab bo'lgan (hozir bo'lgan) shaxslar to'g'risida ma'lumot beradi.
• 6.5. Agar shaxsiy ma'lumotlarni qayta ishlash maqsadiga erishilsa yoki shaxsiy ma'lumotlar sub'ektining uning shaxsiy ma'lumotlarini qayta ishlashga roziligi tugasa, operator shaxsiy ma'lumotlarni qayta ishlashni to'xtatishi yoki uning tugatilishini ta'minlashi shart (agar shaxsiy ma'lumotlarni qayta ishlash amalga oshirilgan bo'lsa). operator nomidan ish yurituvchi boshqa shaxs tomonidan) va shaxsiy ma'lumotlarni yo'q qilish yoki ularni yo'q qilishni ta'minlash (agar shaxsiy ma'lumotlarni qayta ishlash operator nomidan ish yurituvchi boshqa shaxs tomonidan amalga oshirilsa) erishilgan kundan boshlab o'ttiz kundan ortiq bo'lmagan muddatda. shaxsiy ma'lumotlarni qayta ishlash maqsadi, agar shaxsiy ma'lumotlar sub'ekti taraf, benefitsiar yoki kafil bo'lgan shartnomada, operator va shaxsiy ma'lumotlar sub'ekti o'rtasidagi boshqa shartnomada boshqacha tartib nazarda tutilgan bo'lmasa yoki operator bunday huquqqa ega bo'lmasa. Shaxsiy ma'lumotlar sub'ektining roziligisiz shaxsiy ma'lumotlar to'g'risidagi qonun yoki boshqa federal qonunlarda nazarda tutilgan asoslar bo'yicha shaxsiy ma'lumotlarni qayta ishlash.
• 6.6. Agar shaxsiy ma'lumotlar sub'ekti o'z shaxsiy ma'lumotlarini qayta ishlashga roziligini qaytarib olsa, operator ularni qayta ishlashni to'xtatishi yoki bunday qayta ishlashning to'xtatilishini ta'minlashi shart (agar shaxsiy ma'lumotlarni qayta ishlash operator nomidan ish yurituvchi boshqa shaxs tomonidan amalga oshirilsa). ) va shaxsiy ma'lumotlarni qayta ishlash maqsadlari uchun shaxsiy ma'lumotlarni saqlash talab etilmagan taqdirda, shaxsiy ma'lumotlarni yo'q qilish yoki ularning yo'q qilinishini ta'minlash (agar shaxsiy ma'lumotlarni qayta ishlash operator nomidan ishlaydigan boshqa shaxs tomonidan amalga oshirilsa). ko'rsatilgan javob olingan kundan boshlab o'ttiz kundan ortiq bo'lmagan muddatda, agar shartnomada boshqacha tartib nazarda tutilgan bo'lmasa, shaxsiy ma'lumotlarning sub'ekti bo'lgan benefitsiar yoki kafil, operator va shaxsiy ma'lumotlar sub'ekti o'rtasidagi boshqa kelishuv yoki operator shaxsiy ma'lumotlar sub'ektining roziligisiz shaxsiy ma'lumotlarni asoslar bo'yicha qayta ishlash huquqiga ega bo'lmasa. to'g'risidagi qonunda nazarda tutilgan shaxsiy ma'lumotlar yoki boshqa federal qonunlar.
• 6.7. Shaxsiy ma'lumotlar sub'ekti Operatorga tegishli so'rovni olgan kundan boshlab 10 ish kunidan ko'p bo'lmagan muddatda shaxsiy ma'lumotlarni qayta ishlashni to'xtatish talabi bilan murojaat qilganda, shaxsiy ma'lumotlarga ishlov berish to'xtatiladi, bundan mustasno. Shaxsiy ma'lumotlar to'g'risidagi qonun yoki boshqa federal qonunlar. Bu muddat uzaytirilishi mumkin, lekin besh ish kunidan oshmasligi kerak. Buning uchun Operator shaxsiy ma'lumotlar sub'ektiga muddatni uzaytirish sabablarini ko'rsatgan holda asoslantirilgan xabarnoma yuborishi kerak.

• 6.8. Shaxsiy ma'lumotlarni yo'q qilish Operator rahbarining buyrug'i bilan tuzilgan komissiya tomonidan amalga oshiriladi.

  • 6.8.1. Yo'q qilinishi kerak bo'lgan shaxsiy ma'lumotlarni o'z ichiga olgan axborot tizimlarida moddiy vositalarni va (yoki) ma'lumotlarni tanlash shaxsiy ma'lumotlar deb tasniflangan ma'lumotlarni qayta ishlash va himoya qilish uchun mas'ul shaxslar tomonidan amalga oshiriladi.
  • 6.8.2. Komissiya yo'q qilinishi kerak bo'lgan shaxsiy ma'lumotlarni o'z ichiga olgan axborot tizimlaridagi moddiy vositalar va (yoki) ma'lumotlarni ko'rsatadigan ro'yxatni tuzadi.
  • 6.8.3. Qog'ozdagi shaxsiy ma'lumotlar kichik bo'laklarga bo'linish yo'li bilan yo'q qilinadi, keyinchalik ma'lumotlarni qayta tiklash imkoniyati bundan mustasno. Parchalash hujjat maydalagich yordamida amalga oshiriladi.
  • 6.8.4. Elektron tashuvchilardagi shaxsiy ma'lumotlar unga tuzatib bo'lmaydigan jismoniy shikast etkazish, ma'lumotlarni o'qish yoki tiklash imkonini bermaydigan ommaviy axborot vositalarining yaxlitligini mexanik ravishda buzish, shuningdek elektron tashuvchilardan ma'lumotlarni o'chirish, shu jumladan shaxsiy ma'lumotlardan ma'lumotlarni o'chirish yo'li bilan yo'q qilinadi. axborot tizimlari, qoldiq ma'lumotlarni kafolatli olib tashlash usullari va vositalari.
  • 6.8.5. Shaxsiy ma'lumotlarning yo'q qilinishi Roskomnadzorning 2022 yil 28 oktyabrdagi 179-son buyrug'i bilan tasdiqlangan Shaxsiy ma'lumotlarning yo'q qilinishini tasdiqlash bo'yicha talablarga yoki keyinchalik qo'yilgan boshqa talablarga muvofiq komissiya tomonidan tasdiqlanadi.

7. Huquqbuzarliklar uchun javobgarlik

• 7.1. Shaxsiy ma'lumotlarni qayta ishlash va himoya qilish qoidalarini buzganlikda aybdor shaxslar amaldagi qonun hujjatlariga muvofiq intizomiy, ma'muriy, fuqarolik va jinoiy javobgarlikka tortiladilar.