Политика обработки персональных данных

Настоящая Политика обработки персональных данных (далее — Политика) определяет порядок обработки и меры по обеспечению безопасности персональных данных, осуществляемые Федеральным государственным унитарным предприятием «Военизированная горноспасательная часть» (далее — Оператор) и его филиалом «Новокузнецкий военизированный горноспасательный отряд» (далее — Филиал) при использовании официального сайта Филиала.

1. Общие положения

1.1. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон № 152-ФЗ), постановлением Правительства Российской Федерации от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных», иными нормативными правовыми актами Российской Федерации в области персональных данных.

1.2. Политика опубликована на сайте в общедоступном виде в соответствии с частью 2 статьи 18.1 Закона № 152-ФЗ и доступна по постоянному адресу /privacy-policy/.

1.3. Оператор обрабатывает персональные данные на законной и справедливой основе, ограничивая обработку достижением конкретных, заранее определённых и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора.

1.4. Действие Политики распространяется на персональные данные, полученные Оператором и Филиалом в связи с функционированием сайта, в том числе при направлении пользователем обращений через формы обратной связи и при использовании файлов cookie и аналогичных технологий.

2. Основные термины

2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).

2.2. Обработка персональных данных — любое действие или совокупность действий, совершаемых с использованием средств автоматизации или без их использования, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.

2.3. Оператор — ФГУП «ВГСЧ», самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели и состав обрабатываемых данных.

2.4. Пользователь — лицо, использующее официальный сайт Филиала.

2.5. Сайт — совокупность размещённых в сети Интернет страниц Филиала, объединённых единой тематикой и принадлежащих Оператору.

3. Сведения об Операторе

3.1. Оператор: Федеральное государственное унитарное предприятие «Военизированная горноспасательная часть».

3.2. Юридический адрес: 115193, г. Москва, ул. Петра Романова, д. 7, стр. 1. ИНН 7717036797, ОГРН 1027739276311.

3.3. Филиал, размещающий сайт: филиал «Новокузнецкий военизированный горноспасательный отряд» ФГУП «ВГСЧ».

3.4. Адрес Филиала: 654028, Кемеровская область — Кузбасс, г. Новокузнецк, Куйбышевский район, ул. Горноспасательная, д. 5.

3.5. Контактные данные для обращений по вопросам обработки персональных данных: электронная почта nvgso@vgsch.ru, телефон +7 (3843) 00-00-00, почтовый адрес Филиала.

4. Состав обрабатываемых персональных данных

4.1. При использовании форм обратной связи и форм подписки на сайте Оператор может обрабатывать следующие данные, предоставляемые пользователем добровольно:

• фамилия, имя, отчество (при указании в обращении);
• адрес электронной почты;
• номер телефона;
• тема и текст обращения, иные сведения, которые пользователь сообщает по своему усмотрению;
• дата и время направления обращения, а также идентификатор обращения.

4.2. При посещении сайта автоматически обрабатываются обезличенные технические данные: IP-адрес, сведения о браузере и операционной системе, дата и время посещения, адрес запрошенной страницы, источник перехода, сведения о файлах cookie. Указанные данные используются для обеспечения работоспособности сайта, защиты от недобросовестных запросов и, при наличии согласия, для анализа посещаемости.

4.3. Оператор не обрабатывает специальные категории персональных данных, биометрические персональные данные, а также данные несовершеннолетних, за исключением случаев, прямо предусмотренных законодательством Российской Федерации.

4.4. Пользователь не должен сообщать в формах сайта сведения, содержащие государственную тайну, информацию ограниченного доступа, персональные данные третьих лиц без их согласия, а также данные, не необходимые для рассмотрения обращения.

5. Цели обработки персональных данных

5.1. Обработка персональных данных осуществляется в следующих целях:

• рассмотрение обращений граждан и организаций, направленных через сайт, и подготовка ответов на них;
• обеспечение обратной связи с пользователями, уточнение сведений, содержащихся в обращении;
• предоставление по запросу пользователя информации о деятельности Филиала, порядке обращения и оказываемых услугах;
• направление пользователю, выразившему на это согласие, сообщений о новостях и событиях Филиала (подписка);
• обеспечение работоспособности, безопасности и защищённости сайта, предотвращение злоупотреблений и атак;
• формирование обезличенной статистики посещаемости сайта при наличии согласия пользователя на использование аналитических файлов cookie;
• исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации.

5.2. Обработка персональных данных в иных целях, не указанных в пункте 5.1, допускается только после получения согласия субъекта персональных данных и размещения соответствующей информации в Политике.

6. Правовые основания обработки

6.1. Правовыми основаниями обработки персональных данных являются:

• согласие субъекта персональных данных на обработку его персональных данных, выраженное путём проставления отметки в соответствующем поле формы и направления формы (пункт 1 части 1 статьи 6 Закона № 152-ФЗ);
• исполнение Оператором обязанностей, возложенных на него законодательством Российской Федерации (пункт 2 части 1 статьи 6 Закона № 152-ФЗ);
• осуществление прав и законных интересов Оператора, если обработка не нарушает прав и свобод субъекта персональных данных (пункт 7 части 1 статьи 6 Закона № 152-ФЗ).

6.2. Согласие на обработку персональных данных предоставляется свободно, своей волей и в своём интересе. Пользователь вправе отозвать согласие в любое время способом, указанным в разделе 11 Политики.

7. Порядок и условия обработки

7.1. Обработка персональных данных осуществляется с использованием средств автоматизации и без использования таких средств. Оператор применяет необходимые организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления и распространения.

7.2. К обработке персональных данных допускаются работники Оператора и Филиала, в должностные обязанности которых входит работа с обращениями и обеспечение функционирования сайта, а также лица, привлечённые к обработке на основании договора, обеспечивающего конфиденциальность.

7.3. Базы данных, содержащие персональные данные граждан Российской Федерации, размещаются на территории Российской Федерации с соблюдением требований части 5 статьи 18 Закона № 152-ФЗ. Трансграничная передача персональных данных осуществляется только в случаях, предусмотренных статьёй 12 Закона № 152-ФЗ, после уведомления уполномоченного органа, если такое уведомление требуется.

7.4. Не допускается хранение персональных данных в форме, позволяющей определить субъекта, дольше, чем этого требуют цели обработки. Данные, срок хранения которых истёк, подлежат уничтожению или обезличиванию.

7.5. Персональные данные не раскрываются третьим лицам и не распространяются без согласия субъекта, за исключением случаев, прямо предусмотренных законодательством Российской Федерации.

8. Сроки хранения и уничтожение

8.1. Персональные данные, содержащиеся в обращениях, хранятся в течение срока, необходимого для рассмотрения обращения и подготовки ответа, но не более трёх лет с даты его направления, если законодательством Российской Федерации не установлен иной срок. По истечении срока данные подлежат уничтожению или обезличиванию.

8.2. Данные подписки (адрес электронной почты) хранятся до отзыва согласия либо до прекращения рассылки.

8.3. Технические журналы сайта хранятся не более 12 месяцев с даты их создания, если иное не предусмотрено требованиями безопасности.

8.4. Уничтожение персональных данных осуществляется способом, исключающим возможность их восстановления, с составлением акта об уничтожении.

9. Передача персональных данных третьим лицам

9.1. Оператор вправе поручить обработку персональных данных третьим лицам в целях, указанных в Политике, на основании договора, содержащего условия о конфиденциальности и безопасности данных, в том числе:

• организациям, обеспечивающим размещение сайта и серверного оборудования на территории Российской Федерации;
• организациям, предоставляющим услуги связи и защиту от сетевых атак;
• оператору аналитического сервиса, включённого только после получения согласия пользователя.

9.2. Передача персональных данных государственным органам осуществляется в порядке и в случаях, установленных законодательством Российской Федерации.

9.3. Оператор не передаёт персональные данные пользователей сайта для целей рекламы и ретаргетинга третьим лицам без отдельного согласия пользователя.

10. Файлы cookie и метрические данные

10.1. Сайт использует файлы cookie и аналогичные технологии (localStorage, пиксели) для обеспечения работы интерфейса, сохранения пользовательских настроек и, при наличии согласия, для анализа посещаемости.

10.2. Аналитические и маркетинговые скрипты не загружаются и не исполняются до получения явного согласия пользователя (модель opt-in). Пользователь может принять все категории, выбрать только необходимые файлы cookie или настроить категории в любой момент.

10.3. Перечень используемых файлов cookie, их назначение, категории и сроки хранения приведены в Политике использования файлов cookie.

10.4. Сведения, сохраняемые в файлах cookie, не используются для принятия решений, порождающих юридические последствия для пользователя.

11. Права субъекта персональных данных

11.1. Субъект персональных данных имеет право:

• получать информацию об обработке своих персональных данных, включая сведения, перечисленные в статье 14 Закона № 152-ФЗ;
• требовать уточнения, блокирования или уничтожения своих персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных;
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.

11.2. Запрос субъекта персональных данных должен содержать сведения, позволяющие идентифицировать заявителя, и подпись (для запроса в бумажной форме). Запрос может быть направлен по адресу Оператора или Филиала, указанному в разделе 3, либо на адрес электронной почты nvgso@vgsch.ru.

11.3. Оператор рассматривает запрос в течение 10 рабочих дней с даты его получения. Указанный срок может быть продлён не более чем на 5 рабочих дней с уведомлением заявителя о причинах продления.

11.4. Отзыв согласия не прекращает обработку данных, если для этого имеются иные правовые основания, предусмотренные законодательством Российской Федерации.

12. Меры по защите персональных данных

12.1. Оператор принимает правовые, организационные и технические меры, в том числе:

• назначает лиц, ответственных за организацию обработки и защиту персональных данных;
• утверждает локальные акты и документы, определяющие политику и процедуры обработки;
• ограничивает доступ работников к персональным данным в соответствии с их должностными обязанностями;
• применяет средства защиты информации, включая шифрование каналов связи (HTTPS/TLS), межсетевые экраны, резервное копирование и журналирование событий;
• проводит оценку вреда, который может быть причинён субъектам персональных данных, и контроль выполнения требований;
• обеспечивает своевременное выявление и реагирование на инциденты информационной безопасности.

12.2. Уровень защищённости информационных систем персональных данных определяется в соответствии с постановлением Правительства Российской Федерации от 01.11.2012 № 1119 с учётом характера обрабатываемых данных и актуальных угроз.

13. Заключительные положения

13.1. Оператор вправе вносить изменения в Политику. Новая редакция вступает в силу с момента её опубликования на сайте, если иной срок не указан в самой редакции.

13.2. Пользователь обязан самостоятельно знакомиться с актуальной редакцией Политики. Продолжение использования сайта после опубликования изменений означает согласие пользователя с новой редакцией в части, не требующей отдельного согласия.

13.3. Вопросы, не урегулированные Политикой, разрешаются в соответствии с законодательством Российской Федерации.

14. Контакты для обращений

По вопросам обработки персональных данных, а также для реализации прав субъекта персональных данных вы можете обратиться:

Настоящая редакция Политики является редакцией для размещения на сайте. Итоговый текст утверждается приказом руководителя Филиала и согласовывается с Заказчиком.

Редакция документа подлежит утверждению Заказчиком. По вопросам обработки персональных данных: e.zenchenko@vgsch.mchs.gov.ru.