Политика обработки персональных данных


1.Общие положения

1.1. Настоящая Политика об обработке и хранении персональных данных Общества с ограниченной ответственностью «Бризо» (далее - Политика) устанавливает порядок получения, учета, обработки, накопления и хранения, уточнения (обновления, изменения), использования, распространения (в том числе передачи), обезличивания, блокировании информации и документов, содержащих сведения, отнесенные к персональным данным Пользователей Программы Общества и/или иных третьих лиц.

1.2. Настоящая Политики является неотъемлемой частью пользовательского соглашения, опубликованного в сети Интернет по следующему адресу: https://brizo.ru/license.

1.3. Цель настоящей Политики - защита персональных данных Общества, Пользователя и/или иных третьих лиц от несанкционированного доступа и разглашения. Персональные данные являются конфиденциальной, строго охраняемой информацией. Защита конфиденциальной информации производится на основании Соглашения о неразглашении конфиденциальной информации, опубликованного в сети Интернет по следующему адресу: https://brizo.ru/privacy.

1.4. Настоящая Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27 июля 2006 г. № 152-ФЗ «О персональных данных», иными федеральными законами и нормативными актами Российской Федерации.

1.5. Действие настоящей Политики распространяется на всех Пользователей Программы, в том числе их работников, а так же на физических лиц, заключивших с Обществом и/или Пользователем гражданско-правовые договоры, взявших на себя обязательство о неразглашении персональных данных при использовании Программы.

1.6. Настоящая Политика и изменения к ней утверждаются Обществом и публикуются в сети Интернет по следующему адресу: https://brizo.ru/policy.


2.Основные понятия, используемые в настоящем Положении

Дополнительно к нижеизложенному, Стороны руководствуются соответствующими терминами и определениями, указанными в Пользовательском соглашении.

2.1. «Персональные данные» - информация, относящаяся к субъекту персональных данных и необходимая Обществу в связи с выполнением обязательств в рамках Соглашения, в том числе: фамилия, имя, отчество физического лица; дата и место рождения; наличие гражданства Российской Федерации; паспортные данные (серия, номер, дата выдачи, кем выдан); сведения о регистрации по месту жительства (временной регистрации по месту пребывания), сведения о фактическом месте проживания; контактные телефоны; сведения о смене фамилии, имени, отчества для целей внесения исправлений в документы и/или Программу; основное образование, профессия; полученное профессиональное и дополнительное образование, наличие специальной подготовки, специальность и квалификация; сведения о трудовой деятельности; продолжительность общего трудового стажа; уровень профессиональных знаний, владение специальными умениями и навыками (иностранными языками и др.); сведения о профессиональных (научных) интересах физического лица, его достижениях, месте работы; награждения и поощрения, а также наложенные взыскания; номер страхового свидетельства государственного пенсионного страхования; сведения о постановке на воинский учёт и прохождении срочной службы; информация, подтверждающая право получения льгот; сведения о постановке на учёт в налоговом органе по месту жительства; сведения о размере полученного дохода у работодателей, другая информация. Указанные сведения могут вносится Пользователями в Программу для собственных организационных, учетных, правовых и информационных нужд.

2.2. «Оператор» - Общество, организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели и содержание обработки персональных данных.

2.3. «Обработка персональных данных» - действия (операции) с персональными данными, включая сбор, систематизацию, накопление, хранение, уточнение (обновление, изменение), использование, распространение (в том числе передачу), обезличивание, блокирование, уничтожение персональных данных.

2.4. «Распространение персональных данных» - действия, направленные на передачу персональных данных определенному кругу лиц (передача персональных данных) или на ознакомление с персональными данными неограниченного круга лиц, в том числе обнародование персональных данных в средствах массовой информации, размещение в информационно-телекоммуникационных сетях или предоставление доступа к персональным данных каким-либо иным способом.

2.5. «Использование персональных данных» - действия (операции) с персональными данными, совершаемые оператором, в целях принятия решений или совершения иных действий, порождающих юридические последствия в отношении субъекта персональных данных или других лиц либо иным образом затрагивающих права и свободы субъекта персональных данных или других лиц.

2.6. «Блокирование персональных данных» - временное прекращение сбора, систематизации, накопления, использования, распространения персональных данных, в том числе их передачи.

2.7. «Обезличивание персональных данных» - действия, в результате которых невозможно определить принадлежность персональных данных конкретному субъекту персональных данных.

2.8. «Информационная система персональных данных» - информационная система, представляющая собой совокупность персональных данных, содержащихся в базе данных, а также информационных технологий и технических средств, позволяющих осуществлять обработку таких персональных данных с использованием средств автоматизации или без использования таких средств.


3.Состав и источники персональных данных

3.1. При заключении Соглашения Пользователь сообщает Обществу, предъявляет сведения, необходимые для создания Учетной записи и Аккаунта в отношении себя и Авторизованных пользователей.

3.2. При создании Учетной записи и Аккаунта Пользователем заполняются соответствующие поля в форме регистрации (Имя пользователя, контактный телефон, название проекта/организации).

3.3. При использовании Программы Пользователь может вносить в нее персональные данные иных третьих лиц. Пользователь подтверждает, что получил от указанных лиц необходимые согласия, связанные с обработкой их персональных данных при работе в Программе.

3.4. В любом случае, Общество не несет ответственности за внесение Пользователем персональных данных третьих лиц в Программу, а также за их дальнейшую обработку и использование.


4.Организация обработки персональных данных

4.1. Обработка персональных данных осуществляется исключительно в целях: обеспечения соблюдения законов и иных нормативных правовых актов; исполнения обязательств по заключенному Соглашению.

4.2. Все персональные данные должны быть получены у самого субъекта персональных данных.

4.3. Общество не имеет права получать и обрабатывать персональные данные лица о его политических, религиозных и иных убеждениях и частной жизни, его членстве в общественных объединениях или его профсоюзной деятельности, за исключением случаев, предусмотренных федеральным законом.

4.4. Персональные данные лица обрабатываются Обществом с момента Акцепта Оферты.

4.5. Персональные данные являются конфиденциальной информацией, не подлежащей разглашению. Режим конфиденциальности персональных данных снимается в случаях их обезличивания.

4.6. Распространение персональных данных или их части допускается только в случаях предусмотренных действующим законодательством Российской Федерации.

4.7. Персональные данные обрабатываются и хранятся в электронном виде на сайте и/или в Программе Общества.


5.Безопасность персональных данных

5.1. Документы и сведения, содержащие персональные данные, хранятся на сайте (на домене и поддоменах) Общества в сети Интернет по адресу: brizo.ru.

5.2. Обществу не допускается отвечать на вопросы, связанные с персональными данными, по телефону.

5.2. Для получения санкционированного доступа к электронным базам данных необходим ввод специальных логина и пароля, определенных непосредственно Пользователями.

5.3. Запрещается сообщать логин и пароль для доступа в Программу иным третьим лицам.


6.Права и обязанности Пользователей в целях обеспечения защиты персональных данных

6.1. В целях обеспечения защиты персональных данных, пользователи имеют право:

- на полную информацию о своих персональных данных и обработке этих данных;

- определение своих представителей для защиты своих персональных данных;

- на требование об исключении или исправлении неверных или неполных персональных данных, а также данных, обработанных с нарушением положения о коммерческой тайне и данного положения, а также требований действующего законодательства;

- требование об извещении Обществом всех лиц, которым ранее были сообщены неверные или неполные персональные данные пользователя, обо всех произведенных в них исключениях, исправлениях или дополнениях;

- получать от Общества: сведения о лицах, которые имеют доступ к персональным данным или которым может быть предоставлен такой доступ; перечень обрабатываемых персональных данных и источник их получения; сведения о том, какие юридические последствия для субъекта персональных данных может повлечь за собой обработка его персональных данных; на обжалование в суде любых неправомерных действий или бездействий при обработке и защите его персональных данных;

- иные права в соответствии с действующим законодательством Российской Федерации.


6.2. В целях обеспечения достоверности персональных данных пользователь обязан:

- предоставлять о себе полные и достоверные данные;

- в случае изменения сведений, составляющих персональные данные, незамедлительно предоставить соответствующую информацию Обществу.


7.Обязанности Общества по защите персональных данных.

7.1. Общество обязано:

- Принимать необходимые организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, распространения персональных данных, а также иных неправомерных действий;

- обеспечивать надлежащее хранение информации и документов, содержащих персональные данные.


8.Ответственность за нарушение норм, регулирующих обработку персональных данных.

8.1. Лица, виновные в нарушении норм, регулирующих получение, обработку и защиту персональных данных, установленных действующим законодательством, Соглашением о неразглашении конфиденциальной информации и данной Политике, несут материальную, дисциплинарную, административную, гражданскую или уголовную ответственность в соответствии с действующим законодательством Российской Федерации.


9.Заключительные положения.

9.1. Настоящая Политика вступает в силу с момента Акцепта Оферты.