Политика в отношении обработки персональных данных

1. Общие положения

Обратите внимание, что все положения настоящей Политики обработки персональных данных регулируются Федеральным Законом № 152-Ф3 от 27.07.2006 г., здесь и далее именуемым "Закон о персональных данных". Основная цель данного документа заключается в предоставлении исчерпывающей информации о процессах, которые компания Bakinox LLC (здесь и далее именуемая "Оператор" или "Оператор данных") использует в процесс обработки персональных данных. Кроме того, данная политика информирует о мерах безопасности, которые Оператор принимает для защиты ваших персональных данных.

1.1. В процессе сбора и обработки персональных данных Оператор обязуется защищать и уважать права и свободы корпоративных и частных клиентов, включая их право на неприкосновенность частной жизни и персональной информации.

1.2. Оператор выступает в роли контролера данных, а настоящая Политика определяет, как именно обрабатываются ваши персональные данные. Данная политика регулирует правила обработки информации, полученной о посетителях сайта https://www.bakinox.az .

2. Основные термины, используемые в политике

2.1. Автоматизированная обработка персональных данных - обработка персональных данных с использованием компьютерных технологий.

2.2. Блокировка персональных данных - временное приостановление процесса обработки персональных данных (за исключением случаев, когда обработка таких данных необходима для уточнения определенной информации).

2.3. На нашем сайте представлены различные графические и информационные материалы, а доступные для загрузки программы и базы данных, доступ к которым можно получить по следующему адресу: https://www.bakinox.az .

2.4. Информационные системы для обработки персональных данных — это базы данных, информационные системы и технические средства для обработки персональных данных.

2.5. Обезличивание персональных данных - технология позволяющая обезличить персональные данные, чтобы они не могли быть использованы для идентификации конкретного физического лица без получения дополнительной информации.

2.6. Обработка персональных данных - совокупность действий с персональными данными, осуществляемых как с использованием средств автоматизации, так и без них, включая сбор, запись, систематизацию, накопление, хранение, уточнение, обновление, редактирование, извлечение, использование, передачу, распространение, предоставление, обезличивание, блокирование, удаление, и уничтожение данных.

2.7. Оператор - любое государственное или муниципальное предприятие, а также юридическое или физическое лицо, которое выступает в качестве организатора процесса сбора данных и (или) обрабатывает персональные данные, как лично, так и совместно с другими лицами, а также несет ответственность за определение того, какие персональные данные будут обрабатываться, с какой целью, как эти данные будут обрабатываться, а также какие действия будут выполняться с персональными данными.

2.8. Персональные данные - информация, которая относится к конкретному лицу или определенной группе лиц, которые получают доступ и используют сайт https://www.bakinox.az.

2.9. Персональные данные, одобренные субъектом персональных данных для обработки - совокупность информация, доступ к которой может иметь неограниченное количество лиц, при условие, что субъект персональных данных дал согласие на обработку персональных данных или разрешил распространение такой информации в соответствии с Законом "О персональных данных" (здесь и далее "Одобренные персональные данные").

2.10. Пользователь - любой пользователь сайта https://www.bakinox.az .

2.11. Предоставление персональных данных - раскрытие личной информации другому лицу или группе лиц.

2.12. Распространение персональных данных - любое действие, которое приводит к раскрытию личной информации (передаче личной информации) или позволяет неограниченному кругу лиц получить доступ к такой личной информации, например, публикация личной информации в средствах массовой информации, размещение такой информации в информационных и телекоммуникационных сетях или использование других способов обнародования такой личной информации.

2.13. Трансграничная передача персональных данных - передача персональных данных государственным органам, а также физическим и юридическим лицам на территории другого государства.

2.14. Уничтожение персональных данных - действия, которые приводят к удалению или безвозвратной утрате персональных данных в информационной системе и (или) уничтожению материальных носителей с персональными данными без дальнейшей возможности из восстановления.

3. Ключевые права и обязанности Оператора

3.1. Оператор персональных данных имеет следующие права:

- Право собирать достоверную информацию и (или) документы, содержащие личную информацию о заинтересованном лице.

- Если физическое лицо отзывает согласие на обработку своих персональных данных, Оператор может продолжать обрабатывать такие персональные данные без согласия такого лица при наличии достаточных оснований для такой обработки в соответствии с положениями Закона "О персональных данных".

 

• Право самостоятельно определять состав и перечень мер, необходимых и достаточных для исполнения обязательств в соответствии с Законом "О персональных данных" и связанными с ним нормативно-правовыми актами, если иное не предусмотрено нормами действующего законодательства или другим федеральным законом.

3.2. Операторы несут следующие обязанности:

- Информировать субъекта данных об обработке личной информации (по запросу).

- Обрабатывать персональные данные в соответствии с действующим законодательством Российской Федерации.

- Соблюдать нормы действующего законодательства в сфере обработке личных данных при работе с физическими лицами, их законными представителями и третьими лицами.

- Предоставить компетентному органу всю необходимую информацию в течение 30 дней с момента получения запроса о защите персональных данных.

- Опубликовать Политику обработки персональных данных в открытом доступе на сайте компании.

- Обеспечивать защиту персональных данных, используя комплекс правовых, организационных и технических мер для предотвращения несанкционированного или случайного доступа, уничтожения, изменения, блокировки, копирования или незаконного распространения.

- Обеспечивать соблюдение законов о защите персональных данных, включая запрет на передачу персональных данных (распространение и предоставление доступа.

- Уничтожать персональные данные, когда необходимость их обработки отсутствует.

- Соблюдать другие положения Закона "О персональных данных".

4. Основные права и обязанности субъектов персональных данных

4.1. Каждый субъект персональных данных имеют следующие права:

- Право знать, как обрабатываются персональные данные такого субъекта, за исключением случаев, когда федеральным законом предусмотрено иное. Оператор обязуется предоставить информацию о субъектах персональных данных в простом и удобном формате, при этом, такая информация не может содержать персональных данных других субъектов, за исключением случаев, когда иное разрешено действующим законодательством. Информация, подлежащая получению, а также процедуры ее получения установлены Законом "О персональных данных".

- Исключать любые сомнения относительно точности персональных данных у оператора, блокировать или уничтожать любую информацию, которая является неполной, устаревшей, неточной, полученной незаконным путем, а также не имеет отношения к процессу обработки данных, и предпринимать любые юридические действия, необходимые для защиты своих прав.

- Давать согласие до начала процесса обработки персональных данных для продвижения товаров, работ и услуг.

- Отзывать ранее данное согласие на обработку персональных данных.

- Инициировать судебный процесс против Оператора с целью оспаривания действий или бездействия Оператора в компетентном органе по защите прав субъектов персональных данных.

- Использовать ряд других прав, предусмотренных законодательством Российской Федерации.

4.2. Субъекты персональных данных должны выполнять следующие требования:

- Указывать точные личные данные и предоставлять Оператору только достоверную информацию.

- Поддерживать личную информацию в актуальном состоянии, уведомляя Оператора о любых изменениях.

4.3. В соответствии с нормами действующего законодательства Российской Федерации, любое физическое лицо, предоставившее Оператору недостоверные данные о себе или о другом лице, несет единоличную ответственность за такое деяние.

5. Данные, которые Оператор может обрабатывать 

5.1. Фамилия, имя и .

5.2. Адрес электронной почты.

5.3. Контактная информация.

5.4. Обезличенная информация о посетителях сайта, включая файлы Cookies, которые используются статистическими службами (Яндекс.Метрика, Google Analytics и другие).

5.5. Данная Политика охватывает и другие виды личных данных в дополнение к вышеупомянутым.

5.6. Оператор не обрабатывает особые категории персональных данных, включая данные о расе, этносе, политических взглядах или индивидуальных предпочтениях.

5.7. В соответствии со статьей 10.1, при соблюдении действующих запретов и условий, персональные данные, разрешенные к распространению, могут обрабатываться в соответствии с разделом 10 главы 1 Закона "О персональных данных".

5.8. Обратите внимание, что получение согласия на обработку персональных данных, разрешенных к распространению, не является согласием на обработку других персональных данных и получается отдельно. Оператор обязуется соблюдать требования, предусмотренные Законом "О персональных данных", в частности в Статье 10.1. Согласие на обработку персональных данных должно соответствовать требованиям, установленным органом, ответственным за защиту прав субъектов персональных данных.

5.8.1 Пользователь предоставляет Оператору разрешение на обработку персональных данных, разрешенных для распространения.

5.8.2 В течение трех рабочих дней с момента получения согласия пользователя Оператор обязуется опубликовать условия обработки, а также запреты и другие положения, которые применяются к обработке неограниченного количества персональных данных, доступных для распространения.

5.8.3 Процесс передачи персональных данных (распространения и предоставления доступа) может быть прекращен по требованию субъекта персональных данных. Запрос на прекращение распространения должен включать в себя фамилию, имя и отчество субъекта (при необходимости) и контактную информацию (номер телефона, адрес электронной почты или почтовый адрес). Персональные данные, полученные в таком запросе, могут быть обработаны только Оператором, которому они адресованы.

5.8.4 Согласие на обработку персональных данных, разрешенных для распространения, прекращает действовать в тот момент, когда Оператор получает запрос, указанный в настоящей п. 5.8.3 настоящей Политики.

6. Принципы обработки персональных данных

6.1. Необходимо обеспечить законную и справедливую обработку персональных данных.

6.2. Обработка персональных данных ограничивается достижением заранее определенных и четко описанных целей. Обработка персональных данных в других целях категорически запрещена.

6.3. Запрещается использовать комбинированные базы данных, содержащие личную информацию, которая обрабатывается в разных целях.

6.4. Обработка личной информации разрешена только в том случае, когда она используется в целях, указанных в процессе сбора.

6.5. Цели использования персональных данных и содержание таких данных находятся в прямой зависимости друг от друга. Персональные данные не могут быть избыточными при наличии четких правил их сбора.

6.6. Обработка персональных данных осуществляется в соответствии с целью, для которой они предназначены, при этом необходимо соблюдать принципы точности, достаточности и актуальности таких данных. Оператор данных обязуется принять все необходимые меры для исключения наличия неполных и неточных данных.

6.7. При отсутствии федерального закона, определяющего срок хранения персональных данных, или соглашения с субъектом персональных данных, все персональные данные должны храниться в таком формате, который может быть использована для идентификации субъекта персональных данных. При этом не допускается хранение дополнительных персональных данных. Когда цели обработки персональных данных достигнуты или отсутствует необходимость в них, обрабатываемые персональные данные уничтожаются или обезличиваются, за исключением случаев, когда иное предусмотрено федеральным законодательством.

7. Цели обработки персональных данных

7.1. Обработка персональных данных производится в следующих целях:

- Общение с пользователем по электронной почте.

- Исполнение и расторжение гражданско-правовых договоров.

- Предоставление пользователю доступа к информации, материалам или услугам на сайте https://www.bakinox.az.

7.2. Оператор может предоставлять пользователям информацию о новых товарах, специальных предложениях и мероприятиях. Если пользователь отказывается от получения информационных сообщений, такой пользователь может связаться с Оператором по электронной почте info@bakinox.az, указав в теме письма "Отказ от уведомлений о новых товарах и услугах".

7.3. Обратите внимание, что мы собираем анонимную информацию, используя статистические службы, чтобы улучшить качество материалов на сайте и удобство его использования.

8. Законные основания для обработки персональных данных

8.1. Персональные данные могут быть обработаны Оператором на следующих законных основаниях:

- Укажите правовые и нормативные акты, регулирующие вашу деятельность. В случае, если ваша деятельность связана с информационными технологиями, вы указать здесь Федеральный закон "Об информации, информационных технологиях и защите информации" от 27.07.2006 г.

- Уставные документы Оператора.

- Политики и процедуры, касающиеся обработки персональных данных, действующие между Оператором и субъектом данных.

- Федеральные законы, регулирующие защиту персональных данных.

- Согласие пользователя на обработку и распространение персональных данных.

8.2. Оператор получает разрешение на обработку персональных данных только тогда, когда Пользователь самостоятельно отправляет их на сайте https://www.bakinox.az или по электронной почте. Заполняя доступные формы и (или) предоставляя Оператору личную информацию, Пользователь выражает свое согласие со всеми положениями настоящей Политики.

8.3. Оператор оставляет за собой право обрабатывать обезличенные данные пользователя при наличии подходящих параметров браузера пользователя (включая файлы Cookies и инструменты на базе JavaScript).

8.4. Важно отдельно отметить, что каждый субъект персональных данных принимает собственное решение о предоставлении своих персональных данных и дает согласие, действуя в своих собственных интересах.

9. Условия обработки персональных данных

9.1. Персональные данные не могут быть обработаны без согласия субъекта данных.

 

9.2. Обработка персональных требуется для того, чтобы Оператор мог выполнять свои функции, полномочия и обязательства в соответствии с законодательством Российской Федерации и действующими международными соглашениями.

9.3. В соответствии с законодательством Российской Федерации персональные данные могут обрабатываться в целях отправления правосудия, исполнения судебных актов или участия в исполнительном производстве.

9.4. Обработка персональных данных требуется в рамках исполнения соглашения, в котором субъект персональных данных выступает в качестве выгодоприобретателя или гаранта, а также в рамках исполнения договора, который был инициирован субъектом персональных данных, выступающим в качестве выгодоприобретателя или гаранта.

9.5. В рамках реализации своих законных интересов или достижения общественно значимого результата Оператору разрешается обрабатывать персональные данные при условии, что не нарушаются права и свободы субъекта данных.

9.6. В процессе обработки персональных данных к ним может получить доступ неограниченный список лиц, имеющих согласие субъекта или запросивших такое согласие (здесь и далее "общедоступные персональные данные").

9.7. Федеральный закон содержит требование о надлежащей обработке всех персональных данных, подлежащих публикации или раскрытию.

10. Сбор, хранение, передача и обработка персональных данных

В настоящее время действующим законодательством предусмотрен ряд правовых, организационных и технических мер для защиты персональных данных, обрабатываемых Оператором.

10.1. Оператор принимает все необходимые меры для обеспечения защиты персональных данных и предотвращения доступа к ним посторонних лиц.

10.2. Передача личных данных пользователя третьим лицам категорически запрещена, за исключением ситуаций, предусмотренных действующим законодательством, а также в ситуации, когда субъект персональных данных дал согласие оператору на передачу их третьей стороне в рамках исполнения договорных обязательств.

10.3. Пользователь имеет право вручную обновить неточную личную информацию, отправив уведомление Оператору по адресу info@bakinox.az с темой "Обновление личной информации".

10.4. Важно отметить, что срок и продолжительность обработки персональных данных определяются целями, для которых они были собраны, при условии, что законодательством или договором между сторонами не предусмотрен иной период времени.

Субъекты данных могут отозвать свое согласие на хранение персональных данных в любое время, отправив электронное сообщение на адрес info@bakinox.az с темой "Отзыв согласия на хранение персональных данных".

10.5. Обратите внимание, что различные сервисы, приложения и платежные системы могут позволять третьим лицам собирать и хранить информацию, которая хранится и обрабатывается указанными операторами на основе их Пользовательских соглашений и Политик конфиденциальности. Пользователь и (или) субъект персональных данных должен самостоятельно ознакомиться с указанными документами. Оператор не несет ответственности за отслеживание активности третьих лиц, включая перечисленных здесь поставщиков услуг.

10.6. Обработка персональных данных в государственных или общественных интересах, определенных законодательством РФ, освобождается от запретов, налагаемых субъектом данных на передачу (за исключением предоставления доступа) и обработку (за исключением получения доступа) персональных данных.

10.7. Оператор обрабатывает личную информацию, обеспечивая ее конфиденциальность.

10.8. Оператор несет ответственность за хранение персональных данных в форме, которая идентифицирует субъекта персональных данных в объеме, необходимом для целей их обработки. В случае если срок хранения персональных данных не определен федеральным законом, Оператор несет ответственность за идентификацию сторон, бенефициаров или законных представителей субъектов персональных данных.

Обработка персональных данных может быть прекращена при достижении ее целей, в случае, когда срок согласия субъекта, к которому относятся персональные данные, истек, при отзыве согласия или обнаружении факта незаконной обработки таких персональных данных.

11. Действия по обработке данных, выполняемые Оператором

11.1. Оператор собирает, записывает, систематизирует, накапливает, хранит, обновляет, изменяет, извлекает, использует, передает, распространяет, предоставляет или получает доступ, обезличивает, блокирует, удаляет и уничтожает персональные данные.

11.2. Оператор обрабатывает персональные данные автоматически, как с получением, так и без получения, либо передают полученную информацию через информационную или телекоммуникационную сеть.

12. Трансграничная передача персональных данных

12.1. Трансграничная передача персональных данных может осуществляться только при условии, что иностранное государство, в которое будут переданы данные, обеспечит надежную защиту прав субъекта данных.

12.2. Субъекту персональных данных необходимо дать свое письменное согласие на трансграничную передачу или подписать соглашение, стороной которого он является, если такие трансграничные операции происходят на территории иностранного государства, которое не соответствует вышеупомянутым требованиям.

13. Конфиденциальность персональных данных

В соответствии с федеральным законом Операторы, которые собирают и хранят персональные данные, не должны раскрывать или распространять персональные данные без согласия лица, чьи персональные данные обрабатываются.

14. Заключительные положения

14.1. Вы можете направлять все вопросы, касающиеся обработки ваших персональных данных, по адресу info@bakinox.az.

14.2. Время от времени мы можем вносить изменения в данную Политику, которые будут публиковаться в этом разделе. Текущая версия Политики действует вплоть до момента публикации обновленной версии.

14.3. Текст данной Политики доступен бесплатно на сайте https://www.bakinox.az .