Политика конфиденциальности персональных данных пользователей сайта

1.     Общие положения

1.1. Политика конфиденциальности персональных данных пользователей сайта (далее — Политика) разработана в соответствии с нормами Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — ФЗ-152).

1.2. Настоящая Политика определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных в Обществе с ограниченной ответственностью «ДЖОНСОН ХЕЛС ТЕК РУС» (сокращенно: ООО «ДЖЕЙЭЙЧТИ РУС», место нахождения: 117105, Москва, Новоданиловская набережная, дом 6, корп. корпус 1, эт. 2 пом. XXVIII ком 1г, ОГРН 1197746628584, ИНН 7726458925) (далее —Оператор) с целью защиты прав и свобод человека и гражданина при обработке его персональных данных.

1.3. Оператор обеспечивает защиту обрабатываемых персональных данных от несанкционированного доступа и разглашения, неправомерного использования или утраты в соответствии с требованиями ФЗ-152.

1.4. Политика является общедоступным документом, который применяется только к сайтам, расположенным в информационно-коммуникационной сети Интернет по адресам (далее – Сайт):

https://horizonvision.ru

1.5. Действие Политики не распространяется на сторонние сайты, к которым может получить доступ субъект персональных данных через Сайт, за исключением Сайтов, указанных в п.1.4. настоящей Политики.

1.6. Субъектами обработки персональных данных являются клиенты – потребители, в т.ч. посетители сайта https://horizonvision.ru, принадлежащего Оператору.

1.7. В Политике используются следующие основные понятия:

• автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники;
• блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);
• информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств;
• обезличивание персональных данных — действия, в результате которых невозможно определить без использования дополнительной информации принадлежность персональных данных конкретному субъекту персональных данных;
• обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;
• оператор — государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;
• персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);
• предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;
• пользователь – субъект персональных данных имеющий доступ к сети Интернет и использующий возможности сайта;
• распространение персональных данных — действия, направленные на раскрытие персональных данных неопределенному кругу лиц (передача персональных данных) или на ознакомление с персональными данными неограниченного круга лиц, в том числе обнародование персональных данных в средствах массовой информации, размещение в информационно-телекоммуникационных сетях или предоставление доступа к персональным данным каким-либо иным способом;
• сайт – совокупность программных и аппаратных средств для ЭВМ, обеспечивающих публикацию для всеобщего обозрения информации и данных, объединенных общим целевым назначением, посредством технических средств, применяемых для связи между ЭВМ в сети Интернет;
• уничтожение персональных данных — действия, в результате которых невозможно восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.

2.    Принципы, условия обработки, хранения и других видов обработки персональных данных

2.1. Принципы обработки персональных данных

2.1.1. Оператор осуществляет обработку персональных данных на основе следующих принципов:

• законности и справедливой основы;

• ограничения обработки персональных данных достижением конкретных, заранее определенных и законных целей;

• недопущения обработки персональных данных, несовместимой с целями сбора персональных данных;

• недопущения объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;

• обработки только тех персональных данных, которые отвечают целям их обработки;

• обеспечения соблюдения сроков хранения персональных данных;

• соответствия содержания и объема обрабатываемых персональных данных заявленным целям обработки;

• недопущения обработки персональных данных, избыточных по отношению к заявленным целям их обработки;

• обеспечения точности, достаточности и актуальности персональных данных по отношению к целям обработки персональных данных;

• уничтожения либо обезличивания персональных данных по достижении целей их обработки или в случае утраты необходимости в достижении этих целей, при невозможности устранения Оператором допущенных нарушений персональных данных, если иное не предусмотрено федеральным законом.

2.2. Условия обработки персональных данных

2.2.1. Обработка персональных данных Пользователей Сайта осуществляется в соответствии с требованиями действующего законодательства в области защиты персональных данных.

2.2.2.Обработка персональных данных на Сайте осуществляется с соблюдением принципов и правил, предусмотренных Политикой и законодательством РФ.

2.2.3. Обработка персональных данных Пользователей Сайта осуществляется исключительно в целях:

• продвижения товаров, работ, услуг на рынке.

2.2.4. Сайт собирает и хранит только ту персональную информацию, которая необходима для предоставления Пользователю сервисов сайта, за исключением случаев, когда законодательством предусмотрено обязательное хранение персональной информации в течение определенного законом срока.

2.3. Сроки обработки (хранения) персональных данных

2.3.1.    Сроки обработки (хранения) персональных данных определяются исходя из целей обработки персональных данных и в соответствии требованиями федеральных законов.

2.3.2.    Оператор осуществляет хранение персональных данных Пользователей с момента их предоставления, до момента отзыва согласия на обработку персональных данных, достижения целей обработки или истечения срока, на который было представлено согласие, а равно в иных случаях, прямо предусмотренных действующим законодательством РФ.

2.3.3.    Данные, срок обработки (хранения) которых истек, должны быть уничтожены, если иное не предусмотрено федеральным законом. Хранение персональных данных после прекращения их обработки допускается только после их обезличивания.

Уничтожение персональных данных осуществляется путем стирания информации с использованием сертифицированного программного обеспечения

2.4. Обработка персональных данных

2.4.1.    Все персональные данные следует получать от самого Пользователя. В случае получения согласия на обработку персональных данных от представителя Пользователя его полномочия должны быть подтверждены в установленном законом порядке.

2.4.2.    Перечень лиц, имеющих право доступа к персональным данным определяется согласно локальным нормативным актам Оператора, и утверждается приказом Генерального директора Оператора.

2.4.3.    Оператором не ведется обработка персональных данных Пользователей на бумажных носителях информации.

2.4.4.     Блокирование и удаление персональных данных на Сайте осуществляется на основании письменного обращения Пользователя или уполномоченного органа.

2.4.5.    Сайт  использует cookie для анализа активности Пользователей сайта.2.6. Конфиденциальность персональных данных

2.5. Обрабатываемые персональные данные

2.5.1.В рамках использования Сайта и/или связи Пользователя с Оператором, в том числе посредством телефонной или почтовой связи, по электронной почте, Оператор осуществляет обработку перечисленных ниже персональных данных Пользователя:

• фамилия, имя, отчество;
• место работы;
• должность;
• адрес электронной почты, почтовый адрес;
• контактный телефон;
• дополнительные данные, получаемые при использовании сайта, включающие в себя данные о технических средствах (устройствах), технологическом взаимодействии с сайтом (в т.ч. IP-адрес хоста, вид операционной системы пользователя, тип браузера, географическое положение, поставщик услуг Интернета и т.п.);
• информация, автоматически получаемая при использовании сайта с использованием текстовых файлов, размещаемых на компьютере Пользователей с целью анализа их пользовательской активности (cookie).

3. Права субъекта персональных данных

3.2.1.    На получение сведений об Операторе, о месте его нахождения, о наличии у Оператора персональных данных, относящихся к Пользователю, а также на ознакомление с такими персональными данными, за исключением случаев, прямо предусмотренных законом.

3.2.2.    На получение от Оператора следующей информации, касающейся обработки его персональных данных:

• подтверждение факта обработки персональных данных Оператором, а также цель такой обработки;
• правовые основания и цели обработки персональных данных;
• цели и применяемые Оператором способы обработки персональных данных;
• наименование и место нахождения Оператора, сведения о лицах, которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с Оператором или на основании действующего законодательства;
• обрабатываемые персональные данные, относящиеся к соответствующему Пользователю, источник их получения;
• сроки обработки персональных данных, в том числе сроки их хранения;
• порядок осуществления субъектом персональных данных прав, предусмотренных Федеральным законом;
• информацию об осуществленной или о предполагаемой трансграничной передаче данных;
• наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению Оператора, если обработка поручена или будет поручена такому лицу;
• иные сведения, предусмотренные действующим законодательством РФ.

3.2.3. Требовать изменения, уточнения, уничтожения информации о самом себе.

3.2.4. Определять представителей для защиты своих персональных данных.

3.2.5. Обжаловать действия или бездействие Оператора в Уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке, если субъект персональных данных считает, что Оператор осуществляет обработку его персональных данных с нарушением требований ФЗ-152 или иным образом нарушает его права и свободы.

3.2.6. Субъект персональных данных имеет право на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда.

4. Обязанности Оператора

4.1. В случае получения письменного запроса от Пользователя, Оператор обязан обработать его и предоставить на него ответ, в порядке, предусмотренном Правилами рассмотрения обращений субъектов персональных данных и действующим законодательством РФ.

4.2. В случае получения запроса от уполномоченного органа по защите прав субъектов персональных данных о предоставлении информации, необходимой для осуществления деятельности указанного органа, Оператор обязан сообщить такую информацию в установленные законом сроки.

4.3. В случае выявления неправомерной обработки персональных данных Оператор обязан осуществить блокирование неправомерно обрабатываемых персональных данных, относящихся к Пользователю, с момента установления подобного факта.

4.4. В случае достижения цели обработки персональных данных Оператор обязан прекратить обработку персональных данных и уничтожить персональные данные в порядке, предусмотренном Положением об порядке уничтожения персональных данных и действующим законодательством РФ.

4.5. Оператору запрещается принятие на основании исключительно автоматизированной обработки персональных данных решений, порождающих юридические последствия в отношении субъекта персональных данных или иным образом затрагивающих его права и законные интересы.

5. Конфиденциальность персональных данных

5.1. Оператор обеспечивает конфиденциальность и безопасность персональных данных при их обработке в соответствии с требованиями локальных нормативных актов Оператора и требованиями действующего законодательства РФ.

5.2. Оператор и иные уполномоченные Оператором лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено требованиями действующего законодательства РФ.

6. Поручение обработки персональных данных другому лицу

6.1.Оператор вправе поручить обработку персональных данных другому лицу с согласия субъекта персональных данных, если иное не предусмотрено федеральным законом, на основании заключаемого с этим лицом договора. Лицо, осуществляющее обработку персональных данных по поручению Оператора, обязано соблюдать принципы и правила обработки персональных данных, предусмотренные ФЗ-152 и настоящей Политикой.

7. Обеспечение безопасности и защиты персональных данных

7.1.Оператор при обработке персональных данных принимает необходимые правовые, организационные и технические меры или обеспечивает их принятие для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления персональных данных, а также от иных неправомерных действий в отношении персональных данных.

7.2. Безопасность персональных данных достигается, следующими способами:

• назначением должностных лиц, ответственных за организацию обработки и защиты персональных данных;
•  ограничением состава лиц, допущенных к обработке персональных данных;
• обучением работников Оператора, непосредственно осуществляющих обработку персональных данных, положениям законодательства РФ о персональных данных, в том числе требованиям к защите персональных данных.
• ознакомлением субъектов с требованиями федерального законодательства и локальных документов Оператора по обработке и защите персональных данных;
• организацией учета, хранения и обращения носителей, содержащих информацию с персональными данными;
• определением угроз безопасности персональных данных при их обработке, формирование на их основе моделей угроз;
• разработкой на основе модели угроз системы защиты персональных данных;
• проверкой готовности и эффективности использования средств защиты информации;
• разграничением доступа пользователей к информационным ресурсам и программно-аппаратным средствам обработки информации;
• регистрацией и учетом действий пользователей информационных систем персональных данных;
• использованием антивирусных средств и средств восстановления системы защиты персональных данных;
• применением в необходимых случаях средств межсетевого экранирования, обнаружения вторжений, анализа защищенности и средств криптографической защиты информации;
• организацией ограниченного доступа к помещениям с техническими средствами обработки персональных данных.

8. Заключительные положения

8.1. Иные права и обязанности Оператора в связи с обработкой персональных данных определяются законодательством Российской Федерации в области персональных данных.

8.2. Оператор и сотрудники Оператора, виновные в нарушении норм, регулирующих обработку и защиту персональных данных, несут материальную, дисциплинарную, административную, гражданско-правовую или уголовную ответственность в порядке, установленном федеральными законами РФ.

8.3.Пользователь может получить любые разъяснения по интересующим вопросам, касающимся обработки его персональных данных, обратившись к Оператору с помощью электронной почты: info@jhtrus.com или, отправив письмо почтой по адресу:117105 г. Москва, набережная Новоданиловская, д. 6 корп. 1 этаж 2 пом. XXVIII ком. 1г.

8.4. Политика утверждена приказом Генерального директора Оператора № ПКПД-1 от «04» июня 2025 г., и действует бессрочно, до момента вступления в силу новой редакции Политики.

8.5. В случае изменения законодательства Российской Федерации в области защиты персональных данных, Оператор принимает новую редакцию Политики, с учетом изменений. До этого момента, Политика действует в части, не противоречащей действующему законодательству Российской Федерации.