Политика в отношении обработки персональных данных
«Особая экономическая зона «Санкт-Петербург» http://www.spbsez.ru/
Содержание
1. ОБЩИЕ ПОЛОЖЕНИЯ
2. ТЕРМИНЫ И ОПРЕДЕЛЕНИЯ
3. ПРИНЦИПЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
4. ОСНОВНЫЕ ПРАВА И ОБЯЗАННОСТИ ОБЩЕСТВА И СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ
5. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
6. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
7. ОБЪЕМ И КАТЕГОРИИ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ
8. ПОРЯДОК, СРОКИ И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
Приложение: Согласие на обработку персональных данных пользователя Интернет-сайта Акционерного общества «Особая экономическая зона «Санкт-Петербург» http://www.spbsez.ru/
1. ОБЩИЕ ПОЛОЖЕНИЯ
Политика в отношении обработки персональных данных пользователей Интернет-сайта Акционерного общества «Особая экономическая зона «Санкт-Петербург» (далее - Политика) определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных посетителей Интернет-сайта http://www.spbsez.ru/, принадлежащего Акционерному обществу «Особая экономическая зона «Санкт-Петербург» (далее - АО «ОЭЗ «Санкт-Петербург», Общество, Оператор), предпринимаемые Обществом в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и иных нормативных правовых актов Российской Федерации.
Оператор: Акционерное общество «Особая экономическая зона «Санкт-Петербург», сокращенное наименование: АО «ОЭЗ «Санкт-Петербург», ИНН: 7819036901.
Адрес Оператора: 198515, г. Санкт-Петербург, поселок Стрельна, ул. Связи, д.34, лит. А, ком.135.
Политика определяет основные принципы, цели, условия и способы обработки персональных данных, перечни субъектов и обрабатываемых Оператором персональных данных, функции Оператора при обработке персональных данных, права субъектов персональных данных, а также реализуемые Оператором требования к защите персональных данных.
Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
Настоящая Политика вступает в силу с момента его утверждения Генеральным директором Общества и действует до момента утверждения новой редакции Политики, либо отмены настоящей Политики.
Настоящая Политика применяется ко всей информации, которую Оператор может получить о посетителях Интернет-сайта Общества.
Использование Интернет-сайта означает безоговорочное согласие Пользователя с настоящей Политикой и указанными в ней условиями обработки его персональных данных; в случае несогласия с этими условиями Пользователь должен воздержаться от пользования Интернет-сайтом.
К настоящей Политике имеет доступ любой субъект персональных данных.
2. ТЕРМИНЫ И ОПРЕДЕЛЕНИЯ
- персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);
- обработка персональных данных - любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без их использования. Обработка персональных данных включает в себя, в том числе: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение;
- автоматизированная обработка персональных данных - обработка персональных данных с помощью средств вычислительной техники;
- предоставление персональных данных - действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;
- распространение персональных данных - действия, направленные на раскрытие персональных данных неопределенному кругу лиц;
- блокирование персональных данных - временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);
- уничтожение персональных данных - действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;
- обезличивание персональных данных - действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;
- информационная система персональных данных - совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств;
- cookies - небольшой фрагмент данных, отправленный веб-сервером и хранимый на компьютере пользователя, который веб-клиент или веб-браузер каждый раз пересылает веб-серверу в НТТР-запросе при попытке открыть страницу соответствующего сайта;
- IР-адрес - уникальный сетевой адрес узла в компьютерной сети, через который пользователь получает доступ на сайт;
- посетитель Интернет-сайта - физическое лицо, субъект персональных данных, использующее Интернет-сайт по его функциональному назначению. Посетителем в рамках настоящей Политики признается лицо как посещающее сайт для целей просмотра информации, так и лицо, заполняющее свои персональные данные в специальные формы сбора на сайте Оператора.
- трансграничная передача персональных данных - передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.
3. ПРИНЦИПЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
3.1. АО «ОЭЗ «Санкт-Петербург» осуществляет обработку персональных данных на основе общих принципов:
• законности и справедливой основы;
• ограничения обработки персональных данных достижением конкретных, заранее определенных и законных целей, совместимости обработки персональных данных с заявленными целями сбора;
• недопустимости объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
• соответствия обработки персональных данных, содержания и объема обрабатываемых персональных данных целям обработки;
• недопущения обработки персональных данных, избыточных по отношению к заявленным целям обработки персональных данных;
• обеспечения точности, достаточности и актуальности персональных данных по отношению к заявленным целям обработки;
• уничтожения персональных данных при достижении целей их обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено действующим законодательством Российской Федерации;
• хранения персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют заявленные цели их обработки, если срок хранения персональных данных не установлен действующим законодательством Российской Федерации, договором, стороной которого, выгодоприобретателем или поручителем, по которому является субъект персональных данных;
• обеспечения конфиденциальности и безопасности обрабатываемых персональных данных.
3.2. Под безопасностью персональных данных Общество понимает защищенность персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных. Общество принимает необходимые правовые, организационные и технические меры для защиты персональных данных.
3.3. Обработка и обеспечение безопасности персональных данных в Обществе осуществляется в соответствии с требованиями Конституции Российской Федерации, Федерального закона № 152-ФЗ «О персональных данных», иных нормативных актов, определяющих порядок обработки персональных данных в Российской Федерации.
3.4. Общество осуществляет обработку персональных данных с использованием баз данных, находящихся на территории Российской Федерации, в месте нахождения офисов Общества по адресу: 198515, г. Санкт-Петербург, поселок Стрельна, ул. Связи, д.34, лит. А, ком.135 и 198515, г. Санкт-Петербург, ул. Дорога в Каменку, д.74, лит. А.
Также в соответствии с п. 18 Условий использования сервиса Яндекс.Метрика все данные, собираемые посредством Яндекс.Метрики хранятся Сервисом Яндекс (https://yandex.ru/legal/metrica_termsofuse).
3.5. Организация и осуществление внутреннего контроля за соблюдением подразделениями Общества законодательства Российской Федерации, локальных нормативных актов в области персональных данных, в том числе требований к защите персональных данных, обеспечиваются лицом, ответственным за организацию обработки персональных данных у Общества.
3.6. К мерам защиты персональных данных, принимаемых Обществом, относятся:
• назначение сотрудников, ответственных за организацию обработки персональных данных (в том числе в информационных системах);
• утверждение перечня лиц, доступ которых к персональным данным, обрабатываемым в информационной системе, необходим для выполнения ими служебных (трудовых) обязанностей;
• оценка вреда, который может быть причинен субъектам персональных данных в случае нарушения законодательства Российской Федерации;
• ознакомление работников, непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации о персональных данных и соответствующими локальными актами Общества;
• определение угроз безопасности персональных данных при их обработке в информационных системах персональных данных;
• применение организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных, необходимых для выполнения требований к защите персональных данных, исполнение которых обеспечивает установленные законодательством РФ уровни защищенности персональных данных;
• применение прошедших в установленном порядке процедуру оценки соответствия средств защиты информации;
• оценка эффективности принимаемых мер по обеспечению безопасности персональных данных до ввода в эксплуатацию информационной системы персональных данных;
• обнаружение фактов несанкционированного доступа к персональным данным и принятие мер, направленных на совершенствование системы безопасности;
• восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;
• установление правил доступа к персональным данным, обрабатываемым в информационной системе персональных данных, а также обеспечение регистрации и учета всех действий, совершаемых с персональными данными в информационной системе персональных данных;
• контроль за принимаемыми мерами по обеспечению безопасности персональных данных и уровнем защищенности информационных систем персональных данных;
• учет машинных носителей персональных данных;
• обеспечение сохранности носителей персональных данных;
• организация пропускного режима на территорию и в помещения Общества;
• организация режима обеспечения безопасности помещений, в которых размещена информационная система персональных данных, препятствующего возможности неконтролируемого проникновения или пребывания в этих помещениях лиц, не имеющих права доступа в эти помещения;
• размещение технических средств обработки персональных данных в пределах охраняемой территории;
• поддержание технических средств охраны, сигнализации в постоянной готовности.
4. ОСНОВНЫЕ ПРАВА И ОБЯЗАННОСТИ ОБЩЕСТВА И СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ
При обработке персональных данных АО «ОЭЗ «Санкт-Петербург» и субъект персональных данных реализуют следующие права и обязанности.
4.1. Общество вправе:
• получать от субъекта персональных данных достоверные информацию и/или документы, содержащие персональные данные;
• в случае отзыва субъектом персональных данных согласия на обработку персональных данных продолжить обработку персональных данных только при наличии оснований, указанных в законодательстве Российской Федерации;
• самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей оператора персональных данных, предусмотренных законодательством Российской Федерации.
4.2. Субъект персональных данных вправе:
• получать от Общества информацию, касающуюся обработки его персональных данных в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»;
• требовать от Общества уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для достижения заявленных целей обработки;
• принимать меры по защите своих прав, предусмотренные действующим законодательством Российской Федерации;
• отзывать свое согласие на обработку персональных данных Оператором.
4.3. Общество обязано:
• предоставлять субъекту персональных данных по его просьбе информацию, касающуюся обработки его персональных данных;
• организовывать обработку персональных данных в порядке, установленном действующим законодательством Российской Федерации;
• отвечать на обращения и запросы субъектов персональных данных и их законных представителей в соответствии с требованиями законодательства Российской Федерации;
• сообщать в уполномоченный орган по защите прав субъектов персональных данных по запросу этого органа необходимую информацию в течение 10 рабочих дней с даты получения такого запроса. Указанный срок может быть продлен, но не более чем на 5 рабочих дней в случае направления оператором в адрес уполномоченного органа по защите прав субъектов персональных данных мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации;
• публиковать или иным образом обеспечивать неограниченный доступ к документу, определяющему его политику в отношении обработки персональных данных, к сведениям о реализуемых требованиях к защите персональных данных;
• принимать правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных; • прекратить передачу (распространение, предоставление, доступ) персональных данных, прекратить обработку и уничтожить персональные данные в порядке и случаях, предусмотренных законодательством Российской Федерации;
• исполнять иные обязанности, предусмотренные законодательством Российской Федерации для операторов персональных данных.
5. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
Персональные данные обрабатываются в Обществе в целях:
5.1. Обеспечения соблюдения Конституции Российской Федерации, законодательных и иных нормативных правовых актов Российской Федерации, локальных нормативных актов Общества.
5.2. Осуществления своей деятельности в соответствии с внутренними локальными актами Общества;
5.3. Идентификации пользователя на Интернет-сайте, предоставления пользователю возможности полноценного использования Интернет-сайтом;
5.4. Направления пользователю уведомлений и информации, связанных с использованием Интернет-сайта, оказанием услуг, а также обработка запросов и заявок пользователя;
5.5. Предоставления пользователю эффективной технической поддержки при возникновении проблем, связанных с использованием Интернет-сайта;
5.6. Статистических и иных исследований на основе обезличенной информации, предоставленной пользователем;
5.7. Улучшения качества оказываемых Обществом услуг;
5.8. Обеспечения доступа к размещенным на Интернет-сайте материалам в системе управления сайтом.
5.9. В иных законных целях.
6. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
6.1. Правовыми основаниями обработки персональных данных Оператором являются:
• Конституция Российской Федерации;
• Гражданский кодекс Российской Федерации;
• Федеральный закон от 27 июля 2006 г. № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
• Федеральный закон от 27 июля 2006 г. № 152-ФЗ «О персональных данных»;
• Федеральный закон от 22.07.2005 № 116-ФЗ «Об особых экономических зонах в Российской Федерации»
• Закон Российской Федерации от 07.02.1992 № 2300-1 «О защите прав потребителей»;
• Постановление Правительства Российской Федерации от 01 ноября 2012 г. № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»;
• Постановление Правительства Российской Федерации от 15.09.2008 № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации»;
• Приказ ФСТЭК России от 18 февраля 2013 г. № 21 «Об утверждении состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных»;
• уставные документы Общества;
• договоры, заключаемые между Обществом и субъектом персональных данных;
• согласия пользователей на обработку их персональных данных, а также согласия на обработку персональных данных, разрешенных для распространения.
6.2. Общество обрабатывает персональные данные пользователя в случае их заполнения и/или отправки пользователем самостоятельно через специальные формы, расположенные на Интернет-сайте Общества. Заполняя соответствующие формы и/или отправляя свои персональные данные Обществу, пользователь Интернет-сайта выражает свое согласие с настоящей Политикой.
6.3. Общество обрабатывает персональные данные пользователя, которые автоматически передаются при посещении страниц Интернет-сайта. На Интернет-сайте отображается предупреждение, информирующее пользователей об обработке метрических данных, о сборе и обработке данных cookies со ссылкой на настоящую Политику и кнопкой принятия условий обработки персональных данных. Принимая условия обработки персональных данных, пользователь Интернет-сайта выражает свое согласие с настоящей Политикой.
7. ОБЪЕМ И КАТЕГОРИИ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ
7.1. Общество принимает на себя обязательство осуществить обработку персональных данных посетителей Интернет-сайта Общества в следующем объеме: фамилия, имя, отчество, адрес электронной почты, контактный номер телефона.
7.2. Общество защищает данные, которые автоматически ему передаются при посещении страниц Интернет-сайта:
- IР адрес пользователя;
- информация из cookies;
- информация о браузере;
- операционная система и ее версия;
- время на сайте;
- реферер (адрес предыдущей страницы);
- URL- адрес страницы;
- заголовок страницы;
- сведения об устройстве пользователя, используемом для посещения Интернет-сайта;
- сведения о времени последних посещений Интернет-сайта;
- переход по внешней ссылке;
- сведения об отказах в доступе;
- время на сайте;
- глубина просмотра Интернет-сайта.
Достоверность собранных таким способом электронных данных Обществом не проверяется, информация обрабатывается в том виде, как она поступила с пользовательского устройства.
На Интернет-сайте отображается предупреждение, информирующее пользователей об обработке метрических данных, о сборе и обработке данных cookies со ссылкой на настоящую Политику и кнопками принятия условий обработки персональных данных либо отказа от принятия условий.
Такие уведомления означают, что при посещении и использовании Интернет-сайта Общества в браузер на устройстве пользователя может сохраняться информация, позволяющая в дальнейшем идентифицировать пользователя или устройство, запомнить сеанс работы или сохранить некоторые настройки и предпочтения пользователя, специфичные для этих конкретных сайтов. Такая информация после сохранения в браузер и до истечения установленного срока действия или удаления с устройства будет отправляться при каждом последующем запросе на сайт Общества.
Обработка файлов cookies Обществом осуществляется в обобщенном виде и никогда не соотносится с личными сведениями пользователей Интернет-сайта.
Принятие пользователем условий обработки cookies в соответствии с Политикой расценивается как согласие на обработку данных cookies.
7.3. Пользователи, посещающие Интернет-сайт, настоящим уведомляются о том, что отключение cookies может повлечь невозможность доступа к частям сайта, требующим авторизации.
Для настройки пользователю следует:
• произвести самостоятельную настройку своего браузера в соответствии с документацией или справкой к нему таким образом, чтобы он на постоянной основе не разрешал принимать и отправлять данные cookies для любых сайтов либо для конкретного сайта или сайта стороннего компонента;
• переключиться в специальный режим «инкогнито» браузера для использования сайтом cookies до закрытия окна браузера или до переключения обратно в обычный режим;
• запретить сбор данных о посещениях Интернет-сайта и запись сессий посещений с использованием сервиса «Яндекс Метрика» путем использования расширения для браузера «Блокировщик Яндекс.Метрики»;
• покинуть сайт во избежание дальнейшей обработки cookies.
Пользователь может самостоятельно через встроенные в браузеры средства работы с данными cookies управлять сохраненными данными, в том числе, удалять или просматривать сведения об установленных сайтами cookies, включая:
• адреса сайтов и пути на них, куда будут отправляться cookies;
• названия и значения параметров, хранящихся в cookies;
• сроки действия cookies.
7.4. Общество осуществляет сбор статистики об IР-адресах посетителей сайтов Общества. Данная информация используется с целью предотвращения, выявления и решения технических проблем.
7.5. Любая иная информация, неоговоренная выше (история посещения, используемые браузеры, операционные системы и т.д.), подлежит надежному хранению и нераспространению, за исключением случаев, предусмотренных действующим законодательством Российской Федерации.
7.6. Обработка специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, интимной жизни, Обществом не осуществляется.
7.7. Трансграничная передача персональных данных посетителей Интернет-сайта Обществом не осуществляется.
8. ПОРЯДОК, СРОКИ И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
8.1. Обработка персональных данных Обществом осуществляется следующими способами: неавтоматизированная обработка персональных данных; автоматизированная обработка персональных данных с передачей полученной информации по информационно-телекоммуникационным сетям или без таковой; смешанная обработка персональных данных.
8.2. Перечень действий, совершаемых Обществом с персональными данными: сбор, систематизация, накопление, хранение, уточнение (обновление, изменение), использование, передача, обезличивание, блокирование, уничтожение, а также осуществление любых иных действий в соответствии с действующим законодательством Российской Федерации.
8.3. Обработка персональных данных осуществляется Обществом при условии получения согласия субъекта персональных данных (далее – Согласие), за исключением установленных законодательством Российской Федерации случаев, когда обработка персональных данных может осуществляться без такого Согласия.
8.4. Субъект персональных данных принимает решение о предоставлении его персональных данных и дает Согласие свободно, своей волей и в своем интересе.
8.5. Согласие на обработку персональных данных может быть дано субъектом персональных данных или его представителем в любой позволяющей подтвердить факт его получения форме, если иное не установлено федеральным законом. В предусмотренных законодательством Российской Федерации случаях Согласие оформляется в письменной форме.
8.6. Условием прекращения обработки персональных данных может являться достижение целей обработки персональных данных, истечение срока действия Согласия или отзыв Согласия субъектом персональных данных, а также выявление неправомерной обработки персональных данных.
8.7. Согласие может быть отозвано путем письменного уведомления, направленного в адрес Общества заказным почтовым отправлением или на адрес электронной почты support@spbsez.ru с пометкой «Отзыв согласия на обработку персональных данных».
8.8. Обрабатываемые персональные данные подлежат уничтожению при наступлении следующий условий:
• достижение целей обработки персональных данных или максимальных сроков хранения – подлежат уничтожению в течение 30 дней;
• утрата необходимости в достижении целей обработки персональных данных – в течение 30 дней;
• предоставление субъектом персональных данных или его законным представителем подтверждения того, что персональные данные являются незаконно полученными или не являются необходимыми для заявленной цели обработки – в течение 7 дней;
• невозможность обеспечения правомерности обработки персональных данных – в течение 10 дней;
• отзыв субъектом персональных данных согласия на обработку персональных данных, если сохранение персональных данных более не требуется для целей обработки персональных данных – в течение 30 дней.
8.9. Общество при обработке персональных данных принимает или обеспечивает принятие необходимых правовых, организационных и технических мер для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.
8.10. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, в течение срока не дольше, чем этого требуют цели обработки персональных данных, кроме случаев, когда срок хранения персональных данных установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем, по которому является субъект персональных данных.
8.11. Запрашиваемая субъектом информация должна быть предоставлена субъекту персональных данных Обществом в доступной форме, и в ней не должны содержаться персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, если имеются законные основания для раскрытия таких персональных данных.
8.12. Запрашиваемая информация предоставляется субъекту персональных данных или его представителю Обществом в течение 10 (десяти) рабочих дней с момента обращения либо получения Обществом запроса субъекта персональных данных или его представителя. Указанный срок может быть продлен, но не более чем на 5 (пять) рабочих дней, в случае направления Обществом в адрес субъекта персональных данных мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации.
Запрос должен содержать:
• номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя;
• сведения о дате выдачи указанного документа и выдавшем его органе;
• сведения, подтверждающие участие субъекта персональных данных в отношениях с Обществом (номер договора, дата заключения договора, условное словесное обозначение и (или) иные сведения) либо сведения, иным образом подтверждающие факт обработки персональных данных Обществом;
• подпись субъекта персональных данных или его представителя.
Запрос может быть направлен в форме электронного документа на электронную почту Общества support@spbsez.ru и подписан электронной подписью в соответствии с законодательством Российской Федерации.
Также запрос может быть направлен почтовым отправлением в канцелярию Общества по адресу: 198515, г. Санкт-Петербург, пос. Стрельна, Санкт-Петербургское шоссе, дом 66/1, лит. Б, а/я 7. Запрос должен быть подписан субъектом персональных данных или его представителем и соответствовать требованиям части 3 статьи 14 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».
Общество предоставляет сведения, указанные в части 7 статьи 14 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», субъекту персональных данных или его представителю в той форме, в которой направлены соответствующие обращение либо запрос, если иное не указано в обращении или запросе.
8.13. В случае выявления неточностей в персональных данных пользователь Интернет-сайта может актуализировать их путем направления Обществу уведомления на адрес электронной почты Общества support@spbsez.ru с пометкой «Актуализация персональных данных».
ПРИЛОЖЕНИЕ
Согласие на обработку персональных данных пользователя Интернет-сайта Акционерного общества «Особая экономическая зона «Санкт-Петербург» http://www.spbsez.ru/
Я, свободно, своей волей и в своем интересе выражаю Акционерному обществу «Особая экономическая зона «Санкт-Петербург», ИНН 7819036901 согласие на обработку персональных данных, предполагающую сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), проверку, извлечение, использование, обезличивание, блокирование, удаление и уничтожение, следующих моих персональных данных:
фамилия, имя, отчество, адрес электронной почты, контактный номер телефона.
Настоящее согласие дано для следующих целей обработки:
• обеспечения доступа к размещенным на Интернет-сайте материалам;
• заключения договоров, стороной которых является субъект персональных данных;
• установления обратной связи, включая направление уведомлений, запросов, касающихся поданного обращения через форму обратной связи на Интернет-сайте;
• контроля качества оказания услуг;
• обработки полученных запросов и заявок субъекта персональных данных;
• обеспечения работоспособности и практичности использования Интернет-сайта.
Обработка персональных данных осуществляется с использованием средств автоматизации, за исключением случаев, когда неавтоматизированная обработка персональных данных необходима в связи с исполнением требований законодательства Российской Федерации.
Согласие на обработку персональных данных вступает в силу со дня его подписания (проставления галочки согласия на обработку персональных данных под любой формой сбора на Интернет-сайте Акционерного общества «Особая экономическая зона «Санкт-Петербург» http://www.spbsez.ru/), до достижения целей обработки персональных данных или до момента надлежащего отзыва согласия.
Согласие может быть отозвано путем письменного уведомления, направленного в адрес Акционерного общества «Особая экономическая зона «Санкт-Петербург» заказным почтовым отправлением или на адрес электронной почты support@spbsez.ru с пометкой «Отзыв согласия на обработку персональных данных». В случае направления отзыва почтовым направлением подпись субъекта персональных данных на отзыве должна быть нотариально удостоверена.
В случае отзыва настоящего согласия Акционерное общество «Особая экономическая зона «Санкт-Петербург» вправе продолжить обработку персональных данных в случаях и в порядке, предусмотренных законодательством Российской Федерации.
В случае любых изменений персональных данных, указанных в настоящем согласии, обязуюсь сообщить о таких изменениях Акционерному обществу «Особая экономическая зона «Санкт-Петербург» в течение 7 (семи) дней.
Я подтверждаю, что в случае предоставления мной в адрес Акционерного общества «Особая экономическая зона «Санкт-Петербург» данных третьих лиц мной было получено согласие этих лиц на обработку их персональных данных или наличие у меня полномочий на выражение согласия от имени таких лиц