1. ОБЩИЕ ПОЛОЖЕНИЯ

Субъект персональных данных, предоставляя свои данные — включая, но не ограничиваясь: фамилией, именем, номером телефона, адресом электронной почты, а также иной информацией, передаваемой в процессе взаимодействия с Арендодателем, — выражает согласие на обработку этих данных третьей стороной: АО «Амоцрм».

Обработка данных осуществляется автоматизированным способом с использованием специализированного программного обеспечения АО «Амоцрм» в рамках внутреннего документооборота. Арендодатель не осуществляет самостоятельного хранения персональных данных, не является оператором персональных данных в смысле Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и не передаёт данные третьим лицам.

Настоящая Политика определяет порядок обработки персональных данных третьей стороной, меры по обеспечению их безопасности, права субъектов персональных данных и обязанности Арендодателя в рамках предоставления услуг.

2.ОСНОВНЫЕ ПОНЯТИЯ

Для целей настоящего соглашения применяются следующие термины:

• Персональные данные — любая информация, относящаяся к прямо или косвенно определенному физическому лицу;
• Обработка персональных данных — любое действие с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу, обезличивание, блокирование, удаление;
• Оператор — юридическое или физическое лицо, самостоятельно организующее обработку персональных данных; в настоящей Политике оператором является только АО «Амоцрм»;
• Обезличивание персональных данных — действия, в результате которых невозможно определить принадлежность данных конкретному субъекту без использования дополнительной информации;
• Блокирование персональных данных — временное прекращение обработки данных;
• Трансграничная передача — передача данных на территорию иностранного государства;
• Специальные категории данных — данные о расовой, национальной принадлежности, политических взглядах, религиозных убеждениях, состоянии здоровья, интимной жизни;
• Биометрические данные — сведения, характеризующие физиологические и биологические особенности человека, на основании которых можно установить его личность;
• Общедоступные данные — данные, доступ к которым предоставлен субъектом неограниченному кругу лиц или они подлежат публикации по закону.

3.ПРИНЦИПЫ И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

3.1 Принципы обработки
  Третья сторона обеспечивает обработку персональных данных на основе следующих принципов:

• законности и добросовестности;
• ограничения обработки целями, для которых предоставлены данные;
• точности, актуальности и достоверности данных;
• прекращения обработки при достижении целей или утрате необходимости;
• защиты конфиденциальности данных;
• применения мер защиты данных на всех стадиях их обработки;
• недопущения обработки данных, не относящихся к заявленным целям;
• обеспечения возможности обезличивания или удаления данных по завершении обработки;
• соблюдения всех требований ФЗ-152.

3.2 Условия обработки
  Обработка персональных данных третьей стороной может осуществляться при:

• наличии согласия субъекта;
• необходимости для исполнения договора, стороной которого является субъект;
• необходимости для достижения целей, установленных законодательством;
• обработке общедоступных данных, предоставленных субъектом;
• защите жизни, здоровья и законных интересов субъекта или других лиц;
• обязательном раскрытии данных по закону.

3.3 Обработка специальных категорий данных
  АО «Амоцрм» может обрабатывать специальные категории данных только при наличии письменного согласия субъекта или если обработка требуется законодательством либо для защиты жизненно важных интересов. Обработка прекращается при устранении причин для её проведения.

3.4 Биометрические данные
  Сбор биометрических данных осуществляется только при письменном согласии субъекта и исключительно третьей стороной.

3.5 Общедоступные источники персональных данных
  АО «Амоцрм» может создавать общедоступные источники данных (справочники, адресные книги) только при согласии субъекта. Сведения подлежат удалению по требованию субъекта или решению суда.

3.6 Передача данных третьим лицам
  Все действия по обработке, передаче, хранению, обезличиванию и блокированию данных выполняются исключительно третей стороной (АО «Амоцрм»). Арендодатель не передает данные третьим лицам.

3.7 Трансграничная передача
  Передача персональных данных за пределы РФ возможна только при соблюдении законодательства о защите прав субъектов и при наличии согласия субъекта.

3.8 Поручение обработки другому лицу
  АО «Амоцрм» может поручать обработку данных субподрядчикам, если это не противоречит закону и согласовано с субъектом.

4.ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ

Субъект имеет право:

• получать информацию о порядке обработки данных третьей стороной;
• требовать уточнения, блокирования или удаления данных;
• отзывать согласие на обработку данных;
• обжаловать действия или бездействие третьей стороны в судебном порядке или в уполномоченных органах;
• требовать возмещения убытков или компенсации морального вреда;
• ограничивать использование своих данных для продвижения товаров, услуг или политической информации.

5.ОБЕСПЕЧЕНИЕ БЕЗОПАСНОСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ

АО «Амоцрм» применяет правовые, организационные и технические меры защиты данных, включая:

• назначение ответственных лиц за обработку данных;
• ограничение доступа сотрудников к персональным данным;
• разграничение прав доступа к информационным системам;
• регистрацию действий пользователей;
• применение антивирусного и криптографического обеспечения;
• организацию физической защиты помещений и носителей информации;
• регулярную проверку эффективности защиты данных;
• использование межсетевого экранирования, средств обнаружения вторжений и анализа защищенности;
• обеспечение резервного копирования и восстановления данных.

Арендодатель не участвует в этих процессах и не несет ответственность за их реализацию.

6.ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

• Арендодатель не является оператором персональных данных и не несет ответственности за их обработку;
• Права и обязанности по обработке данных регулируются исключительно законодательством и условиями АО «Амоцрм»;
• Любые нарушения норм ФЗ-152 со стороны третьей стороны регулируются законодательством РФ;
• Настоящая Политика доступна для ознакомления на сайте: https://www.amocrm.ru/confidence/ и может быть обновлена при изменении порядка обработки данных третьей стороной.