ПОЛИТИКА ОПЕРАТОРА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Настоящая Политика оператора в отношении обработки персональных данных (далее — Политика) разработана в соответствии с Конституцией Азербайджанской Республики, Законом Азербайджанской Республики № 998-IIIQ от 11 мая 2010 года «О персональных данных» (далее — Закон) и иными нормативно-правовыми актами.

1.2. Настоящая Политика определяет порядок сбора, обработки, накопления, хранения, передачи и защиты персональных данных в компании «GPS Solutions» MMC (далее — Оператор) при использовании пользователями веб-ресурса gps.az.

1.3. Целью Политики является обеспечение защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну, а также установление ответственности должностных лиц, имеющих доступ к персональным данным, за невыполнение требований норм, регулирующих обработку и защиту персональных данных.

1.4. Запросы Субъектов персональных данных в отношении обработки их персональных данных принимаются Оператором по следующим реквизитам:
Адрес: Азербайджан, г. Баку, AZ1069, ул. Агасадых Герайбейли, 5А
Телефон: +994 (12) 404-12-02
E-mail: info@gps.az

1.5. Срок рассмотрения письменных обращений и запросов субъектов персональных данных не превышает 30 (тридцати) календарных дней со дня регистрации обращения Оператором.

2. ОСНОВНЫЕ ПОНЯТИЯ И ТЕРМИНЫ

В настоящей Политике используются следующие основные понятия, соответствующие ст. 2 Закона:

• Персональные данные (ПДн) — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных), зафиксированная на электронном, бумажном и (или) ином материальном носителе.
• Оператор — «GPS Solutions» MMC, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку ПДн, а также определяющее цели обработки ПДн, состав ПДн и действия, совершаемые с ними.
• Субъект персональных данных (Пользователь) — физическое лицо, которое прямо или косвенно определено или определяется с помощью персональных данных.
• Обработка ПДн — любое действие (операция) или совокупность действий, совершаемых с использованием средств автоматизации или без использования таких средств с ПДн, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение ПДн.
• Автоматизированная обработка ПДн — обработка ПДн с помощью средств вычислительной техники.
• Трансграничная передача ПДн — передача ПДн на территорию иностранного государства органу власти иностранного государства, иностранному физическому или иностранному юридическому лицу.
• Конфиденциальность ПДн — обязательное для соблюдения Оператором или иным получившим доступ к ПДн лицом требование не допускать их распространения без согласия субъекта ПДн или наличия иного законного основания.
• Файлы Cookie — фрагмент данных, отправленный веб-сервером и хранимый на компьютере пользователя, используемый для сохранения настроек и сбора статистики.

3. ПРИНЦИПЫ И ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ

3.1. Обработка ПДн у Оператора осуществляется на основе следующих принципов (ст. 4 Закона):

• Законности и справедливости целей и способов обработки ПДн;
• Соответствия целей обработки ПДн целям, заранее определенным и заявленным при сборе ПДн;
• Соответствия объема и характера обрабатываемых ПДн, способов обработки ПДн целям обработки ПДн;
• Достоверности ПДн, их достаточности для целей обработки, недопустимости обработки ПДн, избыточных по отношению к целям, заявленным при сборе ПДн;
• Недопустимости объединения созданных для несовместимых между собой целей баз данных, содержащих ПДн.

3.2. Оператор производит обработку ПДн при наличии хотя бы одного из следующих условий:

• Обработка ПДн осуществляется с согласия субъекта ПДн на обработку его ПДн;
• Обработка ПДн необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект ПДн, а также для заключения договора по инициативе субъекта ПДн;
• Обработка ПДн необходима для осуществления прав и законных интересов Оператора (в частности, ведения коммерческой деятельности в сфере B2B) при условии, что при этом не нарушаются права и свободы субъекта ПДн.

4. КАТЕГОРИИ СУБЪЕКТОВ И ЦЕЛИ ОБРАБОТКИ

4.1. Оператор осуществляет обработку персональных данных в конкретных, заранее определенных и законных целях.

4.2. Категории обрабатываемых данных:

• Фамилия, имя, отчество;
• Контактные телефоны;
• Адреса электронной почты (e-mail);
• Место работы и занимаемая должность (для представителей корпоративных клиентов);
• Технические данные (IP-адрес, файлы cookie, информация о браузере).

4.3. Цели обработки:

• Предоставление консультационных услуг в сфере GPS-мониторинга и телематики;
• Обработка входящих запросов и заявок с веб-сайта gps.az;
• Подготовка и направление коммерческих предложений, счетов и договоров;
• Установление обратной связи с Пользователем, включая направление уведомлений и запросов;
• Информационные и новостные рассылки (при наличии отдельного согласия);
• Сбор статистики о посетителях сайта для улучшения качества работы ресурса и маркетинговой аналитики.

5. ПОРЯДОК СБОРА, ХРАНЕНИЯ И ПЕРЕДАЧИ ДАННЫХ

5.1. Сбор: Сбор ПДн осуществляется путем самостоятельного ввода данных Пользователем в формы обратной связи на Сайте, а также автоматическим путем (технические данные).

5.2. Хранение: Хранение ПДн осуществляется в форме, позволяющей определить субъекта ПДн, не дольше, чем этого требуют цели обработки ПДн, если срок хранения ПДн не установлен законом или договором. Обрабатываемые ПДн подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей.

5.3. Передача третьим лицам: Оператор вправе поручить обработку ПДн третьему лицу с согласия субъекта ПДн, если иное не предусмотрено Законом, на основании заключаемого с этим лицом договора. К таким лицам могут относиться: провайдеры хостинга, разработчики сайта, службы технической поддержки. Лица, осуществляющие обработку ПДн по поручению Оператора, обязуются соблюдать принципы и правила обработки и защиты ПДн.

5.4. Трансграничная передача: Оператор обязан убедиться в том, что иностранным государством, на территорию которого предполагается осуществлять передачу ПДн (например, при использовании зарубежных сервисов аналитики Google), обеспечивается адекватная защита прав субъектов ПДн. Трансграничная передача на территории стран, не обеспечивающих адекватной защиты, может осуществляться только при наличии письменного согласия субъекта.

6. ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ

В соответствии с гл. III Закона, Субъект персональных данных имеет право:

• 6.1. Получать полную информацию, касающуюся обработки его ПДн (подтверждение факта обработки, правовые основания, цели, способы, сроки и т.д.).
• 6.2. Требовать от Оператора уточнения своих ПДн, их блокирования или уничтожения в случае, если ПДн являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.
• 6.3. Отозвать согласие на обработку ПДн.
• 6.4. Требовать устранения неправомерных действий Оператора в отношении его ПДн.
• 6.5. Обжаловать действия или бездействие Оператора в соответствующий орган исполнительной власти или в судебном порядке.

7. МЕРЫ ПО ОБЕСПЕЧЕНИЮ БЕЗОПАСНОСТИ

Для предотвращения несанкционированного доступа к персональным данным Оператором применяются необходимые правовые, организационные и технические меры (согласно ст. 25-27 Закона):

• 7.1. Назначение должностных лиц, ответственных за организацию обработки и защиты ПДн.
• 7.2. Ограничение состава лиц, имеющих доступ к ПДн; ознакомление сотрудников с требованиями законодательства и внутренними документами Оператора.
• 7.3. Применение технических средств защиты информации (антивирусное ПО, межсетевое экранирование, использование протокола HTTPS/SSL для шифрования трафика).
• 7.4. Регистрация и учет действий пользователей информационных систем; регулярное создание резервных копий баз данных.
• 7.5. Организация режима безопасности помещений, где размещены информационные системы.

8. ИЗМЕНЕНИЕ И УДАЛЕНИЕ ДАННЫХ. ПРЕКРАЩЕНИЕ ОБРАБОТКИ

8.1. Обработка ПДн прекращается в следующих случаях:

• Достижение целей обработки ПДн;
• Истечение срока действия согласия субъекта или отзыв согласия субъектом ПДн;
• Выявление неправомерной обработки ПДн;
• Ликвидация Оператора.

8.2. В случае отзыва субъектом согласия на обработку ПДн Оператор вправе продолжить обработку ПДн без согласия субъекта при наличии оснований, указанных в Законе (например, для исполнения договора или требований законодательства).

9. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

9.1. Настоящая Политика является общедоступным документом и подлежит размещению на официальном сайте Оператора.

9.2. Оператор имеет право вносить изменения в настоящую Политику. При внесении изменений в актуальной редакции указывается дата последнего обновления.

9.3. Контроль за исполнением требований настоящей Политики осуществляется ответственным за организацию обработки персональных данных Оператора.