Политика конфиденциальности

1. Общие положения 1.1. Настоящее Положение о конфиденциальности (далее — «Положение») является внутренним документом Акционерного общества «МИГ Инновационные Технологии»» (далее — «Оператор», «Компания») и определяет политику в области обеспечения конфиденциальности информации, полученной Оператором в связи с функционированием информационного сайта innotech-engineering.ru (далее — «Сайт»). 1.2. Положение разработано в соответствии с Конституцией РФ, Гражданским кодексом РФ, Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами РФ. 1.3. Положение является обязательным для исполнения всеми сотрудниками и иными лицами, имеющими доступ к конфиденциальной информации Оператора в рамках своей трудовой или договорной деятельности. Трудовые договоры и договоры гражданско-правового характера с указанными лицами должны содержать обязательство о неразглашении конфиденциальной информации. 1.4. Настоящее Положение регламентирует вопросы, связанными с конфиденциальностью информации, не отнесенной законодательством к персональным данным. Вопросы обработки персональных данных, в том числе порядок их сбора, хранения и защиты, урегулированы Политикой обработки персональных данных, размещенной на Сайте по адресу: innotech-engineering.ru (раздел «Политика обработки персональных данных»).

2. Понятие конфиденциальной информации 2.1. Для целей настоящего Положения к конфиденциальной информации Оператора относится следующая информация, ставшая ему известной в связи с деятельностью Сайта: Сведения о посещении Сайта (информация о посещенных страницах, IP-адрес, тип и версия браузера, сведения об устройстве, данные о сессии). Такие данные автоматически передаются веб-серверу, но, как правило, не позволяют прямо идентифицировать конкретного пользователя и не относятся к персональным данным, если иное не установлено законом. Содержание обращений и запросов Оператору через форму обратной связи в разделе «Партнерам» или по адресам электронной почты, указанным на Сайте (за исключением персональных данных, указанных в таком обращении). Результаты аналитической обработки обезличенных данных о посещении Сайта, если такие результаты не позволяют идентифицировать конкретного пользователя и не используются в коммерческих целях. Любая иная информация, прямо отнесенная Оператором к конфиденциальной, или информация, конфиденциальность которой прямо следует из существа отношений, в том числе сведения о планируемых проектах, коммерческих условиях, технических решениях, связанных с работой Сайта. 2.2. Не является конфиденциальной информацией и может свободно распространяться информация: уже ставшая общедоступной (опубликованная в СМИ, раскрытая самим Оператором); полученная от третьих лиц без обязательства сохранять ее в тайне; подлежащая раскрытию в силу требований законодательства РФ (по запросу уполномоченных органов). 2.3. Оператор не собирает и не обрабатывает информацию о несовершеннолетних лицах. Доступ к Сайту разрешен только лицам, достигшим 18 лет.

3. Обязательства по обеспечению конфиденциальности 3.1. Оператор обязуется: принимать все разумные меры для защиты конфиденциальной информации от несанкционированного доступа, изменения, раскрытия или уничтожения; использовать конфиденциальную информацию исключительно в целях, связанных с функционированием Сайта и предоставлением информации о предлагаемых услугах; не разглашать и не передавать конфиденциальную информацию третьим лицам без письменного согласия другой Стороны, за исключением случаев, прямо предусмотренных законодательством РФ; знакомить под роспись или под личную электронную подпись сотрудников и иных лиц, допущенных к конфиденциальной информации, с настоящим Положением; незамедлительно уведомлять Пользователя (при наличии его контактных данных — электронной почты или номера телефона, указанных в B2B-обращении) о факте несанкционированного доступа к его конфиденциальной информации, если такой факт стал известен Оператору. 3.2. Сотрудники и иные лица, получившие доступ к конфиденциальной информации Оператора, обязаны: соблюдать требования настоящего Положения; не использовать конфиденциальную информацию в личных целях или в целях, противоречащих интересам Оператора; не разглашать конфиденциальную информацию третьим лицам; немедленно уведомить руководство Оператора о любом факте утраты или несанкционированного доступа к конфиденциальной информации.

4. Условия и порядок предоставления конфиденциальной информации третьим лицам 4.1. Передача конфиденциальной информации третьим лицам допускается только: На основании согласия субъекта персональных данных либо иного законного основания, предусмотренного законодательством Российской Федерации; если такая передача необходима для исполнения договора с Пользователем (например, передача данных хостинг-провайдеру, провайдеру электронной почты), при условии, что третье лицо обязуется соблюдать режим конфиденциальности; по мотивированному запросу суда, правоохранительных органов, налоговых органов или иных государственных органов, имеющих право требовать такую информацию в силу закона. В этом случае Оператор обязан уведомить Пользователя (при наличии его контактных данных) о таком запросе, если это не запрещено законом. 4.2. При передаче конфиденциальной информации третьим лицам Оператор обязан требовать от них письменного подтверждения того, что они будут обеспечивать ее конфиденциальность на условиях не менее строгих, чем установлено настоящим Положением.

5. Защита конфиденциальной информации 5.1. Для защиты конфиденциальной информации Оператор обеспечивает: использование сертификатов шифрования (SSL/TLS) для передачи данных между Сайтом и Пользователем; разграничение доступа сотрудников к конфиденциальной информации; применение антивирусного программного обеспечения, межсетевых экранов, систем обнаружения вторжений; резервное копирование данных и возможность их восстановления; регулярное проведение внутреннего аудита мер безопасности. 5.2. Хранение конфиденциальной информации осуществляется на серверах, расположенных на территории Российской Федерации, в соответствии с требованиями ст. 18 Федерального закона № 152-ФЗ. 5.3. Конфиденциальная информация, не относящаяся к персональным данным, хранится в течение срока, необходимого для достижения целей ее обработки, но не более 3 (трех) лет. По истечении этого срока или при утрате необходимости такая информация подлежит уничтожению или обезличиванию.

6. Ответственность за разглашение конфиденциальной информации 6.1. Лица, виновные в нарушении требований настоящего Положения, несут дисциплинарную, гражданско-правовую, административную или уголовную ответственность в соответствии с законодательством РФ. 6.2. Оператор вправе требовать от нарушителя возмещения причиненных убытков (включая упущенную выгоду) в полном объеме. 6.3. Положение не устанавливает ответственности Пользователя как субъекта персональных данных за разглашение Оператором его персональных данных — такая ответственность регулируется Политикой обработки персональных данных и законодательством о персональных данных.

7. Срок действия Положения и порядок его пересмотра 7.1. Настоящее Положение вступает в силу с даты его утверждения Генеральным директором Оператора и действует бессрочно. 7.2. Изменения и дополнения в Положение вносятся по решению Генерального директора Оператора. Новая редакция Положения вступает в силу с момента ее размещения на Сайте, если иное не указано в тексте изменений. 7.3. Контроль за соблюдением настоящего Положения возлагается на Генерального директора Оператора.