ПОЛИТИКА
ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
ПОЛЬЗОВАТЕЛЕЙ ОФИЦИАЛЬНОГО САЙТА
ГОСУДАРСТВЕННОГО УЧРЕЖДЕНИЯ
«ЕДИНЫЙ АУКЦИОННЫЙ ЦЕНТР»

1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Настоящая Политика обработки персональных данных составлена в соответствии с требованиями Закона Приднестровской Молдавской Республики № 53-З-IV от 16 апреля 2010 года «О персональных данных» (САЗ 10-15) (далее – Закон о персональных данных)
и определяет порядок защиты, правила обработки и меры по обеспечению безопасности персональных данных, предпринимаемые государственным учреждением «Единый аукционный центр» (далее – Оператор).
1.2. Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
1.3. Настоящая Политика обработки персональных данных (далее – Политика) действует с момента размещения на Сайте и применяется ко всей информации, которую Оператор может получить о Пользователях сайта.
1.4. Политика размещена по электронному адресу: https://gueac.com/privacy-policy/.
1.5. Пользователь путем проставления на Сайте отметки о согласии на обработку персональных данных выражает полное и безоговорочное согласие со всеми условиями Политики. Без принятия условий настоящей Политики у Пользователя отсутствует возможность получения правомерного доступа к Сайту.
1.6. В случае несогласия с условиями Политики Пользователь должен прекратить использование Сайта.
1.7. Оператор не проверяет достоверность персональных данных, предоставляемых Пользователем.

2. ТЕРМИНЫ И ОПРЕДЕЛЕНИЯ
2.1. Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники.
2.2. Блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
2.3. Сайт – Интернет-ресурс, размещённый по адресу: https://gueac.com, включая домены следующих уровней, относящихся к данному адресу, доступ к которому обеспечивается с различных пользовательских устройств посредством информационно-телекоммуникационной сети Интернет;
2.4. Информационная система персональных данных – совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
2.5. Обезличивание персональных данных – действия, в результате которых невозможно определить без использования дополнительной информации принадлежность персональных данных конкретному Пользователю или иному субъекту персональных данных.
2.6. Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
2.7. Оператор – государственное учреждение «Единый аукционный центр».
2.8. Персональные данные – любая информация, относящаяся прямо или косвенно к определенному или определяемому Пользователю сайта: https://gueac.com.
2.9. Персональные данные, разрешенные субъектом персональных данных для распространения – персональные данные, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных путем дачи согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения в порядке, предусмотренном Законом о персональных данных (далее — персональные данные, разрешенные для распространения).
2.10. Пользователь – любое лицо, имеющее доступ к Сайту посредством сети Интернет и посетившее Сайт.
2.11. Предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
2.12. Распространение персональных данных – любые действия, направленные на раскрытие персональных данных неопределенному кругу лиц (передача персональных данных) или на ознакомление с персональными данными неограниченного круга лиц, в том числе обнародование персональных данных в средствах массовой информации, размещение в информационно-телекоммуникационных сетях или предоставление доступа к персональным данным каким-либо иным способом.
2.13. Уничтожение персональных данных – любые действия, в результате которых персональные данные уничтожаются безвозвратно с невозможностью дальнейшего восстановления содержания персональных данных в информационной системе персональных данных и/или уничтожаются материальные носители персональных данных.
2.14. Файлы «Cookies» – небольшой фрагмент данных, отправленный веб-сервером и хранимый на компьютере Пользователя, который веб-клиент или веб-браузер каждый раз пересылает веб-серверу в HTTP-запросе при попытке открыть страницу соответствующего сайта.
2.15. IP-адрес – уникальный сетевой адрес узла в компьютерной сети, построенной по протоколу IP.

3. ПРЕДМЕТ ПОЛИТИКИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
3.1. Настоящая Политика устанавливает:
а) обязательства Оператора по неразглашению и обеспечению режима защиты конфиденциальности персональных данных, которую Пользователь предоставляет по запросу Оператора при использовании функциональных возможностей сайта, включая заполнение форм, ввод данных в соответствующие области работы на сайте;
б) цели и порядок сбора и обработки персональных данных Пользователя;
в) порядок предоставления Пользователем согласия на обработку персональных данных.
3.2. Персональные данные, собранные в процессе работы Сайта и (или) использования Пользователем сервисов, размещенных на Сайте, могут различаться в зависимости от того, использует Пользователь для доступа к Сайту и (или) сервисам созданный для него Личный кабинет или нет.
3.3. В тех случаях, когда Пользователь осуществляет вход в свой Личный кабинет, Персональные данные, собранные о нем во время использования Сайта и (или) сервисов, могут быть сопоставлены и связаны с другими Персональными данными, собранными Оператором в рамках использования Пользователем Личного кабинета.
3.4. Пользователь соглашается с тем, что Оператор вправе собирать и обрабатывать в целях, предусмотренных настоящей Политикой, следующие категории Персональных данных о Пользователе во время использования им Сайта и (или) сервисов:
а) персональные данные, предоставленные Пользователем при регистрации (создании Личного кабинета), такие как фамилия, имя, отчество, номер телефона, адрес электронной почты, и иная информация, предусмотренная регистрационной формой;
б) электронные данные (HTTP-заголовки, IP-адрес, файлы cookie, данные об идентификаторе браузера, информация о программном обеспечении);
в) дата и время осуществления доступа к Сайту и (или) сервисам;
г) информация об активности Пользователя во время использования Сайта и (или) сервисов (например, история поисковых запросов, данные об использовании функциональных возможностей Сайта и Сервисах).

4. ПРАВА И ОБЯЗАННОСТИ ОПЕРАТОРА И СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ
4.1. Оператор имеет право:
а) получать от Пользователя достоверные информацию и (или) документы, содержащие персональные данные;
б) в случае отзыва Пользователем согласия на обработку персональных данных, а также направления обращения с требованием о прекращении обработки персональных данных, Оператор вправе продолжить обработку персональных данных без согласия Пользователя при наличии оснований, указанных в Законе о персональных данных;
в) самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено Законом о персональных данных или другими законами.
4.2. Оператор обязан:
а) предоставлять Пользователю по его просьбе информацию, касающуюся обработки его персональных данных;
б) организовывать обработку персональных данных в порядке, установленном действующим законодательством;
в) отвечать на обращения и запросы Пользователей и их законных представителей в соответствии с требованиями Закона о персональных данных;
г) сообщать в уполномоченный орган по защите прав субъектов персональных данных по запросу этого органа необходимую информацию в порядке, предусмотренном Законом;
д) публиковать или иным образом обеспечивать неограниченный доступ к настоящей Политике в отношении обработки персональных данных;
е) принимать правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных;
ж) прекратить передачу (распространение, предоставление, доступ) персональных данных, прекратить обработку и уничтожить персональные данные в порядке и случаях, предусмотренных Законом о персональных данных;
и) исполнять иные обязанности, предусмотренные Законом о персональных данных.

4.3. Пользователь имеет право:
а) получать информацию, касающуюся обработки его персональных данных, за исключением случаев, предусмотренных законами. Сведения предоставляются Пользователю Оператором в доступной форме, и в них не должны содержаться персональные данные, относящиеся к другим Пользователям, за исключением случаев, когда имеются законные основания для раскрытия таких персональных данных. Перечень информации и порядок ее получения установлен Законом о персональных данных;
б) требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;
в) выдвигать условие предварительного согласия при обработке персональных данных в целях продвижения на рынке товаров, работ и услуг;
г) на отзыв согласия на обработку персональных данных, а также, на направление требования о прекращении обработки персональных данных;
д) обжаловать в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке неправомерные действия или бездействие Оператора при обработке его персональных данных;
е) на осуществление иных прав, предусмотренных законодательством ПМР.

4.4. Пользователи обязаны:
а) предоставлять Оператору достоверные данные о себе;
б) сообщать Оператору об уточнении (обновлении, изменении) своих персональных данных.
Лица, передавшие Оператору недостоверные сведения о себе, либо сведения о другом субъекте персональных данных без согласия последнего, несут ответственность в соответствии с законодательством ПМР.

5. ЦЕЛИ СБОРА И ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ ПОЛЬЗОВАТЕЛЯ
5.1. Пользователь соглашается с тем, что Оператор вправе использовать, собирать и обрабатывать персональные данные Пользователя в целях:
а) создания Личного кабинета Пользователя;
б) идентификации Пользователя в целях предоставления доступа к отдельным разделам Сайта и (или) сервисам, размещенным на Сайте;
в) установления с Пользователем обратной связи, включая направление уведомлений, запросов, касающихся использования Сайта и (или) сервисов, оказания услуг, обработки запросов и заявок от Пользователя;
г) подтверждения достоверности и полноты персональных данных, предоставленной Пользователем;
д) уведомления Пользователя Сайта о статусе торговых процедур;
е) заключения и исполнения договоров между Пользователями;
ж) предоставления Пользователю доступа к Сайту и (или) сервисам, а также к Личному кабинету Пользователя;
з) предоставления услуг;
и) обеспечения работы Сайта и (или) сервисов (например, предоставление Пользователям результатов поиска по поисковым запросам);
м) направления персонализированной рекламы и предложений с учетом предпочтений Пользователя, истории поиска и другой информации о Пользователе, доступной Учреждению;
л) осуществления новостных и рекламных рассылок по электронной почте;
н) таргетирования рекламных материалов, рассылки индивидуальных маркетинговых сообщений посредством электронной почты;
о) повышения удобства использования Сайта и (или) сервисов, создания новых сервисов, совершенствования, изменения и улучшения Сайта и (или) сервисов;
п) предложения Пользователям сервисов;
р) проведения статистических и иных исследований на основе обезличенных данных;
с) для конкретных целей либо в соответствии с требованием законодательства Оператор вправе запросить у Пользователя отдельное согласие на обработку персональных данных.

6. УСЛОВИЯ И ПОРЯДОК СБОРА И ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
6.1. Пользователь предоставляет согласие на обработку персональных данных путем проставления на Сайте соответствующей отметки с нажатием кнопки подтверждения действия или иной кнопки, предусматривающей отправку введенных персональных данных при заполнении форм или шаблонов, размещенных на Сайте.
6.2. В частности, Пользователь соглашается, что согласие на обработку его персональных данных считается предоставленным Учреждению, если оно направлено:
а) при регистрации на Сайте путём заполнения формы, доступной на Сайте после нажатия кнопки подтверждения действия;
б) при направлении в адрес Оператора сообщений, вопросов, отзывов, запросов, обращений через любой раздел Сайта, на котором доступна такая возможность путём заполнения формы.
6.3. Обработка персональных данных Пользователя означает сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ лицам, указанным в настоящей Политике), обезличивание, блокирование, удаление, уничтожение персональных данных Пользователя.
6.4. Пользователь соглашается с тем, что Оператор может передавать персональные данные Пользователя третьим лицам, в частности, работникам и уполномоченным представителям Оператора, операторам электросвязи, работникам, осуществляющим техническое обслуживание Сайта и Оператора, исключительно в целях, установленных Политикой.
6.5. Оператор осуществляет передачу Персональных данных государственным органам в соответствии с законодательством Приднестровской Молдавской Республики.
6.6. Обработка Персональных данных Пользователя осуществляется любым законным способом, в том числе в информационных системах с использованием средств автоматизации или без использования таких средств.
6.7. Пользователь может в любой момент отозвать свое согласие на обработку персональных данных, направив Учреждению уведомление посредством электронной почты на электронный адрес, указанный на Сайте, с пометкой «Отзыв согласия на обработку персональных данных», которое рассматривается в течение 3 (трех) рабочих дней.
6.8. Оператор обрабатывает обезличенные данные о Пользователе в случае, если это разрешено в настройках браузера Пользователя (включено сохранение файлов «cookie»).
6.9. Пользователь может в любой момент изменить (обновить, дополнить) предоставленные им Персональные данные или их часть путем направления запроса Учреждению по адресу электронной почты, указанному на сайте. Оператор не позднее 5 (пяти) рабочих дней с момента получения запроса Пользователя об актуализации предоставленных персональных данных (в том числе при выявлении неточностей) вносит изменения в персональные данные Пользователя.
6.10. Оператор хранит Персональные данные в течение времени, необходимого для достижения целей, для которых она была собрана, или для соблюдения требований законодательства.
6.11. Оператор прекращает обработку персональных данных при достижении целей обработки персональных данных либо отзыве согласия Пользователя на обработку его персональных данных.
6.12. Персональные данные подлежат уничтожению при достижении целей их обработки, или при выявление неправомерной обработки Персональных данных, или в случае отзыва субъектом персональных данных согласия на их обработку, если иное не предусмотрено договором между Оператором и Пользователем.
6.13. При обработке персональных данных Пользователей Оператор руководствуется Законом о персональных данных.
6.14. Правовыми основаниями обработки персональных данных являются нормативные правовые акты, регулирующие деятельность Учреждения, договоры, заключаемые Оператором и Пользователями, согласие Пользователя на обработку персональных данных.

7. МЕРЫ, ПРИМЕНЯЕМЫЕ ДЛЯ ЗАЩИТЫ ПЕРСОНАЛЬНЫХ ДАННЫХ ПОЛЬЗОВАТЕЛЯ
7.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных Пользователя от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий со стороны третьих лиц.
Оператор самостоятельно определяет состав и перечень мер, необходимых и достаточных для обеспечения выполнения требований законодательства Приднестровской Молдавской Республики о персональных данных. Оператор, в частности, принимает следующие меры:
а) назначение ответственного за организацию обработки персональных данных Пользователей;
б) определение работников, трудовые обязанности которых требуют доступа к информации, содержащей персональные данные Пользователя;
в) ознакомление работников, непосредственно осуществляющих обработку персональных данных, с положениями законодательства Приднестровской Молдавской Республики о персональных данных и документами, определяющими политику Учреждения в отношении обработки персональных данных;
г) применение организационных и технических мер по обеспечению безопасности персональных данных при их обработке, необходимых для выполнения требований к защите персональных данных;
д) организация порядка уничтожения информации, содержащей персональные данные, при наступлении соответствующих оснований;
е) определение угроз безопасности персональных данных при их обработке, формирование на их основе модели угроз и нейтрализация выявленных угроз;
ж) контроль за соблюдением требований по обеспечению безопасности персональных данных (путем проведения внутренних проверок, установления специальных средств мониторинга и др.);
з) проведение оценки эффективности принимаемых мер по обеспечению безопасности персональных данных;
и) в отношении персональных данных Пользователя сохраняется их конфиденциальность, кроме случаев добровольного предоставления Пользователем информации о себе для общего доступа неограниченному кругу лиц.

8. ПРОЧИЕ УСЛОВИЯ
8.1. Оператор вправе вносить изменения в настоящую Политику в одностороннем порядке без согласия Пользователя. Политика вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией Политики.
8.2. Продолжение использования Сайта после внесения изменений в Политику подтверждает согласие Пользователя с такими изменениями.
8.3. Политика устанавливает претензионный порядок разрешения споров.
8.4. Получатель претензии в течение 10 (десяти) дней с момента получения претензии принимает меры к урегулированию спора и дает соответствующий ответ. Датой получения ответа считается день его отправки.
8.5. При невозможности достичь соглашения по возникшему спору, любая сторона вправе обратиться в суд для защиты своих законных прав и интересов.
8.6. Споры и разногласия, возникающие в ходе исполнения настоящей Политики, не урегулированные путем переговоров, разрешаются Арбитражным судом Приднестровской Молдавской Республики в порядке, установленном действующим законодательством Приднестровской Молдавской Республики.
8.7. Адрес электронной почты Учреждения для направления обращений: gu-eac@mer.gospmr.org.

Приложение
к Политике обработки персональных данных
пользователей официального сайта
государственного учреждения
«Единый аукционный центр»

Согласие на обработку персональных данных
Пользователя официального сайта государственного учреждения
«Единый аукционный центр»

Настоящим в соответствии с положениями Закона Приднестровской Молдавской Республики от 16 апреля 2010 года № 53-З-IV «О персональных данных» (САЗ 10-15) (далее – Закон о персональных данных) свободно, своей волей и в своем интересе выражаю свое безусловное согласие на обработку моих персональных данных государственным учреждением «Единый аукционный центр» (далее – Оператор).
Согласие выдано на обработку следующих персональных данных: фамилия, имя, отчество, номер телефона, электронный адрес, паспортные данные, пользовательские данные, а также иные данные, предоставляемые при заполнении форм сайта.
Настоящим Согласием я подтверждаю, что являюсь субъектом предоставляемых персональных данных, а также подтверждаю достоверность предоставляемых данных.
Данное согласие дается Оператору для обработки персональных данных в целях:
а) идентификации при регистрации и использовании сайта;
б) оказания услуг, обработки запросов и заявок;
в) установления обратной связи, включая направление уведомлений и запросов;
г) подтверждения полноты предоставленных персональных данных;
д) сбора статистики Оператором;
е) улучшения качества работы сайта, сервисов и услуг;
ж) направление информации, в том числе рекламной, о мероприятиях и услугах Оператора, а также мероприятиях, имуществе, товарах, работах и услугах, размещаемых на официальном сайте Оператора.
Согласие дано Оператору для совершения сбора, систематизации, накопления, хранения, уточнения (обновления, изменения), использования, обезличивания,
персональных данных с использованием средств автоматизации и (или) без использования таких средств, а также на обработку персональных данных третьими лицами
как неавтоматизированными, так и автоматизированными способами в вышеобозначенных целях.
Третьи лица при осуществлении обработки персональных данных обязаны выполнять требования, установленные действующим законодательством Приднестровской Молдавской Республики об обеспечении защиты таких персональных данных.
В случае отзыва мною согласия на обработку персональных данных Оператор вправе продолжить обработку персональных данных без моего согласия при наличии оснований, установленных Законом о персональных данных.
Настоящее согласие действует бессрочно до момента его отзыва путем направления соответствующего уведомления на электронный адрес: gu-eac@mer.gospmr.org.