Политика обработки персональных данных

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Настоящая Политика обработки персональных данных (далее – Политика) устанавливает порядок обработки персональных данных: сбор, систематизация, накопление, хранение, уточнение (обновление, изменение), уничтожение персональных данных, а также определяет цели, задачи и основные мероприятия по обеспечению безопасности персональных данных, предпринимаемые Обществом с ограниченной ответственностью «Изогертз Технологии» (далее – Оператор, ООО), от несанкционированного доступа, неправомерного их использования или утраты.

1.2. Настоящая Политика разработана в соответствии с законодательством Российской Федерации в области защиты персональных данных, а именно:

• Федеральным законом от 27.07.2006 №152-ФЗ «О персональных данных»;
• Постановлением Правительства Российской Федерации от 15.09.2008 №687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации»;
• Постановлением Правительства Российской Федерации от 01.11.2012 №1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»;
• Нормативными документами уполномоченных государственных органов.

1.3. Настоящая Политика действует в отношении всех персональных данных, полученных как до, так и после ввода в действие настоящей Политики, и распространяется на сотрудников ООО, лиц, взаимодействующих с ООО на основании гражданско–правовых договоров, а также на сотрудников сторонних организаций, взаимодействующих с ООО на основании соответствующих нормативных, правовых, организационно–распорядительных документов, физических лиц, находящихся в гражданско–правовых отношениях с ООО.

1.4. Оператор обеспечивает защиту обрабатываемых персональных данных от несанкционированного доступа и разглашения, неправомерного использования или утраты в соответствии с требованиями Федерального закона от 27.07.2006 №152-ФЗ «О персональных данных».

1.5. Политика Оператора применяется ко всей информации, получаемой от посетителей Интернет–сайта, находящегося по адресу: https://izogertz.ru/, а также его поддоменов.

2. ОПРЕДЕЛЕНИЯ, ИСПОЛЬЗУЕМЫЕ В ПОЛИТИКЕ

2.1. В настоящей Политике используются следующие определения:

• персональные данные – любая информация, относящаяся к прямо или косвенно определенному или определяемому Пользователю (субъекту персональных данных) Интернет–сайта, находящегося по адресу: https://izogertz.ru/;
• персональные данные, разрешенные Пользователем для распространения – персональные данные, доступ неограниченного круга лиц к которым предоставлен Пользователем путем дачи согласия на обработку персональных данных, разрешенных для распространения в порядке, предусмотренном законодательством Российской Федерации;
• Оператор – ООО «Изогертз Технологии», самостоятельно или совместно с другими лицами, организующее и/или осуществляющее обработку персональных данных, а также определяющий цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;
• Пользователь (субъект персональных данных) – любое физическое лицо, достигшее 18 (восемнадцати) лет, любой посетитель Интернет–сайта, находящегося по адресу: https://izogertz.ru/;
• автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники;
• блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);
• уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;
• Сайт – совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в информационно–телекоммуникационной сети «Интернет» по электронному адресу: https://izogertz.ru/ и поддоменах, сервисы, обеспечивающие работоспособность сайта;
• информационная система персональных данных – совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств;
• обезличивание персональных данных – действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному Пользователю;
• обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;
• предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;
• распространение персональных данных – действия, направленные на раскрытие персональных данных неопределенному кругу лиц;
• трансграничная передача персональных данных – передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.

3. ЦЕЛИ ПОЛИТИКИ

3.1. Оператор ставит своей важнейшей целью и условием осуществления своей деятельности по обработке персональных данных соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

3.2. Оператор собирает и хранит только те персональные данные, которые необходимы для предоставления сервисов или исполнения договоров, заключенных с Пользователем, за исключением случаев, когда законодательством Российской Федерации предусмотрено обязательное хранение персональных данных в течение срока, определенного законом.

В случае получения уведомления от Пользователя об отзыве согласия на обработку персональных данных Оператор прекращает обработку персональных данных Пользователя в срок, не превышающий 10 (десяти) рабочих дней с момента получения соответствующего уведомления.

Уведомление об отзыве согласия на обработку персональных данных направляется в письменной форме по адресу места нахождения Оператора: 125476, Г. МОСКВА, УЛ. ВАСИЛИЯ ПЕТУШКОВА, Д. 8, либо по адресу электронной почты: info@izogertz.ru.

3.3. Персональные данные Пользователя обрабатываются в следующих целях:

• предоставления Пользователю доступа к персонализированным ресурсам Сайта Оператора;
• установления с Пользователем обратной связи, включая направление уведомлений, запросов, касающихся использования Сайта Оператора, продажи товаров, оказания услуг, обработку запросов и заявок от Пользователя;
• определения места нахождения Пользователя для обеспечения безопасности, предотвращения мошенничества;
• подтверждения достоверности и полноты персональных данных, предоставленных Пользователем;
• предоставления Пользователю эффективной клиентской и технической поддержки при возникновении проблем, связанных с использованием Сайта Оператора;
• осуществления Оператором рекламной деятельности с согласия Пользователя;
• обеспечение требований защиты прав и свобод человека и гражданина при обработке персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну;
• исключение несанкционированных действий сотрудников Оператора и любых третьих лиц по сбору, систематизации, накоплению, хранению, уточнению (обновлению, изменению) персональных данных, иных форм незаконного вмешательства в информационные ресурсы и локальную вычислительную сеть Оператора;
• защита конституционных прав граждан на неприкосновенность частной жизни, личную и семейную тайну, конфиденциальность сведений, составляющих персональные данные.

4. ПРИНЦИПЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

4.1. Обработка персональных данных должна осуществляться на законной и справедливой основе.

4.2. Обработка персональных данных должна ограничиваться достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.

4.3. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.

4.4. Обработке подлежат только персональные данные, которые отвечают целям их обработки.

4.5. Содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям обработки. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки.

4.6. При обработке персональных данных должны быть обеспечены точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных. Оператор должен принимать необходимые меры по удалению или уточнению неполных или неточных данных.

4.7. Хранение персональных данных должно осуществляться в форме, позволяющей определить Пользователя, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен законодательством Российской Федерации, договором, стороной которого, выгодоприобретателем или поручителем по которому является Пользователь.

5. УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

5.1. Обработка персональных данных допускается в следующих случаях:

• с согласия Пользователя на обработку его персональных данных;
• для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления возложенных законодательством функций, полномочий и обязанностей;
• в связи с участием Пользователя в судопроизводстве, а также в связи с поступлением запросов правоохранительных органов;
• для исполнения судебного акта или акта другого органа;
• для исполнения полномочий федеральных органов исполнительной власти и органов местного самоуправления;
• для исполнения договора, стороной которого является Пользователь;
• для защиты жизни, здоровья или иных жизненно важных интересов Пользователя;
• для осуществления прав и законных интересов Оператора или третьих лиц;
• для обработки персональных данных, подлежащих опубликованию или обязательному раскрытию в соответствии с законом;
• в иных случаях, предусмотренных законодательством Российской Федерации.

6. ПРАВА И ОБЯЗАННОСТИ ОПЕРАТОРА

6.1. Оператор обязан:

• использовать полученную информацию исключительно для целей, указанных в настоящей Политике;
• предоставлять Пользователю по его запросу информацию, касающуюся обработки его персональных данных;
• разъяснять Пользователю юридические последствия отказа от предоставления данных;
• уведомлять Пользователя о получении персональных данных (если они получены не от него);
• организовывать обработку персональных данных с использованием баз данных, находящихся на территории РФ;
• сообщать Пользователю информацию о наличии его персональных данных в течение 10 рабочих дней с даты получения запроса;
• вносить изменения в персональные данные в срок до 7 рабочих дней при подтверждении их неточности;
• уничтожать персональные данные в срок до 7 рабочих дней при подтверждении их незаконного получения;
• сообщать в уполномоченный орган информацию в течение 10 рабочих дней;
• публиковать настоящую Политику в открытом доступе;
• принимать меры по защите персональных данных;
• исполнять иные обязанности, предусмотренные законодательством.

6.2. Оператор имеет право:

• получать от Пользователя достоверные информацию и документы;
• продолжить обработку данных без согласия Пользователя при наличии законных оснований;
• самостоятельно определять состав мер по защите данных;
• назначать лицо, ответственное за организацию обработки;
• издавать локальные акты по вопросам обработки персональных данных;
• поручать обработку персональных данных другому лицу с соблюдением мер защиты.

7. ПРАВА И ОБЯЗАННОСТИ ПОЛЬЗОВАТЕЛЯ

7.1. Пользователь обязан:

• предоставлять Оператору достоверные данные о себе;
• сообщать Оператору об уточнении (обновлении) своих персональных данных.

7.2. Пользователь вправе:

• отозвать согласие на обработку персональных данных;
• требовать прекращения распространения своих персональных данных;
• вносить изменения в предоставленные данные;
• требовать уточнения, блокирования или уничтожения данных, если они неполны или незаконно получены;
• получать информацию об обработке своих данных, включая подтверждение факта обработки, правовые основания, цели, сроки, сведения о лицах, имеющих доступ к данным, и иную информацию, предусмотренную законом;
• направить жалобу в уполномоченный орган или обратиться в суд;
• иметь иные права, предусмотренные законодательством.

7.3. Лица, передавшие Оператору недостоверные сведения о себе либо о другом лице без его согласия, несут ответственность в соответствии с законодательством Российской Федерации.

8. ПЕРЕЧЕНЬ ПЕРСОНАЛЬНЫХ ДАННЫХ

8.1. Оператор может обрабатывать следующие персональные данные Пользователя:

• фамилия, имя;
• адрес электронной почты;
• контактный номер телефона.

8.2. Также на Сайте происходит сбор и обработка обезличенных данных о посетителях (в т.ч. файлов «cookie») с помощью сервисов Интернет-статистики (Яндекс Метрика и др.).

8.3. На Сайте также может проводиться сбор статистических данных о Пользователе, включая:

• посещенные страницы;
• количество посещений страниц;
• длительность сессии;
• точки входа и выхода (ссылки перехода);
• страна, регион, провайдер, браузер, ОС, разрешение экрана.

8.4. Указанные данные объединены общим понятием «Персональные данные».

8.5–8.8. Данные могут быть получены с помощью файлов cookies, веб-маяков. Оператор использует сторонние сервисы для сбора статистики. Сопоставление статистических данных с идентифицирующей информацией не проводится.

8.9. Обработка специальных категорий персональных данных (раса, национальность, религия, интимная жизнь) Оператором не осуществляется.

8.10–8.12. Согласие на распространение персональных данных оформляется отдельно. Оператор публикует информацию об условиях обработки в срок не позднее 3 рабочих дней с момента получения согласия.

9. СРОКИ ОБРАБОТКИ (ХРАНЕНИЯ) ПЕРСОНАЛЬНЫХ ДАННЫХ

9.1. Сроки хранения определяются целями обработки, сроком действия договора, требованиями законодательства, сроками исковой давности.

9.2. По истечении срока хранения персональные данные подлежат уничтожению.

9.3. Хранение данных после прекращения обработки допускается только после их обезличивания.

10. ОБРАБОТКА И ЗАЩИТА ПЕРСОНАЛЬНЫХ ДАННЫХ

10.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования, распространения и иных неправомерных действий.

10.2. Лица, получившие доступ к персональным данным, обязаны не раскрывать их третьим лицам без согласия Пользователя, если иное не предусмотрено законом.

10.3. Оператор использует персональные данные в заявленных целях. В обобщенном виде данные могут использоваться для анализа потребностей и улучшения качества обслуживания.

10.4. Передача данных третьим лицам допускается:

• исключительно с согласия Пользователя (кроме случаев, предусмотренных законом);
• в ответ на законные запросы государственных органов и судов;
• не допускается передача третьим лицам в маркетинговых целях без предварительного согласия Пользователя.

10.5. Сайт может содержать ссылки на иные интернет-ресурсы. Действие настоящей Политики на них не распространяется. Оператор не несет ответственности за обработку данных на сторонних ресурсах.

11. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

11.1. Настоящая Политика является локальным нормативным актом ООО «Изогертз Технологии» и является общедоступной.

11.2. Политика может быть изменена в случаях:

• изменения законодательства РФ;
• получения предписаний от государственных органов;
• решения Оператора;
• изменения целей и сроков обработки;
• изменения организационной структуры или технологий обработки данных.

11.3. Условия Политики устанавливаются, изменяются и отменяются Оператором в одностороннем порядке без предварительного уведомления Пользователя.

11.4. С момента размещения новой редакции, предыдущая утрачивает силу. Политика действует бессрочно до ее отмены или замены новой редакцией.

Актуальная версия Политики располагается в свободном доступе по адресу: https://izogertz.ru/politika-obrabotki-personalnykh-dan/

Контактная информация:

Юридический/Фактический адрес: 125476, Г. МОСКВА, УЛ. ВАСИЛИЯ ПЕТУШКОВА, Д. 8

ИНН/КПП/ОГРН: 7733374602 / 773301001 / 1217700466455

Электронная почта: info@izogertz.ru