Политика конфиденциальности и обработки персональных данных посетителей сайта

Политика обработки персональных данных (далее — Политика) составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных, меры по обеспечению безопасности персональных данных, а также права субъектов персональных данных.

Мы заботимся о вашей конфиденциальности и безопасности ваших персональных данных. В данной политике описывается, какие данные мы собираем, как мы их используем и защищаем в рамках работы с Пользователем нашего сайта.

Настоящая политика обработки персональных данных относится исключительно к персональным данным, которые обрабатываются при использовании данного сайта. Полная политика обработки персональных данных, охватывающая все категории субъектов, доступна по запросу.

1. Общие положения

   1. Организация ставит своей важнейшей целью соблюдение прав и свобод человека и гражданина при обработке его персональных данных.
   2. Политика применяется ко всей информации, которую Организация может получить о посетителях сайта.

2. Основные понятия

• Персональные данные — любая информация, относящаяся к прямо или косвенно определенному физическому лицу.
• Обработка персональных данных — действия с Персональными данными, включая сбор, систематизацию, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение.
• Организация – Общество с ограниченной ответственностью «Новые Решения» (ИНН: 4205382750, ОГРН 1194205015960), зарегистрированное по адресу: Российская Федерация, 650024 Кемеровская область – Кузбасс, г Кемерово, ул Базовая, 5Б, оф 434, являющееся оператором персональных данных.
• Политика конфиденциальности (Политика) – настоящий документ, регулирующий правоотношения по обработке персональных данных между Пользователем и Организацией. Актуальная версия Политики всегда доступна на сайте по адресу http://www.contact42.ru.
• Пользователь – дееспособное физическое лицо, юридическое лицо или индивидуальный предприниматель, использующее Сайт и передавшее свои персональные данные для обработки Организации с использованием и/или без использования средств автоматизации.
• Сайт – ресурс, расположенные в сети Интернет по адресу http://www.contact42.ru и на поддоменах и администрируемые Организацией.
• Файл cookie – фрагмент текста, передаваемый в браузер с Сайта, который посещает Пользователь.
• Форма – поля на Сайте, доступные Пользователю для заполнения Персональных данных.

3. Персональные данные посетителей сайта

   1. Персональные данные посетителей сайта, включают:

• IP-адрес;
• Данные о местоположении;
• Cookies и другие технологии слежения;
• Данные о поведении на сайте;
• ФИО, номер телефона, адрес эл. почты.
  2. Цели сбора данных:

• Анализ и улучшение работы сайта;
• Связь с пользователями;
• Предоставление информации об услугах
• Заключение и исполнения договоров
• Обработка запросов и обратной связи.
  3. Основание для обработки:

• Согласие пользователя.
  4. Срок обработки:
• Персональные данные (включая файлы cookie, IP-адреса, поведенческую аналитику) обрабатываются до достижения целей обработки либо до момента отзыва согласия субъектом, но не более 5 лет с момента заполнения формы.
  5. Уничтожение:
• Персональные данные удаляются по истечении установленного срока хранения (как правило, не более 5 лет с момента сбора), либо при отзыве согласия субъектом ПДн.
• Уничтожение — удаление из баз данных, включая систем аналитики и форм обратной связи, уничтожение бумажных копий анкет.

Организация не осуществляет обработку биометрических персональных данных (сведения, которые характеризуют физиологические и биологические особенности человека, на основании которых можно установить его личность).

Организация не выполняет обработку специальных категорий персональных данных (касающихся расовой, национальной̆ принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной̆ жизни).

Организация, в силу специфики способа получения информации, не проверяет достоверность предоставленной Пользователем Персональных данных и не осуществляет контроль за их актуальностью. Однако Организация исходит из того, что Пользователь предоставляет достоверные Персональные данные. Всю ответственность, а также возможные последствия за предоставление недостоверных или неактуальных Персональных данных несёт Пользователь.

4. Принципы обработки персональных данных

   1. Законность и справедливость.
   2. Ограничение обработки конкретными, заранее определенными целями.
   3. Недопущение обработки несовместимой с целями сбора.
   4. Соответствие объема и содержания персональных данных заявленным целям обработки.
   5. Достоверность и актуальность персональных данных.
   6. Хранение в форме, позволяющей определить субъекта не дольше, чем этого требуют цели обработки.
   7. Уничтожение или обезличивание персональных данных по достижении целей обработки.

5. Способы обработки персональных данных

Обработка персональных данных Организацией осуществляется с соблюдением требований законодательства Российской Федерации, с использованием как автоматизированных, так и неавтоматизированных средств.

В частности, Организация осуществляет следующие действия с персональными данными:

• сбор;
• запись;
• систематизация;
• накопление;
• хранение;
• уточнение (обновление, изменение);
• извлечение;
• использование;
• передача (предоставление, доступ);
• обезличивание;
• удаление;
• уничтожение.

6. Вы имеете право:

• получать информацию о своих персональных данных и об их обработке;
• требовать уточнения, блокировки или удаления своих данных, если они неточные, устаревшие, получены незаконно или больше не нужны для целей обработки;
• в любой момент отозвать своё согласие на обработку данных;
• обжаловать действия или бездействие Организации в Роскомнадзор или в суд.
• Как реализовать свои права?

Вы можете направить запрос в адрес Организации. В запросе нужно указать сведения, предусмотренные законом (ст. 14 ч. 3 ФЗ-152).

Организация рассматривает обращения в течение 10 рабочих дней с момента поступления запроса, проводит проверку и при необходимости устраняет нарушения, привлекает виновных к ответственности и старается решить спор до суда.

7. Условия обработки персональных данных

   1. В отношении Персональных данных Пользователя сохраняется их конфиденциальность, Персональные данные не являются общедоступной информацией и используются исключительно для целей, указанных в Политике конфиденциальности и/или для заключения договора с Пользователем.
   2. Хранение и обработка персональных данных осуществляется на серверах, расположенных на территории Российской Федерации.
   3. Обработка Организацией Персональных данных Пользователя, включая использование, уточнение, уничтожение (в отношении каждого из субъектов Персональных данных), осуществляется как при помощи средств автоматизации, так и при непосредственном участии человека – представителя Организации.
   4. Организация не осуществляет трансграничную передачу персональных данных.
   5. В отношении Персональных данных Пользователя сохраняется их конфиденциальность, кроме случаев добровольного предоставления Пользователем информации о себе для общего доступа неограниченному кругу лиц.
   6. Организация защищает Персональные данные Пользователя в соответствии с требованиями, предъявляемыми к защите такого рода информации, и несет ответственность за использование безопасных методов защиты такой информации.
   7. Для защиты Персональных данных Пользователя, обеспечения ее надлежащего использования и предотвращения несанкционированного и/или случайного доступа к ней, Организация применяет необходимые и достаточные технические и административные меры.
   8. Организация вправе использовать предоставленную Пользователем информацию, в том числе Персональные данные, в целях обеспечения соблюдения требований действующего законодательства РФ (в том числе в целях предупреждения и/или пресечения незаконных и/или противоправных действий Пользователей). Раскрытие предоставленной Пользователем информации может быть произведено лишь в соответствии с действующим законодательством РФ по требованию суда, правоохранительных органов, а равно в иных предусмотренных законодательством РФ случаях.
   9. Организация вправе поручить обработку персональных данных третьим лицам на основании заключённых с ними договоров, в том числе договоров поручения, в соответствии с требованиями статьи 6 и статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».
   10. Такие третьи лица (например, хостинг-провайдеры, подрядчики, операторы облачных сервисов и иные уполномоченные обработчики) обязуются соблюдать конфиденциальность персональных данных и обеспечивать их безопасность при обработке.
   11. Основаниями для обработки Персональных данных являются: ст. 24 Конституции Российской Федерации; Федеральный закон №152-ФЗ «О персональных данных», согласие, предоставленное Пользователем, на обработку персональных данных.

8. Подтверждение согласия

   1. Пользователь вправе отказаться от использования Сайта и предоставления Персональных данных, если какое-либо условие Политики является для Пользователя неприемлемым.
   2. Пользователь, действуя свободно, своей волей и в своем интересе, принимает Политику и дает Организации свое согласие на обработку Персональных данных, отправляя информацию с использованием Форм Сайта.
   3. Отправляя данные через формы сайта https://contact42.ru, пользователь даёт согласие Обществу с ограниченной ответственностью «Новые Решения» (ИНН 4205382750, ОГРН 1194205015960, адрес: 650024, Кемеровская область – Кузбасс, г. Кемерово, ул. Базовая, д. 5Б, оф. 434) (далее — «Оператор»), на обработку своих персональных данных, включая

• IP-адрес;
• Данные о местоположении;
• Cookie-файлы и иные аналогичные технологии;
• Данные о поведении на сайте;
• ФИО, номер телефона, адрес электронной почты (при вводе на сайте).

Цели обработки:

• Анализ и улучшение пользовательского опыта и работы сайта;
• Предоставление информации об услугах Оператора;
• Обработка запросов, направленных через формы обратной связи;
• Заключение и исполнение договоров по запросам пользователей;
• Связь с пользователями.

Срок обработки:

В течение 5 лет или до момента отзыва согласия, если иное не предусмотрено законом.

Форма обработки:

Данное Согласие дается на обработку моих персональных данных (сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение), в том числе автоматизированную, неавтоматизированную и смешанную.

1. 4. Пользователь уведомлен, что согласие может быть отозвано путем направления Оператору заявления (в простой письменной форме, либо в форме светокопии подписанного документа) об отзыве Согласия: на электронную почту: 595@mi42.ru, на почтовый адрес: 650024 Кемеровская область – Кузбасс, г Кемерово, ул Базовая, 5Б, оф 434 заказным письмом с описью вложения.
   5. Пользователь проинформирован о возможности отозвать согласие в любое время; о праве на доступ, уточнение, удаление, ограничение обработки моих данных; о том, что отключение cookies может повлиять на корректную работу сайта.
   6. Подтверждением Пользователем принятия Политики и предоставлением Пользователем Организации согласия на обработку персональных данных является проставление Пользователем отметки в чек-боксе «Я даю согласие на обработку персональных данных и принимаю Политику конфиденциальности».
   7. Принятие Пользователем условий настоящей Политики, а также согласие с порядком обработки персональных данных действуют в течение 5 лет.
   8. Пользователь предупрежден о том, что Организация не несет ответственности за посещение и использование Пользователем внешних ресурсов, ссылки на которые могут содержаться на Сайте. Информация, размещенная на сайтах, ссылки на которые содержатся на Сайте, не являются дополнением к данному Сайту.

9. Информация о cookie

   1. Организация использует файлы cookie для сохранения информации об IP-адресе, количестве посещений страницы, языковых настройках, технических характеристиках оборудования и программного обеспечения, используемых Пользователем, дата и время доступа к Сайту, адреса запрашиваемых страниц и иная подобная информация. Cookie не используются для сохранения конфиденциальной информации о Пользователе, и не направлены на установление личности Пользователя. Вся собираемая Организацией информация анонимна.
   2. Цели использования Организацией cookie:
      1. статистика по активности Пользователей;
      2. повышение производительности и эффективности Сайта;
      3. аналитика и исправление ошибок Сайта, улучшение работы всех ресурсов Сайта;
      4. безопасность и целостность ресурсов Сайта;
      5. показ рекламных объявлений сервисов Организации на сторонних сайтах.
   3. Пользователь может отключить cookies в настройках веб-браузеров (изменить настройки браузера таким образом, чтобы отменить установку cookies по умолчанию). Пользователь должен принять во внимание, что отключение cookies может повлечь невозможность доступа к частям Сайта, требующим авторизации.

10. Использование онлайн-консультанта

    1. На нашем сайте используется онлайн-консультант от сервиса Онлайн-Консультант, который позволяет пользователям получать консультации в режиме реального времени.
    2. При использовании онлайн-консультанта, вы можете добровольно предоставить персональные данные (например, имя, адрес электронной почты, номер телефона и иные сведения, указанные в форме чата).
    3. Сбор и обработка этих данных осуществляется в соответствии с настоящей Политикой конфиденциальности и условиями обработки данных, установленными сервисом онлайн-консультанта. Перед началом общения пользователь может ознакомиться с настоящей Политикой и выразить согласие с её условиями посредством установки соответствующей отметки (галочки) в интерфейсе чата.

11. Меры безопасности

    1. Обеспечение безопасности персональных данных достигается, в частности, следующими способами:

• назначением ответственного за организацию обработки персональных данных.
• осуществлением внутреннего контроля соответствия обработки персональных данных требованиям 152-ФЗ и принятыми в соответствии с ним нормативными и локальными актами.
• ознакомлением работников Организации, непосредственно осуществляющих обработку персональных данных, с положениями законодательства РФ о персональных данных, в том числе с требованиями к защите персональных данных, локальными актами и обучением.
• определением и постоянной актуализацией угроз безопасности персональных данных при их обработке в информационной̆ системе персональных данных.
• применением организационных и технических мер по обеспечению безопасности персональных данных при их обработке.
• выполнением оценки эффективности принимаемых мер по обеспечению безопасности персональных данных до ввода в эксплуатацию информационных систем Организации.
• осуществлением допуска работников к персональным данным, обрабатываемым в информационных системах Организации, а также к их материальным носителям только для выполнения трудовых обязанностей.
• выявлением фактов несанкционированного доступа к персональным данным и принятием соответствующих мер.
• восстановлением персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним.
• установлением правил доступа к персональным данным, обрабатываемым в информационной̆ системе персональных данных, а также обеспечивает регистрацию и учет всех действий̆ с ними.
• контролем за принимаемыми мерами по обеспечению безопасности персональных данных и уровнем защищенности персональных данных.

Мы защищаем персональные данные, которые у нас хранятся, от разглашения, полной или частичной утраты, а также несанкционированного доступа со стороны третьих лиц. Для этого мы используем все необходимые технические и организационные меры по обеспечению безопасности и конфиденциальности, и постоянно обновляем их с учетом последних технических разработок.

Если происходит утечка персональных данных, то мы:

• в течение 24 часов уведомляем об этом Роскомнадзор.
• в течение 72 часов проводим собственное расследование и уведомляем Роскомнадзор о его результатах.

12. Изменение Политики

    1. Организация вправе вносить изменения в Политику конфиденциальности. При внесении изменений в актуальной редакции указывается дата последнего обновления.
    2. Изменения, внесенные в Политику, вступают в силу на следующий календарный день после размещения новой версии Политики конфиденциальности на Сайте. При несогласии Пользователя с внесенными изменениями он обязан отказаться от использования Сайта.
    3. Пользователь вправе в любое время отозвать своё согласие на обработку персональных данных путем направления письма на адрес электронной почты: 595@mi42.ru с указанием фамилии, имени, отчества, номера телефона, адреса электронной почты Пользователя. Организация прекращает обработку Персональных данных Пользователя в срок, не превышающий тридцати дней с даты поступления указанного отзыва.
    4. Признание судом какого-либо положения Политики недействительным или подлежащим принудительному исполнению не влечет недействительности иных положений Политики.