ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
Настоящая Политика обработки персональных данных (далее – Политика) действует в отношении всей информации, которую Общество с ограниченной ответственностью ООО «АйтиПроф» (ИНН 1650366780, ОГРН 1181690059022, адрес местонахождения: 423838, РОССИЯ, РЕСП ТАТАРСТАН, Г НАБЕРЕЖНЫЕ ЧЕЛНЫ, УЛ РАСКОЛЬНИКОВА, 35, оф. 3, e-mail info@smartceilings.ru далее – Оператор / Компания), может получить во время использования субъектом персональных данных: сайта, расположенного на доменном имени https://smartceilings.ru/ (далее – Сайт), программ, мобильных приложений, информационных баз и продуктов Компании, и прочих информационных систем, предоставляемых Компанией по заключаемым гражданско-правовым договорам (далее – Продукты), а также при обсуждении возможного сотрудничества, заключении и исполнении гражданско-правовых договоров с клиентами.
В случае если отдельные положения настоящей Политики войдут в противоречие с действующим законодательством РФ о персональных данных, применяются положения действующего законодательства РФ.
1. ОПРЕДЕЛЕНИЕ ТЕРМИНОВ
1.1 В настоящей Политике используются следующие термины:
1.1.1. «Персональные данные» («ПДн») – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).
1.1.2. «Обработка персональных данных» – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
1.1.3. «Конфиденциальность персональных данных» – обязательное для соблюдения Оператором или иным получившим доступ к персональным данным лицом требование не допускать их распространения без согласия субъекта персональных данных или наличия иного законного основания.
1.1.4. «Пользователь» – физическое лицо, имеющее доступ к Сайту посредством сети Интернет или Продуктам.
1.1.5. «Cookies» – небольшой фрагмент данных, отправленный веб-сервером и хранимый на компьютере пользователя, который веб-клиент или веб-браузер каждый раз пересылает веб-серверу в HTTP-запросе при попытке открыть страницу соответствующего Сайта.
1.1.6. «IP-адрес»– уникальный сетевой адрес узла в компьютерной сети, построенной по протоколу IP.
1.1.7. «Клиент» – физические или юридические лица, заключившие с Компанией договор.
1.1.8. «Закон» – Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных».
2. ОБЩИЕ ПОЛОЖЕНИЯ
2.1. В случае несогласия с условиями Политики Пользователь должен прекратить использование Сайта или Продуктов.
2.2. Настоящая Политика применяется только к указанному Сайту и Продуктам. Оператор не контролирует и не несет ответственность за сайты и продукты третьих лиц, на которые Пользователь может перейти по ссылкам, доступным на Сайте или Продуктах.
2.3. Оператор не проверяет достоверность персональных данных, предоставляемых Пользователем Сайта или Продуктов.
2.4. Компания может выступать как лицо, действующее по поручению Клиента на обработку Персональных данных (если это следует из существа отношений). В этом случае параметры обработки Компанией данных определяются в поручениях, при этом Компания не обязана получать согласие на обработку Персональных данных от субъектов персональных данных, чьи данные могут обрабатываться Клиентом, ответственность за обработку в таком случае несут непосредственно Клиенты.
3. ПРЕДМЕТ ПОЛИТИКИ
3.1. Настоящая Политика устанавливает обязательства Компании по неразглашению и обеспечению режима защиты конфиденциальности обрабатываемых персональных данных
4. ПЕРСОНАЛЬНЫЕ ДАННЫЕ И ЦЕЛИ ОБРАБОТКИ
4.1. Компания обрабатывает только те персональные данные, которые необходимы для предоставления доступа к Сайту или к Продуктам по заключаемым лицензионным договорам, для продажи товаров, оказания услуг и исполнения своих обязательств по заключаемым гражданско-правовым договорам.
4.2. Персональные данные обрабатываются Компанией в следующих целях:
5. ПОРЯДОК ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
5.1. Хранение Персональных данных Оператором осуществляется не дольше, чем этого требуют цели их обработки, за исключением случаев, когда иные сроки хранения установлены законодательством РФ, согласием или договором.
5.2. Оператор вправе поручать обработку Персональных данных другому лицу на основании заключаемого с этим лицом договора для достижения соответствующей цели обработки данных. Лицо, осуществляющее обработку Персональных данных по поручению Оператора, обязано соблюдать принципы и правила обработки Персональных данных, предусмотренные Законом, а также настоящей Политикой. В случае если Оператор поручает обработку Персональных данных другому лицу, ответственность перед Пользователем / Клиентом за действия указанного лица несет Оператор. Лицо, осуществляющее обработку Персональных данных по поручению Оператора, не обязано получать согласие Пользователя/Клиента на обработку его данных и несет ответственность перед Оператором.
5.3. Оператор вправе передать персональные данные третьим лицам в следующих случаях:
- Пользователь или Клиент выразил своё согласие на такие действия;
- передача необходима в рамках использования Пользователем Сайта или Продуктов либо для оказания Компанией услуг:
- в целях исполнения заключаемого с Пользователем/Клиентом договора данные могут передаваться операторам связи, логистическим компаниям, банковским организациям;
- в целях сбора веб-аналитики данные передаются провайдеру услуг веб-аналитики (Яндекс Метрика) – ООО «Яндекс» (Россия) (ОГРН 1027700229193, зарегистрированному по адресу: 119021, г. Москва, ул. Льва Толстого, д.16);
- в целях хранения и обработки данных посредством программы для ЭВМ «1С-Битрикс24», данные могут передаваться в ООО «1С-Битрикс», (ОГРН 5077746476209), зарегистрированному по адресу: 109544, г. Москва, б-р Энтузиастов, д. 2, эт.13, пом. 8-19;
- передача предусмотрена законодательством Российской Федерации в рамках установленной законодательством процедуры.
5.4. Обработка Персональных данных осуществляется любым законным способом, в том числе в информационных системах персональных данных с использованием средств автоматизации или без использования таких средств.
5.5. Оператор не обрабатывает биометрические и специальные категории Персональных данных. Сайт и Продукты не предназначены для обработки персональных данных несовершеннолетних.
5.6. Персональные данные, которые мы собираем и храним, считаются конфиденциальной информацией, защищаются от несанкционированного доступа согласно законодательству РФ. В этих целях мы используем технические средства и организационные меры согласно статьям 18, 18.1, 19 Закона.
6. ПРАВА ПОЛЬЗОВАТЕЛЕЙ/КЛИЕНТОВ и ОПЕРАТОРА
6.1. В соответствии с Законом, субъекты персональных данных имеют следующие права при обработке персональных данных:
6.1.1. на доступ к ПДн;
6.1.2. на уточнение ПДн;
6.1.3. на блокирование и удаление ПДн;
6.1.4. на обжалование наших действий или нашего бездействия;
6.1.5. на обжалование решений, принятых на основании исключительно автоматизированной обработки их персональных данных;
6.1.6. на отзыв согласия на обработку ПДн.
6.2. Запросы субъектов ПДн в отношении обработки их ПДн Компанией принимаются по адресам, указанных в настоящей Политике, с приложением данных, позволяющих идентифицировать субъекта или подписанный усиленной квалифицированной электронной подписью на адрес электронной почты info@smartceilings.ru. Срок рассмотрения обращений не превышает 10 (Десяти) рабочих дней со дня обращения (если иное не установлено законодательством РФ). Указанный срок может быть продлен не более чем на 5 (Пять) рабочих дней
по мотивированному уведомлению, которое Компания направляет ответным письмом. Сведения предоставляются в той форме, в которой направлено соответствующее обращение (запрос), если в нем не указано иное.
6.3. Оператор вправе в одностороннем порядке вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией Политики. Действующая Политика размещена на странице https://smartceilings.ru/
7. ОБЯЗАТЕЛЬСТВА ПОЛЬЗОВАТЕЛЕЙ/КЛИЕНТОВ и ОПЕРАТОРА
7.1. Пользователь/Клиент обязан:
7.1.1. Предоставить информацию о ПДн, необходимую для пользования Сайтом/Продуктами
7.1.2. Своевременно обновить, дополнить предоставленную информацию о персональных данных в случае изменения данной информации.
7.2. Оператор обязан:
7.2.1. Использовать полученную информацию исключительно для целей, указанных в п. 4 настоящей Политики.
7.2.2. Принимать меры по защите от потери, изменения или несанкционированного доступа к ПДн согласно законодательству Российской Федерации в области персональных данных.
7.2.3. Осуществить блокирование персональных данных, относящихся к соответствующему Пользователю, с момента обращения или запроса Пользователя/Клиента или его законного представителя либо уполномоченного органа по защите прав субъектов персональных данных на период проверки, в случае выявления недостоверных персональных данных или неправомерных действий.
7.2.4. Осуществлять иные предусмотренные Законом обязанности при обработке Персональных данных.
Настоящая Политика обработки персональных данных (далее – Политика) действует в отношении всей информации, которую Общество с ограниченной ответственностью ООО «АйтиПроф» (ИНН 1650366780, ОГРН 1181690059022, адрес местонахождения: 423838, РОССИЯ, РЕСП ТАТАРСТАН, Г НАБЕРЕЖНЫЕ ЧЕЛНЫ, УЛ РАСКОЛЬНИКОВА, 35, оф. 3, e-mail info@smartceilings.ru далее – Оператор / Компания), может получить во время использования субъектом персональных данных: сайта, расположенного на доменном имени https://smartceilings.ru/ (далее – Сайт), программ, мобильных приложений, информационных баз и продуктов Компании, и прочих информационных систем, предоставляемых Компанией по заключаемым гражданско-правовым договорам (далее – Продукты), а также при обсуждении возможного сотрудничества, заключении и исполнении гражданско-правовых договоров с клиентами.
В случае если отдельные положения настоящей Политики войдут в противоречие с действующим законодательством РФ о персональных данных, применяются положения действующего законодательства РФ.
1. ОПРЕДЕЛЕНИЕ ТЕРМИНОВ
1.1 В настоящей Политике используются следующие термины:
1.1.1. «Персональные данные» («ПДн») – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).
1.1.2. «Обработка персональных данных» – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
1.1.3. «Конфиденциальность персональных данных» – обязательное для соблюдения Оператором или иным получившим доступ к персональным данным лицом требование не допускать их распространения без согласия субъекта персональных данных или наличия иного законного основания.
1.1.4. «Пользователь» – физическое лицо, имеющее доступ к Сайту посредством сети Интернет или Продуктам.
1.1.5. «Cookies» – небольшой фрагмент данных, отправленный веб-сервером и хранимый на компьютере пользователя, который веб-клиент или веб-браузер каждый раз пересылает веб-серверу в HTTP-запросе при попытке открыть страницу соответствующего Сайта.
1.1.6. «IP-адрес»– уникальный сетевой адрес узла в компьютерной сети, построенной по протоколу IP.
1.1.7. «Клиент» – физические или юридические лица, заключившие с Компанией договор.
1.1.8. «Закон» – Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных».
2. ОБЩИЕ ПОЛОЖЕНИЯ
2.1. В случае несогласия с условиями Политики Пользователь должен прекратить использование Сайта или Продуктов.
2.2. Настоящая Политика применяется только к указанному Сайту и Продуктам. Оператор не контролирует и не несет ответственность за сайты и продукты третьих лиц, на которые Пользователь может перейти по ссылкам, доступным на Сайте или Продуктах.
2.3. Оператор не проверяет достоверность персональных данных, предоставляемых Пользователем Сайта или Продуктов.
2.4. Компания может выступать как лицо, действующее по поручению Клиента на обработку Персональных данных (если это следует из существа отношений). В этом случае параметры обработки Компанией данных определяются в поручениях, при этом Компания не обязана получать согласие на обработку Персональных данных от субъектов персональных данных, чьи данные могут обрабатываться Клиентом, ответственность за обработку в таком случае несут непосредственно Клиенты.
3. ПРЕДМЕТ ПОЛИТИКИ
3.1. Настоящая Политика устанавливает обязательства Компании по неразглашению и обеспечению режима защиты конфиденциальности обрабатываемых персональных данных
4. ПЕРСОНАЛЬНЫЕ ДАННЫЕ И ЦЕЛИ ОБРАБОТКИ
4.1. Компания обрабатывает только те персональные данные, которые необходимы для предоставления доступа к Сайту или к Продуктам по заключаемым лицензионным договорам, для продажи товаров, оказания услуг и исполнения своих обязательств по заключаемым гражданско-правовым договорам.
4.2. Персональные данные обрабатываются Компанией в следующих целях:
Цель обработки ПДн | Перечень и категории ПДн | Способ обработки ПДн | Срок обработки ПДн | Правовое основание обработки ПДн |
Предоставление консультации и обсуждение возможного сотрудничества (обработка обращений) | ПД, не являющиеся биометрическими, не относящимися к специальной категории ПД: Имя, телефон, e-mail | С использованием и без использования средств автоматизации | До отзыва согласия | Согласие |
Предоставления Пользователю информации об обновлениях продукции, специальных предложениях, ценах, новостной рассылки и сведений рекламного характера | ПД, не являющиеся биометрическими, не относящимися к специальной категории ПД: e-mail, имя | С использованием и без использования средств автоматизации | До отзыва согласия | Согласие |
Сбор веб-аналитики | ПД, не являющиеся биометрическими, не относящимися к специальной категории ПД: IP адрес; информация из cookies; информация о браузере (или иной программе, которая осуществляет доступ к показу рекламы); время доступа; данные метрической программы Яндекс.Метрика | С использованием и без использования средств автоматизации | До отзыва согласия | Согласие |
Заключение, исполнение и прекращение гражданско-правовых договоров | ПД, не являющиеся биометрическими, не относящимися к специальной категории ПД: ФИО, e-mail, телефон, банковские реквизиты, должность, наименование компании-работодателя, город | С использованием и без использования средств автоматизации | До достижения цели | Договор |
Предоставление доступа Пользователю к Продуктам, информации и/или материалам, содержащимся на Сайте | ПД, не являющиеся биометрическими, не относящимися к специальной категории ПД: Имя, телефон, e-mail | С использованием и без использования средств автоматизации | До достижения цели | Договор |
Консультационная поддержка, включая решение технических вопросов | ПД, не являющиеся биометрическими, не относящимися к специальной категории ПД: Имя, телефон, e-mail, пароль | С использованием и без использования средств автоматизации | До достижения цели | Договор |
5. ПОРЯДОК ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
5.1. Хранение Персональных данных Оператором осуществляется не дольше, чем этого требуют цели их обработки, за исключением случаев, когда иные сроки хранения установлены законодательством РФ, согласием или договором.
5.2. Оператор вправе поручать обработку Персональных данных другому лицу на основании заключаемого с этим лицом договора для достижения соответствующей цели обработки данных. Лицо, осуществляющее обработку Персональных данных по поручению Оператора, обязано соблюдать принципы и правила обработки Персональных данных, предусмотренные Законом, а также настоящей Политикой. В случае если Оператор поручает обработку Персональных данных другому лицу, ответственность перед Пользователем / Клиентом за действия указанного лица несет Оператор. Лицо, осуществляющее обработку Персональных данных по поручению Оператора, не обязано получать согласие Пользователя/Клиента на обработку его данных и несет ответственность перед Оператором.
5.3. Оператор вправе передать персональные данные третьим лицам в следующих случаях:
- Пользователь или Клиент выразил своё согласие на такие действия;
- передача необходима в рамках использования Пользователем Сайта или Продуктов либо для оказания Компанией услуг:
- в целях исполнения заключаемого с Пользователем/Клиентом договора данные могут передаваться операторам связи, логистическим компаниям, банковским организациям;
- в целях сбора веб-аналитики данные передаются провайдеру услуг веб-аналитики (Яндекс Метрика) – ООО «Яндекс» (Россия) (ОГРН 1027700229193, зарегистрированному по адресу: 119021, г. Москва, ул. Льва Толстого, д.16);
- в целях хранения и обработки данных посредством программы для ЭВМ «1С-Битрикс24», данные могут передаваться в ООО «1С-Битрикс», (ОГРН 5077746476209), зарегистрированному по адресу: 109544, г. Москва, б-р Энтузиастов, д. 2, эт.13, пом. 8-19;
- передача предусмотрена законодательством Российской Федерации в рамках установленной законодательством процедуры.
5.4. Обработка Персональных данных осуществляется любым законным способом, в том числе в информационных системах персональных данных с использованием средств автоматизации или без использования таких средств.
5.5. Оператор не обрабатывает биометрические и специальные категории Персональных данных. Сайт и Продукты не предназначены для обработки персональных данных несовершеннолетних.
5.6. Персональные данные, которые мы собираем и храним, считаются конфиденциальной информацией, защищаются от несанкционированного доступа согласно законодательству РФ. В этих целях мы используем технические средства и организационные меры согласно статьям 18, 18.1, 19 Закона.
6. ПРАВА ПОЛЬЗОВАТЕЛЕЙ/КЛИЕНТОВ и ОПЕРАТОРА
6.1. В соответствии с Законом, субъекты персональных данных имеют следующие права при обработке персональных данных:
6.1.1. на доступ к ПДн;
6.1.2. на уточнение ПДн;
6.1.3. на блокирование и удаление ПДн;
6.1.4. на обжалование наших действий или нашего бездействия;
6.1.5. на обжалование решений, принятых на основании исключительно автоматизированной обработки их персональных данных;
6.1.6. на отзыв согласия на обработку ПДн.
6.2. Запросы субъектов ПДн в отношении обработки их ПДн Компанией принимаются по адресам, указанных в настоящей Политике, с приложением данных, позволяющих идентифицировать субъекта или подписанный усиленной квалифицированной электронной подписью на адрес электронной почты info@smartceilings.ru. Срок рассмотрения обращений не превышает 10 (Десяти) рабочих дней со дня обращения (если иное не установлено законодательством РФ). Указанный срок может быть продлен не более чем на 5 (Пять) рабочих дней
по мотивированному уведомлению, которое Компания направляет ответным письмом. Сведения предоставляются в той форме, в которой направлено соответствующее обращение (запрос), если в нем не указано иное.
6.3. Оператор вправе в одностороннем порядке вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией Политики. Действующая Политика размещена на странице https://smartceilings.ru/
7. ОБЯЗАТЕЛЬСТВА ПОЛЬЗОВАТЕЛЕЙ/КЛИЕНТОВ и ОПЕРАТОРА
7.1. Пользователь/Клиент обязан:
7.1.1. Предоставить информацию о ПДн, необходимую для пользования Сайтом/Продуктами
7.1.2. Своевременно обновить, дополнить предоставленную информацию о персональных данных в случае изменения данной информации.
7.2. Оператор обязан:
7.2.1. Использовать полученную информацию исключительно для целей, указанных в п. 4 настоящей Политики.
7.2.2. Принимать меры по защите от потери, изменения или несанкционированного доступа к ПДн согласно законодательству Российской Федерации в области персональных данных.
7.2.3. Осуществить блокирование персональных данных, относящихся к соответствующему Пользователю, с момента обращения или запроса Пользователя/Клиента или его законного представителя либо уполномоченного органа по защите прав субъектов персональных данных на период проверки, в случае выявления недостоверных персональных данных или неправомерных действий.
7.2.4. Осуществлять иные предусмотренные Законом обязанности при обработке Персональных данных.