Политика в области обработки персональных данных
Этот документ определяет наши принципы и правила в области обработки персональных данных на Сайте.
Ознакомьтесь с политикой прежде, чем начать пользоваться Сайтом.
Если у вас возникнут вопросы, напишите нам на электронную почту: info@armfleks.ru
Термины
Термин | Определение |
---|---|
Политика | данный документ |
Оператор | ООО «Армфлекс», оператор Персональных данных |
Сайт | сайт Оператора, расположенный по адресу https://armfleks.ru/, включая поддомены |
Пользователь Сайта | физическое лицо, использующее Сайт - субъект Персональных данных |
Контактное лицо | физическое лицо, являющийся представителем организации |
Персональные данные | любая информация, относящаяся прямо или косвенно к определенному или определяемому субъекту |
Субъект | дееспособное физическое лицо, чьи Персональные данные обрабатывает Оператор |
Обработка | любое действие/операция или совокупность действий/операций с Персональными данными, совершаемых с использованием средств автоматизации или без их использования |
Файлы cookies | фрагменты текста, который автоматически сохраняется в память интернет-браузера пользователя. Это позволяет Сайту в необходимых случаях обращаться к сохраненной информации на компьютере пользователя и извлекать ее. |
-
Общие положения
- Оператор разработал Политику, чтобы:
- защищать права и свободы Субъектов при обработке его Персональных данных;
- четко и неукоснительно соблюдать требования законодательства РФ в области персональных данных, в том числе требования Федерального закона от 27.07.2007 №152-ФЗ "О персональных данных";
- исключить несанкционированные действия любых третьих лиц по Обработке;
- предотвратить возникновение возможной угрозы безопасности Субъектов.
- Оператор вправе вносить изменения в Политику. Новая редакция Политики вступает в силу с момента ее публикации.
- Если Субъект продолжит использовать Сайт после вступления в силу новой редакции Политики, это будет означать, что он принял условия новой редакции.
- Оператор разработал Политику, чтобы:
-
Цели Обработки
- Оператор обрабатывает Персональные данные в целях:
Цель Категория субъектов персональных данных Персональные данные Срок обработки Порядок уничтожения Сбор заявок для обсуждения проекта, получения консультации Контактное лицо - имя
- номер телефона
- адрес электронной почты
- место работы
До отзыва согласия или прекращения работы Сайта Удаление из базы данных без возможности восстановления Сбор заявок для проведения анализа производительности Контактное лицо - имя
- номер телефона
- адрес электронной почты
- адрес сайта работодателя
До отзыва согласия или прекращения работы Сайта Удаление из базы данных без возможности восстановления Осуществление продажи готовых решений Физическое лицо, оформляющее заказ - ФИО
- номер телефона
- адрес электронной почты
- реквизиты банковского счета
3 года Удаление из базы данных без возможности восстановления Представитель юридического лица, оформляющий заказ - ФИО
- номер телефона
- адрес электронной почты
- наименование, ИНН, КПП, юридический адрес работодателя
- реквизиты банковского счета
Аналитическое исследование поведения Пользователей сайта Пользователь Сайта - метаданные (ip, browser user agent, finger print)
- cookie-файлы
До прекращения работы Сайта Удаление из базы данных без возможности восстановления Направление рекламных и информационных рассылок Контактное лицо - ФИО
- адрес электронной почты
До отзыва согласия или прекращения работы Сайта Удаление из базы данных без возможности восстановления Регистрация на Сайте Контактное лицо - ФИО
- адрес электронной почты
- номер телефона
До удаления аккаунта или прекращения работы Сайта Удаление из базы данных без возможности восстановления Сбор заявок на участие в вебинаре Контактное лицо - ФИО
- номер телефона
- адрес электронной почты
- название компании
До отзыва согласия или прекращения работы Сайта Удаление из базы данных без возможности восстановления - Пользователь Сайта вправе изменить настройки своего интернет-браузера и отказаться от сохранения файлов cookies (Google Chrome, Яндекс.Браузер, Mozilla Firefox, Safari).
- С целью аналитического исследование поведения Пользователей сайта Оператор обрабатывает указанные Персональные данные с использованием метрических сервисов Яндекс.Метрика.
- Сервис Яндекс.Метрика:
- Доступен по адресу https://metrika.yandex.ru/
- Принадлежит ООО «Яндекс», зарегистрированного по адресу 119021, Москва, ул. Льва Толстого, д.16 (далее -- Яндекс).
- Cервис UIS:
- Доступен по адресу https://www.uiscom.ru/
- Принадлежит ООО "Новосистем", зарегистрированного по адресу 117638, город Москва, Одесская ул., д. 2, к/э/п с/17/21н (далее --Новосистем).
- Сервис Битрикс24:
- Доступен по адресу https://www.bitrix24.ru/
- Принадлежит ООО "Битрикс24", зарегистрированного по адресу 236022, Калининградская область, г Калининград, Гостиная ул, д. 3, этаж 5 кабинет 501 (далее -- Битрикс24).
- Информация, хранящаяся в таких файлах cookie передается и сохраняется на серверах Яндекс, Новосистем, Битрикс24. Пользователь Сайта дает согласие Оператору на обработку и передачу данных Яндексу, Новосистем и Битрикс 24.
- Пользователь вправе заблокировать сервис Яндекс.Метрики. Для этого можно скачать и установить надстройку по ссылке.
- При блокировке Яндекс.Метрики некоторые функции Сайта могут стать недоступны.
-
Принципы Обработки
- Оператор обрабатывает Персональные данные на основе следующих принципов:
- законная и справедливая основа Обработки;
- обработка в соответствии с конкретными, заранее определенными и законными целями;
- недопущение объединения баз данных, содержащих Персональные данные, Обработка которых осуществляется в целях, несовместимых между собой;
- соответствие содержания и объема Персональных данных заявленным целям Обработки;
- точность, достаточность, актуальность и достоверность Персональных данных;
- законность технических мер, направленных на Обработку;
- разумность и целесообразность Обработки;
- хранение Персональных данных не дольше, чем этого требуют цели Обработки, если срок хранения не установлен законом, договором, стороной которого является субъект;
- уничтожение Персональных данных по достижении целей Обработки или в случае утраты необходимости в их достижении, если иное не предусмотрено Законом.
- Оператор обрабатывает Персональные данные на основе следующих принципов:
-
Обработка Персональных данных
- Обработка включает сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), блокирование, удаление, уничтожение.
Сбор Персональных данных
- Оператор собирает Персональные данные:
- через формы, которые заполняет Субъект;
- через электронную почту;
- с помощью технологий, веб-протоколов, файлов «cookie», веб-отметок.
Хранение Персональных данных
- Оператор хранит Персональные данные:
- исключительно на должным образом защищенных электронных носителях;
- с использованием баз данных, находящихся на территории РФ;
- на Сайте с применением автоматизированной обработки;
- до окончания срока Обработки.
Передача Персональных данных третьим лицам, поручение на обработку Персональных данных
- Оператор вправе для достижения указанных целей передавать Персональные данные и поручать обработку Персональных данных третьим лицам.
- Перечень третьих лиц, которым Оператор передает Персональные данные или поручает обработку Персональных данных, содержится на странице.
- Оператор не предоставляет Персональные данные третьим лицам без согласия Субъекта, за
исключением следующих случаев:
- передачи в отдельные, самостоятельно функционирующие, но входящие в состав Сайта, приложения и базы данных;
- предупреждения пресечения незаконных действий Субъектов и защиты законных интересов Оператора и третьих лиц, а также в случаях, установленных законодательством РФ;
- направления мотивированного запроса судебных органов, органов государственной безопасности, прокуратуры, полиции, в следственные органы, в иные органы и организации в случаях, установленных нормативными правовыми актами, обязательными для исполнения.
Актуализация и уничтожение Персональных данных
- Оператор актуализирует Персональные данные, если подтверждается факт их неточности.
- Оператор уничтожает Персональные данные в следующих случаях:
- наличие угрозы безопасности Сайта;
- истечение срока обработки Персональных данных;
- при достижении целей Обработки;
- по запросу Субъекта, если дальнейшая Обработка не требуется по закону.
- Оператор уничтожает Персональные данные путем стирания или форматирования носителя без возможности восстановления данных.
-
Права и гарантии Субъекта
- Субъект имеет следующие права:
Право Субъекта Описание права Субъекта Право на доступ к Персональным данным Субъект вправе запросить копию персональных данных, которые есть у Оператора Право на уточнение Персональных данных Субъект может попросить Оператора исправить неточные или неполные Персональные данные Право на отзыв согласия на Обработку В любой момент Субъект может отозвать свое согласие на Обработку Право на удаление Персональных данных Субъект может запросить удаление своих данных, которые есть у Оператора, за исключением случаев, когда Оператор обязан обрабатывать эти данные в соответствии с законодательством РФ Право на обжалование Субъект может обжаловать действия или бездействие Оператора Право на обращения Субъект вправе направить Оператору запрос на получение информации об Обработке. Все запросы направляются в порядке, предусмотренном Политикой. - Субъект гарантирует:
- что предоставленные Персональные данные являются достоверными, актуальными и не нарушают законодательство РФ;
- если предоставленные Персональные данные относятся к третьему лицу, то Субъект получил согласие третьего лица на передачу Персональных данных для Обработки.
-
Обязанности Оператора
- Оператор обязан:
- предоставлять по запросу Субъекта информацию об Обработке или обоснованный отказ;
- принимать меры, необходимые и достаточные для выполнения обязанностей, предусмотренных законодательством РФ.
- по требованию Субъекта уточнять обрабатываемые Персональные данные, блокировать или удалять, если они являются неполными, устаревшими, неточными, незаконно полученными или ненужными для заявленной цели Обработки;
- обеспечить правомерность Обработки. Если обеспечить правомерность Обработки невозможно, Оператор в срок, не превышающий 10 рабочих дней с даты выявления неправомерной Обработки, обязан уничтожить или обеспечить уничтожение Персональных данных;
- в срок, не превышающий 30 дней с даты поступления от Субъекта отзыва согласия, прекратить Обработку и уничтожить Персональные данные, если их сохранение более не требуется для целей Обработки; Исключение -- когда Обработка может быть продолжена в соответствии с законодательством РФ.
- Оператор обязан:
-
Меры по обеспечению защиты Персональных данных
- Оператор обеспечивает реализацию правовых, организационных и технических мер, необходимых и достаточных для обеспечения защиты Персональных данных.
- Правовые меры включают, не ограничиваясь:
- разработку Оператором локальных документов, реализующих требования российского законодательства, в том числе -- Политики и размещение ее на Сайте;
- отказ от любых способов Обработки, не соответствующих целям, заранее определенным Оператором.
- Организационные меры включают:
- назначение лица, ответственного за организацию Обработки;
- периодическую оценку рисков, касающихся процесса Обработки;
- проведение периодических проверок в целях осуществления внутреннего контроля соответствия Обработки требованиям законодательства Российской Федерации.
- Технические меры:
- предотвращение, в том числе путем проведения внутренних расследований, несанкционированного доступа к системам, в которых хранятся Персональные данные;
- резервирование и восстановление Персональных данных, работоспособности технических средств и программного обеспечения, средств защиты информации в информационных системах Персональных данных;
- иные необходимые меры безопасности.
-
Обращения Субъекта
- Субъект или его представитель вправе направить Оператору свои обращения, в том числе отозвать согласие на Обработку, в форме электронного документа по адресу электронной почты: info@armfleks.ru
- Запрос должен содержать следующую информацию:
- сведения, подтверждающие участие Субъекта в отношениях с Оператором -- номер телефона, адрес электронной почты;
- данные представителя и подтверждение его полномочий, если обращается представитель Субъекта;
- подпись Субъекта, его представителя.
- Оператор рассмотрит и направит ответ на запрос в течение 10 рабочих дней с момента поступления обращения.
- Вся корреспонденция, полученная Оператором (обращения в письменной или электронной форме), относится к информации ограниченного доступа и не разглашается без письменного согласия Субъекта.
-
Заключительные положения
- Действие Политики распространяется исключительно на Сайт и не применяется к другим интернет-ресурсам.
- Политика действует в отношении всех Персональных данных, которые получает Оператор.
- Оператор не несет ответственность за действия третьих лиц, получивших доступ к Персональным данным по вине Субъекта.
- Оператор не проверяет:
- дееспособность Субъекта;
- достоверность представленных Персональных данных.
Реквизиты
ООО «Армфлекс»
ИНН: 5042111304
ОГРН: 1105042000733
Адрес: 141312, г. Сергиев Посад, Гефсиманские пруды, д. 4