1. ОСНОВНЫЕ ТЕРМИНЫ И ОПРЕДЕЛЕНИЯ
1.1. Для целей настоящего документа, определяющего политику Общества с ограниченной ответственностью «ВЕРСИУМ» (далее – Оператор) в отношении обработки персональных данных, используются следующие основные понятия:
- Персональные данные – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).
- Оператор (оператор персональных данных) – государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
- Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без них, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление, уничтожение персональных данных.
- Автоматизированная обработка персональных данных – обработка с помощью средств вычислительной техники.
- Распространение персональных данных – действия, направленные на раскрытие персональных данных неопределенному кругу лиц.
- Предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
- Блокирование персональных данных – временное прекращение обработки персональных данных.
- Уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных.
- Обезличивание персональных данных – действия, в результате которых становится невозможным определить принадлежность персональных данных конкретному субъекту без дополнительной информации.
- Информационная система персональных данных – совокупность баз данных и технологий для их обработки.
- Угрозы безопасности персональных данных – условия и факторы, создающие опасность несанкционированного доступа к персональным данным.
- Уровень защищенности персональных данных – комплексный показатель, характеризующий требования, исполнение которых обеспечивает нейтрализацию угроз безопасности при их обработке.
2. СВЕДЕНИЯ ОБ ОПЕРАТОРЕ ПЕРСОНАЛЬНЫХ ДАННЫХ
2.1. Полное наименование: Общество с ограниченной ответственностью «ВЕРСИУМ»
2.2. Сокращенное наименование: ООО «ВЕРСИУМ»
2.3. Юридический адрес: 620078, Свердловская обл., г. Екатеринбург, пер. Лобачевского, д. 1, кв. 232
2.4. ИНН: 6670527467
2.5. КПП: 667001001
2.6. ОГРН: 1246600061014
2.7. Адрес электронной почты: lkabachenko@versium.ru
3. ОБЩИЕ ПОЛОЖЕНИЯ
3.1. Настоящая Политика разработана в соответствии с п. 2 ч. 1 ст. 18.1 Федерального закона № 152-ФЗ «О персональных данных».
3.2. Политика является основой для организации обработки и защиты персональных данных пользователей Сайта www.versium.ru.
3.3. Действие Политики распространяется на все процессы Оператора, в рамках которых осуществляется обработка персональных данных пользователей Сайта.
3.4. Требования Политики обязательны для всех работников Оператора.
3.5. Политика вступает в силу с момента утверждения и действует до ликвидации или реорганизации ООО «ВЕРСИУМ».
3.6. Оператор имеет право обновлять и изменять Политику в случае изменения законодательства или внутренних процессов.
4. УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
4.1. Правовые основания обработки – согласие субъекта персональных данных.
4.2. Цели обработки:
- организация обратной связи;
- информирование о продуктах и услугах (звонки, письма на e-mail);
- анализ пользовательской активности с помощью сервиса «Яндекс.Метрика».
4.3. Категории субъектов: посетители сайта.
4.4. Категории данных: иные.
4.5. Перечень персональных данных: ФИО, телефон, e-mail, организация, файлы cookie, данные о действиях на сайте, IP-адрес.
4.6. Способы обработки: автоматизированная.
4.7. Действия: сбор, запись, хранение, уточнение, использование, передача, удаление, уничтожение.
4.8. Срок хранения: до достижения целей обработки.
4.9. Уничтожение персональных данных производится при: достижении целей, отзыве согласия, истечении срока, предписании органа, выявлении нарушений.
5. ПОРЯДОК ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
5.1. Согласие предоставляется свободно и добровольно.
5.2. Согласие может быть отозвано по e-mail lkabachenko@versium.ru с пометкой «Отзыв согласия».
5.3. Заявление должно содержать: ФИО, паспортные данные, сведения об отношениях с Оператором, подпись.
5.4. Если заявление подает представитель – необходимо приложить доверенность.
5.5. Доказательство получения согласия обязан предоставить Оператор.
5.6. За недееспособных субъектов согласие дает законный представитель.
6. ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ
6.1. Трансграничная передача не осуществляется.
6.2. Передача допускается третьим лицам для исполнения законодательства или обеспечения деятельности Оператора.
6.3. Третьи лица: государственные органы, сервисы по согласованию пользователя.
6.4. Передача осуществляется только в необходимом объеме.
6.5. Договоры с третьими сторонами содержат обязательство о конфиденциальности.
7. ПОРЯДОК ОБРАБОТКИ ФАЙЛОВ COOKIE
7.1. Cookie – это небольшие текстовые файлы, сохраняемые браузером на устройстве пользователя.
7.2. Под cookie понимаются также пиксели, теги и иные технологии.
7.3. Используются следующие cookie: необходимые, статистические (аналитические).
7.4. Данные хранятся на устройстве пользователя до окончания сессии или до 2 лет (для постоянных cookie).
7.5. Пользователь может изменить настройки браузера и отключить cookie.
7.6. На сайте используется сервис Яндекс.Метрика.
7.7. Перечень обрабатываемых cookie: имя пользователя, регион, язык, устройство, браузер, действия на сайте.
7.8. Ссылки для управления cookie: Chrome, Yandex, Opera, Safari.
8. ОБЯЗАННОСТИ ОПЕРАТОРА
- Соблюдать законодательство РФ.
- Предоставлять субъекту сведения об обработке данных.
- Обеспечивать хранение персональных данных в базах данных на территории РФ.
- Принимать меры по безопасности и уточнению данных.
- Взаимодействовать с Роскомнадзором.
- Выполнять иные обязанности, предусмотренные законодательством.
9. ПРАВА СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ
Субъекты имеют право на:
- получение сведений об обработке;
- обжалование действий Оператора;
- защиту прав и интересов;
- уточнение, блокирование или уничтожение персональных данных;
- отзыв согласия.
10. МЕРЫ ПО ОБЕСПЕЧЕНИЮ БЕЗОПАСНОСТИ
10.1. Назначение ответственного за обработку.
10.2. Локальные акты по обработке.
10.3. Технические и организационные меры.
10.4. Контроль, аудит, оценка вреда.
10.5. Ознакомление сотрудников с требованиями закона.
11. ОТВЕТСТВЕННОСТЬ СТОРОН
11.1. Оператор несет ответственность за ущерб, кроме случаев:
- данные стали публичными до разглашения;
- разглашены с согласия пользователя;
- стали общеизвестными ранее.
12. РАЗРЕШЕНИЕ СПОРОВ
12.1. Споры решаются в претензионном порядке.
12.2. Ответ на претензию – в течение 30 дней.
12.3. В случае невозможности урегулирования – спор рассматривается в суде по месту нахождения Оператора.
12.4. Применяется законодательство РФ.
13. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
13.1. Разъяснения можно получить по e-mail: lkabachenko@versium.ru
13.2. Оператор вправе изменять Политику.
13.3. Политика действует бессрочно до опубликования новой версии.
13.4. Актуальная версия доступна на сайте www.versium.ru