Политика в отношении обработки персональных данных

1. Общие положения

Настоящая Политика в отношении обработки персональных данных определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые ООО «Прикладные Аналитические Системы».

Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», иными нормативными правовыми актами Российской Федерации в области персональных данных.

Политика применяется ко всем персональным данным, которые Оператор получает через сайт, формы обратной связи, формы заявки на демонстрацию, электронную почту, средства коммуникации, а также при заключении и исполнении договоров.

Политика размещается в свободном доступе на сайте Оператора. Доступ к Политике обеспечивается на страницах сайта, на которых осуществляется сбор персональных данных.

Использование сайта Оператора и направление сведений через формы сайта означает ознакомление пользователя с настоящей Политикой. Обработка персональных данных на основании согласия осуществляется только после предоставления соответствующего согласия субъектом персональных данных.

2. Термины и определения

Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу.

Оператор — лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных и действия, совершаемые с персональными данными.

Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.

Сайт — совокупность размещенных в сети Интернет материалов, страниц, программных компонентов и сервисов, доступных по адресу commentra.ru и его поддоменам.

3. Категории субъектов персональных данных

• посетители сайта Оператора;
• лица, направившие заявку через форму обратной связи или форму запроса демонстрации;
• представители потенциальных и действующих клиентов, контрагентов и партнеров Оператора;
• пользователи, которым предоставляется демонстрационный доступ или доступ к Commentra;
• лица, направившие Оператору обращения, запросы, претензии или иные сообщения.

4. Состав обрабатываемых персональных данных

В зависимости от цели обработки Оператор может обрабатывать следующие персональные данные:

• фамилия, имя, отчество;
• адрес электронной почты;
• номер телефона;
• наименование организации, должность, сведения о полномочиях представителя;
• содержание обращения, заявки, комментария или иного сообщения, направленного Оператору;
• технические данные, автоматически передаваемые при использовании сайта: IP-адрес, сведения о браузере, тип устройства, операционная система, дата и время доступа, адрес запрашиваемой страницы, источник перехода, сведения о cookie-файлах и иных аналогичных технологиях;
• иные сведения, добровольно предоставленные субъектом персональных данных Оператору.

Оператор не запрашивает и не осуществляет целенаправленную обработку специальных категорий персональных данных, касающихся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, а также биометрических персональных данных.

Субъекту персональных данных не следует указывать такие сведения в формах сайта и сообщениях Оператору. При выявлении случайно предоставленных специальных категорий персональных данных Оператор не использует их для самостоятельных целей обработки и принимает меры по их удалению, обезличиванию либо иному правомерному прекращению обработки, если отсутствует предусмотренное законом основание для их обработки.

5. Цели обработки персональных данных

• прием, обработка и учет заявок, направленных через сайт;
• организация демонстрации программного обеспечения Commentra;
• подготовка, направление и обсуждение коммерческих предложений;
• заключение, исполнение, изменение и прекращение договоров с клиентами, контрагентами и партнерами;
• предоставление доступа к программному обеспечению, техническая поддержка и сопровождение пользователей;
• ведение деловой переписки и обработка обращений;
• обеспечение работоспособности, безопасности и защиты сайта и программного обеспечения;
• анализ посещаемости сайта, улучшение структуры сайта и качества сервиса;
• исполнение обязанностей, предусмотренных законодательством Российской Федерации.

6. Правовые основания обработки персональных данных

• согласие субъекта персональных данных на обработку персональных данных;
• заключение и исполнение договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных;
• осуществление прав и законных интересов Оператора при условии, что при этом не нарушаются права и свободы субъекта персональных данных;
• исполнение обязанностей Оператора, установленных законодательством Российской Федерации;
• иные основания, предусмотренные Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

7. Порядок и условия обработки персональных данных

Обработка персональных данных осуществляется с соблюдением принципов законности, справедливости, ограничения обработки достижением конкретных, заранее определенных и законных целей, недопущения объединения баз данных, обработка которых осуществляется в несовместимых целях, а также соответствия содержания и объема обрабатываемых персональных данных заявленным целям обработки.

Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу, блокирование, удаление и уничтожение персональных данных с использованием средств автоматизации и без использования таких средств.

Оператор не раскрывает персональные данные третьим лицам и не распространяет персональные данные без согласия субъекта персональных данных, если иное не предусмотрено законодательством Российской Федерации.

Оператор вправе поручить обработку персональных данных другому лицу при условии соблюдения требований законодательства Российской Федерации о персональных данных. Такое лицо обязуется соблюдать конфиденциальность персональных данных и обеспечивать их безопасность при обработке.

Персональные данные могут передаваться российским поставщикам хостинга, техническим подрядчикам, операторам связи, поставщикам сервисов электронной почты, аналитики, CRM, сервисов хранения данных и иным лицам, привлекаемым для обеспечения работы сайта, программного обеспечения, коммуникаций и исполнения договоров, при наличии правового основания для такой передачи и при условии, что такая передача не является трансграничной передачей персональных данных.

Оператор осуществляет хранение персональных данных не дольше, чем этого требуют цели обработки персональных данных, если иной срок хранения не установлен законодательством Российской Федерации или договором. При достижении целей обработки персональные данные подлежат удалению или уничтожению, если иное не предусмотрено законодательством Российской Федерации.

8. Место хранения персональных данных

При сборе персональных данных граждан Российской Федерации с использованием сайта Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение таких персональных данных с использованием баз данных, находящихся на территории Российской Федерации, если иное не предусмотрено законодательством Российской Федерации.

9. Трансграничная передача персональных данных

Оператор не осуществляет и не планирует осуществлять трансграничную передачу персональных данных.

Оператор не передает персональные данные на территорию иностранных государств, иностранным органам власти, иностранным физическим лицам или иностранным юридическим лицам.

10. Использование cookie-файлов и технических данных

Сайт Оператора может использовать cookie-файлы и аналогичные технологии для обеспечения работы сайта, сохранения пользовательских настроек, анализа посещаемости, обеспечения безопасности, предотвращения злоупотреблений и улучшения качества сервиса.

Пользователь может ограничить или запретить использование cookie-файлов в настройках браузера. Ограничение cookie-файлов может повлиять на доступность отдельных функций сайта.

Использование необязательных аналитических или маркетинговых cookie-файлов осуществляется при наличии соответствующего уведомления и правового основания.

11. Меры по обеспечению безопасности персональных данных

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

• назначение лиц, ответственных за организацию обработки персональных данных;
• ограничение доступа к персональным данным кругом уполномоченных лиц;
• использование средств аутентификации и разграничения прав доступа;
• ведение журналов действий пользователей и администраторов;
• применение защищенных каналов связи при передаче данных;
• резервное копирование и контроль восстановления данных;
• контроль размещения секретов, паролей, токенов, ключей API и иных сведений ограниченного доступа;
• принятие локальных актов и инструкций по вопросам обработки и защиты персональных данных.

12. Права субъектов персональных данных

• получать информацию, касающуюся обработки его персональных данных;
• требовать уточнения персональных данных, их блокирования или уничтожения, если данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных;
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке;
• осуществлять иные права, предусмотренные законодательством Российской Федерации.

Для реализации прав субъект персональных данных может направить обращение Оператору по адресу электронной почты: info@commentra.ru.

13. Отзыв согласия на обработку персональных данных

Субъект персональных данных вправе в любое время отозвать согласие на обработку персональных данных путем направления Оператору обращения по адресу электронной почты: info@commentra.ru.

После получения отзыва согласия Оператор прекращает обработку персональных данных и обеспечивает их уничтожение в срок, установленный законодательством Российской Федерации, если сохранение персональных данных более не требуется для целей обработки и отсутствуют иные законные основания для продолжения обработки.

Отзыв согласия не влияет на законность обработки персональных данных, осуществленной до получения такого отзыва.

14. Актуализация Политики

Оператор вправе вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента ее размещения на сайте Оператора, если иное не предусмотрено новой редакцией Политики.

Актуальная редакция Политики размещается на сайте Оператора в свободном доступе.

15. Реквизиты Оператора

Оператор

Общество с ограниченной ответственностью «Прикладные Аналитические Системы»

ОГРН

1262100002295

ИНН / КПП

2100032345 / 210001001

Место нахождения

428009, Чувашская Республика — Чувашия, г. Чебоксары, пр-кт Максима Горького, д. 32/25, кв. 243

Сайт

https://commentra.ru

E-mail

info@commentra.ru

16. Сроки хранения заявок и доказательств согласия

• необработанные и отклоненные заявки хранятся не более одного года с даты их получения, после чего персональные данные в заявке обезличиваются;
• заявки, находящиеся в работе, запланированные или обработанные без заключения договора, хранятся не более трех лет с даты последнего изменения заявки, после чего персональные данные обезличиваются;
• сведения, перенесенные в договорную, бухгалтерскую или налоговую документацию после заключения договора, хранятся отдельно в течение сроков, установленных законодательством Российской Федерации;
• при обезличивании заявки контактные и технические данные, включая IP-хэш, сведения о браузере, адрес страницы, источник перехода и UTM-метки, удаляются;
• сведения, необходимые для подтверждения факта предоставления согласия, включая дату и время предоставления согласия, версию применимых документов, текст отметки формы, идентификатор формы и технические сведения, необходимые для подтверждения факта получения согласия, могут храниться в течение срока обработки заявки, а также в течение срока, необходимого для защиты прав и законных интересов Оператора, но не более трех лет после завершения обработки заявки, если более длительный срок не предусмотрен законодательством Российской Федерации или не требуется в связи со спором, проверкой либо требованием государственного органа;
• при наличии спора, требования государственного органа или иного законного основания срок хранения может быть продлен на период, необходимый для защиты прав и исполнения обязанностей Оператора.