Политика в отношении обработки персональных данных на Сайте
1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных на Сайте (далее – «Политика») разработана Администрацией с целью осуществления обработки персональных данных, обеспечения их безопасности и исполнения возложенных на Администрацию функций, полномочий и обязанностей в соответствии с требованиями законодательства РФ, в том числе, но не ограничиваясь: Конституции Российской Федерации, федеральных законов, в частности Федерального закона Российской Федерации от 27 июля 2006 года № 152-ФЗ «О персональных данных» (далее – «Закон о персональных данных»), Федерального закона Российской Федерации от 27 июля 2006 года № 149-ФЗ «Об информации, информационных технологиях и о защите информации», подзаконных актов, других определяющих случаи и особенности обработки указанных персональных данных федеральных законов Российской Федерации, руководящих и методических документов ФСТЭК России и ФСБ России, а также Гражданского кодекса Российской Федерации, Налогового кодекса Российской Федерации, Закона РФ №2300-1 от 7 февраля 1992 г. «О защите прав потребителей», Федерального закона № 402-ФЗ от 6 декабря 2011 г. «О бухгалтерском учете», а также иных нормативных правовых актов РФ, настоящей Политики и иных локальных актов Администрации.
1.2. Настоящая Политика определяет политику Администрации в отношении обработки персональных данных Пользователей; порядок обработки персональных данных Пользователей; порядок обеспечения защиты прав и свобод Пользователей при обработке их персональных данных; порядок взаимодействия Пользователя и Администрации по вопросам обработки персональных данных, в том числе порядок направления Пользователем заявления на прекращение обработки персональных данных и рассмотрения данного заявления; а также устанавливает иные положения, регулирующие обработку персональных данных Пользователей.
1.3. Настоящая Политика действует в отношении всей информации, которую Администрация может получить о Пользователе во время использования Пользователем Сайта или в период использования Сайта лицом, которое внесло персональные данные Пользователя.
1.4. Текст настоящей Политики размещен Администрацией на Сайте в открытом доступе в сети «Интернет» по адресу: https://revizor.tech/politika/
1.5. Администрация имеет право изменять Политику в одностороннем порядке без предварительного уведомления Пользователей.
Политика в новой редакции (изменения и (или) дополнения к Политике) вступает в силу с даты, следующей за датой ее (их) опубликования на Сайте, если иной срок не установлен в новой редакции Политики (изменении и (или) дополнении к Политике). Политика в новой редакции (изменение и (или) дополнение к Политике) считается акцептованным, если Пользователь продолжает использование Сайта.
1.6. Пользователь вправе отказаться от принятия изменений и дополнений к Политике, новой редакции Политики, что означает отказ от использования Сайта. При этом Пользователь должен незамедлительно прекратить использование Сайта.
1.7. Неосуществление Пользователем действий по ознакомлению с настоящей Политикой (включая изменения, дополнения, новая редакция) не может служить основанием для неисполнения Пользователем своих обязательств и несоблюдения требований, установленных настоящей Политикой.
2. Основные понятия
2.1. Для целей настоящей Политики используются следующие основные понятия:
2.1.1. Администрация – Общество с ограниченной ответственностью «Лаборатория Интеллектуальных Систем и Технологий» (ООО «ЛИСТ») (ОГРН 1185027015007), являющееся правообладателем Сайта.
Администрация является оператором обработки персональных данных, организует и (или) осуществляет обработку персональных данных Пользователя, а также определяет цели, содержание и иные условия обработки персональных данных Пользователей.
2.1.2. Персональные данные – любая информация, относящаяся к определенному или определяемому на основании такой информации Пользователю. Администрация осуществляет обработку персональных данных Пользователя в объеме, необходимом для использования Пользователем функционала Сайта.
2.1.3. Пользователь – лицо, использующее Сайт.
2.1.4. Сайт – сайт в сети Интернет, расположенный по адресу: https://revizor.tech/, а также на соответствующих поддоменах.
Настоящая Политика принимается всеми Пользователями, но, исходя из контекста, часть норм Политики действует в отношении Пользователей, являющихся физическими лицами – субъектами персональных данных.
2.2. Все термины, используемые в настоящей Политике, и не раскрытые в п. 2.1. Политики, имеют значение, установленное законодательством.
2.3. Все термины, используемые в настоящей Политике, и относящиеся к определению действий по обработке персональных данных, а также иные термины, связанные с обработкой персональных данных, имеют значение, используемые в Законе о персональных данных. В случае возникновения противоречий между Политикой и законодательством Российской Федерации Политика продолжает свое действие в части, не противоречащей нормам Закона о персональных данных или иных нормативных правовых актов РФ. До момента приведения Политики в соответствие с требованиями нормативных правовых актов РФ вместо противоречащих норм Политики применяются нормы Закона о персональных данных или иных нормативных правовых актов РФ.
3. Состав данных
3.1. Администрация обрабатывает персональные данные Пользователей в следующем объеме, необходимом для обеспечения работы Сайта, а также исполнения требований законодательства Российской Федерации:
3.1.1. Фамилия, имя, отчество.
3.1.2. Номер телефона.
3.1.3. Адрес электронной почты.
3.1.4. Наименование и регистрационные данные юридического лица или индивидуального предпринимателя, в интересах которого действует Пользователь при использовании Сайта.
3.1.5. Информация, автоматически получаемая при доступе к Сайту с использованием cookies;
3.1.6. Иные персональные данные, необходимость предоставления которых указана в соответствующей форме сбора персональных данных с целью предоставления Пользователю возможности использования Сайта.
3.2. Обязательная для предоставления информация в соответствующих формах сбора на Сайте помечена специальным образом. Иная информация предоставляется Пользователем по его усмотрению.
3.3. Администрация в общем случае не проверяет достоверность персональной информации, предоставляемой Пользователями. Однако Администрация исходит из того, что Пользователь предоставляет достоверную и достаточную персональную информацию, а также поддерживает эту информацию в актуальном состоянии. Последствия предоставления недостоверной информации, в том числе другим Пользователям, Пользователи несут самостоятельно.
3.4. Администрация вправе осуществлять обработку нижеуказанных данных обезличено, без привязки к конкретному Пользователю, без его идентификации, в том числе без возможной последующей идентификации (далее – «деперсонализированные данные»), при использовании Пользователем Сайта:
3.4.1. ip-адрес (или прокси-сервера, если он используется для выхода в сеть «Интернет»);
3.4.2. сведения о местоположении;
3.4.3. информация из cookies;
3.4.4. имя интернет-провайдера;
3.4.5. название операционной системы;
3.4.6. информация о сервисах Сайта и других сайтах, которые посещает Пользователь, дате и времени посещений;
3.4.7. информация о файлах, которые Пользователь загружает на Сайт.
3.5. Деперсонализированные данные являются техническими (статистическими) не содержат или не раскрывают какие-либо персональные данные Пользователей, анализируются программно-статистически в обезличенном виде (без идентификации Пользователя). Администрация не проводит сопоставление деперсонализированных данных с какими-либо персональными данными Пользователей.
4. Цели обработки данных
4.1. Администрация осуществляет обработку персональных данных Пользователей с целью обеспечения функционирования Сайта:
4.1.1. Установление с Пользователем обратной связи, включая направление уведомлений, запросов и информации, касающихся использования Сайта, ответов на запросы, информации, являющейся результатом использования Сайта, а также обработка запросов и заявок от Пользователя, направление информационных и тематических рассылок от имени Администрации, в зависимости выбора (настроек) Пользователя.
4.1.2. Предоставление Пользователю информации о товарах, работах и услугах Администрации.
4.1.3. Улучшение качества Сайта, удобства использования Сайта, разработка новых сервисов Сайта.
4.1.4. Предоставление Пользователю эффективной клиентской и технической поддержки при возникновении проблем, связанных с использованием Сайта.
4.1.5. Выполнение иных действий, необходимых для обеспечения работы Сайта.
4.2. Деперсонализированные данные Администрация обрабатывает в следующих целях:
4.2.1. Анализ посещаемости Сайта и интересов Пользователя, определение уровня интереса к Сайту и его отдельным разделам.
4.2.2. Улучшение качества и удобства использования Сайта, разработка и внедрение новых сервисов и развитие действующих.
4.2.3. Диагностика проблем работы Сайта, в том числе на сервере, обнаружение случаев мошенничества и иных неправомерных действий.
4.2.4. Проведение статистических исследований.
4.2.6. Достижение других целей, необходимых для обеспечения работы Сайта.
5. Условия и способы обработки данных
5.1. Администрация осуществляет обработку персональных данных каждого Пользователя в объеме и на условиях, необходимых для работы Сайта.
5.2. Администрация обязуется получать от Пользователя согласие на обработку персональных данных в установленных Законом о персональных данных случаях. Администрация также имеет право дополнительно запрашивать согласие Пользователя на обработку персональных данных в тех случаях, когда в соответствии с Законом о персональных данных это не является обязательным.
5.3. Администрация имеет право осуществлять следующие действия (совокупность действий) по обработке персональных данных Пользователей, совершаемых с использованием средств автоматизации или без использования таких средств, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, обезличивание, блокирование, удаление, уничтожение персональных данных.
5.4. Пользователь соглашается, что в целях обеспечения функционала Сайта (в том числе в целях направления Пользователю информации о товарах, работах и услугах Администрации) Администрация имеет право передавать персональные данные Пользователя контрагентам Администрации или иным уполномоченным лицам. Указанные лица несут ответственность перед Пользователем в связи с обработкой их персональных данных.
5.5. Администрация предоставляет персональные данные Пользователя уполномоченным органам государственной власти Российской Федерации только по основаниям и в порядке, установленным законодательством Российской Федерации.
5.6. Деперсонализированные данные обрабатываются программно-статистически в обезличенном виде (без идентификации Пользователя, как на стадии сбора данных, так и при их последующей обработке) для реализации целей, указанных в п. 4.2. Политики.
5.7. Обработка cookies
Сookies представляют собой небольшие фрагменты данных, которые веб-сайты запрашивают у браузера, используемого на компьютере или мобильном устройстве Пользователя. Сookies хранятся локально на компьютере или мобильном устройстве пользователя сети Интернет. Администрация собирает и обрабатывает cookies в отношении Пользователей, посещающих Сайт.
На Сайте используются следующие типы файлов cookies:
- - строго необходимые файлы cookies / технические файлы cookies: эти файлы cookies необходимы для работы Сайта и предоставления Пользователю его функционала; кроме всего прочего, они позволяют Администрации идентифицировать аппаратное и программное обеспечение Пользователя, включая тип браузера;
- - статистические / аналитические файлы cookies: эти файлы cookies позволяют распознавать пользователей, подсчитывать их количество и собирать информацию, такую как произведенные операции на Сайте, включая информацию о посещенных веб-страницах и информации, которую получает Пользователь;
- - технические файлы cookies: эти файлы cookies собирают информацию о том, как пользователи взаимодействуют с Сайтом, что позволяет выявлять ошибки и тестировать новые функции для повышения производительности Сайта;
- - функциональные файлы cookies: эти файлы cookies позволяют предоставлять определенные функции, чтобы облегчить использование Сайта, например, сохраняя предпочтения (такие как язык и местоположение);
Сookies обрабатываются Администрацией исключительно с целью, которая указана в разделе 4 настоящей Политики, на условиях и в порядке, определенных настоящей Политикой, в частности на основании данных, полученных с помощью файлов cookies, Администрация разрабатывает наиболее полезный функционал для Сайта, доступный Пользователю, проводит статистические исследования, исправляет ошибки в работе Сайта и тестирует новые функции для повышения производительности Сайта.
Информация, собранная с помощью файлов cookies, размещенных на устройстве Пользователя, может быть передана и доступна Администрации и/или следующим третьим лицам:
- - лица, которые участвуют в производстве Товаров, работ и услуг, указанных на Сайте;
- - органы государственной власти и судебные органы после проверки Администрацией наличия полномочий и законных оснований для истребования конкретных сведений в соответствии с применимым законодательством;
- - компания, которая является владельцем сервиса веб-аналитики «Яндекс.Метрика», указанная в документации, устанавливающей условия использования данного сервиса.
Пользователь может отказаться от обработки cookies в настройках своего браузера. В указанном случае Сайт Администрации будет использовать только те cookies, которые строго необходимы для функционирования Сайта и предоставления его функциональных возможностей.
6. Сроки обработки данных
6.1. Администрация осуществляет обработку персональных данных в форме, позволяющей определить субъекта персональных данных, в период действия согласия на обработку персональных данных.
6.2. После прекращения обработки персональные данные подлежат уничтожению либо обезличиванию.
6.3. Деперсонализированные данные обрабатываются в течение срока, необходимого для достижения целей, указанных в п. 4.2. Политики.
7. Порядок сбора, хранения, передачи и других видов обработки данных
7.1. Безопасность персональных данных, которые обрабатываются Администрацией, обеспечивается путем реализации правовых, организационных и технических мер, необходимых для выполнения в полном объеме требований действующего законодательства в области защиты персональных данных.
7.2. Администрация обеспечивает сохранность персональных данных и принимает все возможные меры, исключающие доступ к персональным данным неуполномоченных лиц.
7.3. Персональные данные Пользователя не передаются (не предоставляются и не распространяются) третьим лицам, за исключением случаев, связанных с исполнением действующего законодательства, а также в случаях, указанных в настоящей Политике.
7.4. Администрация обязана:
7.4.1. Использовать полученную информацию исключительно для целей, указанных в разделе 4 настоящей Политики.
7.4.2. Обеспечить защиту конфиденциальности персональных данных: не разглашать без предварительного письменного разрешения Пользователя, а также не осуществлять продажу, обмен, опубликование, либо разглашение иными возможными способами переданных персональных данных Пользователя, за исключением случаев, установленных законодательством РФ и настоящей Политикой.
7.4.3. Принимать меры предосторожности для защиты конфиденциальности персональных данных Пользователя согласно порядку, обычно используемому для защиты такого рода информации в существующем деловом обороте.
7.4.4. Осуществить блокирование персональных данных, относящихся к соответствующему Пользователю, с момента обращения или запроса Пользователя, или его законного представителя либо уполномоченного органа по защите прав субъектов персональных данных на период проверки, в случае выявления недостоверных персональных данных или неправомерных действий.
7.4.5. Сообщить информацию о наличии персональных данных, а также предоставить возможность ознакомления с этими персональными данными в течение 30 (тридцати) дней с даты получения запроса, если иной срок не предусмотрен законодательством РФ. Соответствующий запрос должен содержать номер основного документа, удостоверяющего личность Пользователя или его законного представителя, сведении о дате выдачи указанного документа и выдавшем его органе и собственноручную подпись Пользователя или его законного представителя. Администрация обязана предоставлять сведения о персональных данных Пользователю или его законному представителю в доступной форме, при этом в них не должны содержаться персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, предусмотренных законом.
7.5. Пользователь вправе принимать свободное решение о предоставлении своих персональных данных, необходимых для использования Сайта, а также в случаях, установленных законодательством РФ, давать согласие на их обработку.
7.6. Пользователь обязан:
7.6.1. Сообщать Администрации о выявленном нарушении обработки персональных данных или о подозрении на возможное нарушение, с целью принятия Администрацией всех необходимых мер, направленных на прекращение или предотвращение нарушения, соответственно.
7.7. Пользователь имеет право:
7.7.1. Получать доступ к своим персональным данным и на ознакомление с ними, включая право на безвозмездное получение копий любой записи, содержащей персональные данные, а также информации об обработке персональных данных.
7.7.2. Требовать от Администрации уточнения, исключения или исправления неполных, неверных, устаревших, недостоверных, незаконно полученных или не являющихся необходимыми для Администрации персональных данных.
7.8. Сайт может содержать ссылки на сайты сторонних лиц и организаций. На таких сайтах у Пользователя может собираться или запрашиваться иная персональная информация, а также могут совершаться иные действия, при этом Администрация не является стороной данных отношений. Администрация не несет ответственности за соблюдение конфиденциальности и правил обработки персональных данных на сайтах третьих сторон, которые объединены с Сайтом или связаны с ним посредством ссылок, а также за соблюдение конфиденциальности сторонними лицами, занимающимися интернет-рекламой. Если на Сайте содержится ссылка на какой-либо другой веб-сайт, это не означает, что его содержание одобрено Администрацией.
7.9. На Сайте может быть размещена реклама в целях продвижения товаров, работ, услуг. Администрация не предоставляет владельцам рекламных материалов персональные данные Пользователя. В случае если Пользователь не согласен с размещением на Сайте рекламы, он должен покинуть Сайт (прекратить использование Сайта).
7.10. Администрация самостоятельно определяет порядок обработки деперсонализированных данных для достижения целей, указанных в п. 4.2. Политики.
7.11. Поскольку Администрация не сопоставляет деперсонализированные данные с конкретным Пользователем и не имеет такой возможности, Администрация не имеет возможности ознакомить Пользователя с деперсонализированными данными, относящимися непосредственно к нему, или предоставить к ним доступ. По той же причине Администрация не имеет возможности удовлетворить требование Пользователя, в случае его направления, о прекращении обработки деперсонализированных данных.
8. Меры по обеспечению безопасности персональных данных при их обработке, принимаемые Администрацией
8.1. Администрация обязана принимать правовые, организационные и технические меры, необходимые и достаточные для обеспечения выполнения обязанностей, установленных законодательством РФ, и для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных, самостоятельно определяя состав и перечень необходимых и достаточных мер, в частности:
8.1.1. Назначение ответственного за организацию обработки персональных данных.
8.1.2. Издание локальных актов по вопросам обработки персональных данных, а также локальных актов, устанавливающих процедуры, направленные на предотвращение и выявление нарушений законодательства РФ, устранение последствий таких нарушений.
8.1.3. Ознакомление работников Администрации, непосредственно осуществляющих обработку персональных данных, с положениями законодательства РФ о персональных данных, в том числе требованиями к защите персональных данных и настоящей Политикой.
8.1.4. Взятие с контрагентов обязательства сохранять и обеспечивать защиту конфиденциальности персональных данных Пользователей, в случае если Администрация привлекает контрагентов для обслуживания Сайта, либо для совершения иных действий, необходимых для обеспечения работы Сайта.
8.1.5. Осуществление внутреннего контроля и (или) аудита соответствия обработки персональных данных требованиям законодательства РФ, в том числе требованиям к защите персональных данных, настоящей Политике и иным локальным актам.
8.1.6. Определение угроз безопасности персональных данных при их обработке, оценка вреда, который может быть причинен Пользователям в случае нарушения требований законодательства РФ, соотношение указанного вреда и принимаемых Администрацией мер, направленных на обеспечение выполнения обязанностей, предусмотренных законодательством РФ:
8.1.6.1. применение средств защиты и технических мер по обеспечению безопасности персональных данных;
8.1.6.2. оценка эффективности принимаемых мер по обеспечению безопасности персональных данных;
8.1.6.3. учет машинных носителей персональных данных;
8.1.6.4. обнаружение фактов несанкционированного доступа к персональным данным и принятие мер, направленных на устранение возможности несанкционированного доступа и устранение последствий;
8.1.6.5. восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;
8.1.6.6. установление правил доступа к персональным данным, обрабатываемым в информационной системе персональных данных, а также обеспечение регистрации и учета всех действий, совершаемых с персональными данными в информационной системе персональных данных;
8.1.6.7. контроль за принимаемыми мерами по обеспечению безопасности персональных данных и уровня защищенности информационных систем персональных данных.
8.2. При утрате или разглашении персональных данных Администрация информирует Пользователя об утрате или разглашении персональных данных.
8.3. Администрация совместно с Пользователем принимает все необходимые меры по предотвращению убытков или иных отрицательных последствий, вызванных утратой или разглашением персональных данных Пользователя.
8.4. Администрация самостоятельно определяет необходимость применения мер по обеспечению безопасности деперсонализированных данных.
9. Прекращение обработки данных
9.1. Пользователь имеет право направить Администрации заявление о прекращении обработки персональных данных в письменной форме по адресу юридического лица Администрации либо на адрес электронной почты Администрации: info@listeam.ru, однако, при этом Пользователь обязан прекратить использование Сайта. В случае направления Пользователем указанного заявления персональные данные будут удалены с Сайта, либо в отношении персональных данных будут осуществлены иные действия, возможные в соответствии с положениями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».
9.2. Администрация имеет право удалить персональные данные Пользователя, а также личный кабинет (если Сайт предусматривает данную функцию) и другую информацию о Пользователе в случае, если с момента последнего использования Пользователем личного кабинета прошло более 3 лет либо если в отношении Пользователя поступило более двух сообщений о нарушении им прав других Пользователей.
9.3. Порядок прекращения обработки деперсонализированных данных определяется Администрацией самостоятельно. Заявления Пользователей о прекращении обработки деперсонализированных данных Администрацией не принимаются ввиду невозможности определения принадлежности деперсонализированных данных конкретному Пользователю.
10. Ответственность сторон
10.1. Лица, виновные в нарушении норм, регулирующих получение, обработку и защиту персональных данных субъекта персональных данных, несут дисциплинарную, административную, гражданско-правовую или уголовную ответственность в соответствии с законодательством Российской̆ Федерации.
10.2. Вред, причиненный субъекту персональных данных вследствие нарушения его прав, нарушения правил обработки персональных данных, а также требований к защите персональных данных, установленных законодательством РФ, подлежит возмещению в соответствии с законодательством Российской̆ Федерации.
10.3. В случае нарушения конфиденциальности персональных данных Администрация не несёт ответственности, если данная конфиденциальная информация:
10.3.1. Стала публичной до её утраты или разглашения.
10.3.2. Была получена от третьей стороны до момента её получения Администрацией от Пользователя.
10.3.3. Была разглашена с согласия Пользователя.
11. Разрешение споров
11.1. До обращения в суд с иском по спорам, возникающим из отношений между Пользователем и Администрацией, обязательным является предъявление претензии (письменного предложения о добровольном урегулировании спора).
11.2. Получатель претензии в течение 10 (десяти) рабочих дней со дня получения претензии, письменно направляет ответ о результатах рассмотрения претензии.
11.3. При недостижении соглашения спор будет передан на рассмотрение в судебный орган в соответствии с действующим законодательством Российской Федерации.
12. Адреса и реквизиты Администрации
ООО «ЛИСТ»
Юридический адрес: 140090, Московская обл., г.о. Люберцы, г. Дзержинский, ул. Угрешская, д. 32, стр. 1, кв 46.
Почтовый адрес: 140090, Московская обл., г.о. Люберцы, г. Дзержинский, ул. Угрешская д. 15а, офис 507А.
Фактический адрес: 140090, Московская обл., г.о. Люберцы, г. Дзержинский, ул. Угрешская д. 15а, офис 507А.
ОГРН 1185027015007
ИНН 5027266737, КПП 502701001
Телефон: 8 (800) 550-65-92
E-mail: info@listeam.ru