Политика конфиденциальности
Политика в отношении обработки персональных данных
1. Общие положения
Настоящая Политика конфиденциальности в отношении обработки персональных данных (далее — Политика) составлена в соответствии с требованиями Федерального закона «О персональных данных» № 152-ФЗ и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, которые принимает SMART BUSINESS CONSULT (далее — Оператор).
Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиту прав на неприкосновенность частной жизни, личную и семейную тайну.
Политика применяется ко всей информации, которую Оператор может получить о посетителях веб-сайта, расположенного по адресу sbc-ecosystem.ru (далее — Сайт). Используя Сайт и передавая Оператору свои персональные данные, пользователь подтверждает, что ознакомился с настоящей Политикой и принимает её условия.
Политика является общедоступным документом и размещена на Сайте в свободном доступе.
2. Основные термины
- Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).
- Оператор — SMART BUSINESS CONSULT, самостоятельно или совместно с другими лицами организующий и (или) осуществляющий обработку персональных данных, а также определяющий цели обработки, состав данных и действия с ними.
- Пользователь — любой посетитель Сайта.
- Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без их использования, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение.
- Автоматизированная обработка — обработка персональных данных с помощью средств вычислительной техники.
- Блокирование — временное прекращение обработки персональных данных, за исключением случаев, когда обработка необходима для уточнения данных.
- Уничтожение — действия, в результате которых становится невозможным восстановить содержание персональных данных и (или) в результате которых уничтожаются материальные носители данных.
- Обезличивание — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту.
- Файлы cookie — небольшие фрагменты данных, которые Сайт сохраняет на устройстве пользователя и которые используются для обеспечения работы Сайта и анализа его использования.
3. Какие персональные данные обрабатывает Оператор
Оператор может обрабатывать следующие персональные данные пользователя:
- имя;
- адрес электронной почты;
- номер телефона — только в случае, если пользователь добровольно указал его в форме на Сайте;
- иные сведения, которые пользователь самостоятельно сообщает в текстовых полях форм обратной связи.
Кроме того, при посещении Сайта автоматически могут собираться обезличенные технические данные: файлы cookie, IP-адрес, сведения о браузере и операционной системе, тип устройства, дата и время посещения, адреса просмотренных страниц и источник перехода на Сайт.
Оператор не обрабатывает специальные категории персональных данных, касающиеся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья и интимной жизни, а также биометрические персональные данные.
4. Цели обработки персональных данных
Оператор обрабатывает персональные данные пользователя в следующих целях:
- обработка заявок и обращений, направленных через формы на Сайте или по электронной почте;
- установление обратной связи с пользователем, включая консультирование по услугам Оператора;
- подготовка коммерческих предложений и заключение договоров по инициативе пользователя;
- направление информационных материалов — при наличии отдельного согласия пользователя;
- обеспечение корректной работы Сайта, анализ его посещаемости и улучшение качества содержимого и сервисов.
Обработка персональных данных ограничивается достижением конкретных, заранее определённых и законных целей. Не допускается обработка данных, несовместимая с целями их сбора.
5. Правовые основания обработки
Правовыми основаниями обработки персональных данных являются:
- Федеральный закон «О персональных данных» № 152-ФЗ и иные нормативные правовые акты Российской Федерации в сфере защиты персональных данных;
- согласие пользователя на обработку персональных данных, которое предоставляется путём проставления отметки в чек-боксе и отправки формы на Сайте;
- договоры, заключаемые между Оператором и пользователем, а также действия, необходимые для заключения договора по инициативе пользователя.
Оператор обрабатывает обезличенные данные о пользователе в случае, если это разрешено в настройках браузера пользователя (включено сохранение файлов cookie и использование технологии JavaScript).
6. Порядок и условия обработки
Обработка персональных данных осуществляется с согласия пользователя, за исключением случаев, прямо предусмотренных законодательством Российской Федерации. Оператор осуществляет обработку как с использованием средств автоматизации, так и без их использования.
Персональные данные собираются путём их добровольного предоставления пользователем через формы на Сайте или направления на электронную почту Оператора. Пользователь самостоятельно определяет объём сообщаемых сведений и несёт ответственность за их достоверность.
Оператор обеспечивает сохранность персональных данных и принимает все возможные меры, исключающие доступ к ним неуполномоченных лиц. Доступ к персональным данным предоставляется только тем сотрудникам Оператора, которым он необходим для выполнения служебных обязанностей и которые обязаны соблюдать конфиденциальность.
При сборе персональных данных Оператор обеспечивает их запись, систематизацию, накопление, хранение, уточнение и извлечение с использованием баз данных, находящихся на территории Российской Федерации, в соответствии с требованиями законодательства.
В случае выявления неточностей в персональных данных пользователь может актуализировать их, направив Оператору уведомление на адрес электронной почты [email protected] с пометкой «Актуализация персональных данных».
7. Сроки хранения персональных данных
Персональные данные хранятся в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки, если срок хранения не установлен законодательством Российской Федерации или договором, стороной которого является пользователь.
Обработка персональных данных прекращается, а данные подлежат уничтожению или обезличиванию в следующих случаях:
- достижение целей обработки или утрата необходимости в их достижении;
- отзыв пользователем согласия на обработку персональных данных;
- выявление неправомерной обработки, если обеспечить её правомерность невозможно;
- истечение срока действия согласия или ликвидация Оператора.
Уничтожение персональных данных осуществляется в сроки, установленные Федеральным законом «О персональных данных» № 152-ФЗ.
8. Передача персональных данных третьим лицам
Оператор не передаёт персональные данные пользователей третьим лицам, не продаёт их и не распространяет иным образом.
Передача персональных данных возможна исключительно в случаях, прямо предусмотренных законодательством Российской Федерации, в том числе по мотивированным запросам уполномоченных государственных органов в рамках их компетенции.
Трансграничная передача персональных данных Оператором не осуществляется.
9. Меры по защите персональных данных
Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий. К таким мерам относятся:
- назначение лица, ответственного за организацию обработки персональных данных;
- издание локальных актов по вопросам обработки и защиты персональных данных;
- ограничение круга лиц, имеющих доступ к персональным данным, и ознакомление сотрудников с требованиями законодательства;
- использование защищённых каналов передачи данных, в том числе шифрования соединения с Сайтом;
- применение средств защиты информации, антивирусного программного обеспечения и разграничения прав доступа;
- резервное копирование и контроль за обеспечением уровня защищённости информационных систем;
- выявление фактов несанкционированного доступа и принятие мер по их устранению.
10. Права субъекта персональных данных
Пользователь как субъект персональных данных имеет право:
- получать информацию, касающуюся обработки его персональных данных, в том числе о целях, способах и сроках обработки;
- требовать уточнения, блокирования или уничтожения своих персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
- отозвать согласие на обработку персональных данных;
- обжаловать действия или бездействие Оператора в уполномоченном органе по защите прав субъектов персональных данных или в судебном порядке;
- на защиту своих прав и законных интересов, в том числе на возмещение убытков и компенсацию морального вреда в судебном порядке.
Для реализации своих прав пользователь может направить запрос Оператору на адрес электронной почты [email protected]. Оператор рассматривает запросы в сроки, установленные законодательством Российской Федерации.
11. Порядок отзыва согласия
Пользователь может в любой момент отозвать согласие на обработку персональных данных, направив Оператору письмо на адрес электронной почты [email protected] с пометкой «Отзыв согласия на обработку персональных данных». В письме необходимо указать данные, позволяющие идентифицировать пользователя, например имя и адрес электронной почты, использованные при обращении.
После получения отзыва Оператор прекращает обработку персональных данных и уничтожает их в срок, установленный законодательством, за исключением случаев, когда Оператор вправе продолжить обработку без согласия пользователя на основаниях, предусмотренных законом.
12. Использование файлов cookie
Сайт использует файлы cookie для обеспечения корректной работы, запоминания настроек пользователя и анализа посещаемости. Собранные с помощью cookie сведения носят обезличенный характер и используются для улучшения работы Сайта.
Пользователь может ограничить или отключить использование файлов cookie в настройках своего браузера, однако это может повлиять на работу отдельных функций Сайта. Подробная информация о типах используемых файлов cookie, целях их применения и способах управления ими приведена в Политике использования файлов cookie, размещённой на Сайте.
13. Изменение Политики
Оператор вправе вносить изменения в настоящую Политику, в том числе в связи с изменением законодательства Российской Федерации или порядка обработки персональных данных. Новая редакция Политики вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией.
Пользователю рекомендуется периодически знакомиться с актуальной редакцией Политики. Продолжение использования Сайта после внесения изменений означает согласие пользователя с новой редакцией.
14. Контакты Оператора
По всем вопросам, связанным с обработкой персональных данных, пользователь может обратиться к Оператору:
- Оператор: SMART BUSINESS CONSULT
- Адрес: 115114, г. Москва, ул. Летниковская, д. 10, стр. 4, офис 208
- Электронная почта: [email protected]
- Сайт: sbc-ecosystem.ru