Политика обработки персональных данных

1. Общие положения

1.1. Настоящая политика обработки персональных данных (далее — Политика) составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, принимаемые ООО "ВЕКТОР РАЗВИТИЯ", ИНН 9729407792, КПП 772901001, адрес: г. Москва, Дмитровское шоссе, д. 100, к. 1, офис 2217, Бизнес-центр «Норд Хаус» (далее — Оператор).

1.2. Настоящая Политика применяется ко всей информации, которую Оператор может получить о посетителях и пользователях сайта https://sba-sba.ru/ (далее — Сайт).

1.3. Основной целью Оператора при обработке персональных данных является соблюдение прав и свобод человека и гражданина, в том числе защита права на неприкосновенность частной жизни, личную и семейную тайну.

1.4. Политика распространяется на персональные данные, полученные Оператором до и после её утверждения.

1.5. Использование отдельных функций Сайта, предусматривающих передачу персональных данных, допускается после ознакомления пользователя с настоящей Политикой и предоставления согласия на обработку персональных данных в случаях, когда такое согласие необходимо.

1.6. В случае несогласия с условиями настоящей Политики пользователь должен воздержаться от передачи персональных данных через формы Сайта и прекратить использование функций Сайта, предполагающих такую обработку.

2. Основные понятия

2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.

2.2. Оператор персональных данных — лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки, состав обрабатываемых персональных данных и совершаемые с ними действия.

2.3. Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без их использования, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.

2.4. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.

2.5. Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределённому кругу лиц.

2.6. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.

2.7. Блокирование персональных данных — временное прекращение обработки персональных данных, за исключением случаев, когда обработка необходима для их уточнения.

2.8. Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе либо уничтожаются их материальные носители.

2.9. Обезличивание персональных данных — действия, в результате которых без использования дополнительной информации становится невозможным определить принадлежность персональных данных конкретному субъекту.

2.10. Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.

2.11. Пользователь — любое физическое лицо, посещающее Сайт или использующее его функциональные возможности.

2.12. Файлы cookie — небольшие фрагменты данных, сохраняемые браузером на устройстве пользователя при посещении Сайта.

3. Основные права и обязанности Оператора

3.1. Оператор имеет право:

получать от субъекта персональных данных достоверные сведения и документы, содержащие персональные данные;
обрабатывать персональные данные при наличии законных оснований;
продолжить обработку персональных данных после отзыва согласия, если для такой обработки имеются основания, предусмотренные законодательством Российской Федерации;
самостоятельно определять состав и перечень мер, необходимых для выполнения обязанностей, предусмотренных законодательством о персональных данных;
поручать обработку персональных данных другому лицу на основании заключаемого с ним договора при соблюдении требований законодательства;
направлять субъекту ответы на обращения и предоставлять информацию о товарах, услугах и деятельности Оператора в рамках поступившего запроса.

3.2. Оператор обязан:

обрабатывать персональные данные на законной и справедливой основе;
обрабатывать персональные данные только для заранее определённых и законных целей;
не допускать обработки персональных данных, несовместимой с целями их сбора;
предоставлять субъекту персональных данных информацию, касающуюся обработки его персональных данных;
обеспечивать точность, достаточность и актуальность обрабатываемых персональных данных;
принимать меры по удалению или уточнению неполных и неточных данных;
обеспечивать безопасность персональных данных при их обработке;
прекращать обработку и уничтожать персональные данные при достижении целей обработки, утрате правовых оснований или поступлении законного требования субъекта;
отвечать на обращения и запросы субъектов персональных данных и уполномоченных государственных органов;
публиковать настоящую Политику и обеспечивать неограниченный доступ к ней.

4. Основные права и обязанности субъектов персональных данных

4.1. Субъект персональных данных имеет право:

получать сведения об обработке своих персональных данных, за исключением случаев, предусмотренных законодательством Российской Федерации;
требовать от Оператора уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными либо не нужны для заявленной цели обработки;
отозвать ранее предоставленное согласие на обработку персональных данных;
возражать против обработки персональных данных в случаях, предусмотренных законодательством;
требовать прекращения обработки персональных данных в целях продвижения товаров, работ и услуг;
обжаловать действия или бездействие Оператора в Роскомнадзоре или в судебном порядке;
требовать возмещения убытков и компенсации морального вреда в установленном законом порядке;
осуществлять иные права, предусмотренные законодательством Российской Федерации.

4.2. Субъект персональных данных обязан:

предоставлять Оператору достоверные сведения;
сообщать об изменении или уточнении своих персональных данных, если это необходимо для достижения целей обработки;
не предоставлять через Сайт персональные данные третьих лиц без законных оснований или соответствующих полномочий.

4.3. Лица, передавшие Оператору недостоверные сведения о себе либо сведения о другом лице без соответствующего правового основания, несут ответственность в соответствии с законодательством Российской Федерации.

5. Категории субъектов и состав обрабатываемых персональных данных

5.1. Оператор может обрабатывать персональные данные посетителей и пользователей Сайта, лиц, направляющих запросы, заявки и сообщения, потенциальных клиентов, клиентов и представителей организаций-клиентов.

5.2. В зависимости от используемой формы и содержания обращения Оператор может обрабатывать следующие персональные данные:

фамилия, имя и отчество, если они предоставлены пользователем;
номер телефона;
адрес электронной почты;
наименование организации и должность, если они указаны пользователем;
город или регион;
содержание обращения, заявки или сообщения;
сведения о товарах, оборудовании или услугах, которыми интересуется пользователь;
иные сведения, добровольно предоставленные пользователем в тексте обращения.

5.3. При посещении Сайта автоматически могут обрабатываться технические данные:

IP-адрес;
файлы cookie;
тип и версия браузера;
тип устройства и операционной системы;
разрешение экрана;
язык браузера;
дата и время посещения;
адрес запрошенной страницы;
источник перехода на Сайт;
сведения о действиях пользователя на Сайте;
технические идентификаторы и сведения о работе Сайта.

5.4. Оператор не осуществляет целенаправленную обработку специальных категорий персональных данных, касающихся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья и интимной жизни.

5.5. Оператор не осуществляет целенаправленную обработку биометрических персональных данных.

5.6. Пользователю не следует указывать в свободных полях форм сведения, не требующиеся для подготовки ответа, включая специальные категории персональных данных и данные третьих лиц.

6. Цели обработки персональных данных

6.1. Оператор обрабатывает персональные данные в следующих целях:

приём и обработка запросов, заявок и сообщений пользователей;
установление и поддержание обратной связи;
предоставление консультаций по товарам, оборудованию и услугам Оператора;
подготовка коммерческих предложений;
согласование условий поставки, аренды, лизинга, обслуживания и иных форм сотрудничества;
заключение и исполнение договоров, стороной, выгодоприобретателем или поручителем по которым является субъект персональных данных;
обработка претензий, обращений и запросов;
предоставление технической и сервисной поддержки;
обеспечение корректной и безопасной работы Сайта;
предотвращение мошенничества, злоупотреблений и несанкционированного доступа;
ведение статистики посещения Сайта и анализ его использования;
улучшение структуры, содержания, удобства и производительности Сайта;
исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации;
защита прав и законных интересов Оператора и третьих лиц.

6.2. Направление информационных и рекламных сообщений осуществляется только при наличии отдельного предварительного согласия пользователя, если такое согласие требуется законодательством.

6.3. Пользователь вправе в любое время отказаться от рекламных и информационных сообщений, направив требование Оператору по адресу электронной почты sba-sba@mail.ru.

7. Правовые основания обработки персональных данных

7.1. Правовыми основаниями обработки персональных данных являются:

Конституция Российской Федерации;
Гражданский кодекс Российской Федерации;
Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
Федеральный закон от 13.03.2006 № 38-ФЗ «О рекламе»;
иные нормативные правовые акты Российской Федерации;
согласие субъекта персональных данных на обработку персональных данных;
необходимость обработки для заключения или исполнения договора, стороной, выгодоприобретателем или поручителем по которому является субъект персональных данных;
необходимость исполнения обязанностей, возложенных на Оператора законодательством;
законные интересы Оператора или третьих лиц при условии, что при этом не нарушаются права и свободы субъекта персональных данных.

7.2. Оператор обрабатывает персональные данные, предоставленные через формы Сайта, после совершения пользователем действия, подтверждающего его согласие, если иное законное основание обработки отсутствует.

7.3. Согласие должно предоставляться отдельно от иных документов и подтверждений пользователя и соответствовать требованиям законодательства Российской Федерации.

8. Порядок и условия обработки персональных данных

8.1. Обработка персональных данных осуществляется с использованием средств автоматизации и без их использования.

8.2. Оператор совершает с персональными данными следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление, обезличивание, блокирование, удаление и уничтожение.

8.3. Обработка персональных данных ограничивается достижением конкретных, заранее определённых и законных целей.

8.4. Содержание и объём обрабатываемых персональных данных соответствуют заявленным целям обработки. Избыточная обработка не допускается.

8.5. Оператор не раскрывает персональные данные третьим лицам и не распространяет их без согласия субъекта, кроме случаев, предусмотренных законодательством Российской Федерации.

8.6. Оператор вправе поручить обработку персональных данных лицам, предоставляющим услуги хостинга, технической поддержки, сопровождения Сайта, электронной почты, веб-аналитики и иные необходимые услуги. Такие лица обязаны соблюдать конфиденциальность и обеспечивать безопасность персональных данных.

8.7. Передача персональных данных государственным органам производится только по основаниям и в порядке, установленным законодательством Российской Федерации.

8.8. Оператор обеспечивает конфиденциальность персональных данных, за исключением случаев их обезличивания или добровольного предоставления субъектом для распространения в порядке, установленном законом.

8.9. При сборе персональных данных граждан Российской Федерации Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение таких данных с использованием баз данных, находящихся на территории Российской Федерации, кроме предусмотренных законом исключений.

8.10. Оператор не принимает решений, порождающих юридические последствия в отношении субъекта персональных данных, исключительно на основании автоматизированной обработки.

8.11. Оператор не осуществляет трансграничную передачу персональных данных, если иное не будет прямо предусмотрено используемыми сервисами и не будет организовано с соблюдением требований законодательства Российской Федерации.

9. Сроки обработки и хранения персональных данных

9.1. Персональные данные обрабатываются не дольше, чем этого требуют цели их обработки, если иной срок не установлен договором или законодательством Российской Федерации.

9.2. Персональные данные, предоставленные для получения консультации или ответа на обращение, обрабатываются до завершения работы с обращением и в течение срока, необходимого для подтверждения факта и содержания взаимодействия, защиты прав и законных интересов Оператора.

9.3. Данные, обрабатываемые в связи с заключением и исполнением договора, хранятся в течение срока действия договора и установленных законодательством сроков хранения документов.

9.4. Данные, обрабатываемые на основании согласия, обрабатываются до достижения цели, истечения указанного в согласии срока или отзыва согласия, если у Оператора отсутствуют иные законные основания для продолжения обработки.

9.5. Обработка прекращается при:

достижении целей обработки;
утрате необходимости в достижении целей обработки;
истечении срока действия согласия;
отзыве согласия при отсутствии иных правовых оснований;
поступлении законного требования о прекращении обработки;
выявлении неправомерной обработки персональных данных;
прекращении деятельности Оператора.

9.6. После прекращения обработки персональные данные уничтожаются или обезличиваются в сроки, установленные законодательством Российской Федерации, если их дальнейшее хранение не требуется по закону.

10. Использование файлов cookie и средств веб-аналитики

10.1. Сайт использует файлы cookie, необходимые для его корректной, безопасной и удобной работы.

10.2. В зависимости от настроек Сайта могут использоваться следующие категории файлов cookie:

технические и обязательные cookie, необходимые для работы функций Сайта;
функциональные cookie, сохраняющие выбранные пользователем настройки;
аналитические cookie, позволяющие оценивать посещаемость и использование Сайта.

10.3. Оператор может использовать сервис веб-аналитики «Яндекс Метрика», предоставляемый ООО «ЯНДЕКС». Сервис может собирать сведения об IP-адресе, устройстве, браузере, источнике перехода, просмотренных страницах, времени посещения и действиях пользователя на Сайте с использованием файлов cookie и иных технических идентификаторов.

10.4. Сведения, полученные средствами веб-аналитики, используются в обобщённом виде для анализа посещаемости, улучшения Сайта и оценки эффективности его страниц.

10.5. Необязательные аналитические файлы cookie должны использоваться после получения согласия пользователя, если такое согласие требуется законодательством.

10.6. Пользователь может ограничить или запретить сохранение файлов cookie в настройках браузера. Отключение обязательных cookie может привести к некорректной работе отдельных функций Сайта.

10.7. Срок хранения отдельных файлов cookie зависит от их назначения и настроек соответствующего сервиса. Пользователь может удалить сохранённые cookie средствами своего браузера.

11. Защита персональных данных

11.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

11.2. К таким мерам относятся:

назначение лица, ответственного за организацию обработки персональных данных;
принятие локальных документов по вопросам обработки и защиты персональных данных;
ограничение и разграничение доступа к персональным данным;
предоставление доступа только тем лицам, которым он необходим для выполнения трудовых обязанностей;
применение средств защиты информации и контроля доступа;
использование защищённых каналов связи при передаче данных через Сайт;
резервное копирование и восстановление информации при необходимости;
регистрация и учёт действий с персональными данными;
обнаружение фактов несанкционированного доступа и принятие мер по их устранению;
оценка эффективности принимаемых мер безопасности;
обучение и ознакомление работников с требованиями законодательства о персональных данных;
внутренний контроль соблюдения требований законодательства и локальных документов.

11.3. Доступ к персональным данным предоставляется только уполномоченным лицам, обязанным соблюдать конфиденциальность.

12. Обращения субъектов персональных данных

12.1. Субъект персональных данных вправе обратиться к Оператору для:

получения информации об обработке своих персональных данных;
уточнения или исправления персональных данных;
отзыва согласия на обработку персональных данных;
прекращения обработки персональных данных;
блокирования или уничтожения персональных данных;
отказа от рекламных и информационных сообщений.

12.2. Обращение можно направить:

по электронной почте: sba-sba@mail.ru;
по почтовому адресу: ООО "ВЕКТОР РАЗВИТИЯ", г. Москва, Дмитровское шоссе, д. 100, к. 1, офис 2217, Бизнес-центр «Норд Хаус».

12.3. В обращении рекомендуется указать:

фамилию, имя и отчество заявителя;
сведения, подтверждающие взаимодействие с Оператором;
контактные данные для направления ответа;
содержание требования;
дату обращения и подпись, если обращение направляется на бумажном носителе.

12.4. Оператор вправе запросить дополнительные сведения, необходимые для подтверждения личности заявителя и предотвращения неправомерного доступа к персональным данным другого лица.

12.5. Оператор рассматривает обращения и направляет ответы в сроки, предусмотренные законодательством Российской Федерации.

12.6. При отзыве согласия Оператор прекращает обработку персональных данных и уничтожает их, если отсутствуют иные предусмотренные законом основания для продолжения обработки.

13. Заключительные положения

13.1. Оператор вправе вносить изменения в настоящую Политику при изменении законодательства, порядка обработки персональных данных, состава используемых сервисов или функциональности Сайта.

13.2. Новая редакция Политики вступает в силу с момента её размещения на Сайте, если иной срок не указан в новой редакции.

13.3. Пользователям рекомендуется периодически проверять актуальность настоящей Политики.

13.4. Вопросы, не урегулированные настоящей Политикой, разрешаются в соответствии с законодательством Российской Федерации.

13.5. Актуальная версия Политики размещена в свободном доступе в сети Интернет по адресу: https://sba-sba.ru/p/.

13.6. Контактные данные Оператора:

ООО "ВЕКТОР РАЗВИТИЯ";
ИНН 9729407792;
КПП 772901001;
адрес: г. Москва, Дмитровское шоссе, д. 100, к. 1, офис 2217, Бизнес-центр «Норд Хаус»;
телефон: +7 (495) 649-82-79;
электронная почта: sba-sba@mail.ru;
сайт: https://sba-sba.ru/.