Политика в отношении обработки и защиты персональных данных. (Политика конфиденциальности)
Дата публикации текущей версии: 30 октября 2018 года
Политика в отношении обработки и защиты персональных данных (далее — Политика) разработана ООО «Инжэниус Тим» (далее — Компания) Федеральным законом от 27.07.2006 г. № 152-ФЗ »О персональных данных» (далее — Закон) и другими нормативными правовыми актами в области персональных данных.
Политика действует в отношении персональных данных, которые Компания может получить от субъекта персональных данных во время использования им официального сайта Компании — https://fnow.ru (далее — Сайт).
1. Общие положения
- Политика определяет порядок обработки и защиты Компанией информации о физических лицах, как с применением средств автоматизации, так и без применения таких средств.
- Использование физическим лицом Сайта (включая поддомены) означает безоговорочное согласие с Политикой и указанными в ней условиями обработки персональных данных. В случае несогласия физического лица с Политикой, использование Сайта должно быть немедленно прекращено.
- Целью Политики является обеспечение защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну, четкое и неукоснительное соблюдение требований законодательства РФ в области персональных данных.
- Действие Политики распространяется на все персональные данные физических лиц, обрабатываемые Компанией, а также на связанные с обработкой персональных данных процессы. К таким процессам в том числе, но не ограничиваясь, могут относиться сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), копирование, извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных.
- Компания публикует Политику на Сайте, а также предоставляет неограниченный доступ к ней любому лицу, лично обратившемуся к Компании.
- Компания не проверяет достоверность предоставленных физическим лицом персональных данных и его дееспособность. Физическое лицо гарантирует, что все данные являются достоверными, актуальными и не нарушают законодательство РФ.
2. Статус Компании и физического лица, использующего Сайт
- Компания является оператором персональных данных в отношении информации, относящейся к любому физическому лицу, использующему Сайт (далее — Пользователь).
3. Цели обработки персональных данных
Компания осуществляет связанные с обработкой персональных данных процессы в целях выполнения договорных обязательств.
Такими обязательствами Компании являются:
- предоставление Пользователю доступа к Сайту
- оказание консультационной и технической поддержки Пользователю
- содействие Пользователю в заключении лицензионного договора на программное обеспечение «Forecast NOW!» с Компанией или с третьим лицом
- направление на указанный Пользователю адрес электронной почты сообщений, уведомлений, запросов, сведений информационного характера
- проведение, при необходимости, исследования любых категорий, в том числе анализа по улучшению качества Сайта
- обеспечение работоспособности и безопасности Сайта
4. Перечень персональных данных, на обработку которых дается согласие
- Общие персональные данные: имя, номер телефона, адрес электронной почты Пользователя.
Иная информация, обрабатываемая Компанией:
- данные о технических средствах (устройствах): IP-адрес, вид операционной системы, тип браузера, географическое положение, поставщик услуг сети Интернет
- сведения об использовании Сайта
- информация, автоматически получаемая при доступе к Сайту, в том числе с использованием файлов cookies
- информация, полученная в результате действий Пользователя, в том числе следующие сведения: о направленных запросах, отзывах и вопросах.
5. Принципы обработки персональных данных
Обработка персональных данных осуществляется на основе следующих принципов:
- Законность и справедливая основа обработки персональных данных.
- Обработка персональных данных осуществляется в соответствии с конкретными, заранее определенными и законными целями.
- Недопущение объединения баз данных, содержащих персональные данные, обработка которых осуществляется в несовместимых между собой целях.
- Обработке подлежат только персональные данные, которые отвечают целям их обработки.
- Соответствие содержания и объема персональных данных заявленным целям обработки.
- Точность, достаточность, актуальность и достоверность персональных данных.
- Законность технических мер, направленных на обработку персональных данных.
- Разумность и целесообразность обработки персональных данных.
- Хранение персональных данных не дольше, чем того требуют цели их обработки или в течение срока согласия Пользователя.
- Обрабатываемые персональные данные подлежат уничтожению либо обезличиванию незамедлительно после удаления учетной записи Пользователя.
6. Обработка персональных данных
-
Сбор персональных данных.
Сбор персональных данных осуществляется следующими способами:
- Пользователь предоставляет свои персональные данные Компании путем заполнения веб-форм, предусмотренных Сайтом, и используя чат техподдержки Сайта;
- автоматический сбор информации о Пользователе с помощью технологий и сервисов: веб-протоколы, файлов «cookies», веб-отметки, которые запускаются только при вводе данных.
-
Хранение и использование персональных данных:
- персональные данные Пользователя хранятся исключительно на должном образом защищенных электронных носителях и обрабатываются с использованием автоматизированных систем, за исключением случаев, когда неавтоматизированная обработка персональных данных необходима в соответствии с законодательством Российской Федерации;
- при обработке персональных данных Пользователя, Компания использует базы данных, находящиеся на территории государств, обеспечивающих адекватную защиту персональных данных.
-
Передача персональных данных:
-
Компания не передает персональные данные третьим лицам без согласия Пользователя, за исключением случаев, когда передача осуществляется для обеспечения соблюдения требований законодательства Российской Федерации, предупреждения, пресечения незаконных действий Пользователя и защиты законных интересов Компании и третьих лиц;
-
Передача персональных данных третьим лицам осуществляется для достижения указанных выше целей, а также в целях выполнения Компанией договорных обязательств. При этом третьи лица обязуются использовать персональные данные исключительно в соответствии с настоящей Политикой, для достижения указанных целей и для оказания услуг по заключенному договору.
-
Уничтожение персональных данных.
Компания уничтожает персональные данные Пользователя в следующих случаях:
- наличия угрозы безопасности Сайта;
- нарушения Пользователем условий Политики и Соглашения;
- истечения срока хранения персональных данных;
- по запросу Пользователя.
7. Права Пользователя
-
Пользователь имеет право на получение информации об обработке персональных данных, в том числе содержащей:
-
подтверждение факта обработки персональных данных;
-
правовые основания обработки персональных данных;
-
цели и применяемые Компанией способы обработки персональных данных;
-
обрабатываемые персональные данные, относящиеся к соответствующему Пользователю, и источник их получения, если иной порядок представления таких данных не предусмотрен законодательством Российской Федерации;
-
сроки обработки персональных данных, в том числе сроки их хранения;
-
порядок осуществления прав, предусмотренных законодательством Российской Федерации;
-
информацию об осуществленной или о предполагаемой трансграничной передаче данных;
-
сведения о лицах, которым могут быть раскрыты персональные данные на основании договора с Компанией или в соответствии с законодательством Российской Федерации;
-
наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению Компании, если обработка поручена или будет поручена такому лицу;
-
иные сведения, предусмотренные законодательством Российской Федерации.
-
Пользователь вправе получать сведения, указанные в п. 7.1. Политики, неограниченное количество раз, направив Компании соответствующий запрос в порядке, предусмотренном разделом 12 Политики.
8. Обязанности Компании
-
В соответствии с требованиями Закона Компания обязана:
- предоставлять по запросу Пользователя информацию об обработке его персональных данных, указанную в п. 7.1. Политики, или обоснованный отказ;
- принимать меры, необходимые и достаточные для обеспечения выполнения обязанностей, предусмотренных Законом;
- по требованию Пользователя уточнять обрабатываемые персональные данные, блокировать или удалять, если они являются неполными, устаревшими, неточными, незаконно полученными или ненужными для заявленной цели обработки;
- обеспечить правомерность обработки персональных данных. В случае если обеспечить правомерность обработки персональных данных невозможно, Компания в срок, не превышающий 10 (Десять) рабочих дней с даты выявления неправомерной обработки персональных данных, обязана уничтожить такие персональные данные или обеспечить их уничтожение;
- в случае отзыва Пользователем согласия на обработку персональных данных прекратить их обработку и уничтожить в срок, не превышающий 30 (Тридцать) рабочих дней с даты поступления указанного отзыва, за исключением случаев, когда обработка может быть продолжена в соответствии с законодательством.
9. Сведения о реализуемых требованиях к защите персональных данных
-
Защита персональных данных, обрабатываемых Компанией, обеспечивается реализацией правовых, организационных и технических мер, необходимых и достаточных для обеспечения требований законодательства в области защиты персональных данных.
-
Правовые меры включают в себя:
-
разработку локальных актов Компании, реализующих требования российского законодательства (в том числе Политики в отношении обработки и защиты персональных данных с размещением ее на Сайте);
-
отказ от любых способов обработки персональных данных, не соответствующих заранее определенным Компанией целям.
-
Организационные меры включают в себя:
-
назначение лица, ответственного за организацию обработки персональных данных;
-
ограничение состава работников Компании, имеющих доступ к персональным данным, и организацию разрешительной системы доступа к персональным данным;
-
ознакомление работников Компании с положениями законодательства Российской Федерации о персональных данных, в том числе с требованиями к защите персональных данных, с локальными актами Компании по вопросам обработки персональных данных, обучение указанных работников.
-
Технические меры включают в себя:
-
предотвращение несанкционированного доступа к системам, в которых хранятся Персональные данные;
-
резервирование и восстановление Персональных данных, работоспособности технических средств и программного обеспечения, средств защиты информации в информационных системах Персональных данных;
-
иные необходимые меры безопасности.
-
Компания обязуется и обязует третьих лиц, в случае передачи им права на обработку персональных данных Пользователя, соблюдать режим конфиденциальности в отношении таких персональных данных и не использовать их без согласия Пользователя за исключением случаев, предусмотренных Политикой.
10. Трансграничная передача персональных данных
-
До начала осуществления трансграничной передачи персональных данных Компания обязана убедиться в том, что иностранным государством, на территорию которого осуществляется передача персональных данных, обеспечивается адекватная защита прав Пользователя.
-
Трансграничная передача персональных данных на территории иностранных государств, не обеспечивающих адекватной защиты прав субъектов персональных данных, может осуществляться в случаях:
-
наличия согласия в письменной форме Пользователя на трансграничную передачу его персональных данных;
-
исполнения договора, стороной которого является Пользователь;
-
защиты жизни, здоровья, иных жизненно важных интересов Пользователя или других лиц при невозможности получения согласия в письменной форме Пользователя.
11. Ограничение действия Политики
-
Действие Политики распространяется исключительно на Сайт и не применяется к другим интернет-ресурсам.
-
Пользователь обязан разумно и ответственно подходить к размещению собственных персональных данных на Сайте в открытом доступе при оставлении отзывов и комментариев.
-
Компания не несет ответственности за действия третьих лиц, получивших доступ к персональным данным Пользователя по вине последнего.
12. Обращения Пользователя
-
Пользователь вправе направлять Компании свои запросы, в том числе запросы относительно использования его персональных данных:
-
в письменной форме по адресу: 170100, Тверская область, Тверь, улица Медниковская, 51;
-
в форме электронного документа по адресу электронной почты: info@forecastnow.ru.
-
Запрос должен содержать следующую информацию:
-
номер основного документа, удостоверяющего личность Пользователя;
-
сведения о дате выдачи указанного документа и выдавшем его органе;
-
сведения, подтверждающие участие Пользователя в отношениях с Компанией;
-
подпись Пользователя.
-
Компания обязуется рассмотреть и направить ответ на поступивший запрос в течение 30 (тридцати) дней с момента поступления обращения.
-
Вся корреспонденция, полученная Компанией от Пользователя (обращения в письменной или электронной форме), относится к информации ограниченного доступа и не разглашается без его письменного согласия.
13. Изменения Политики
-
Компания вправе вносить изменения в Политику по мере необходимости.
-
Обязательный пересмотр Политики проводится в случае существенных изменений международного или национального законодательства в сфере персональных данных.
-
Вступление новой редакции Политики в силу происходит с момента ее размещения на Сайте.
14. Контактная информация и реквизиты Компании
ООО «Инжэниус Тим»
ОГРН 1116952018138
Адрес: 170100, Тверская область, Тверь, улица Медниковская, 51
E-mail: info@forecastnow.ru