Политика в отношении обработки персональных данных

1. Общие положения

Настоящая Политика определяет порядок обработки персональных данных и меры по обеспечению их безопасности в ООО «ВАР» (далее - Оператор) и составлена во исполнение пункта 2 части 1 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

Политика распространяется на все персональные данные, которые Оператор получает через сайт, на котором она опубликована (далее - Сайт).

Реквизиты Оператора:

• -Полное наименование: Общество с ограниченной ответственностью «Аппаратные видеорешения»
• -Сокращённое наименование: ООО «ВАР»
• -ОГРН 1247700783725, ИНН 9714065088, КПП 771401001
• -Адрес: 125167, г. Москва, Ленинградский проспект, д. 37, корп. 12, помещение 1Н
• -Адрес для обращений по вопросам обработки персональных данных: privacy@hwsn.ru

Используя Сайт и направляя через него свои данные, посетитель подтверждает, что ознакомился с настоящей Политикой.

2. Основные понятия

Персональные данные - любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.

Обработка персональных данных - любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без них: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение.

Субъект персональных данных - физическое лицо, к которому относятся персональные данные. В контексте Сайта это посетитель, который заполнил форму или чьи данные Оператор получил иным способом при использовании Сайта.

Cookie - небольшой фрагмент данных, который Сайт сохраняет в браузере посетителя и считывает при последующих обращениях.

3. Правовые основания обработки

Оператор обрабатывает персональные данные на следующих основаниях:

• -согласие субъекта персональных данных на обработку его персональных данных (пункт 1 части 1 статьи 6 Федерального закона № 152-ФЗ) - при заполнении форм на Сайте;
• -исполнение договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также заключение договора по инициативе субъекта (пункт 5 части 1 статьи 6) - при подготовке и проведении пилотного проекта;
• -осуществление прав и законных интересов Оператора, если при этом не нарушаются права и свободы субъекта (пункт 7 части 1 статьи 6) - при обеспечении работоспособности и безопасности Сайта.

Обработка персональных данных ведётся с соблюдением принципов законности, ограничения обработки достижением конкретных заранее определённых целей и недопустимости объединения баз данных, созданных для несовместимых между собой целей.

4. Цели обработки

Оператор обрабатывает персональные данные исключительно для следующих целей:

• -рассмотрение заявки на пилотный проект и связь с заявителем по её результатам;
• -подготовка, согласование и проведение пилотного проекта, включая расчёт конфигурации и коммерческого предложения;
• -рассмотрение обращений по партнёрскому сотрудничеству;
• -ответ на вопросы, поступившие через формы Сайта или на указанные на Сайте адреса;
• -обеспечение работоспособности, безопасности и защиты Сайта от автоматизированных обращений и атак;
• -сбор обезличенной статистики посещаемости для улучшения содержания Сайта.

Оператор не использует персональные данные, полученные через Сайт, для рекламных рассылок без отдельного согласия на такую рассылку.

5. Категории субъектов и перечень обрабатываемых данных

Оператор обрабатывает персональные данные следующих категорий субъектов:

Посетители, направившие заявку через форму Сайта. Обрабатываются данные, которые посетитель указал самостоятельно: имя, наименование компании, адрес рабочей электронной почты, номер телефона, а также сведения о количестве переговорных комнат, установленном в них оборудовании и используемых системах видеоконференций. Сведения об оборудовании и системах относятся к организации, а не к физическому лицу, но обрабатываются в связке с контактными данными.

Посетители Сайта. Обрабатываются технические данные, которые браузер передаёт автоматически: IP-адрес, дата и время обращения, тип и версия браузера, операционная система, язык, адрес страницы перехода, данные файлов cookie.

Оператор не обрабатывает специальные категории персональных данных (о расовой и национальной принадлежности, политических взглядах, религиозных и философских убеждениях, состоянии здоровья, интимной жизни), а также биометрические персональные данные.

Оператор не собирает через Сайт данные несовершеннолетних. Сайт адресован представителям организаций и не предназначен для лиц младше 18 лет.

6. Способы обработки и сроки хранения

Обработка ведётся смешанным способом - с использованием средств автоматизации и без них - и включает сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, блокирование, удаление и уничтожение персональных данных.

Базы данных, содержащие персональные данные граждан Российской Федерации, находятся на территории Российской Федерации в соответствии с частью 5 статьи 18 Федерального закона № 152-ФЗ.

Сроки хранения:

• -данные, полученные через формы Сайта, - до достижения цели обработки, но не более 1 года с момента последнего обращения, если иное не установлено договором или законом;
• -данные, обработка которых ведётся на основании согласия, - до отзыва согласия;
• -данные, необходимые для исполнения договора, - в течение срока действия договора и 5 лет после его прекращения в соответствии с требованиями к хранению первичных документов;
• -данные файлов cookie - в течение срока жизни соответствующего файла, указанного в разделе 7.

По достижении цели обработки либо в случае отзыва согласия персональные данные подлежат уничтожению или обезличиванию в срок, не превышающий 30 дней, если иное не предусмотрено законом.

7. Файлы cookie и аналогичные технологии

Сайт использует файлы cookie. Часть из них необходима для работы Сайта, остальные устанавливаются только после того, как посетитель дал на это согласие в баннере при первом посещении.

Технически необходимые cookie. Обеспечивают базовую работу Сайта: сохраняют выбор посетителя в баннере согласия, поддерживают защиту форм от автоматической отправки. Устанавливаются без отдельного согласия, поскольку без них Сайт не может работать. Отключение таких cookie средствами браузера может нарушить работу Сайта.

Аналитические cookie. Позволяют собирать обезличенную статистику: какие страницы просматривают, сколько времени на них проводят, с каких источников приходят. Устанавливаются только после нажатия кнопки «Принять» в баннере. Обезличенный подсчёт посещений, который ведёт платформа сайта, файлов cookie не использует и работает независимо от этого выбора.

Посетитель может в любой момент изменить своё решение: в подвале любой страницы есть ссылка «Настройки cookie», она открывает баннер согласия заново. Также посетитель может запретить приём cookie в настройках браузера - Сайт при этом останется работоспособным, за исключением функций, которым cookie необходимы.

Оператор рассматривает данные файлов cookie как персональные данные в тех случаях, когда они позволяют прямо или косвенно определить конкретного посетителя.

8. Передача персональных данных третьим лицам

Оператор не продаёт персональные данные и не передаёт их третьим лицам в рекламных целях.

Передача возможна в следующих случаях:

• -лицам, осуществляющим обработку персональных данных по поручению Оператора на основании договора, содержащего условия, предусмотренные частью 3 статьи 6 Федерального закона № 152-ФЗ, - в объёме, необходимом для оказания услуг Оператору: хостинг Сайта, обслуживание корпоративной почты, ведение системы управления взаимоотношениями с клиентами;
• -уполномоченным государственным органам - по основаниям и в порядке, установленным законодательством Российской Федерации.

Лица, обрабатывающие данные по поручению Оператора, обязаны соблюдать конфиденциальность и требования к безопасности персональных данных и не вправе использовать данные в собственных целях.

9. Трансграничная передача

Оператор не осуществляет трансграничную передачу персональных данных.

В случае если для работы Сайта потребуется использование сервисов, размещённых за пределами Российской Федерации, Оператор до начала такой передачи направит в Роскомнадзор уведомление о намерении осуществлять трансграничную передачу персональных данных в порядке статьи 12 Федерального закона № 152-ФЗ и получит отдельное согласие субъекта, а настоящая Политика будет дополнена сведениями о таких сервисах и странах передачи.

10. Права субъекта персональных данных

Субъект персональных данных имеет право:

• -получать сведения об обработке своих персональных данных, предусмотренные частью 7 статьи 14 Федерального закона № 152-ФЗ: подтверждение факта обработки, правовые основания и цели, применяемые способы, сведения о лицах, имеющих доступ к данным, перечень обрабатываемых данных и источник их получения, сроки обработки и хранения;
• -требовать уточнения своих персональных данных, их блокирования или уничтожения, если данные неполны, устарели, неточны, незаконно получены или не являются необходимыми для заявленной цели обработки;
• -отозвать согласие на обработку персональных данных;
• -возражать против обработки, ведущейся в целях продвижения товаров и услуг;
• -обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке.

Для реализации любого из этих прав достаточно направить обращение на адрес электронной почты, указанный в разделе 1 настоящей Политики. В обращении следует указать сведения, позволяющие идентифицировать субъекта и подтвердить его личность, а также существо требования.

Оператор рассматривает обращение и направляет ответ в течение 10 рабочих дней с даты получения обращения. Срок может быть продлён не более чем на 5 рабочих дней с уведомлением заявителя о причинах продления.

Отзыв согласия направляется тем же способом. После получения отзыва Оператор прекращает обработку и уничтожает данные в срок, не превышающий 30 дней, за исключением случаев, когда обработка может быть продолжена на ином правовом основании, предусмотренном законом.

11. Меры по обеспечению безопасности

Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования, распространения и иных неправомерных действий, в том числе:

• -назначено лицо, ответственное за организацию обработки персональных данных;
• -утверждены локальные акты, определяющие порядок обработки и защиты персональных данных;
• -определён перечень лиц, имеющих доступ к персональным данным, доступ предоставляется в объёме, необходимом для выполнения должностных обязанностей;
• -применяются средства защиты информации, ограничивается физический и сетевой доступ к оборудованию, на котором обрабатываются данные;
• -ведётся учёт машинных носителей персональных данных;
• -осуществляется контроль за принимаемыми мерами и уровнем защищённости;
• -обеспечивается возможность восстановления данных, изменённых или уничтоженных вследствие несанкционированного доступа.

При обнаружении инцидента, повлёкшего неправомерную передачу персональных данных, Оператор уведомляет Роскомнадзор в течение 24 часов с момента выявления инцидента и направляет результаты внутреннего расследования в течение 72 часов.

12. Изменение Политики

Оператор вправе вносить изменения в настоящую Политику. Действующая редакция размещается на Сайте и доступна по ссылке в нижней части каждой его страницы.

Дата редакции указана в начале документа. Продолжение использования Сайта после публикации новой редакции означает согласие с ней.