Политика в отношении обработки персональных данных

Настоящая Политика в отношении обработки персональных данных определяет порядок и условия обработки персональных данных Обществом с ограниченной ответственностью «МодернБизнес» при использовании сайта https://модерн-бизнес.рф, а также меры по обеспечению безопасности персональных данных.

Оператор: Общество с ограниченной ответственностью «МодернБизнес» (ООО «МодернБизнес»).

ИНН: 5190058502.

ОГРН: 1165190053577.

Юридический адрес: 183034, г. Мурманск, ул. Юрия Гагарина, д. 45, оф. 65.

Адрес осуществления деятельности и приема обращений по сайту: г. Мурманск, ул. Песочная, д. 11.

Адрес электронной почты для обращений по вопросам персональных данных: modernbiznes@mail.ru.

Телефон: +7 (8152) 47-27-57.

Сайт: https://модерн-бизнес.рф.

1. Общие положения

1.1. Настоящая Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», иными федеральными законами и нормативными правовыми актами Российской Федерации в области персональных данных.

1.2. Целью настоящей Политики является обеспечение защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе права на неприкосновенность частной жизни, личную и семейную тайну.

1.3. Политика действует в отношении всех персональных данных, которые Оператор получает от посетителей сайта, лиц, направляющих заявки через сайт, а также иных субъектов персональных данных в рамках функционирования сайта.

1.4. Политика является общедоступным документом и подлежит размещению на сайте Оператора в сети Интернет.

2. Основные термины

2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных).

2.2. Оператор — ООО «МодернБизнес», самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки, состав персональных данных и действия, совершаемые с персональными данными.

2.3. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение персональных данных.

2.4. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.

2.5. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.

2.6. Блокирование персональных данных — временное прекращение обработки персональных данных, за исключением случаев, когда обработка необходима для уточнения персональных данных.

2.7. Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.

2.8. Файлы cookie — фрагменты данных, автоматически сохраняемые в браузере пользователя и позволяющие распознавать устройство, хранить пользовательские настройки, анализировать поведение на сайте и обеспечивать корректную работу отдельных функций сайта.

3. Принципы обработки персональных данных

3.1. Обработка персональных данных осуществляется на законной и справедливой основе.

3.2. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями их сбора.

3.3. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.

3.4. Обработке подлежат только персональные данные, которые отвечают целям их обработки.

3.5. Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки. Не допускается избыточность обрабатываемых персональных данных по отношению к заявленным целям их обработки.

3.6. При обработке персональных данных обеспечиваются точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных.

3.7. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором или иным основанием обработки.

4. Категории субъектов персональных данных

4.1. Оператор обрабатывает персональные данные следующих категорий субъектов:

• посетители сайта https://модерн-бизнес.рф;
• лица, направившие заявку на обратный звонок, консультацию, расчет стоимости, оформление заказа или иное обращение через формы сайта;
• потенциальные и действующие клиенты Оператора, взаимодействующие с Оператором через сайт либо по контактам, указанным на сайте;
• представители юридических лиц и индивидуальных предпринимателей, если их данные указаны в обращениях, поступивших через сайт.

5. Цели обработки персональных данных и перечень обрабатываемых данных

5.1. Оператор осуществляет обработку персональных данных для достижения следующих целей:

• обработка входящих обращений пользователей сайта, в том числе заявок на обратный звонок, консультацию, расчет стоимости и оформление заказа;
• осуществление обратной связи с пользователем, предоставление консультаций, информирование по вопросам продукции и услуг Оператора;
• подготовка коммерческих предложений и согласование условий потенциальной сделки по запросу пользователя;
• ведение учета обращений, обеспечение доказательственной базы при возникновении претензий и споров;
• обеспечение стабильной работы сайта, повышение удобства его использования, анализ посещаемости и пользовательской активности с применением сервиса Яндекс Метрика.

5.2. Для указанных целей Оператор может обрабатывать следующие персональные данные:

• имя;
• номер телефона;
• иные сведения, которые пользователь добровольно укажет в тексте обращения, если функционал сайта допускает передачу таких сведений;
• IP-адрес, cookie-идентификаторы, сведения о браузере, операционной системе, типе устройства, разрешении экрана, языке интерфейса, реферере, дате и времени посещения сайта, адресах посещенных страниц, действиях на сайте, длительности сеанса, параметрах сессии и иные технические данные, формируемые при использовании сайта и сервиса Яндекс Метрика.

5.3. Оператор не осуществляет через сайт обработку специальных категорий персональных данных, касающихся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, а также биометрических персональных данных.

6. Правовые основания обработки персональных данных

6.1. Правовыми основаниями обработки персональных данных являются:

• Конституция Российской Федерации;
• Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
• иные применимые нормативные правовые акты Российской Федерации;
• согласие субъекта персональных данных на обработку его персональных данных;
• необходимость обработки персональных данных для осуществления прав и законных интересов Оператора либо третьих лиц при условии, что при этом не нарушаются права и свободы субъекта персональных данных;
• договоры и обращения, инициированные субъектом персональных данных, когда обработка необходима для ответа на запрос и коммуникации по нему.

7. Порядок и условия обработки персональных данных

7.1. Обработка персональных данных осуществляется с согласия субъекта персональных данных, за исключением случаев, прямо предусмотренных законодательством Российской Федерации.

7.2. Согласие на обработку персональных данных предоставляется пользователем путем совершения активного действия на сайте, подтверждающего ознакомление с условиями обработки персональных данных, в том числе путем проставления отметки в соответствующем поле формы и отправки заполненной формы Оператору.

7.3. Оператор обеспечивает обработку только тех персональных данных, которые необходимы для достижения заявленных целей обработки.

7.4. Оператор может осуществлять обработку персональных данных следующими способами: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ) в случаях, предусмотренных законодательством или необходимостью функционирования сайта, обезличивание, блокирование, удаление, уничтожение.

7.5. Оператор вправе поручить обработку персональных данных третьим лицам на основании договора, если такие лица обеспечивают конфиденциальность персональных данных, их безопасность и соблюдение требований законодательства Российской Федерации.

7.6. К таким третьим лицам могут относиться организации, предоставляющие услуги хостинга сайта, технической поддержки, администрирования сайта, обслуживания корпоративной электронной почты, телефонии, CRM, резервного копирования, защиты от вредоносного трафика, а также ООО «Яндекс» в части предоставления сервиса Яндекс Метрика.

7.7. Оператор не раскрывает и не распространяет персональные данные без согласия субъекта персональных данных, если иное не предусмотрено законодательством Российской Федерации.

7.8. При сборе персональных данных, в том числе посредством информационно-телекоммуникационной сети Интернет, Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, прямо предусмотренных законодательством Российской Федерации.

8. Использование файлов cookie и сервиса Яндекс Метрика

8.1. На сайте используются файлы cookie и сервис веб-аналитики Яндекс Метрика для анализа посещаемости сайта, оценки источников трафика, определения пользовательской активности, улучшения структуры, содержания и технической работы сайта.

8.2. С помощью cookie и Яндекс Метрики могут обрабатываться технические данные об устройстве и действиях пользователя на сайте, в том числе данные, перечисленные в пункте 5.2 настоящей Политики.

8.3. Пользователь вправе ограничить или отключить использование cookie в настройках своего браузера. Отключение cookie может повлиять на корректность работы отдельных функций сайта.

8.4. Продолжая использование сайта после получения уведомления о применении cookie и при наличии технической возможности управления согласием, а также совершая действия, подтверждающие согласие на обработку персональных данных, пользователь соглашается на обработку данных, собираемых с помощью cookie и сервиса Яндекс Метрика, в объеме и на условиях, установленных настоящей Политикой и соответствующим согласием.

8.5. Условия обработки данных сервисом Яндекс Метрика определяются также условиями использования указанного сервиса, размещенными оператором сервиса Яндекс Метрика.

9. Права субъекта персональных данных

9.1. Субъект персональных данных имеет право:

• получать информацию, касающуюся обработки его персональных данных, в объеме, предусмотренном законодательством Российской Федерации;
• требовать уточнения своих персональных данных, их блокирования или уничтожения, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных;
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке;
• защищать свои права и законные интересы иными способами, не запрещенными законодательством Российской Федерации.

9.2. Для реализации своих прав субъект персональных данных может направить Оператору обращение по почтовому адресу либо по адресу электронной почты modernbiznes@mail.ru. Оператор вправе запросить сведения, подтверждающие личность заявителя или его полномочия представителя, если это необходимо для надлежащего рассмотрения обращения.

10. Обязанности Оператора

10.1. Оператор обязан:

• организовывать обработку персональных данных в соответствии с требованиями законодательства Российской Федерации;
• отвечать на обращения и запросы субъектов персональных данных и их законных представителей в соответствии с требованиями законодательства Российской Федерации;
• сообщать субъекту персональных данных или его представителю информацию о наличии персональных данных, относящихся к соответствующему субъекту персональных данных, а также предоставлять возможность ознакомления с этими персональными данными в порядке, установленном законодательством Российской Федерации;
• принимать правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий;
• публиковать или иным образом обеспечивать неограниченный доступ к настоящей Политике;
• прекращать обработку и уничтожать персональные данные в случаях, предусмотренных законодательством Российской Федерации;
• исполнять иные обязанности, предусмотренные законодательством Российской Федерации о персональных данных.

11. Меры по обеспечению безопасности персональных данных

11.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных, включая, но не ограничиваясь, следующими мерами:

• назначение лица, ответственного за организацию обработки персональных данных, либо распределение соответствующих обязанностей внутри организации;
• принятие локальных актов по вопросам обработки и защиты персональных данных;
• ограничение доступа к персональным данным только тем работникам и уполномоченным лицам, которым такой доступ необходим для исполнения их должностных обязанностей;
• учет носителей информации и контроль доступа к помещениям, информационным системам и средствам обработки персональных данных;
• использование антивирусной защиты, средств разграничения доступа, резервного копирования и иных средств защиты информации;
• контроль фактов несанкционированного доступа к персональным данным и принятие мер по предупреждению, обнаружению и устранению последствий таких инцидентов;
• оценка вреда, который может быть причинен субъектам персональных данных в случае нарушения законодательства о персональных данных, и соотнесение указанного вреда с принимаемыми мерами защиты;
• проведение внутреннего контроля и периодического пересмотра мер защиты персональных данных.

12. Сроки хранения персональных данных и порядок их уничтожения

12.1. Персональные данные хранятся не дольше, чем этого требуют цели их обработки, если иной срок хранения не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных, либо иным законным основанием.

12.2. Персональные данные, полученные через формы сайта, уничтожаются или обезличиваются после достижения целей обработки, если отсутствует иное законное основание для их дальнейшей обработки.

12.3. При отзыве субъектом согласия на обработку персональных данных Оператор прекращает обработку и уничтожает персональные данные в сроки, установленные законодательством Российской Федерации, если иное не предусмотрено законом или не требуется для защиты прав и законных интересов Оператора.

12.4. При выявлении неправомерной обработки персональных данных Оператор осуществляет блокирование, уточнение, прекращение обработки и уничтожение персональных данных в порядке и сроки, установленные законодательством Российской Федерации.

12.5. Уничтожение персональных данных производится способами, исключающими возможность восстановления содержания персональных данных, в том числе путем удаления из информационных систем, уничтожения материальных носителей или применения процедур необратимого обезличивания, если это допустимо для соответствующей цели обработки.

13. Порядок рассмотрения обращений субъектов персональных данных

13.1. Обращения субъектов персональных данных принимаются по почтовому адресу Оператора и по адресу электронной почты modernbiznes@mail.ru.

13.2. Обращение должно содержать сведения, позволяющие установить личность заявителя и объем его требований. При необходимости Оператор вправе запросить дополнительные подтверждающие сведения.

13.3. Оператор рассматривает поступившие обращения и предоставляет ответ в сроки, установленные законодательством Российской Федерации.

14. Заключительные положения

14.1. Настоящая Политика вступает в силу с даты ее утверждения и действует бессрочно до принятия новой редакции.

14.2. Оператор вправе вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента ее размещения на сайте, если иной срок не предусмотрен новой редакцией Политики.

14.3. Актуальная редакция Политики в свободном доступе размещается в сети Интернет по адресу, указанному на сайте Оператора.