Политика конфиденциальности
Настоящая Политика конфиденциальности (далее - Политика) Общества с ограниченной ответственностью «КОМПИТ ПРО» (сокращенно - ООО «КОМПИТ ПРО») (далее – Оператор) разработана во исполнение требований Федерального закона от 27.07.2006 N 152-ФЗ «О персональных данных» (далее – Федеральный закон «О персональных данных») в целях обеспечения защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
Во исполнение требований Федерального закон «О персональных данных», в целях обеспечения неограниченного доступа, текст настоящей Политики доступен для ознакомления на web-сайте https://compit.pro (далее – Сайт), а также в офисе Оператора по адресу местонахождения.
Определение терминов
-
Оператор персональных данных (Оператор) – ООО «КОМПИТ ПРО», самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
-
Субъект персональных данных (Субъект) – физическое лицо, к которому прямо или косвенно относятся персональные данные.
-
Посетитель (пользователь) сайта — это физическое лицо, которое посещает и/или пользуется сайтом Оператора.
-
Форма заявки - это форма связи для обработки запросов и заявок от посетителей (пользователей) сайта Оператора.
-
Персональные данные - любая информация, относящаяся прямо или косвенно определенному, или определяемому физическому лицу (субъекту персональных данных).
-
Обработка персональных данных - любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без их использования. Обработка персональных данных включает в себя, в том числе: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), блокирование, уничтожение (удаление).
-
Неавтоматизированная обработка персональных данных – операции, выполняемые вручную, посредством ведения бумажных документов с персональными данными.
-
Автоматизированная обработка персональных данных – операции, выполняемые с помощью средств вычислительной техники, в том числе с передачей по информационно-телекоммуникационной сети Интернет.
-
Трансграничная передача персональных данных – передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.
-
Блокирование персональных данных - временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
-
Уничтожение (удаление) персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.
-
Носители персональных данных – материальные объекты, содержащие в себе персональные данные субъектов, как в электронной (жесткие диски, накопители, флешки, облачные хранилища и др.), так и не в электронной форме (на бумаге).
1. Общие положения
-
Использование Сайта Оператора (регистрация, отправка сообщений, заявок, иных посланий с помощью средств и форм связи на сайте Оператора) означает согласие с настоящей Политикой и условиями обработки персональных данных.
-
Оператор не контролирует и не несет ответственность за сайты третьих лиц, на которые субъект персональных данных может перейти по ссылкам, доступным на сайте Оператора.
-
В случае несогласия с условиями настоящей Политики, использование сайта Оператора должно быть немедленно прекращено.
-
Оператор не проверяет достоверность персональных данных, однако исходит из того, что субъект предоставляет полные, актуальные, а также свободные от претензий третьих лиц, данные.
-
Предоставляя персональные данные, субъект подтверждает, что данные сведения им предоставлены добровольно и осознанно, своей волей и в своем интересе, и дает согласие на их обработку.
-
Оператор не осуществляет трансграничную передачу персональных данных.
2. Принципы обработки персональных данных
-
Обработка персональных данных осуществляется на законной и справедливой основе.
-
Обработка персональных данных ограничивается достижением конкретных, заранее определенных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой. Обработке подлежат только персональные данные, которые отвечают целям их обработки.
-
Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки и не являются избыточными по отношению к заявленным целям их обработки.
-
При обработке персональных данных обеспечивается точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных. Принимаются необходимые меры по уничтожению (удалению) или уточнению неполных, или неточных данных.
-
Оператор собирает, хранит и обрабатывает только те персональные данные, которые необходимы для заявленных целей обработки.
3. Цели обработки персональных данных
-
подготовка, заключение и исполнение гражданско-правовых договоров в соответствии с видами экономической деятельности Оператора;
-
согласие субъектов на обработку их персональных данных.
-
для предложения дополнительных услуг, рекламных и информационных материалов, с целью формирования индивидуальных условий обслуживания;
-
для связи с субъектами в случае необходимости, в том числе для направления уведомлений, запросов и информации, связанной с оказанием услуг, исполнения соглашений и договоров, а также для обработки запросов и заявок от субъектов на сайте;
-
для идентификации субъекта.
4. Категории субъектов персональных данных
-
Контрагенты,
-
Представители контрагентов,
-
Клиенты (покупатель, заказчик),
-
Посетители (пользователи) сайта,
-
Выгодоприобретатели по договорам
5. Категории обрабатываемых персональных данных
Запрашиваемые персональные данные: фамилия, имя, отчество; адрес электронной почты; номер телефона; номер расчетного счета; номер лицевого счета; должность.
У посетителей (пользователей) сайта Оператора при заполнении формы заявки запрашиваются следующие персональные данные: имя, адрес электронной почты, номер телефона.
- Оператор не обрабатывает специальные категории персональных данных (расовая, национальная принадлежности, политические взгляды, религиозные или философские убеждения, состояние здоровья, интимной жизни, сведения о судимости), а также биометрические персональные данные (сведения, которые характеризуют физиологические и биологические особенности человека, на основании которых можно установить его личность).
6. Права субъектов персональных данных
-
Субъект персональных данных имеет право на получение информации, касающейся обработки его персональных данных
-
Подтверждение факта обработки персональных данных Оператором, правовые основания и цели обработки персональных данных, а также иные сведения, предусмотренные Федеральным законом «О персональных данных
-
Право субъекта персональных данных на доступ к его персональным данным может быть ограничено в соответствии с законодательствомРоссийской Федерации.
7. Порядок и условия обработки
-
Обработка персональных данных осуществляется Оператором в соответствии с требованиями законодательства Российской Федерации.
-
Обработка персональных данных осуществляется с письменного согласия субъектов на обработку их персональных данных, а также без такового в случаях, предусмотренных законодательством Российской Федерации.
-
У Оператора предусмотрена типовая форма Согласия на обработку персональных данных.
1.1 Для посетителей (пользователей) сайта согласие на обработку персональных данных считается полученным при отправки заполненной формы заявки на сайте Оператора.
-
При сборе персональных данных, в том числе посредством информационно-телекоммуникационной сети Интернет, Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием общедоступных баз данных, находящихся на территории Российской Федерации, за исключением случаев, указанных в Федеральном законе «О персональных данных».
-
Обработка персональных данных для каждой цели обработки, указанной в п. 3 настоящей Политики, осуществляется путем:
2.1 получения персональных данных в устной и/или письменной форме непосредственно от субъектов персональных данных, в том числе с использованием информационно-телекоммуникационной сети Интернет;
3.1 получения персональных данных на сайте Оператора.
8. Защита персональных данных
Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, распространения и других несанкционированных действий.
Применяемые средства обеспечения безопасности:
-
определены угрозы безопасности персональных данных при их обработке в информационных системах персональных данных;
-
применяются модели актуальных угроз и выполняются меры по их нейтрализации;
-
обеспечен учет машинных носителей персональных данных;
-
принимаются меры по обнаружению, предупреждению и ликвидации последствий компьютерных атак на информационные системы персональных данных и по реагированию на компьютерные инциденты в них;
-
восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;
-
установлены правила доступа к персональным данным, обрабатываемым в информационной системе персональных данных, а также обеспечением регистрации и учета всех действий, совершаемых с персональными данными в информационной системе персональных данных;
-
установлен контроль за принимаемыми мерами по обеспечению безопасности персональных данных и уровня защищенности информационных систем персональных данных.
-
Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем, по которому является субъект персональных данных. Обрабатываемые персональные данные по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом, подлежат уничтожению.
-
Персональные данные субъектов могут храниться на электронных носителях и обрабатываются с использованием автоматизированных систем, за исключением случаев, когда неавтоматизированная обработка персональных данных необходима в связи с исполнением договора (оказанием услуг), или требований законодательства Российской Федерации.
-
Персональные данные на бумажных носителях хранятся у Оператора по адресу местонахождения, в течение сроков хранения документов, для которых эти сроки предусмотрены законодательством Российской Федерации
10. Передача (предоставление, доступ) персональных данных
Персональные данные субъекта не передаются каким-либо третьим лицам, за исключением случаев, прямо предусмотренных законодательством Российской Федерации и/или гражданско-правовым договором, стороной которого, выгодоприобретателем или поручителем, по которому является субъект персональных данных.
Оператор вправе посредством информационно-телекоммуникационной сети Интернет, с согласия субъекта персональных данных и соблюдением положений действующего законодательства Российской Федерации, передавать персональные данные субъектов, указанных в п. 4 настоящей Политики, третьим лицам, с целью предоставления субъектам (самостоятельно или совместно) дополнительных услуг, предложений, рекламных и информационных материалов по продуктам таких третьих лиц, с целью формирования индивидуальных условий обслуживания, за исключением случаев, когда это необходимо в целях предупреждения угрозы жизни и здоровью субъекта персональных данных, а также в иных случаях, установленных законодательством Российской Федерации.
11. Заключительные положения
Файлы cookie
На сайте Оператора используются файлы cookie. Файлы cookie помогают Оператору лучше понять потребности, интересы и предпочтения посетителей сайта. Они применяются для сбора анонимной статистической информации о просмотрах сайта.
Процесс использования cookie-файлов носит неперсонифицированный и обобщенный характер, и не затрагивает персональные данные. При запрете файлов cookie использование сайта Оператора также возможно, однако в этом случае доступ к некоторым их областям может быть ограничен. В настройках веб-браузера сохранение всех или некоторых файлов cookie можно заблокировать.
Ответственность за нарушение норм, регулирующих обработку персональных данных
Лица, виновные в нарушении положений законодательства Российской Федерации в области персональных данных при обработке персональных данных, привлекаются к дисциплинарной и материальной ответственности в порядке, установленном Трудовым кодексом Российской Федерации и иными федеральными законами, а также привлекаются к административной, гражданско-правовой или уголовной ответственности в порядке, установленном федеральными законами.
Моральный вред, причиненный субъекту персональных данных вследствие нарушения его прав, нарушения правил обработки персональных данных, а также несоблюдения требований к их защите, установленных законодательства Российской Федерации в области персональных данных, подлежит возмещению в соответствии с законодательством Российской Федерации. Возмещение морального вреда осуществляется независимо от возмещения имущественного вреда и понесенных субъектом персональных данных убытков.
В случае изменений настоящей Политики, Оператор уведомляет об этом на сайте, текст новой редакции будет также доступен в офисе Оператора по адресу местонахождения.
Иные права и обязанности Оператора в области обработки, защиты и уничтожения персональных данных определяются в соответствии с законодательством Российской Федерации.
В СЛУЧАЕ ВОЗНИКНОВЕНИЯ ДОПОЛНИТЕЛЬНЫХ ВОПРОСОВ, СВЯЗАННЫХ С ОБРАБОТКОЙ ПЕРСОНАЛЬНЫХ ДАННЫХ, ВЫ МОЖЕТЕ ОБРАТИТЬСЯ К НАМ, НАПИСАВ НА АДРЕС help@compit.pro, И УКАЗАВ ТЕМУ ОБРАЩЕНИЯ: «МОИ ПЕРСОНАЛЬНЫЕ ДАННЫЕ».