Редакция от 01.09.2022 г.
1. Общие положения
1.1 Настоящая Политика обработки персональных данных (далее — Политика) составлена в соответствии с требованиями Федерального закона № 152-ФЗ от 27.07.2006 «О персональных данных» (далее — Закон о персональных данных) и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые ООО СП «ИНТЕГРА» (далее — Оператор) с целью защиты прав и свобод человека и гражданина при обработке его персональных данных.
1.2. Настоящая Политика определяет порядок обработки персональных данных пользователей веб-сайта https://icbo.ru (далее — Сайт), условия и принципы обработки персональных данных, права Пользователей и обязанности Оператора, сведения о реализуемых мерах по защите обрабатываемых персональных данных.
1.3. Настоящая Политика является общедоступным документом, декларирующим концептуальные основы деятельности Оператора при обработке и защите персональных данных.
2. Основные термины и определения, используемые в Политике
В Политике используются следующие термины:
- Сайт — интернет-сайт, то есть совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети интернет по сетевому адресу https://icbo.ru
- Пользователь — любой посетитель веб-сайта https://icbo.ru
- Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому Пользователю Сайта https://icbo.ru
- Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
- Распространение персональных данных — любые действия, направленные на раскрытие персональных данных неопределенному кругу лиц (передача персональных данных) или на ознакомление с персональными данными неограниченного круга лиц, в том числе обнародование персональных данных в средствах массовой информации, размещение в информационно-телекоммуникационных сетях или предоставление доступа к персональным данным каким-либо иным способом.
- Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
- Оператор — государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
- Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.
- Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
- Обезличивание персональных данных — действия, в результате которых невозможно определить без использования дополнительной информации принадлежность персональных данных конкретному Пользователю или иному субъекту персональных данных.
- Уничтожение персональных данных — любые действия, в результате которых персональные данные уничтожаются безвозвратно с невозможностью дальнейшего восстановления содержания персональных данных в информационной системе персональных данных и (или) уничтожаются материальные носители персональных данных.
- Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных, и обеспечивающих их обработку информационных технологий и технических средств.
- Файлы cookie (куки) — данные, которые автоматически передаются Оператору в процессе использования Сайта с помощью установленного на устройстве Пользователя программного обеспечения, в том числе географическое местоположение, информация о браузере и виде операционной системы устройства Пользователя, технические характеристики оборудования и программного обеспечения, используемых Пользователем, дата и время доступа к Сайту.
3. Цели и правовые основания обработки персональных данных
3.1. Обработка Оператором персональных данных Пользователей сайта осуществляется в следующих целях:
— Сведения о фамилии, имени; адресе электронной почты; номере телефона; города месторасположения — используются с целью оказания Пользователю с помощью Сайта надлежащих услуг в полном объёме и поддержания связи с Пользователем, в том числе заключения договоров бухгалтерского обслуживания и исполнение обязательств перед Пользователем, уточнения деталей заказа, консультирования по вопросам оказания услуг реализуемых на сайте сервисов, реализации программ лояльности;
— Обезличенные данные Пользователей, собираемые с помощью сервисов интернет-статистики, служат для сбора информации о действиях Пользователей на Сайте, обеспечения функционирования Сайта, улучшения качества Сайта и его содержания.
3.2. Правовыми основаниями обработки персональных данных Оператором являются:
— Гражданский Кодекс РФ,
— Федеральный закон №152-ФЗ от 27.07.2006 «О персональных данных»,
— Федеральный закон № 149-ФЗ от 27.07.2006 «Об информации, информационных технологиях и о защите информации»,
— Приказ ФСТЭК России № 21 от 18.02.2013 «Об утверждении Состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных»;
— Локальные правовые акты Оператора,
— Иные применимые нормативно-правовые акты в сфере защиты персональных данных;
— Согласия Пользователей на обработку их персональных данных, на обработку персональных данных, разрешенных для распространения.
4. Основные права и обязанности Оператора
4.1. Оператор имеет право:
– получать от субъекта персональных данных достоверные информацию, содержащие персональные данные;
– самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено Законом о персональных данных или другими федеральными законами.
4.2. Оператор обязан:
– предоставлять субъекту персональных данных по его просьбе информацию, касающуюся обработки его персональных данных;
– организовывать обработку персональных данных в порядке, установленном действующим законодательством РФ;
– отвечать на обращения и запросы субъектов персональных данных и их законных представителей в соответствии с требованиями Закона о персональных данных;
– публиковать или иным образом обеспечивать неограниченный доступ к настоящей Политике в отношении обработки персональных данных;
– принимать правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных;
– прекратить передачу (распространение, предоставление, доступ) персональных данных, прекратить обработку и уничтожить персональные данные в порядке и случаях, предусмотренных Законом о персональных данных;
— не раскрывать третьим лицам и не распространять персональные данные без согласия Пользователя, если иное не предусмотрено федеральным законом.
5. Основные права и обязанности Пользователя
5.1. Пользователи – cубъекты персональных данных имеют право:
— получать информацию, касающуюся обработки его персональных данных, за исключением случаев, предусмотренных федеральными законами. Сведения предоставляются субъекту персональных данных Оператором в доступной форме, и в них не должны содержаться персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, когда имеются законные основания для раскрытия таких персональных данных. Перечень информации и порядок ее получения установлен Законом о персональных данных;
— направлять Оператору свои запросы и требования (далее — Обращение) относительно использования его персональных данных, а также отзыва согласия на обработку персональных данных. Обращение может быть направлено в письменной форме по адресу местоположения Оператора (раздел 12 Политики) или в форме электронного документа (скан-, фотокопия документа). Документ должен быть направлен с адреса электронной почты Пользователя, указанного им при регистрации на Сайте по адресу электронной почты Оператора: info@icbo.ru ;
— требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;
— выдвигать условие предварительного согласия при обработке персональных данных в целях продвижения на рынке товаров, работ и услуг;
— на отзыв согласия на обработку персональных данных;
— обжаловать в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке неправомерные действия или бездействие Оператора при обработке его персональных данных.
5.2. Субъекты персональных данных обязаны:
– предоставлять Оператору достоверные данные о себе;
– сообщать Оператору об уточнении (обновлении, изменении) своих персональных данных.
5.3. Лица, передавшие Оператору недостоверные сведения о себе, либо сведения о другом субъекте персональных данных без согласия последнего, несут ответственность в соответствии с законодательством РФ.
6. Персональные данные Пользователя, обрабатываемые Оператором
6.1. Оператор может обрабатывать следующие данные Пользователя, согласно Закон о персональных данных, относящиеся к категории «Общие»:
— Имя;
— Электронный адрес;
— Номер телефона;
— Город проживания.
6.2. Все вышеперечисленные данные Пользователя далее по тексту Политики объединены общим понятием «Персональные данные».
6.3. Также на Сайте происходит сбор и обработка обезличенных данных о посетителях (в том числе файлов cookie) с помощью сервисов интернет-статистики.
7. Принципы обработки персональных данных
7.1. Обработка персональных данных осуществляется Оператором на законной и справедливой основе.
7.2. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.
7.3. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.
7.4. Обработке подлежат только персональные данные, которые отвечают целям их обработки.
7.5. Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки. Не допускается избыточность обрабатываемых персональных данных по отношению к заявленным целям их обработки.
7.6. При обработке персональных данных обеспечивается точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных. Оператор принимает необходимые меры и/или обеспечивает их принятие по удалению или уточнению неполных или неточных данных.
8. Условия предоставления согласия на обработку персональных данных
8.1. Обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных. Пользователь — cубъект персональных данных самостоятельно принимает решение о предоставлении его персональных данных и дает согласие свободно, своей волей и в своем интересе.
8.2. Пользователь принимает условия Политики и дает Оператору согласие на обработку своих персональных данных на условиях, предусмотренных Политикой и Законом:
8.2.1 При заполнении формы обратной связи Сайта, в том числе заявки на услугу, сервис на консультацию — для своих персональных данных, которые Пользователь предоставляет Оператору при заполнении полей форм обратной связи Сайта https://icbo.ru. Пользователь считается предоставившим согласие на обработку своих персональных данных в момент нажатия кнопки, подтверждающей отправку заявки (кнопки могут называться «Отправить», «Заказать», «Записаться», «Получить консультацию» и иным аналогичным образом);
8.2.2 При любом использовании Сайта — для персональных данных, которые автоматически передаются Оператору в процессе использования Сайта с помощью установленного на устройстве Пользователя программного обеспечения. Пользователь считается предоставившим согласие на обработку своих персональных данных в момент начала использования Сайта. Оператор обрабатывает обезличенные данные о Пользователе в случае, если это разрешено в настройках браузера Пользователя (включено сохранение файлов «cookie» и использование технологии JavaScript).
8.3. Совершая действия, указанные в п. 8.2 настоящей Политики, Пользователь дает Оператору согласие на обработку соответствующих персональных данных, перечень которых указан в разделе 6 настоящей Политики, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление третьим лицам, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных с использованием и без использования средств автоматизации в соответствии с целями, указанными в разделе 3 настоящей Политики.
8.4. Согласие на обработку персональных данных, разрешенных для распространения, прекращает свое действие с момента поступления Оператору требования, указанного в п. 9.5 настоящей Политики в отношении обработки персональных данных.
9. Порядок обработки персональных данных
9.1. Оператор производит обработку персональных данных Пользователей (запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение) с использованием баз данных на территории РФ. Хранение данных производится на серверах, расположенных на территории Российской Федерации, в соответствии с законодательством РФ, в закрытых информационных базах, защищенных двухступенчатой системой доступа и извлечения, осуществляемого через защищенные протоколами шифрования соединения.
9.2. Оператор обеспечивает сохранность и конфиденциальность персональных данных и принимает все возможные меры, исключающие доступ к персональным данным неуполномоченных лиц. Персональные данные Пользователя никогда, ни при каких условиях не будут переданы третьим лицам, за исключением случаев, связанных с исполнением действующего законодательства РФ.
9.3. В случае выявления неточностей в персональных данных, Пользователь может актуализировать их самостоятельно, путем направления Оператору уведомление на адрес электронной почты Оператора info@icbo.ru с пометкой «Актуализация персональных данных».
9.4. Оператор осуществляет автоматизированную обработку персональных данных с получением и/или передачей полученной информации по информационно-телекоммуникационным сетям или без таковой.
9.5. Срок обработки персональных данных определяется достижением целей, для которых были собраны персональные данные, если иной срок не предусмотрен договором или действующим законодательством.
Пользователь может в любой момент отозвать свое согласие на обработку персональных данных, направив Оператору уведомление посредством своей электронной почты на электронный адрес Оператора info@icbo.ru с пометкой «Отзыв согласия на обработку персональных данных».
9.6. Оператор обеспечивает прекращение или прекращает обработку персональных данных в следующих случаях:
— в случае выявления неправомерной обработки персональных данных, осуществляемой Оператором, в срок, не превышающий 3 (трех) рабочих дней с даты этого выявления;
— в случае отзыва Пользователем согласия на обработку его персональных данных;
— в случае достижения цели обработки персональных данных.
9.7. Персональные данные, перечисленные в п. 6.1 Политики, подлежащие уничтожению после прекращения обработки Оператором, в случаях, указанных в п. 9.6 Политики, уничтожаются путем стирания их с серверов Оператора персональных данных и (или) уничтожаются материальные носители персональных данных.
10. Меры, принимаемые Оператором для защиты персональных данных
10.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты информации, предоставляемой Пользователями, от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий с ней третьих лиц. Такие действия, в частности, включают:
— Назначение лица, ответственного за обработку персональных данных;
— Применение организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах;
— Контроль фактов несанкционированного доступа к персональных данных и принятие мер по недопущению подобных инцидентов в дальнейшем;
— Контроль за принимаемыми мерами по обеспечению безопасности персональных данных и уровнем защищенности информационных систем персональных данных.
11. Заключительные положения
11.1. Пользователь может получить любые разъяснения по интересующим вопросам, касающимся обработки его персональных данных, обратившись к Оператору с помощью электронной почты info@icbo.ru.
11.2. Оператор оставляет за собой право вносить изменения в Политику. Пользователь обязан при каждом новом использовании Сайта ознакомиться с текстом Политики.
11.3. Новая редакция Политики вступает в силу с момента ее размещения в свободном доступе расположена в сети Интернет по адресу https://icbo.ru/privacy. Продолжение пользования Сайтом после публикации новой редакции Политики означает принятие Политики и ее условий Пользователем. В случае несогласия с условиями Политики Пользователь должен немедленно прекратить использование Сайта и его сервисов.
12. Сведения об операторе
ООО СП «ИНТЕГРА»
Адрес местонахождения: 426011, Удмуртская Республика, г. Ижевск, ул. Майская, дом 29, помещение 1
Почтовый адрес: 426011, Удмуртская Республика, г. Ижевск, ул. Майская, дом 29, 5-й этаж, помещение 1
ИНН 1831118814
ОГРН 1061831042228
E-mail: info@icbo.ru