Политика в отношении обработки персональных данных
ООО «ТИМ УАН»
1. Общие положения
1.1. Настоящая Политика ООО «ТИМ УАН» в отношении обработки персональных данных (далее - Политика) разработана в соответствии с Конституцией Российской Федерации, Гражданским кодексом Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 13.03.2006 № 38-ФЗ «О рекламе», Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», иными нормативными правовыми актами Российской Федерации в области персональных данных.
1.2. Политика определяет порядок обработки персональных данных и меры по обеспечению их безопасности, применяемые ОБЩЕСТВО С ОГРАНИЧЕННОЙ ОТВЕТСТВЕННОСТЬЮ «ТИМ УАН» ИНН 7811613018, адрес: 197374, г. Санкт-Петербург, вн. тер. г. муниципальный округ № 65, ул. Савушкина, д. 126, литер Б, помещение 68-Н, офис 20.5, адрес электронной почты: info@teamone.one (далее — Оператор). в отношении персональных данных пользователей сайта https://team1.pro/, и иных лиц, взаимодействующих с Обществом через Сайт.
1.3. Настоящая Политика применяется ко всей информации, которую Оператор может получить о посетителях веб-сайта https://team1.pro (далее — Сайт).
1.4. Использование сайта https://team1.pro/ (далее – «Сайт»), означает ознакомление пользователя с настоящей Политикой. В случаях, когда в соответствии с законодательством требуется согласие субъекта персональных данных, обработка персональных данных осуществляется только после получения такого согласия.
1.5. Оператор не проверяет достоверность персональных данных, предоставляемых субъектом персональных данных, за исключением случаев, когда такая проверка необходима для исполнения обязательств Оператора или предусмотрена законодательством Российской Федерации. Субъект персональных данных несёт ответственность за достоверность предоставленных им сведений.
2. Основные понятия, используемые в Политике
2.1. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.
2.2. Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
2.3. Веб-сайт — совокупность графических, информационных, программных и иных компонентов, размещённых в сети Интернет по адресу https://team1.pro.
2.4. Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
2.5. Обезличивание персональных данных — действия, в результате которых невозможно определить без использования дополнительной информации принадлежность персональных данных конкретному Пользователю или иному субъекту персональных данных.
2.6. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без их использования с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
2.7. Оператор —юридическое, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
2.8. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).
2.9. Пользователь — любой посетитель веб-сайта https://team1.pro.
2.10. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.
2.11. Распространение персональных данных — любые действия, направленные на раскрытие персональных данных неопределённому кругу лиц (передача персональных данных) или на ознакомление с персональными данными неограниченного круга лиц, в том числе обнародование персональных данных в СМИ, размещение в информационно-телекоммуникационных сетях или предоставление доступа к персональным данным каким-либо иным способом.
2.12. Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или иностранному юридическому лицу.
2.13. Уничтожение персональных данных — любые действия, в результате которых персональные данные уничтожаются безвозвратно с невозможностью дальнейшего восстановления содержания персональных данных в информационной системе персональных данных и (или) уничтожаются материальные носители персональных данных.
3. Основные права и обязанности Оператора
3.1. Оператор имеет право:
получать от субъекта персональных данных достоверную информацию и (или) документы, содержащие персональные данные;
в случае отзыва субъектом персональных данных согласия на обработку, а также направления обращения с требованием о прекращении обработки, Оператор вправе продолжить обработку без согласия субъекта при наличии оснований, указанных в Законе о персональных данных;
самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено законом.
3.2. Оператор обязан:
организовывать обработку персональных данных в порядке, обеспечивающем их защиту от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий;
давать ответы на обращения и запросы субъектов персональных данных и их законных представителей;
информировать субъекта персональных данных об обработке его данных;
принимать правовые, организационные и технические меры для защиты персональных данных;
назначать лицо, ответственное за организацию обработки персональных данных;
опубликовывать или иным образом обеспечивать неограниченный доступ к настоящей Политике;
исполнять иные обязанности, предусмотренные Законом о персональных данных.
4. Права и обязанности субъектов персональных данных
4.1. Субъекты персональных данных имеют право:
на получение информации, касающейся обработки его персональных данных;
требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
на отзыв согласия на обработку персональных данных;
на направление требования о прекращении обработки персональных данных;
обжаловать в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке неправомерные действия или бездействие Оператора;
на осуществление иных прав, предусмотренных законодательством РФ.
4.2. Субъекты персональных данных обязаны:
предоставлять Оператору достоверные данные о себе;
сообщать Оператору об уточнении (обновлении, изменении) своих персональных данных.
4.3. Лица, передавшие Оператору недостоверные сведения о себе либо сведения о другом субъекте персональных данных без согласия последнего, несут ответственность в соответствии с законодательством РФ.
5. Цели обработки персональных данных
5.1. Оператор обрабатывает персональные данные Пользователей в следующих целях:
связь с Пользователем, обработки запросов и заявок от Пользователя и обратной связи с Пользователем;
предоставление услуг и сервисов, доступных на Сайте;
идентификация Пользователя, зарегистрированного на Сайте;
улучшение качества Сайта, удобства его использования, разработка новых сервисов и функций;
6. Состав обрабатываемых персональных данных
6.1. Оператор обрабатывает следующие персональные данные, предоставляемые Пользователем самостоятельно при заполнении форм на Сайте:
фамилия, имя, отчество (при наличии);
контактный номер телефона;
адрес электронной почты (e-mail);
иные персональные данные, если они добровольно указаны посетителем сайта в тексте обращения.
Оператор просит не указывать в нём паспортные данные, сведения о здоровье и другие данные, не необходимые для ответа на заявку
6.2. Оператор также обрабатывает данные, автоматически передаваемые ему в процессе посещения Сайта с помощью установленного на устройстве Пользователя программного обеспечения:
IP-адрес; данные файлов cookie; информация о браузере (или иной программе, с помощью которой осуществляется доступ к Сайту); технические характеристики оборудования и программного обеспечения; дата и время доступа к Сайту; адрес страницы, с которой Пользователь перешёл на Сайт (реферер); адрес страницы, на которую Пользователь перешёл с Сайта; иная аналогичная информация.
6.3. Оператор не проверяет достоверность персональной информации, предоставляемой Пользователем, и не имеет возможности оценивать его дееспособность. Оператор исходит из того, что Пользователь предоставляет достоверную и достаточную персональную информацию и поддерживает её в актуальном состоянии.
7. Правовые основания обработки персональных данных
7.1. Основанием для обработки персональных данных является согласие Пользователя, выраженное при заполнении форм на Сайте путём проставления отметки в чекбоксе согласия с Политикой и/или нажатия кнопки, подтверждающей согласие.
7.2. Обработка персональных данных, автоматически передаваемых при посещении Сайта (IP-адрес, файлы cookie и т. д.), осуществляется на основании законных интересов Оператора, направленных на обеспечение работоспособности Сайта, улучшение качества предоставляемых услуг и обеспечение безопасности.
7.3. Правовым основанием обработки персональных данных также являются согласие субъекта персональных данных; договоры, заключаемые между Оператором и Пользователем (пользовательское соглашение, оферта и т. д.), а также обязательства Оператора, вытекающие из законодательства РФ.
8. Условия обработки персональных данных и их передачи третьим лицам
8.1. Оператор хранит персональные данные в условиях конфиденциальности, за исключением случаев, когда Пользователь самостоятельно предоставил информацию для неограниченного доступа.
8.2. Оператор вправе передавать персональные данные Пользователя третьим лицам в следующих случаях:
Пользователь выразил согласие на такие действия;
передача необходима для использования Пользователем определённых функций Сайта либо для исполнения определённого соглашения или договора с Пользователем;
передача предусмотрена российским или иным применимым законодательством РФ в рамках установленной законодательством процедуры;
в целях обеспечения возможности защиты прав и законных интересов Оператора или третьих лиц в случаях, когда Пользователь нарушает пользовательское соглашение или настоящую Политику;
в результате обработки получены обезличенные статистические данные, которые передаются третьему лицу для проведения исследований, выполнения работ или оказания услуг по поручению Оператора.
8.3. Оператор вправе поручить обработку персональных данных третьим лицам с согласия субъекта персональных данных, если иное не предусмотрено законом, на основании заключаемого с этими лицами договора. Лица, осуществляющие обработку персональных данных по поручению Оператора, обязуются соблюдать принципы и правила обработки персональных данных, предусмотренные Законом о персональных данных.
8.4. К числу третьих лиц, которым могут передаваться персональные данные, относятся:
хостинг-провайдер, предоставляющий услуги размещения Сайта,
поставщики аналитических сервисов: (Яндекс.Метрика),
поставщики сервисов обратной связи и коммуникации: [e-mail сервисы, CRM-системы]
9. Сроки обработки и хранения персональных данных
9.1. Срок обработки персональных данных определяется целью их обработки и составляет до момента отзыва согласия Пользователем / до достижения целей, для которых данные были собраны.
9.2. Персональные данные, предоставленные Пользователем при заполнении формы на Сайте, хранятся в течение срока, необходимого для достижения целей обработки, если иной срок не предусмотрен законодательством РФ.
9.3. В случае отзыва Пользователем согласия на обработку персональных данных, Оператор прекращает обработку персональных данных и уничтожает их в срок, не превышающий 30 дней с момента поступления соответствующего отзыва, если иное не предусмотрено законодательством РФ.
9.4. Обезличенные персональные данные Пользователей могут храниться без ограничения срока.
10. Обработка персональных данных с использованием файлов cookie
10.1. Файлы cookie, передаваемые оборудованию Пользователя и от оборудования Пользователя, могут использоваться Оператором для:
предоставления Пользователю персонализированных функций Сайта;
статистических и исследовательских целей;
улучшения Сайта и разработки новых сервисов.
10.2. Пользователь осознаёт, что оборудование и программное обеспечение, используемые для посещения сайтов в сети Интернет, могут обладать функцией запрета операций с файлами cookie (для любых или определённых сайтов), а также удаления ранее полученных файлов cookie.
10.3. Оператор вправе установить, что предоставление Сайта возможно лишь при условии, что приём и получение файлов cookie разрешены Пользователем. Если Пользователь не согласен с использованием файлов cookie, он может отключить их в настройках своего браузера, однако в этом случае некоторые функции Сайта могут быть недоступны.
10.4. Оператор использует следующие категории файлов cookie:
технические (строго необходимые) - обеспечивают базовую работоспособность Сайта;
функциональные - запоминают настройки и предпочтения Пользователя;
аналитические - собирают статистику посещений и поведения на Сайте.
11. Меры по обеспечению безопасности персональных данных
11.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
11.2. К таким мерам относятся:
определение угроз безопасности персональных данных при их обработке в информационных системах;
применение организационных и технических средств защиты, обеспечивающих защиту персональных данных;
применение средств защиты информации, прошедших процедуру оценки соответствия;
учёт машинных носителей персональных данных;
обнаружение фактов несанкционированного доступа к персональным данным и принятие мер по реагированию;
восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа;
контроль за принимаемыми мерами по обеспечению безопасности персональных данных и уровня защищённости информационных систем персональных данных.
11.3. Доступ к персональным данным имеют только уполномоченные сотрудники Оператора, имеющие соответствующие полномочия и ознакомленные с политикой конфиденциальности под роспись.
11.4. Оператор передаёт персональные данные по защищённым каналам связи с использованием протоколов шифрования (HTTPS/TLS).
12. Трансграничная передача персональных данных
Оператор не осуществляет трансграничную передачу персональных данных.
13. Отзыв согласия на обработку персональных данных
13.1. Пользователь вправе в любой момент отозвать согласие на обработку своих персональных данных, направив соответствующее обращение Оператору одним из следующих способов:
по адресу электронной почты: info@teamone.one
по почтовому адресу: 197374, г. Санкт-Петербург, вн. тер. г. муниципальный округ № 65, ул. Савушкина, д. 126, литер Б, помещение 68-Н, офис 20.5.
13.2. В случае отзыва согласия Оператор прекращает обработку персональных данных и уничтожает их в срок, не превышающий 30 дней с момента получения отзыва, если иное не предусмотрено законодательством РФ.
13.3. Отзыв согласия не распространяется на обработку данных, которую Оператор вправе осуществлять без согласия субъекта в соответствии с законом (например, обезличенные данные для статистики).
14. Заключительные положения
Настоящая Политика вступает в силу с момента её размещения на Сайте, действует бессрочно до замены её новой редакцией. Действующая редакция Политики размещена по адресу: ______
Согласие, которое вы даёте через форму обратной связи, опубликовано отдельным документом: Согласие на обработку персональных данных.