Политика в отношении обработки персональных данных

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — «Политика») разработана ООО «ЦНЭ АСПЕКТ» (ОГРН 1127847341269, ИНН 7807371165, КПП 784201001) в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки и защиты персональных данных пользователей сайта.

1.2. Локализация и ограничение передачи данных:

• Обработка персональных данных осуществляется исключительно с использованием серверов и баз данных, расположенных на территории Российской Федерации;
• ООО «ЦНЭ АСПЕКТ» не использует иностранные сервисы, платформы, аналитические инструменты или облачные хранилища для сбора, хранения или обработки персональных данных;
• Передача персональных данных третьим лицам осуществляется исключительно в случаях, предусмотренных законодательством Российской Федерации либо необходимых для функционирования Сайта и оказания услуг Пользователю.

1.3. Основные понятия, используемые в настоящей Политике:

• Сайт — совокупность текстов, графических элементов, дизайна, изображений, программного кода, фото- и видеоматериалов и иных результатов интеллектуальной деятельности, размещённых в сети Интернет по доменному имени: https://a-aspect.ru/;
• Субъект персональных данных (Пользователь) — любое физическое лицо, осуществляющее вход на Сайт, использующее его функционал и принявшее условия настоящей Политики;
• Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных);
• Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление, уничтожение персональных данных;
• Оператор персональных данных (Оператор) — ООО «ЦНЭ АСПЕКТ» (ОГРН 1127847341269, ИНН 7807371165, КПП 784201001), самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

2. Принципы обработки персональных данных

2.1. Обработка персональных данных осуществляется на законной и справедливой основе.

2.2. Обработка персональных данных осуществляется с согласия субъекта персональных данных, которое выражается им посредством:

• проставления отметки (чекбокса) в формах сбора данных на Сайте;
• направления запроса Оператору;
• иного конклюдентного действия, явно свидетельствующего о согласии на обработку.

2.3. Обработка персональных данных ограничивается достижением конкретных, заранее определённых и законных целей. Не допускается обработка персональных данных, несовместимая с целями их сбора.

2.4. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.

2.5. Обработке подлежат только те персональные данные, которые отвечают целям их обработки и необходимы для достижения этих целей.

2.6. Содержание и объём обрабатываемых персональных данных соответствуют заявленным целям обработки. Обрабатываемые персональные данные не являются избыточными по отношению к заявленным целям.

2.7. При обработке персональных данных обеспечиваются их точность, достаточность, а в необходимых случаях — актуальность по отношению к целям обработки. Оператор принимает необходимые меры либо обеспечивает их принятие по удалению или уточнению неполных или неточных данных.

2.8. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки. Персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в их достижении.

2.9. Запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных осуществляются с использованием баз данных, находящихся на территории Российской Федерации.

2.10. Оператор не проверяет достоверность персональных данных, предоставленных Пользователями, и исходит из того, что Пользователь предоставляет персональные данные добровольно, в своих интересах, без намерения нарушить права и законные интересы третьих лиц, причинить вред Оператору или иным лицам.

3. Цели и состав обрабатываемых персональных данных

3.1. Перечень персональных данных, обрабатываемых Оператором:

• Фамилия, имя, отчество Пользователя;
• Контактный телефонный номер;
• Адрес электронной почты.

3.2. Технические данные, собираемые автоматически: В процессе использования Сайта с помощью установленного на устройстве Пользователя программного обеспечения могут автоматически передаваться следующие сведения:

• IP-адрес;
• Информация из файлов cookie;
• Сведения о браузере, типе устройства и операционной системе;
• Время доступа и адрес запрашиваемой страницы.

Указанные технические данные обрабатываются в целях обеспечения функционирования Сайта, анализа посещаемости и улучшения качества услуг. В случае, если указанные данные позволяют прямо или косвенно идентифицировать Пользователя, их обработка осуществляется в соответствии с настоящей Политикой и требованиями 152-ФЗ.

3.3. Цели обработки персональных данных:

• Идентификация Пользователя для предоставления доступа к функционалу Сайта;
• Формирование учётных данных и средств авторизации для доступа к закрытым сегментам Сайта;
• Направление Пользователю уведомлений, информационных сообщений, ответов на запросы и заявки;
• Обеспечение технической поддержки и взаимодействие с Пользователем;
• Исполнение обязательств Оператора перед Пользователем в рамках оказания услуг.

4. Сроки обработки персональных данных. Порядок отзыва согласия

4.1. Согласие на обработку персональных данных, выраженное Пользователем посредством присоединения к настоящей Политике, действует бессрочно до момента его отзыва.

4.2. Пользователь вправе отозвать согласие на обработку персональных данных в любое время, направив письменное заявление Оператору по реквизитам, указанным в разделе 7 настоящей Политики, либо по контактным данным, размещённым на Сайте.

4.3. В случае отзыва согласия Оператор прекращает обработку персональных данных и обеспечивает их уничтожение либо обезличивание в срок, не превышающий 30 (тридцати) календарных дней с даты получения заявления, если более короткий срок не указан в заявлении и если сохранение данных не требуется в соответствии с законодательством Российской Федерации (например, для исполнения договорных обязательств, ведения налогового учёта, исполнения требований контролирующих органов).

5. Права субъекта персональных данных

5.1. Субъект персональных данных вправе:

• Получать информацию, касающуюся обработки его персональных данных, в том числе о наличии персональных данных у Оператора, целях, способах и сроках их обработки;
• Требовать уточнения, блокирования или уничтожения своих персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• Отозвать согласие на обработку персональных данных в порядке, предусмотренном разделом 4 настоящей Политики;
• Обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.

5.2. Для реализации своих прав субъект персональных данных может направить запрос Оператору в письменной форме по реквизитам, указанным в разделе 7. Запрос должен содержать документ, удостоверяющий личность (для очного обращения), или быть направлен с адреса электронной почты, указанного при регистрации/обращении.

5.3. Оператор обязуется рассмотреть запрос и предоставить мотивированный ответ в срок, не превышающий 10 (десяти) рабочих дней с даты его получения. Указанный срок может быть продлён не более чем на 5 (пять) рабочих дней при условии направления субъекту персональных данных мотивированного уведомления о причинах продления.

6. Меры по защите персональных данных

6.1. В Операторе назначено лицо, ответственное за организацию обработки и защиты персональных данных.

6.2. Оператор применяет необходимые правовые, организационные и технические меры для обеспечения безопасности персональных данных, включая:

• Определение актуальных угроз безопасности и разработку моделей возможных каналов утечки информации;
• Разграничение прав доступа сотрудников к персональным данным на основе принципа минимальных привилегий;
• Использование средств криптографической защиты информации при передаче данных по открытым каналам связи;
• Применение антивирусных средств защиты и систем обнаружения вторжений;
• Регулярное резервное копирование данных и мониторинг целостности систем обработки;
• Проведение инструктажей и обучение сотрудников, работающих с персональными данными.

6.3. В целях осуществления внутреннего контроля соответствия обработки персональных данных установленным требованиям проводятся периодические проверки условий и процессов обработки.

6.4. Сотрудники Оператора, непосредственно осуществляющие обработку персональных данных, ознакомлены с положениями законодательства Российской Федерации о персональных данных, требованиями к их защите, а также с локальными нормативными актами Оператора в этой сфере.

6.5. Оператор исполнил обязанность по уведомлению уполномоченного органа (Роскомнадзора) об обработке персональных данных в порядке, установленном ч. 3 ст. 22 152-ФЗ (либо: обработка осуществляется в случаях, предусмотренных ч. 2 ст. 22 152-ФЗ, не требующих уведомления уполномоченного органа).

7. Использование cookie-файлов и системы веб-аналитики «Яндекс.Метрика»

7.1. Использование cookie-файлов

Сайт Оператора использует cookie-файлы — небольшие текстовые файлы, размещаемые на устройстве пользователя при посещении Сайта и позволяющие сохранять информацию о действиях пользователя.

Cookie-файлы используются в следующих целях:

• обеспечение корректной работы функциональных элементов Сайта;
• сохранение пользовательских настроек и предпочтений;
• повышение удобства использования Сайта;
• обеспечение безопасности Сайта и предотвращение злоупотреблений;
• получение статистической информации о посещаемости Сайта и анализ поведения пользователей.

При первом посещении Сайта пользователю может отображаться уведомление об использовании cookie-файлов. Продолжая использование Сайта после ознакомления с таким уведомлением, пользователь выражает согласие на использование cookie-файлов в соответствии с настоящей Политикой.

Пользователь вправе самостоятельно ограничить или полностью отключить использование cookie-файлов посредством настроек используемого браузера. В этом случае отдельные функции Сайта могут работать некорректно либо оказаться недоступными.

7.2. Использование системы веб-аналитики «Яндекс.Метрика»

На Сайте может использоваться сервис веб-аналитики «Яндекс.Метрика», предоставляемый ООО «Яндекс» (ОГРН 1027700229193), для получения статистической информации о посещаемости Сайта, анализа пользовательской активности и повышения качества предоставляемых услуг.

С использованием сервиса «Яндекс.Метрика» могут обрабатываться следующие сведения:

• IP-адрес пользователя;
• сведения о браузере и операционной системе;
• тип устройства пользователя;
• данные файлов cookie;
• информация о действиях пользователя на страницах Сайта;
• источник перехода на Сайт;
• время посещения и продолжительность работы с Сайтом.

Сбор указанных данных осуществляется в обезличенном виде и используется исключительно для анализа посещаемости Сайта, улучшения его работы и повышения качества оказываемых услуг.

Условия использования сервиса «Яндекс.Метрика» размещены по адресу: https://yandex.ru/legal/metrica_termsofuse/

Политика конфиденциальности ООО «Яндекс» размещена по адресу: https://yandex.ru/legal/confidential/

Пользователь вправе отказаться от использования сервиса «Яндекс.Метрика» путём отключения cookie-файлов в настройках браузера либо посредством использования инструментов блокировки веб-аналитики.

7.3. Реквизиты и контактная информация Оператора

ООО «ЦНЭ «АСПЕКТ»

• ОГРН: 1127847341269
• ИНН: 7807371165
• КПП: 784201001
• Юридический адрес: 191036, Санкт-Петербург, 7-я Советская, д. 16, БЦ «Максимум», оф. 43
• Почтовый адрес: 191036, Санкт-Петербург, 7-я Советская, д. 16, БЦ «Максимум», оф. 43
• Электронная почта: info@a-aspect.ru
• Телефон: +7 (812) 649-20-42

8. Заключительные положения

8.1. Настоящая Политика является публичным документом, размещена в свободном доступе на Сайте по адресу: https://a-aspect.ru/legal/

8.2. Оператор оставляет за собой право вносить изменения и дополнения в настоящую Политику. Новая редакция вступает в силу с момента её размещения на Сайте, если иное не предусмотрено самой новой редакцией.

8.3. Пользователь обязуется самостоятельно отслеживать изменения в Политике. Продолжение использования Сайта после публикации новой редакции означает согласие с обновлёнными условиями.

8.4. Все предложения, вопросы и обращения, связанные с настоящей Политикой и обработкой персональных данных, следует направлять Оператору по реквизитам, указанным в разделе 7.