1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — «Политика») разработана ООО «ЦНЭ АСПЕКТ» (ОГРН 1127847341269, ИНН 7807371165, КПП 784201001) в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки и защиты персональных данных пользователей сайта.
1.2. Локализация и ограничение передачи данных:
- Обработка персональных данных осуществляется исключительно с использованием серверов и баз данных, расположенных на территории Российской Федерации;
- ООО «ЦНЭ АСПЕКТ» не использует иностранные сервисы, платформы, аналитические инструменты или облачные хранилища для сбора, хранения или обработки персональных данных;
- Передача персональных данных третьим лицам осуществляется исключительно в случаях, предусмотренных законодательством Российской Федерации либо необходимых для функционирования Сайта и оказания услуг Пользователю.
1.3. Основные понятия, используемые в настоящей Политике:
- Сайт — совокупность текстов, графических элементов, дизайна, изображений, программного кода, фото- и видеоматериалов и иных результатов интеллектуальной деятельности, размещённых в сети Интернет по доменному имени: https://a-aspect.ru/;
- Субъект персональных данных (Пользователь) — любое физическое лицо, осуществляющее вход на Сайт, использующее его функционал и принявшее условия настоящей Политики;
- Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных);
- Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление, уничтожение персональных данных;
- Оператор персональных данных (Оператор) — ООО «ЦНЭ АСПЕКТ» (ОГРН 1127847341269, ИНН 7807371165, КПП 784201001), самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
2. Принципы обработки персональных данных
2.1. Обработка персональных данных осуществляется на законной и справедливой основе.
2.2. Обработка персональных данных осуществляется с согласия субъекта персональных данных, которое выражается им посредством:
- проставления отметки (чекбокса) в формах сбора данных на Сайте;
- направления запроса Оператору;
- иного конклюдентного действия, явно свидетельствующего о согласии на обработку.
2.3. Обработка персональных данных ограничивается достижением конкретных, заранее определённых и законных целей. Не допускается обработка персональных данных, несовместимая с целями их сбора.
2.4. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.
2.5. Обработке подлежат только те персональные данные, которые отвечают целям их обработки и необходимы для достижения этих целей.
2.6. Содержание и объём обрабатываемых персональных данных соответствуют заявленным целям обработки. Обрабатываемые персональные данные не являются избыточными по отношению к заявленным целям.
2.7. При обработке персональных данных обеспечиваются их точность, достаточность, а в необходимых случаях — актуальность по отношению к целям обработки. Оператор принимает необходимые меры либо обеспечивает их принятие по удалению или уточнению неполных или неточных данных.
2.8. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки. Персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в их достижении.
2.9. Запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных осуществляются с использованием баз данных, находящихся на территории Российской Федерации.
2.10. Оператор не проверяет достоверность персональных данных, предоставленных Пользователями, и исходит из того, что Пользователь предоставляет персональные данные добровольно, в своих интересах, без намерения нарушить права и законные интересы третьих лиц, причинить вред Оператору или иным лицам.
3. Цели и состав обрабатываемых персональных данных
3.1. Перечень персональных данных, обрабатываемых Оператором:
- Фамилия, имя, отчество Пользователя;
- Контактный телефонный номер;
- Адрес электронной почты.
3.2. Технические данные, собираемые автоматически: В процессе использования Сайта с помощью установленного на устройстве Пользователя программного обеспечения могут автоматически передаваться следующие сведения:
- IP-адрес;
- Информация из файлов cookie;
- Сведения о браузере, типе устройства и операционной системе;
- Время доступа и адрес запрашиваемой страницы.
Указанные технические данные обрабатываются в целях обеспечения функционирования Сайта, анализа посещаемости и улучшения качества услуг. В случае, если указанные данные позволяют прямо или косвенно идентифицировать Пользователя, их обработка осуществляется в соответствии с настоящей Политикой и требованиями 152-ФЗ.
3.3. Цели обработки персональных данных:
- Идентификация Пользователя для предоставления доступа к функционалу Сайта;
- Формирование учётных данных и средств авторизации для доступа к закрытым сегментам Сайта;
- Направление Пользователю уведомлений, информационных сообщений, ответов на запросы и заявки;
- Обеспечение технической поддержки и взаимодействие с Пользователем;
- Исполнение обязательств Оператора перед Пользователем в рамках оказания услуг.
4. Сроки обработки персональных данных. Порядок отзыва согласия
4.1. Согласие на обработку персональных данных, выраженное Пользователем посредством присоединения к настоящей Политике, действует бессрочно до момента его отзыва.
4.2. Пользователь вправе отозвать согласие на обработку персональных данных в любое время, направив письменное заявление Оператору по реквизитам, указанным в разделе 7 настоящей Политики, либо по контактным данным, размещённым на Сайте.
4.3. В случае отзыва согласия Оператор прекращает обработку персональных данных и обеспечивает их уничтожение либо обезличивание в срок, не превышающий 30 (тридцати) календарных дней с даты получения заявления, если более короткий срок не указан в заявлении и если сохранение данных не требуется в соответствии с законодательством Российской Федерации (например, для исполнения договорных обязательств, ведения налогового учёта, исполнения требований контролирующих органов).
5. Права субъекта персональных данных
5.1. Субъект персональных данных вправе:
- Получать информацию, касающуюся обработки его персональных данных, в том числе о наличии персональных данных у Оператора, целях, способах и сроках их обработки;
- Требовать уточнения, блокирования или уничтожения своих персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
- Отозвать согласие на обработку персональных данных в порядке, предусмотренном разделом 4 настоящей Политики;
- Обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.
5.2. Для реализации своих прав субъект персональных данных может направить запрос Оператору в письменной форме по реквизитам, указанным в разделе 7. Запрос должен содержать документ, удостоверяющий личность (для очного обращения), или быть направлен с адреса электронной почты, указанного при регистрации/обращении.
5.3. Оператор обязуется рассмотреть запрос и предоставить мотивированный ответ в срок, не превышающий 10 (десяти) рабочих дней с даты его получения. Указанный срок может быть продлён не более чем на 5 (пять) рабочих дней при условии направления субъекту персональных данных мотивированного уведомления о причинах продления.
6. Меры по защите персональных данных
6.1. В Операторе назначено лицо, ответственное за организацию обработки и защиты персональных данных.
6.2. Оператор применяет необходимые правовые, организационные и технические меры для обеспечения безопасности персональных данных, включая:
- Определение актуальных угроз безопасности и разработку моделей возможных каналов утечки информации;
- Разграничение прав доступа сотрудников к персональным данным на основе принципа минимальных привилегий;
- Использование средств криптографической защиты информации при передаче данных по открытым каналам связи;
- Применение антивирусных средств защиты и систем обнаружения вторжений;
- Регулярное резервное копирование данных и мониторинг целостности систем обработки;
- Проведение инструктажей и обучение сотрудников, работающих с персональными данными.
6.3. В целях осуществления внутреннего контроля соответствия обработки персональных данных установленным требованиям проводятся периодические проверки условий и процессов обработки.
6.4. Сотрудники Оператора, непосредственно осуществляющие обработку персональных данных, ознакомлены с положениями законодательства Российской Федерации о персональных данных, требованиями к их защите, а также с локальными нормативными актами Оператора в этой сфере.
6.5. Оператор исполнил обязанность по уведомлению уполномоченного органа (Роскомнадзора) об обработке персональных данных в порядке, установленном ч. 3 ст. 22 152-ФЗ (либо: обработка осуществляется в случаях, предусмотренных ч. 2 ст. 22 152-ФЗ, не требующих уведомления уполномоченного органа).
7. Использование cookie-файлов и системы веб-аналитики «Яндекс.Метрика»
7.1. Использование cookie-файлов
Сайт Оператора использует cookie-файлы — небольшие текстовые файлы, размещаемые на устройстве пользователя при посещении Сайта и позволяющие сохранять информацию о действиях пользователя.
Cookie-файлы используются в следующих целях:
- обеспечение корректной работы функциональных элементов Сайта;
- сохранение пользовательских настроек и предпочтений;
- повышение удобства использования Сайта;
- обеспечение безопасности Сайта и предотвращение злоупотреблений;
- получение статистической информации о посещаемости Сайта и анализ поведения пользователей.
При первом посещении Сайта пользователю может отображаться уведомление об использовании cookie-файлов. Продолжая использование Сайта после ознакомления с таким уведомлением, пользователь выражает согласие на использование cookie-файлов в соответствии с настоящей Политикой.
Пользователь вправе самостоятельно ограничить или полностью отключить использование cookie-файлов посредством настроек используемого браузера. В этом случае отдельные функции Сайта могут работать некорректно либо оказаться недоступными.
7.2. Использование системы веб-аналитики «Яндекс.Метрика»
На Сайте может использоваться сервис веб-аналитики «Яндекс.Метрика», предоставляемый ООО «Яндекс» (ОГРН 1027700229193), для получения статистической информации о посещаемости Сайта, анализа пользовательской активности и повышения качества предоставляемых услуг.
С использованием сервиса «Яндекс.Метрика» могут обрабатываться следующие сведения:
- IP-адрес пользователя;
- сведения о браузере и операционной системе;
- тип устройства пользователя;
- данные файлов cookie;
- информация о действиях пользователя на страницах Сайта;
- источник перехода на Сайт;
- время посещения и продолжительность работы с Сайтом.
Сбор указанных данных осуществляется в обезличенном виде и используется исключительно для анализа посещаемости Сайта, улучшения его работы и повышения качества оказываемых услуг.
Условия использования сервиса «Яндекс.Метрика» размещены по адресу: https://yandex.ru/legal/metrica_termsofuse/
Политика конфиденциальности ООО «Яндекс» размещена по адресу: https://yandex.ru/legal/confidential/
Пользователь вправе отказаться от использования сервиса «Яндекс.Метрика» путём отключения cookie-файлов в настройках браузера либо посредством использования инструментов блокировки веб-аналитики.
7.3. Реквизиты и контактная информация Оператора
ООО «ЦНЭ «АСПЕКТ»
- ОГРН: 1127847341269
- ИНН: 7807371165
- КПП: 784201001
- Юридический адрес: 191036, Санкт-Петербург, 7-я Советская, д. 16, БЦ «Максимум», оф. 43
- Почтовый адрес: 191036, Санкт-Петербург, 7-я Советская, д. 16, БЦ «Максимум», оф. 43
- Электронная почта: info@a-aspect.ru
- Телефон: +7 (812) 649-20-42
8. Заключительные положения
8.1. Настоящая Политика является публичным документом, размещена в свободном доступе на Сайте по адресу: https://a-aspect.ru/legal/
8.2. Оператор оставляет за собой право вносить изменения и дополнения в настоящую Политику. Новая редакция вступает в силу с момента её размещения на Сайте, если иное не предусмотрено самой новой редакцией.
8.3. Пользователь обязуется самостоятельно отслеживать изменения в Политике. Продолжение использования Сайта после публикации новой редакции означает согласие с обновлёнными условиями.
8.4. Все предложения, вопросы и обращения, связанные с настоящей Политикой и обработкой персональных данных, следует направлять Оператору по реквизитам, указанным в разделе 7.