Политика обработки пользовательских данных
1. Термины и определения:
1.1. Сайт «Vilmann – Надежная автоматика для систем климата» - совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети интернет по сетевому адресу https://vilmann.org/.
1.2. Пользователь (также — Субъект персональных данных) понимается любой посетитель сайта, «Vilmann – Надежная автоматика для систем климата».
1.3. Под Оператором понимается 1) ООО «ТехноГрупп» (ОГРН 5077746420440), адрес местонахождения 140090, Московская область, г. Дзержинский, ул. Энергетиков, д.1, эт./пом. 1/41, 2) ООО «ТехноГрупп Белгород» (ОГРН 1213100003951), адрес местонахождения 308510, Белгородская обл., р-н Белгородский, пгт Разумное, ул. Машиностроителей (Техногрупп Белгород Тер.), 1/стр.1, оф.202, в интересах которых осуществляется функционирование сайта.
1.4. Пользовательские данные – совокупность персональных данных пользователя и данных, автоматически передаваемых сервисами Сайта, в том числе с помощью использования технологии Cookies и аналитических сервисов.
1.5. Персональные данные – информация, позволяющая идентифицировать конкретное физическое лицо, которую Пользователь предоставляет о себе самостоятельно в процессе использования сервисов Сайта, в т.ч. при заполнении и/или отправке персональной информации самостоятельно через специальные формы, включая персональные данные лиц, действующих от имени Пользователя (представители Пользователя);
1.6. Обезличенные данные пользователя - данные, которые автоматически передаются сервисам Сайта в процессе их использования с помощью установленного на устройстве Пользователя программного обеспечения, в том числе IP-адрес, данные файлов Сookie, информация о браузере Пользователя (или иной программе, с помощью которой осуществляется доступ к сервисам Сайта), технические характеристики оборудования и программного обеспечения, используемых Пользователем, дата и время доступа к сервисам Сайта, адреса запрашиваемых страниц, и иная подобная информация.
1.7. Аналитические сервисы – программные инструменты и платформы для сбора, обработки, анализа и визуализации данных, позволяющий отслеживать и исследовать поведение пользователей
1.8. Cookies – это небольшие текстовые файлы, которые сохраняются через браузер на компьютере или мобильном устройстве Пользователя. Они позволяют веб-сайтам хранить информацию, такую как пользовательские предпочтения. Cookies обычно классифицируются как «сессионные cookies», которые автоматически удаляются при закрытии браузера или «постоянные cookies», которые обычно остаются на устройстве до тех пор, пока будут удалены или не истекут.
1.9. Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
1.10. Обезличивание персональных данных — действия, в результате которых невозможно определить без использования дополнительной информации принадлежность персональных данных конкретному Пользователю или иному субъекту персональных данных.
1.11. Обработка пользовательских данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
2. Общие положения:
2.1. Настоящая Политика определяет порядок обработки пользовательских данных и меры по обеспечению безопасности данных, предпринимаемые Оператором, а также порядок актуализации, блокирования и уничтожения персональных данных с учетом требований действующего законодательства и рекомендаций уполномоченного органа в сфере защиты персональных данных.
2.2. Настоящая Политика конфиденциальности применяется только к данному сайту. Оператор не контролирует и не несет ответственность за сайты третьих лиц, на которые Пользователь может перейти по ссылкам, доступным на данном сайте.
2.3. Оператор не проверяет достоверность персональных данных, предоставляемых Пользователем сайта.
3. Цели обработки персональных данных
Персональные данные Пользователя Оператор может использовать в целях:
3.1. Идентификации Пользователя, зарегистрированного на сайте, для оформления коммерческого предложения, заключения Договора, проведения мероприятий, связанных с трудоустройством.
3.2. Предоставления Пользователю доступа к персонализированным ресурсам сайта.
3.3. Установления с Пользователем обратной связи, включая направление уведомлений, запросов, касающихся использования сайта, оказания услуг, обработка запросов и заявок от Пользователя.
3.4. Определения места нахождения Пользователя для обеспечения безопасности, предотвращения мошенничества.
3.5. Предоставления Пользователю эффективной клиентской и технической поддержки при возникновении проблем, связанных с использованием сайта.
3.6. Осуществления рекламной деятельности.
3.7. Проведение анализа поведения Пользователя для использования в статистических и маркетинговых данных Оператора.
4. Правовые основания обработки пользовательских данных
- федеральные законы и принятые на их основе нормативные правовые акты, регулирующие отношения, связанные с деятельностью Оператора;
- уставные документы Оператора;
- договоры, заключаемые между Оператором и Пользователем.
5. Объем и категории обрабатываемых персональных данных, иных пользовательских данных, категории субъектов персональных и иных пользовательских данных
5.1. В рамках настоящей Политики конфиденциальности обрабатываются следующие категории субъектов персональных и иных пользовательских данных:
– работники оператора, уволенные работники, кандидаты на замещение вакантных должностей, а также родственники работников;
– клиенты и контрагенты Оператора (физические лица);
– представители/работники клиентов и контрагентов Оператора (юридических лиц и физических лиц).
5.2. Персональные данные, разрешённые к обработке в рамках настоящей Политики конфиденциальности, предоставляются Пользователем путём заполнения специальных форм на Сайте и могут включать в себя следующую информацию:
– фамилия, имя, отчество;
– дата рождения;
– наименование юридического лица, от имени которого действует Пользователь и занимаемая им должность;
– контактные телефоны;
– адрес электронной почты (e-mail);
– адрес доставки для целей доставки товаров или оказания услуг;
– адреса веб-сайтов иных лиц;
– город (регион) проживания;
– сведения о месте и опыте работы;
– сведения о должностных обязанностях;
– сведения об образовании (учебное заведение, тип образования, даты начала и завершения).
Иные пользовательские данные, обрабатываемые Оператором на Сайте:
– IP-адрес, данные файлов cookie, информация о браузере Пользователя (или иной программе, с помощью которой осуществляется доступ к сервисам Сайта), технические характеристики оборудования и программного обеспечения, используемых Пользователем, дата и время доступа к сервисам Сайта, адреса запрашиваемых страниц и иная информация о поведении Пользователя при посещении Сайта.
6. Порядок и условия обработки пользовательских данных
6.1. Обработка персональных данных Пользователя осуществляется без ограничения срока, любым законным способом, в том числе в информационных системах персональных данных Оператора, включая, но не ограничиваясь CRM-систему Оператора, файлы данных для хранения на стационарных ЭВМ, файлы данных используемых в работе в электронной почте и иных системах электронного взаимодействия, хранимые в том числе на собственных защищенных облачных хранилищах.
6.2. Обработка пользовательских данных осуществляется как с использованием средств автоматизации, так и без их использования, в том числе в смешанном виде, исключительно для достижения целей, указанных в настоящей Политике.
6.3. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных не дольше, чем этого требуют цели обработки персональных данных, кроме случаев, когда срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем, по которому является субъект персональных данных.
6.4. В отношении персональных данных Пользователя сохраняется конфиденциальность, кроме случаев добровольного предоставления Пользователем информации о себе для общего доступа неограниченному кругу лиц. Оператор принимает необходимые организационные и технические меры для защиты персональных данных Пользователя от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц:
6.4.1. постоянное определение угроз безопасности персональных данных при их обработке в информационных системах персональных данных;
6.4.2. применение организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных, необходимых для выполнения требований к защите персональных данных;
6.4.3. применение прошедших в установленном порядке процедуру оценки соответствия средств защиты информации;
6.4.4. применение для уничтожения персональных данных, прошедших в установленном порядке процедуру оценки соответствия средств защиты информации, в составе которых реализована функция уничтожения информации;
6.4.5. учет машинных носителей персональных данных;
6.4.6. обнаружение фактов несанкционированного доступа к персональным данным и принятием мер, в том числе мер по обнаружению, предупреждению и ликвидации последствий компьютерных атак на информационные системы персональных данных и по реагированию на компьютерные инциденты в них;
6.4.7. восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;
6.4.8. установлением правил доступа к персональным данным, обрабатываемым в информационной системе персональных данных, а также обеспечением регистрации и учета всех действий, совершаемых с персональными данными в информационной системе персональных данных;
6.4.9. контроль за принимаемыми мерами по обеспечению безопасности персональных данных
6.5. При осуществлении хранения персональных данных оператор персональных данных использует только базы данных, находящиеся на территории Российской Федерации.
6.6. Обработка обезличенных пользовательских данных осуществляется, в том числе, с использованием файлов Cookie и аналитических сервисов. Файлы Cookie хранят и отправляют обратно на сайт информацию, которая позволяет Пользователю более удобно взаимодействовать с Сайтом, обеспечивая возможность запоминать предпочтения Пользователя. Файлы Cookie, используемые Оператором, можно разделить на следующие категории:
6.6.1. Сookie, относящиеся к сеансу, временные файлы Cookie, существующие во временной памяти устройства Пользователя в течение времени, когда Пользователь использует сайт. Устройства обычно удаляют сессионные Cookie после того, как Пользователь закрывает браузер.
6.6.2. Постоянные Cookie используются для запоминания предпочтений Пользователя при использовании сайта и остаются на устройстве Пользователя и после закрытия браузера или перезагрузки устройства Пользователя до истечения их «срока действия» либо до момента удаления их Пользователем.
6.7. На Сайте обработка Пользовательских данных может осуществляться с использованием Аналитических сервисов Яндекс.Метрика, AdRiver, CleverData, DataGo, VK Реклама (VK Ads), Top.Mail.Ru, «Юником24» и другие. Владельцы Аналитических сервисов несут самостоятельную ответственность за обработку полученных ими данных.
6.8. Пользователь соглашается с тем, что Оператор вправе передавать пользовательские данные третьим лицам, в частности, собственным сотрудникам оператора, лицам, выполняющим работы и оказывающим услуги Оператору на основании договорных обязательств (консультанты, агенты и т.п.), курьерским службам, организациями почтовой связи, операторам связи, исключительно в целях удовлетворения потребностей Пользователя и достижения целей обработки персональных данных.
6.9. Персональные данные Пользователя могут быть переданы уполномоченным органам государственной власти только по основаниям и в порядке, установленным действующим законодательством.
6.10. Условием прекращения обработки персональных данных является:
6.10.1. достижение целей обработки персональных данных;
6.10.2. отзыв согласия субъекта персональных данных на обработку его персональных данных;
6.10.3. выявление неправомерной обработки персональных данных.
6.11. При утрате или разглашении персональных данных Оператор информирует Пользователя об утрате или разглашении персональных данных.
6.12. В случае подтверждения факта неточности персональных данных или неправомерности их обработки, персональные данные подлежат их актуализации Оператором, а обработка должна быть прекращена, соответственно.
7. Актуализация, исправление, удаление и уничтожение персональных данных, ответы на запросы субъектов на доступ к персональным данным.
7.1. Субъект персональных данных имеет право на получение информации, касающейся обработки его персональных данных, в том числе содержащей:
– подтверждение факта обработки персональных данных Оператором;
– правовые основания и цели обработки персональных данных;
– цели и применяемые оператором способы обработки персональных данных;
– наименование и место нахождения Оператора, сведения о лицах (за исключением работников Оператора), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с Оператором или на основании федерального закона;
– обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения, если иной порядок представления таких данных не предусмотрен федеральным законом;
– сроки обработки персональных данных, в том числе сроки их хранения;
– порядок осуществления субъектом персональных данных прав, предусмотренных Федеральным законом «О персональных данных»;
– информация об осуществленной или о предполагаемой трансграничной передаче данных;
– наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению Оператора, если обработка поручена или будет поручена такому лицу;
– иные сведения, предусмотренные действующим законодательством.
7.2. Указанные выше сведения должны быть предоставлены субъекту персональных данных Оператором в доступной форме и в них не должны содержаться персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, если имеются законные основания для раскрытия таких персональных данных.
7.3. Сведения предоставляются субъекту персональных данных или его представителю Оператором при обращении либо при получении запроса субъекта персональных данных или его представителя. Запрос должен содержать номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе, сведения, подтверждающие участие субъекта персональных данных в отношениях с Оператором (номер договора, дата заключения договора, условное словесное обозначение и (или) иные сведения), либо сведения, иным образом подтверждающие факт обработки персональных данных Оператором, подпись субъекта персональных данных или его представителя. Запрос может быть направлен в форме электронного документа и подписан электронной подписью в соответствии с законодательством Российской Федерации.
7.4. Оператор обязан сообщить субъекту персональных данных или его представителю информацию о наличии персональных данных, относящихся к соответствующему субъекту персональных данных, а также предоставить возможность ознакомления с этими персональными данными при обращении субъекта персональных данных или его представителя либо в течение 30 дней с даты получения запроса субъекта персональных данных или его представителя.
7.5. Оператор обязан предоставить безвозмездно субъекту персональных данных или его представителю возможность ознакомления с персональными данными, относящимися к этому субъекту персональных данных.
7.6. В срок, не превышающий семи рабочих дней со дня предоставления субъектом персональных данных или его представителем сведений, подтверждающих, что персональные данные являются неполными, неточными или неактуальными, Оператор обязан внести в них необходимые изменения.
7.7. В срок, не превышающий семи рабочих дней со дня представления субъектом персональных данных или его представителем сведений, подтверждающих, что такие персональные данные являются незаконно полученными или не являются необходимыми для заявленной цели обработки, Оператор обязан уничтожить такие персональные данные.
7.8. Оператор обязан уведомить субъекта персональных данных или его представителя о внесенных изменениях и предпринятых мерах и принять разумные меры для уведомления третьих лиц, которым персональные данные этого субъекта были переданы.
7.9. В случае выявления неправомерной обработки персональных данных при обращении субъекта персональных данных или его представителя, либо по запросу субъекта персональных данных или его представителя, либо уполномоченного органа по защите прав субъектов персональных данных Оператор обязан осуществить блокирование неправомерно обрабатываемых персональных данных, относящихся к этому субъекту персональных данных, или обеспечить их блокирование (если обработка персональных данных осуществляется другим лицом, действующим по поручению Оператора) с момента такого обращения или получения указанного запроса на период проверки.
7.10. В случае выявления неточных персональных данных при обращении субъекта персональных данных или его представителя либо по их запросу или по запросу уполномоченного органа по защите прав субъектов персональных данных Оператор обязан осуществить блокирование персональных данных, относящихся к этому субъекту персональных данных, или обеспечить их блокирование (если обработка персональных данных осуществляется другим лицом, действующим по поручению Оператора) с момента такого обращения или получения указанного запроса на период проверки, если блокирование персональных данных не нарушает права и законные интересы субъекта персональных данных или третьих лиц.
7.11. В случае подтверждения факта неточности персональных данных Оператор на основании сведений, представленных субъектом персональных данных или его представителем либо уполномоченным органом по защите прав субъектов персональных данных, или иных необходимых документов обязан уточнить персональные данные либо обеспечить их уточнение (если обработка персональных данных осуществляется другим лицом, действующим по поручению Оператора) в течение семи рабочих дней со дня представления таких сведений и снять блокирование персональных данных.
7.12. В случае выявления неправомерной обработки персональных данных, осуществляемой Оператором или лицом, действующим по поручению Оператора, Оператор в срок, не превышающий трех рабочих дней с даты этого выявления, обязан прекратить неправомерную обработку персональных данных или обеспечить прекращение неправомерной обработки персональных данных лицом, действующим по поручению Оператора. В случае если обеспечить правомерность обработки персональных данных невозможно, Оператор в срок, не превышающий 10 рабочих дней с даты выявления неправомерной обработки персональных данных, обязан уничтожить такие персональные данные или обеспечить их уничтожение. Об устранении допущенных нарушений или об уничтожении персональных данных Оператор обязан уведомить субъекта персональных данных или его представителя, а в случае, если обращение субъекта персональных данных или его представителя либо запрос уполномоченного органа по защите прав субъектов персональных данных были направлены уполномоченным органом по защите прав субъектов персональных данных, также указанный орган.
7.13. В случае достижения цели обработки персональных данных Оператор обязан прекратить обработку персональных данных или обеспечить ее прекращение (если обработка персональных данных осуществляется другим лицом, действующим по поручению Оператора) и уничтожить персональные данные или обеспечить их уничтожение (если обработка персональных данных осуществляется другим лицом, действующим по поручению Оператора) в срок, не превышающий тридцати дней с даты достижения цели обработки персональных данных, если иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных, иным соглашением между Оператором и субъектом персональных данных либо если Оператор не вправе осуществлять обработку персональных данных без согласия субъекта персональных данных на основаниях, предусмотренных законодательством.
7.14. В случае отзыва субъектом персональных данных согласия на обработку его персональных данных Оператор обязан прекратить их обработку или обеспечить прекращение такой обработки (если обработка персональных данных осуществляется другим лицом, действующим по поручению Оператора) и в случае, если сохранение персональных данных более не требуется для целей обработки персональных данных, уничтожить персональные данные или обеспечить их уничтожение (если обработка персональных данных осуществляется другим лицом, действующим по поручению Оператора) в срок, не превышающий 30 дней с даты поступления указанного отзыва, если иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных, иным соглашением между Оператором и субъектом персональных данных либо если Оператор не вправе осуществлять обработку персональных данных без согласия субъекта персональных данных на основаниях, предусмотренных законодательством.
7.15. В случае отсутствия возможности уничтожения персональных данных в течение указанных сроков Оператор осуществляет блокирование таких персональных данных или обеспечивает их блокирование (если обработка персональных данных осуществляется другим лицом, действующим по поручению Оператора) и обеспечивает уничтожение персональных данных в срок не более чем шесть месяцев, если иной срок не установлен федеральными законами.
8. Иные положения
8.1. Пользователь может получить любые разъяснения по интересующим вопросам, касающимся обработки его персональных данных, обратившись к Оператору используя контакты Оператора, указанные на сайте.
8.2. В данном документе будут отражены любые изменения политики обработки персональных данных Оператором. Политика действует бессрочно до замены ее новой версией.
8.3. Актуальная версия Политики в свободном доступе расположена в сети Интернет по адресу http://vilmann.org/privacy_policy.html