Политика конфиденциальности

1. Общие положения

Политика конфиденциальности, разработанная ООО «ИТС Сервис» (ИНН 5024183313, ОГРН 1185024004659, юридический адрес: 143401, Московская обл., г. Красногорск, ул. Спасская, д. 4, офис 96) (далее — Оператор), устанавливает порядок обработки персональных данных и гарантирует их безопасность. Документ создан в полном соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных).

1.1. Главный приоритет Оператора — защита прав и свобод человека и гражданина при работе с персональными данными. Мы стремимся обеспечить неприкосновенность частной жизни, личной и семейной тайны.

1.2. Политика конфиденциальности распространяется на любые персональные данные, которые ООО «ИТС Сервис» может получить от посетителей веб-сайта https://itsvsem.ru/ (далее — Сайт).

2. Ключевые понятия Политики

2.1. Автоматизированная обработка персональных данных — работа с персональными данными, выполняемая с помощью компьютерной техники.

2.2. Блокирование персональных данных — временное приостановление обработки данных, за исключением случаев, когда требуется их уточнение.

2.3. Веб-сайт — комплекс материалов (графических, информационных) и программного обеспечения, обеспечивающий доступность наших услуг и информации в интернете по адресу https://itsvsem.ru/.

2.4. Информационная система персональных данных — совокупность персональных данных, хранящихся в базах данных, а также информационных технологий и технических средств, обеспечивающих их обработку.

2.5. Обезличивание персональных данных — действия, после которых невозможно определить, кому конкретно принадлежат персональные данные, без использования дополнительной информации.

2.6. Обработка персональных данных — любое действие или их совокупность, совершаемые с персональными данными как с использованием автоматизации, так и без нее. Включает сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление и уничтожение данных.

2.7. Оператор — юридическое лицо, которое самостоятельно или совместно с другими лицами организует и/или осуществляет обработку персональных данных, а также определяет цели обработки, состав обрабатываемых данных и совершаемые с ними действия.

2.8. Персональные данные — любая информация, прямо или косвенно относящаяся к определенному или определяемому Пользователю Сайта https://itsvsem.ru/.

2.9. Персональные данные, разрешенные субъектом персональных данных для распространения — данные, к которым субъект персональных данных добровольно предоставил доступ неограниченному кругу лиц, дав согласие на их распространение в порядке, предусмотренном Законом о персональных данных.

2.10. Пользователь — любой человек, посещающий Сайт https://itsvsem.ru/.

2.11. Предоставление персональных данных — действия, направленные на раскрытие персональных данных конкретному лицу или определенному кругу лиц.

2.12. Распространение персональных данных — любые действия, направленные на раскрытие персональных данных неопределенному кругу лиц (передача данных) или ознакомление с ними неограниченного круга лиц, включая публикацию в СМИ, размещение в интернете или предоставление доступа любым иным способом.

2.13. Трансграничная передача персональных данных — передача персональных данных на территорию другого государства, будь то органу власти, физическому или юридическому лицу иностранного государства.

2.14. Уничтожение персональных данных — любые действия, в результате которых персональные данные удаляются безвозвратно, без возможности восстановления их содержания в информационной системе, и/или уничтожаются их материальные носители.

2.15. Cookies (файлы cookie) — небольшие текстовые файлы, которые веб-сервер отправляет браузеру пользователя и сохраняет на устройстве. Они позволяют узнавать пользователя при повторных посещениях, сохранять предпочтения и улучшать работу Сайта.

3. Права и обязанности Оператора

3.1. Права Оператора:

• Запрашивать достоверные данные. Оператор имеет право получать от субъекта персональных данных точную информацию и/или документы, содержащие персональные данные.
• Продолжать обработку без согласия при наличии оснований, предусмотренных Законом о персональных данных. В случае отзыва субъектом персональных данных согласия на обработку данных или требования о прекращении такой обработки, Оператор вправе продолжить обработку персональных данных исключительно при наличии иных законных оснований, прямо предусмотренных Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
• Определять меры безопасности. Оператор самостоятельно выбирает необходимые и достаточные меры для выполнения требований Закона о персональных данных и других нормативных актов, если иное не установлено законом.

3.2. Обязанности Оператора:

• Предоставлять информацию по запросу. По просьбе субъекта персональных данных Оператор обязан предоставить информацию, касающуюся обработки его персональных данных.
• Соблюдать порядок обработки. Оператор организует обработку персональных данных в строгом соответствии с законодательством РФ.
• Отвечать на обращения. Оператор своевременно отвечает на обращения и запросы субъектов персональных данных, а также запросы их законных представителей, согласно требованиям Закона о персональных данных.
• Информировать Роскомнадзор. В течение 10 дней с даты получения запроса Оператор предоставляет уполномоченному органу по защите прав субъектов персональных данных (Роскомнадзору) необходимую информацию.
• Обеспечивать доступ к Политике. Оператор публикует или иным образом обеспечивает неограниченный доступ к данной Политике.
• Защищать данные. Оператор предпринимает правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от любых других неправомерных действий.
• Прекращать обработку. Оператор прекращает передачу (распространение, предоставление, доступ), обработку и уничтожает персональные данные в случаях и порядке, предусмотренных Законом о персональных данных.
• Исполнять иные обязанности. Оператор выполняет все прочие обязанности, возложенные на него Законом о персональных данных.

4. Права и обязанности субъектов персональных данных

4.1. Права субъектов персональных данных:

• Получать информацию об обработке. Субъект персональных данных может запросить у Оператора информацию о том, как происходит обработка его персональных данных. Сведения предоставляются в доступной форме, исключая данные, относящиеся к другим лицам, если для их раскрытия нет законных оснований. Перечень и порядок получения такой информации регулируются Законом о персональных данных.
• Требовать изменения или удаления данных. Если персональные данные неполны, устарели, неточны, получены незаконно или не нужны для заявленных целей обработки, субъект персональных данных вправе требовать от Оператора их уточнения, блокирования или уничтожения. Субъект также может принимать другие предусмотренные законом меры для защиты своих прав.
• Выдвигать условия согласия. Субъект персональных данных может выдвигать условие предварительного согласия на обработку данных для маркетинговых целей (продвижения товаров, работ и услуг).
• Отзывать согласие на обработку данных. Субъект персональных данных в любой момент может отозвать свое согласие на обработку персональных данных. Также субъект вправе потребовать прекращения такой обработки.
• Обжаловать действия Оператора. В случае неправомерных действий или бездействия Оператора при обработке персональных данных, субъект имеет право обжаловать их в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.
• Осуществлять иные права. Субъект персональных данных обладает всеми другими правами, предусмотренными законодательством Российской Федерации.

4.2. Обязанности субъектов персональных данных:

• Предоставлять достоверные данные. Субъект персональных данных обязан предоставлять Оператору точные и актуальные сведения о себе.
• Сообщать об изменениях. Субъект персональных данных информирует Оператора об уточнении (обновлении, изменении) своих персональных данных.

4.3. Ответственность за недостоверные данные. Лица, предоставившие Оператору недостоверные сведения о себе, или данные о другом субъекте персональных данных без согласия последнего, несут ответственность в соответствии с законодательством РФ.

5. Принципы обработки персональных данных

Обработка персональных данных основывается на следующих принципах:

5.1. Законность и справедливость. Обработка персональных данных осуществляется строго в рамках действующего законодательства и с соблюдением принципов справедливости.

5.2. Целевое назначение. Обработка данных ограничивается достижением конкретных, заранее определённых и законных целей. Не допускается обработка персональных данных, несовместимая с целями, для которых они были собраны.

5.3. Запрет на объединение несовместимых баз. Мы не допускаем объединение баз данных, содержащих персональные данные, если обработка таких данных преследует несовместимые цели.

5.4. Соразмерность целям. Обработке подлежат только те персональные данные, которые соответствуют заявленным целям обработки.

5.5. Недопущение избыточности. Содержание и объём обрабатываемых персональных данных должны соответствовать заявленным целям обработки. Мы не допускаем избыточность обрабатываемых данных по отношению к этим целям.

5.6. Точность и актуальность. При обработке персональных данных обеспечивается их точность, достаточность, а при необходимости — актуальность по отношению к целям обработки. Оператор принимает необходимые меры для удаления или уточнения неполных или неточных данных.

5.7. Ограничение срока хранения. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, и не дольше, чем этого требуют цели обработки, если срок хранения не установлен федеральным законом или договором. Обрабатываемые данные уничтожаются либо обезличиваются по достижении целей обработки или при утрате необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.

6. Цели и правовые основания обработки персональных данных

Оператор обрабатывает данные для достижения конкретных, законных целей.

6.1. Цели обработки персональных данных:

• Установление связи с Пользователем по его инициативе.
• Предоставление ответов на обращения и запросы Пользователя, включая информацию о продуктах и условиях их использования.
• Подготовка, заключение и исполнение договоров, стороной которых является Пользователь.
• Оказание услуг и предоставление доступа к программным продуктам в рамках заключённого договора.
• Информирование Пользователя посредством отправки электронных писем.
• Сопровождение исполнения обязательств, включая техническую поддержку и направление уведомлений, связанных с оказанием услуг и использованием Сайта.

6.2. Правовым основанием обработки персональных данных является необходимость заключения и исполнения договора, стороной которого является субъект персональных данных, а также совершение действий по инициативе субъекта персональных данных до заключения договора, в соответствии с пунктом 5 части 1 статьи 6 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

6.3. Перечень персональных данных, подлежащих обработке:

• Фамилия, имя, отчество;
• Контактный телефон;
• Адрес электронной почты;
• IP-адрес;
• Файлы cookie;
• Технические данные об устройстве и браузере;
• Данные о местоположении.

6.4. В рамках указанных целей Оператор осуществляет следующие действия с персональными данными:

• Сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), использование, передачу третьим лицам в случаях, предусмотренных законодательством Российской Федерации или необходимостью исполнения договора, обезличивание, уничтожение.
• Направление сообщений, связанных с обработкой заявки, предоставлением доступа, исполнением договора и оказанием услуг.

7. Правовые основания обработки персональных данных

7.1. Правовыми основаниями обработки персональных данных являются:

• Конституция Российской Федерации;
• Гражданский кодекс Российской Федерации;
• Федеральный закон «Об информации, информационных технологиях и о защите информации» от 27.07.2006 № 149-ФЗ;
• Уставные документы Оператора;
• Согласие субъекта персональных данных на обработку его персональных данных;
• Договоры, заключаемые между Оператором и Субъектом персональных данных.

7.2. Обработка обезличенных данных. Оператор обрабатывает обезличенные данные о Пользователе, если это разрешено в настройках браузера Пользователя (включено сохранение файлов cookie и использование технологии JavaScript).

7.3. Свобода выбора. Субъект персональных данных самостоятельно принимает решение о предоставлении своих персональных данных и даёт согласие свободно, своей волей и в своём интересе.

8. Условия обработки персональных данных

8.1. Согласие субъекта. Обработка персональных данных происходит с согласия субъекта персональных данных.

8.2. Требования законодательства. Обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, а также для осуществления возложенных законодательством Российской Федерации на Оператора функций, полномочий и обязанностей.

8.3. Исполнение судебных актов. Обработка персональных данных необходима для осуществления правосудия, исполнения судебного акта, акта другого органа или должностного лица, подлежащих исполнению в соответствии с законодательством Российской Федерации об исполнительном производстве.

8.4. Исполнение договорных обязательств. Обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных. Условие действует также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем.

8.5. Законные интересы. Обработка персональных данных необходима для осуществления прав и законных интересов Оператора или третьих лиц либо для достижения общественно значимых целей, при условии, что при этом не нарушаются права и свободы субъекта персональных данных.

8.6. Общедоступные данные. Осуществляется обработка персональных данных, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных либо по его просьбе (далее — общедоступные персональные данные).

8.7. Обязательное раскрытие. Осуществляется обработка персональных данных, подлежащих опубликованию или обязательному раскрытию в соответствии с федеральным законом.

9. Порядок сбора, хранения, передачи и других видов обработки персональных данных

Оператор обеспечивает безопасность персональных данных, которые обрабатывает, применяя необходимые правовые, организационные и технические меры для полного выполнения требований действующего законодательства в области защиты персональных данных.

9.1. Сохранность данных и локализация. Оператор обеспечивает сохранность персональных данных и принимает все возможные меры, исключающие доступ к ним неуполномоченных лиц. Хранение персональных данных граждан Российской Федерации осуществляется на территории Российской Федерации.

9.2. Передача третьим лицам. Персональные данные Пользователя ни при каких условиях не будут переданы третьим лицам, за исключением случаев, связанных с исполнением действующего законодательства. Передача также возможна, если субъектом персональных данных дано согласие Оператору на передачу данных третьему лицу для исполнения обязательств по гражданско-правовому договору.

9.3. Актуализация данных. При выявлении неточностей в персональных данных Пользователь может актуализировать их самостоятельно, направив Оператору уведомление на адрес электронной почты info@itsvsem.ru с пометкой «Актуализация персональных данных».

9.4. Срок обработки. Срок обработки персональных данных определяется достижением целей, для которых данные были собраны, если иной срок не предусмотрен договором или действующим законодательством.

9.5. Отзыв согласия. Пользователь может в любой момент отозвать свое согласие на обработку персональных данных. Для этого следует направить Оператору уведомление посредством электронной почты на адрес info@itsvsem.ru с пометкой «Отзыв согласия на обработку персональных данных».

9.6. Сторонние сервисы. Вся информация, собираемая сторонними сервисами, включая платежные системы, средства связи и других поставщиков услуг, хранится и обрабатывается указанными лицами (Операторами) в соответствии с их Пользовательским соглашением и Политикой конфиденциальности. В число таких сторонних лиц могут входить поставщики аналитических сервисов (например, Яндекс.Метрика), хостинг-провайдеры, сервисы рассылок, облачные платформы и иные организации, предоставляющие техническую или маркетинговую поддержку Сайту. Оператор не контролирует деятельность указанных третьих лиц и рекомендует Пользователю ознакомиться с их политиками конфиденциальности. При этом Оператор обязуется принимать меры по оценке достаточности защиты персональных данных при взаимодействии с такими лицами в случае передачи им данных.

9.7. Исключения для распространения. Установленные субъектом персональных данных запреты на передачу (кроме предоставления доступа), а также на обработку или условия обработки (кроме получения доступа) персональных данных, разрешенных для распространения, не действуют в случаях обработки персональных данных в государственных, общественных и иных публичных интересах, определенных законодательством РФ.

9.8. Конфиденциальность. Оператор при обработке персональных данных обеспечивает их конфиденциальность.

9.9. Хранение данных. Оператор осуществляет хранение персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки, если срок хранения не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных.

9.10. Прекращение обработки. Условием прекращения обработки персональных данных может являться достижение целей обработки данных, истечение срока действия согласия субъекта персональных данных, отзыв согласия субъектом персональных данных или требование о прекращении обработки данных, а также выявление неправомерной обработки персональных данных.

10. Перечень действий, производимых Оператором с полученными персональными данными

Оператор осуществляет полный цикл работы с персональными данными, обеспечивая их корректную обработку.

10.1. Действия с данными. Оператор выполняет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных.

10.2. Автоматизированная обработка. Оператор может осуществлять автоматизированную обработку персональных данных. При этом информация может быть получена и/или передана по информационно-телекоммуникационным сетям или без использования таковых.

11. Трансграничная передача персональных данных

Оператор подходит к вопросу трансграничной передачи данных с особой ответственностью.

11.1. Текущий статус. В настоящее время Оператор не осуществляет трансграничную передачу персональных данных.

11.2. Изменение статуса. В случае начала трансграничной передачи персональных данных Оператор обязуется уведомить уполномоченный орган по защите прав субъектов персональных данных в порядке, установленном законодательством Российской Федерации. Соответствующие изменения будут незамедлительно внесены в настоящую Политику.

12. Порядок действий при инцидентах, связанных с нарушением безопасности персональных данных

При возникновении инцидента, повлекшего нарушение безопасности персональных данных, Оператор действует согласно утверждённому порядку:

• Проводится внутренняя проверка причин и последствий инцидента.
• Роскомнадзор уведомляется в установленные сроки, в соответствии с действующим законодательством.
• При необходимости уведомляются субъекты персональных данных, чьи права могли быть нарушены.
• Принимаются меры по устранению последствий инцидента и предотвращению подобных случаев в будущем.
• Оформляется акт и ведётся учёт произошедших инцидентов.

13. Конфиденциальность персональных данных

Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.

14. Использование файлов cookie

Сайт https://itsvsem.ru/ использует файлы cookie для обеспечения своей работы, улучшения функциональности и анализа взаимодействия Пользователей.

14.1. Назначение cookie. Cookies — небольшие текстовые файлы, сохраняемые на устройстве Пользователя при посещении Сайта. Они позволяют запомнить настройки, предпочтения и собрать обезличенные статистические данные.

14.2. Типы cookie. Сайт может использовать следующие типы cookie:

• Обязательные cookie: обеспечивают работу основных функций Сайта.
• Аналитические cookie: помогают анализировать поведение Пользователей и улучшать Сайт.
• Функциональные cookie: запоминают пользовательские предпочтения.

14.3. Согласие на использование cookie. Использование файлов cookie, не относящихся к строго необходимым, осуществляется на основании согласия Пользователя. Такое согласие выражается путём нажатия кнопки «Принять» в уведомлении (баннере), отображаемом при первом посещении Сайта. Согласие может быть отозвано Пользователем в любой момент путём изменения настроек браузера.

15. Заключительные положения

15.1. Вопросы по обработке данных. Любые разъяснения по интересующим вопросам, касающимся обработки персональных данных, Пользователь может получить, обратившись к Оператору по электронной почте info@itsvsem.ru.

15.2. Изменения в Политике. В данном документе будут отражены любые изменения политики обработки персональных данных Оператором. Политика действует бессрочно до замены её новой версией.

15.3. Актуальная версия. Актуальная версия Политики в свободном доступе расположена в сети Интернет по адресу https://itsvsem.ru/privacy-policy/.