Политика обработки персональных данных/конфиденциальности ООО «Айти-Профи»

1. Общие положения

1.1. Настоящая политика обработки персональных данных (далее — Политика) составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые ООО «АйТи-Профи» (ИНН/КПП 5609088995/560901001, ОГРН 1135658002050, местонахождение: 460019, Оренбургская область, г. Оренбург, ул. Гражданская, д. 26, кв. 1, телефон: +7 (3532) 486-500, e-mail: itprofi56@mail.ru) (далее — Оператор) в информационно-телекоммуникационной сети Интернет.

1.2. Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных.

1.3. Настоящая Политика применяется к информации, являющейся по смыслу действующего законодательства персональными данными, которые собираются и обрабатываются Оператором на сайте Оператора.

1.4. Во исполнение требований п. 2 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» настоящая Политика публикуется в открытом доступе на сайте Оператора в сети Интернет по адресу: https://айтипрофи.рф и доступна для ознакомления неограниченному кругу лиц.

1.5. Политика распространяется на отношения в области обработки персональных данных, возникшие у Оператора как до, так и после утверждения настоящей Политики.

1.6. Оператор не проверяет достоверность персональных данных, предоставляемых субъектом персональных данных. Оператор исходит из того, что субъект персональных данных предоставляет достоверную и достаточную персональную информацию и поддерживает эту информацию в актуальном состоянии. Оператор принимает и обеспечивает принятие необходимых мер по удалению или уточнению неполных или неточных персональных данных.

1.7. Оператор обрабатывает персональные данные только лиц, достигших возраста 18 лет.

1.8. Оператор не обрабатывает специальные и биометрические категории персональных данных.

1.9. В случае несогласия с условиями настоящей Политики Пользователь должен прекратить использование Сайта.

2. Основные понятия, используемые в Политике

2.1. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.

2.2. Блокирование персональных данных — временное прекращение обработки персональных данных, за исключением случаев, когда обработка необходима для уточнения персональных данных.

2.3. Веб-сайт (сайт) — совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети Интернет по адресу: https://айтипрофи.рф.

2.4. Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.

2.5. Обезличивание персональных данных — действия, в результате которых становится невозможно без использования дополнительной информации определить принадлежность персональных данных конкретному Пользователю или иному субъекту персональных данных.

2.6. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных.

2.7. Оператор — ООО «АйТи-Профи» (ИНН/КПП 5609088995/560901001, ОГРН 1135658002050, местонахождение: 460019, Оренбургская область, г. Оренбург, ул. Гражданская, д. 26, кв. 1, телефон: +7 (3532) 486-500, e-mail: itprofi56@mail.ru), самостоятельно или совместно с другими лицами организующее и/или осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, и действия, совершаемые с персональными данными.

2.8. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу — субъекту персональных данных.

2.9. Персональные данные, разрешённые субъектом персональных данных для распространения — персональные данные, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных путём дачи согласия на обработку персональных данных, разрешённых субъектом персональных данных для распространения, в порядке, предусмотренном Законом о персональных данных.

2.10. Субъект персональных данных — пользователь сайта, то есть любой посетитель веб-сайта, использующий сайт без создания индивидуальной учётной записи, создавший учётную запись на сайте либо использующий формы сбора данных, а также любое иное лицо, предоставляющее свои персональные данные для обработки Оператору.

2.11. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.

2.12. Распространение персональных данных — любые действия, направленные на раскрытие персональных данных неопределённому кругу лиц или на ознакомление с персональными данными неограниченного круга лиц, в том числе обнародование персональных данных в средствах массовой информации, размещение в информационно-телекоммуникационных сетях или предоставление доступа к персональным данным иным способом.

2.13. Уничтожение персональных данных — любые действия, в результате которых персональные данные уничтожаются безвозвратно с невозможностью дальнейшего восстановления их содержания в информационной системе персональных данных и/или уничтожаются материальные носители персональных данных.

2.14. Cookie-файлы — текстовые файлы, создаваемые веб-сайтом Оператора при обращении к нему и хранящиеся на компьютере или ином устройстве Пользователя. Cookie-файл может содержать как персональные данные, так и исключительно техническую информацию.

3. Обрабатываемые персональные данные

3.1. При использовании Сайта Оператор может обрабатывать следующие данные:

При регистрации Пользователя на сайте:

имя;
адрес электронной почты.

При заполнении Пользователем данных в личном кабинете или корзине Сайта:

фамилия, имя;
ИНН;
адрес электронной почты;
номер телефона.

При обеспечении коммуникации и взаимодействия между Пользователями Сайта и Оператором, направлении информационных и рекламных сообщений, продвижении товаров, работ и услуг Оператора:

фамилия, имя;
ИНН;
адрес электронной почты;
номер телефона.

При обработке cookie-файлов и использовании аналогичных технологий:

IP-адрес;
cookie-файлы и аналогичные технологии;
данные об использовании Пользователем Сайта;
информация о местоположении подключения к Сайту.

4. Цели, условия и сроки обработки персональных данных

4.1. Оператор обрабатывает данные в следующих целях:

создание и использование Пользователями личного кабинета на Сайте;
обеспечение коммуникации и взаимодействия между Пользователями Сайта и Оператором, направление информационных и рекламных сообщений, продвижение товаров, работ и услуг Оператора;
проведение аналитических, маркетинговых, статистических и иных исследований использования Сайта для оптимизации его работы, исправления ошибок и сбоев, а также развития продуктов и услуг Оператора и его партнёров.

4.2. Оператор может обрабатывать следующие данные в целях создания и использования Пользователями личного кабинета на Сайте:

субъекты персональных данных: Пользователи Сайта;
категории обрабатываемых данных: иные;
перечень обрабатываемых данных: фамилия, имя, ИНН, адрес электронной почты, номер телефона;
срок обработки данных: до момента достижения целей обработки или отзыва согласия на обработку, но не более 3 (трёх) лет с момента получения согласия на обработку.

4.3. Оператор может обрабатывать следующие данные в целях обеспечения коммуникации и взаимодействия между Пользователями Сайта и Оператором, направления информационных и рекламных сообщений, продвижения товаров, работ и услуг Оператора:

субъекты персональных данных: Пользователи Сайта;
категории обрабатываемых данных: иные;
перечень обрабатываемых данных: фамилия, имя, ИНН, адрес электронной почты, номер телефона;
срок обработки данных: до момента достижения целей обработки или отзыва согласия на обработку, но не более 3 (трёх) лет с момента получения согласия на обработку.

4.4. Оператор может обрабатывать следующие данные Пользователей Сайта в целях проведения аналитических, маркетинговых, статистических и иных исследований использования Сайта для оптимизации его работы, исправления ошибок и сбоев, а также развития продуктов и услуг Оператора и его партнёров:

субъекты персональных данных: Пользователи Сайта;
категории обрабатываемых данных: иные;
перечень обрабатываемых данных: IP-адрес, cookie-файлы и аналогичные технологии, данные об использовании Пользователем Сайта, информация о местоположении подключения к Сайту;
срок обработки данных: до момента достижения целей обработки или отзыва согласия на обработку, но не более 3 (трёх) лет с момента последнего посещения Пользователем Сайта.

4.5. Обработка данных Сайтом осуществляется в автоматизированной форме и включает в себя сбор, запись, систематизацию, накопление, хранение, уточнение, обновление, изменение, извлечение, использование, передачу, предоставление доступа, блокирование, удаление и уничтожение персональных данных.

4.6. Данные подлежат уничтожению в следующих случаях:

достижение целей обработки;
истечение сроков обработки;
отзыв Пользователем согласия на обработку;
реализация Пользователем права на забвение;
предъявление уполномоченным государственным органом требования об уничтожении данных;
ликвидация или реорганизация Оператора.

4.7. Персональные данные при достижении цели их обработки или при наличии иных оснований, предусмотренных Законом о персональных данных, уничтожаются ответственным должностным лицом Оператора путём удаления таких данных из автоматизированной системы обработки с составлением соответствующего акта.

5. Cookie-файлы и аналогичные технологии

5.1. На принадлежащем Оператору Сайте собираются и используются cookie-файлы. Cookie-файлы являются носителями информации о взаимодействии Пользователя с Сайтом.

Cookie-файлы и аналогичные технологии, например пиксели, теги, кэш и локальное хранилище, представляют собой небольшие фрагменты данных, чаще всего реализованные в виде текстовых файлов-идентификаторов. Они устанавливаются на устройство Пользователя при посещении интернет-ресурсов, отдельных страниц или модулей Сайта и при взаимодействии с ними.

На Сайте могут использоваться cookie-файлы различных видов, создаваемые как самим Сайтом, так и третьими лицами — партнёрами Оператора, предоставляющими функциональные и технические решения, необходимые для работы Сайта.

5.2. Cookie-файлы и аналогичные технологии позволяют Пользователю персонализировать настройки работы с Сайтом, а Оператору — собирать данные, необходимые для оптимизации работы Сайта, исправления ошибок и сбоев, а также развития продуктов и услуг Оператора и его партнёров.

5.3. Пользователь может самостоятельно настроить параметры установки, блокировки или отказа от использования cookie-файлов в настройках используемого браузера или устройства, через которое осуществляется доступ к Сайту.

Информация о настройке, блокировке и удалении cookie-файлов может быть найдена в справочных разделах браузера или устройства Пользователя. Удаление или запрет установки отдельных cookie-файлов может привести к невозможности использования некоторых функций Сайта.

5.4. Пользователь считается давшим согласие и проинформированным о сборе и использовании Оператором cookie-файлов после нажатия кнопки, подтверждающей его согласие, либо проставления соответствующей отметки в диалоговом окне всплывающей формы-предупреждения о сборе cookie-файлов на Сайте Оператора.

6. Основные права и обязанности Оператора

6.1. Оператор имеет право:

получать от субъекта персональных данных достоверную информацию и/или документы, содержащие персональные данные;
в случае отзыва субъектом персональных данных согласия на обработку персональных данных, а также направления обращения с требованием о прекращении обработки персональных данных продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, предусмотренных Законом о персональных данных;
самостоятельно определять состав и перечень мер, необходимых и достаточных для выполнения обязанностей, предусмотренных Законом о персональных данных и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено Законом о персональных данных или другими федеральными законами.

6.2. Оператор обязан:

предоставлять субъекту персональных данных по его просьбе информацию, касающуюся обработки его персональных данных;
организовывать обработку персональных данных в порядке, установленном действующим законодательством Российской Федерации;
отвечать на обращения и запросы субъектов персональных данных и их законных представителей в соответствии с требованиями Закона о персональных данных;
сообщать в уполномоченный орган по защите прав субъектов персональных данных по запросу этого органа необходимую информацию в течение 10 дней с даты получения такого запроса;
публиковать или иным образом обеспечивать неограниченный доступ к настоящей Политике в отношении обработки персональных данных;
принимать правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также иных неправомерных действий;
прекратить передачу, распространение, предоставление и обработку персональных данных, а также уничтожить персональные данные в порядке и случаях, предусмотренных Законом о персональных данных;
исполнять иные обязанности, предусмотренные Законом о персональных данных.

7. Основные права и обязанности субъектов персональных данных

7.1. Субъекты персональных данных имеют право:

получать информацию, касающуюся обработки их персональных данных, за исключением случаев, предусмотренных федеральными законами. Сведения предоставляются субъекту персональных данных Оператором в доступной форме и не должны содержать персональные данные, относящиеся к другим субъектам персональных данных, кроме случаев, когда имеются законные основания для раскрытия таких данных. Перечень информации и порядок её получения устанавливаются Законом о персональных данных;
требовать от Оператора уточнения своих персональных данных, их блокирования или уничтожения, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными либо не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;
отозвать согласие на обработку персональных данных и направить требование о прекращении их обработки;
обжаловать в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке неправомерные действия либо бездействие Оператора при обработке персональных данных;
осуществлять иные права, предусмотренные законодательством Российской Федерации.

7.2. Субъекты персональных данных обязаны:

предоставлять Оператору достоверные данные о себе;
сообщать Оператору об уточнении, обновлении или изменении своих персональных данных.

7.3. Лица, передавшие Оператору недостоверные сведения о себе либо сведения о другом субъекте персональных данных без согласия последнего, несут ответственность в соответствии с законодательством Российской Федерации.

8. Принципы обработки персональных данных

8.1. Обработка персональных данных осуществляется на законной и справедливой основе.

8.2. Обработка персональных данных ограничивается достижением конкретных, заранее определённых и законных целей. Не допускается обработка персональных данных, несовместимая с целями их сбора.

8.3. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в несовместимых между собой целях.

8.4. Обработке подлежат только персональные данные, соответствующие целям их обработки.

8.5. При обработке персональных данных обеспечиваются их точность, достаточность, а в необходимых случаях — актуальность по отношению к целям обработки. Оператор принимает необходимые меры и/или обеспечивает их принятие по удалению или уточнению неполных либо неточных данных.

8.6. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки, если срок хранения не установлен федеральным законом или договором, стороной, выгодоприобретателем либо поручителем по которому является субъект персональных данных. Обрабатываемые персональные данные уничтожаются либо обезличиваются по достижении целей обработки или в случае утраты необходимости в их достижении, если иное не предусмотрено федеральным законом.

8.7. Контроль за исполнением требований настоящей Политики осуществляется уполномоченным лицом, ответственным за организацию обработки персональных данных у Оператора.

8.8. Ответственность Оператора за нарушение требований законодательства Российской Федерации и локальных нормативных актов в сфере обработки и защиты персональных данных определяется в соответствии с законодательством Российской Федерации.

9. Правовые основы обработки персональных данных

9.1. Оператор обрабатывает персональные данные на основании:

Конституции Российской Федерации;
Гражданского кодекса Российской Федерации;
Налогового кодекса Российской Федерации;
иных федеральных законов и подзаконных актов, регулирующих отношения, связанные с деятельностью Оператора;
согласия на обработку персональных данных.

9.2. Согласие на обработку персональных данных предоставляется Пользователем путём проставления отметки о согласии на обработку персональных данных в соответствующей форме на Сайте. Проставление такой отметки также подтверждает согласие Пользователя с положениями настоящей Политики. Согласие на обработку персональных данных также может быть получено в форме отдельного документа.

9.3. Давая согласие на обработку своих персональных данных, Пользователь подтверждает, что является совершеннолетним и дееспособным лицом, действует добровольно и в своих интересах.

10. Порядок сбора, хранения, передачи и других видов обработки персональных данных

10.1. Для каждой указанной в разделе 4 настоящей Политики цели обработки персональных данных предусмотрена автоматизированная обработка персональных данных с фиксацией таких данных на материальных носителях информации.

10.2. Безопасность персональных данных, обрабатываемых Оператором, обеспечивается путём реализации правовых, организационных и технических мер, необходимых для выполнения в полном объёме требований действующего законодательства в области защиты персональных данных. К таким мерам относятся:

определение угроз безопасности персональных данных при их обработке;
принятие локальных нормативных актов и иных документов, регулирующих отношения в сфере обработки и защиты персональных данных;
назначение лиц, ответственных за обеспечение безопасности персональных данных в структурных подразделениях и информационных системах Оператора;
создание необходимых условий для работы с персональными данными;
организация учёта документов, содержащих персональные данные;
организация работы с информационными системами, в которых обрабатываются персональные данные;
хранение персональных данных в условиях, обеспечивающих их сохранность и исключающих неправомерный доступ к ним;
организация обучения работников, осуществляющих обработку персональных данных.

10.3. Оператор обеспечивает сохранность персональных данных и принимает все возможные меры, исключающие доступ к персональным данным неуполномоченных лиц.

10.4. Персональные данные Пользователя никогда и ни при каких условиях не передаются третьим лицам, за исключением случаев, связанных с исполнением требований действующего законодательства, либо случаев, когда субъект персональных данных дал согласие Оператору на передачу данных третьему лицу для исполнения обязательств по гражданско-правовому договору.

10.5. В случае выявления неточностей в персональных данных Пользователь может самостоятельно актуализировать их, направив Оператору уведомление по адресу электронной почты itprofi56@mail.ru с пометкой «Актуализация персональных данных».

10.6. Пользователь может в любой момент отозвать своё согласие на обработку персональных данных, направив Оператору уведомление по адресу электронной почты itprofi56@mail.ru с пометкой «Отзыв согласия на обработку персональных данных».

10.7. Установленные субъектом персональных данных запреты на передачу (кроме предоставления доступа), а также на обработку или условия обработки (кроме получения доступа) персональных данных, разрешённых для распространения, не действуют в случаях обработки персональных данных в государственных, общественных и иных публичных интересах, определённых законодательством Российской Федерации.

10.8. Оператор при обработке персональных данных обеспечивает конфиденциальность персональных данных.

10.9. Оператор осуществляет хранение персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной, выгодоприобретателем или поручителем по которому является субъект персональных данных.

10.10. Уничтожение персональных данных, за исключением случаев выявления неправомерности их обработки, осуществляется в течение тридцати дней. При выявлении факта неправомерной обработки персональных данных Оператор незамедлительно прекращает такую обработку и уничтожает соответствующие персональные данные в срок, не превышающий десяти дней с момента, когда ему стало известно о данном факте.

11. Передача данных третьим лицам

11.1. Оператор может предоставлять персональные данные третьим лицам в следующих случаях:

если Оператор обязан сделать это в соответствии с законодательством, в связи с проведением судебных разбирательств, административных процедур либо для установления, осуществления или защиты своих законных прав;
если Оператор действует на основании поручения Пользователя на обработку персональных данных либо в интересах Пользователя;
если Оператор использует услуги сторонних дата-центров для хранения и защиты обрабатываемых данных;
если обработка данных поручается третьим лицам, например операторам сервисов e-mail/SMS-рассылок или аналитических сервисов.

Оператор не передаёт персональные данные третьим лицам, если это прямо не предусмотрено настоящей Политикой либо согласием Пользователя на обработку персональных данных.

11.2. Передача данных на основании поручения на обработку персональных данных.

В случаях, когда Оператор обрабатывает данные Пользователя, предоставленные при заполнении форм сбора данных, в интересах Пользователя или на основании поручения на обработку персональных данных, такие данные могут быть предоставлены лицам, создавшим соответствующие формы сбора данных либо давшим Оператору поручение на обработку.

11.3. Передача данных операторам сервисов e-mail/SMS-маркетинга.

Если Пользователь дал согласие на получение информационных и рекламных сообщений, Оператор может передавать часть персональных данных оператору сервиса e-mail/SMS-маркетинга, оказывающему соответствующие услуги. В частности, могут передаваться:

фамилия, имя, отчество;
адрес электронной почты;
номер телефона.

Без передачи этих данных оператору сервиса e-mail/SMS-маркетинга получение информационных и рекламных сообщений может быть невозможно.

11.4. Передача данных операторам аналитических сервисов.

На Сайте используется сервис веб-аналитики «Яндекс Метрика»,
предоставляемый ООО «ЯНДЕКС» (Россия, 119021, г. Москва,
ул. Льва Толстого, д. 16) (далее — Яндекс).

Сервис «Яндекс Метрика» используется для анализа посещаемости Сайта,
оценки использования его страниц и функций, составления статистических
отчетов и улучшения работы Сайта.

Для работы сервиса применяются файлы cookie и аналогичные технологии.
Если Пользователь не заблокировал их использование, сведения,
получаемые при посещении и использовании Сайта, могут автоматически
передаваться и обрабатываться Яндексом.

При этом могут обрабатываться:

IP-адрес;
cookie-файлы и аналогичные технологии;
данные об использовании Пользователем Сайта, включая сведения о посещенных страницах и действиях на Сайте;
техническая информация об устройстве, браузере и подключении;
информация о местоположении подключения к Сайту.

Яндекс обрабатывает полученную информацию для оценки использования Сайта,
формирования отчетов о его работе и предоставления иных услуг,
связанных с использованием сервиса «Яндекс Метрика», в соответствии
с условиями использования сервиса и применимым законодательством
Российской Федерации.

Пользователь может ограничить или запретить использование cookie
в настройках своего браузера. Отключение cookie может повлиять
на корректную работу отдельных функций Сайта.

Для отказа от сбора данных сервисом «Яндекс Метрика» также может
использоваться предоставляемый Яндексом инструмент: блокировщик Яндекс Метрики.

Политика конфиденциальности Яндекса: https://yandex.ru/legal/confidential/.

11.5. Передача данных дата-центрам.

Для обеспечения хранения и защиты обрабатываемых данных Оператор может использовать сторонние дата-центры.

Дата-центры могут обрабатывать следующие данные:

фамилия, имя, отчество;
адрес электронной почты;
номер телефона;
город фактического нахождения.

Без передачи этих данных работа Сайта может быть невозможна.

11.6. Для улучшения работы Сайта Оператор использует сервисы контекстной рекламы и статистики. Они получают доступ к информации о посещении Сайта и действиях Пользователя на нём на основании предоставленного согласия.

Используемый сервис:

ООО «Яндекс» (Россия)
Адрес: 119021, г. Москва, ул. Льва Толстого, д. 16.
Политика конфиденциальности: https://yandex.ru/legal/confidential/

11.7. Оператор вправе поручить обработку персональных данных своим контрагентам. Со всеми контрагентами заключаются соответствующие договоры. Часть функций может быть делегирована лицам, действующим от имени или в интересах Оператора, например для проведения исследований, направленных на повышение качества либо создание новых продуктов и сервисов.

В зависимости от условий договора контрагентам может поручаться обработка персональных данных либо персональные данные могут передаваться без поручения их обработки.

12. Заключительные положения

12.1. Настоящая Политика является внутренним нормативным актом Оператора. Оператор вправе вносить в неё изменения без согласия Пользователя.

12.2. Политика действует бессрочно до её замены новой редакцией. Изменения вступают в силу с момента их размещения на Сайте Оператора.

12.3. Рекомендуется при каждом посещении Сайта проверять страницу Политики конфиденциальности, чтобы ознакомиться с её действующей редакцией.

12.4. Актуальная версия Политики размещена в свободном доступе по адресу: https://айтипрофи.рф.

Информация, представленная на сайте, не является публичной офертой.

Политика обработки персональных данных/конфиденциальности ООО «Айти-Профи»