Политика конфиденциальности и обработки персональных данных

1. Общие положения

Настоящая политика обработки персональных данных составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и иных нормативных правовых актов Российской Федерации в области персональных данных и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые Обществом с ограниченной ответственностью «ТЕХСТАРТ-ПРОЕКТ» (ОГРН 1257700487516, ИНН/КПП 9728165149/772801001, юридический адрес: 117292, город Москва, ул. Ивана Бабушкина, д. 13 к. 2, помещ. 5/1п) — далее Оператор.

Политика регулирует отношения между Оператором и любым физическим лицом (пользователем Сайта и иными лицами) по обработке персональных данных указанных лиц, предоставленных ими Оператору.

Политика подлежит актуализации в случаях:

• изменения законодательства РФ о персональных данных;
• выявления несоответствий, затрагивающих обработку и (или) защиту персональных данных, по результатам контроля выполнения требований по обработке и (или) защите персональных данных;
• изменения состава или целей обработки персональных данных;
• по решению Оператора.

Настоящая Политика применяется только к сайту https://holtertech.ru/. Сайт не контролирует и не несёт ответственности за сайты третьих лиц, на которые Пользователь может перейти по ссылкам, доступным на сайте.

Оператор не проверяет достоверность персональных данных, предоставляемых Пользователем.

В случае несогласия с условиями Политики Пользователь должен прекратить использование сайта.

1.1. Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

1.2. Настоящая Политика применяется ко всей информации, которую Оператор может получить о Пользователях веб-сайта https://holtertech.ru/ (далее — Сайт). Пользователь выражает своё согласие с данной Политикой, заполняя форму обратной связи и отправляя свои персональные данные Оператору.

1.3. Лицом, ответственным за организацию обработки персональных данных, является Зорин Михаил Дмитриевич, mzorin@holtertech.ru.

2. Основные термины

Персональные данные (ПД) — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных);

Оператор персональных данных (Оператор) — лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными. Оператором персональных данных в рамках настоящей Политики является ООО «ТЕХСТАРТ-ПРОЕКТ».

Обработка персональных данных — любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без их использования.

Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники;

Веб-сайт — совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети «Интернет» по сетевому адресу и его поддоменах. Адрес Сайта: https://holtertech.ru/

Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределённому кругу лиц;

Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц;

Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;

Обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;

Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств;

Пользователь — лицо, имеющее доступ к Сайту посредством сети «Интернет» и использующее Сайт. Пользователем признаётся физическое лицо, достигшее возраста 18 лет, предоставляющее согласие на обработку персональных данных, либо физическое лицо в возрасте от 14 (четырнадцати) до 18 (восемнадцати) лет, предоставляющее согласие на обработку персональных данных с согласия законных представителей, когда такое согласие предусмотрено действующим законодательством РФ. Предоставляя согласие на обработку персональных данных, Пользователь подтверждает, что является дееспособным лицом, либо, если его возраст достиг 14 (четырнадцати) лет, но не достиг 18 (восемнадцати) лет, подтверждает полученное согласие законного представителя. В этом случае Оператор оставляет за собой право запросить подтверждение такого согласия.

Обработчики — лица, которым Оператор дал поручение на обработку персональных данных.

В настоящей Политике могут быть использованы иные термины, выше не определённые, толкование которых производится в соответствии с Федеральным законом от 27 июля 2006 г. № 152-ФЗ «О персональных данных» (далее — Закон).

3. Перечень персональных данных, предоставляемых Пользователем

3.1. Через форму обратной связи на Сайте Оператор обрабатывает следующие персональные данные Пользователя:

• фамилия, имя, отчество (либо имя, которым представился Пользователь);
• адрес электронной почты (e-mail);
• номер контактного телефона — если Пользователь указал его по своему усмотрению;
• содержание обращения и иные сведения, которые Пользователь решил в нём сообщить.

3.2. Оператор не обрабатывает через Сайт специальные категории персональных данных (в том числе сведения о состоянии здоровья), биометрические персональные данные, а также платёжные реквизиты. Оператор просит Пользователей не указывать в тексте обращения сведения о состоянии здоровья и иные данные специальных категорий.

3.3. Персональные данные предоставляются Пользователем путём заполнения формы обратной связи на Сайте при условии проставления отметки о согласии на обработку персональных данных. Иных форм сбора персональных данных на Сайте не предусмотрено.

3.4. Предоставление персональных данных является добровольным. Пользователь вправе не пользоваться формой обратной связи и обратиться к Оператору иным способом, указанным на Сайте.

4. Цели обработки персональных данных

4.1. Оператор обрабатывает персональные данные Пользователя в следующих целях:

• рассмотрение обращения Пользователя и направление ответа на него;
• консультирование по продукции и деятельности Оператора, техническая поддержка;
• информирование о ходе разработки продукта — если Пользователь об этом попросил.

4.2. Оператор не осуществляет обработку персональных данных в целях продвижения товаров, работ и услуг посредством прямых контактов с потенциальными потребителями без предварительного согласия Пользователя, а также не принимает решений, порождающих юридические последствия для Пользователя, на основании исключительно автоматизированной обработки.

5. Правовые основания обработки

5.1. Правовым основанием обработки является согласие субъекта персональных данных на обработку его персональных данных (пункт 1 части 1 статьи 6 Закона).

5.2. Согласие даётся Пользователем путём проставления отметки (галочки) в соответствующем поле формы обратной связи. Отметка не проставлена заранее. Отправка формы без проставления отметки технически невозможна.

5.3. Правовыми основаниями обработки также являются Устав Оператора и Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных».

6. Условия обработки и передачи третьим лицам

6.1. Обработка персональных данных Оператором осуществляется смешанным способом: с использованием средств автоматизации и без их использования, с передачей информации по сети «Интернет».

6.2. С персональными данными совершаются следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, блокирование, удаление, уничтожение.

6.3. Оператор не продаёт, не раскрывает и не распространяет персональные данные Пользователей. Персональные данные не передаются третьим лицам, за исключением:

• лиц, обеспечивающих работу инфраструктуры Сайта и корпоративной электронной почты, — исключительно в объёме, необходимом для оказания соответствующих услуг, на основании поручения Оператора и при условии соблюдения ими конфиденциальности и требований к безопасности персональных данных (часть 3 статьи 6 Закона). Такие лица находятся на территории Российской Федерации;
• уполномоченных органов власти по основаниям, предусмотренным законодательством РФ.

6.4. Базы данных, содержащие персональные данные граждан Российской Федерации, находятся на территории Российской Федерации (часть 5 статьи 18 Закона).

6.5. Трансграничная передача персональных данных Оператором не осуществляется.

7. Сроки обработки данных

7.1. Сроки обработки персональных данных определены с учётом:

• установленных целей обработки персональных данных;
• сроков действия согласий субъектов персональных данных на обработку их персональных данных;
• сроков, определённых нормативными правовыми актами Российской Федерации.

7.2. Персональные данные хранятся не дольше, чем этого требуют цели обработки. Обращения, поступившие через форму обратной связи, хранятся 3 (три) года с момента поступления, после чего уничтожаются автоматически.

8. Права пользователя и удаление данных

8.1. Обработка персональных данных осуществляется до достижения целей, для которых они были предоставлены, либо до момента отзыва согласия или требования Пользователя об удалении.

8.2. Пользователь вправе в любой момент:

• получить информацию, касающуюся обработки его персональных данных, в объёме, предусмотренном частью 7 статьи 14 Закона;
• требовать уточнения персональных данных, их блокирования или уничтожения, если они неполны, устарели, неточны, незаконно получены или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных либо потребовать удалить свои персональные данные, написав на почту info@holtertech.ru;
• обжаловать в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке неправомерные действия или бездействие Оператора.

8.3. При получении отзыва согласия или требования об удалении данных Оператор прекращает обработку и уничтожает персональные данные в срок, не превышающий 10 (десяти) рабочих дней с даты получения такого требования, за исключением случаев, когда дальнейшая обработка необходима:

• для соблюдения требований налогового, бухгалтерского и иного законодательства Российской Федерации;
• для защиты прав и законных интересов Оператора в судебном или административном порядке.

8.4. Обращение Пользователя рассматривается, и мотивированный ответ направляется в срок, не превышающий тридцати дней с даты его получения.

9. Файлы cookie и сведения, собираемые автоматически

9.1. Сайт не использует файлы cookie — ни технические, ни аналитические, ни рекламные.

9.2. Сайт не применяет системы веб-аналитики и метрические программы, не собирает сведения о поведении посетителей и не использует технологии межсайтового отслеживания.

9.3. Сайт использует сессионное хранилище браузера (sessionStorage) для единственной технической задачи — запомнить, что информационное окно со ссылкой на Telegram-канал уже было показано, и не открывать его повторно. Сохраняется только признак показа окна; какие-либо сведения о Пользователе не сохраняются. Эти данные не передаются Оператору и никуда не отправляются с запросами, хранятся исключительно на устройстве Пользователя в пределах текущей вкладки браузера и удаляются при её закрытии. Использовать их для идентификации Пользователя или отслеживания его действий невозможно.

9.4. Веб-сервер в штатном режиме фиксирует в технических журналах IP-адрес, дату и время запроса, сведения о браузере и запрошенном ресурсе. Эти сведения используются исключительно для обеспечения работоспособности и безопасности Сайта, не сопоставляются с данными формы обратной связи и не используются для идентификации Пользователя.

9.5. Если в дальнейшем на Сайте появятся файлы cookie или системы аналитики, настоящая Политика будет дополнена, а Пользователи проинформированы до начала такого сбора.

10. Исполнение обязанностей Оператором

10.1. Оператором для обеспечения выполнения обязанностей, предусмотренных статьёй 18.1 Закона, приняты следующие меры:

• назначено лицо, ответственное за организацию обработки персональных данных;
• изданы локальные акты по вопросам обработки и обеспечения безопасности персональных данных, а также локальные акты, устанавливающие процедуры, направленные на предотвращение и выявление нарушений законодательства РФ и устранение последствий таких нарушений;
• применяются правовые, организационные и технические меры по обеспечению безопасности персональных данных в соответствии со статьёй 19 Закона;
• осуществляется внутренний контроль соответствия обработки персональных данных требованиям Закона, принятых в соответствии с ним нормативных правовых актов, настоящей Политики и локальных актов Оператора;
• проведена оценка вреда, который может быть причинён субъектам персональных данных в случае нарушения Закона;
• работники Оператора, непосредственно осуществляющие обработку персональных данных, ознакомлены под подпись с положениями законодательства РФ о персональных данных, локальными актами Оператора и требованиями к защите персональных данных.

10.2. Во исполнение статьи 19 Закона Оператором приняты следующие меры по обеспечению безопасности персональных данных:

• определены угрозы безопасности персональных данных при их обработке в информационной системе, разработана модель угроз;
• установлен требуемый уровень защищённости персональных данных и применяются организационные и технические меры, необходимые для его обеспечения;
• проведена оценка эффективности принимаемых мер до ввода информационной системы в эксплуатацию;
• утверждён перечень лиц, доступ которых к персональным данным необходим для выполнения служебных обязанностей, установлены правила такого доступа;
• передача персональных данных между браузером Пользователя и сервером защищена протоколом TLS (HTTPS);
• применяются межсетевое экранирование, средства защиты от несанкционированного доступа и от подбора учётных данных, регистрация и учёт действий с персональными данными в информационной системе, резервное копирование и восстановление данных;
• обеспечивается обнаружение фактов несанкционированного доступа к персональным данным и реагирование на инциденты;
• ведётся учёт машинных носителей персональных данных.

10.3. Оператор обязан:

• использовать полученную информацию исключительно для целей, указанных в настоящей Политике;
• обеспечивать хранение конфиденциальной информации в тайне, не разглашать её без предварительного письменного разрешения Пользователя, а также не осуществлять продажу, обмен, опубликование либо разглашение иными возможными способами переданных персональных данных Пользователя;
• принимать меры предосторожности для защиты конфиденциальности персональных данных Пользователя;
• осуществить блокирование персональных данных, относящихся к соответствующему Пользователю, с момента обращения или запроса Пользователя, его законного представителя либо уполномоченного органа по защите прав субъектов персональных данных на период проверки в случае выявления недостоверных персональных данных или неправомерных действий.

11. Реквизиты Оператора