1. Общие положения
1.1. Настоящая Политика конфиденциальности и обработки персональных данных (далее — «Политика») разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27 июля 2006 г. № 152-ФЗ «О персональных данных» (далее — «152-ФЗ»), Федеральным законом от 27 июля 2006 г. № 149-ФЗ «Об информации, информационных технологиях и о защите информации» и иными нормативными правовыми актами в области защиты и обработки персональных данных, действующими на территории Российской Федерации-14.
1.2. Настоящая Политика определяет порядок обработки и защиты персональных данных, а также сведения о реализуемых требованиях к их защите-1. Политика действует в отношении всей информации, которую Оператор может получить о пользователях во время использования ими Сайта-14.
1.3. Настоящая Политика является общедоступным документом, опубликованным в свободном доступе в сети Интернет по адресу: [Вставьте ссылку на страницу с Политикой на вашем сайте], и обязательна для ознакомления всеми Пользователями Сайта.
1.4. Внесение изменений в настоящую Политику осуществляется путём утверждения новой редакции Генеральным директором ООО «Т-ГРУПП» с обязательным указанием даты вступления новой редакции в силу.
2. Основные понятия и термины
Для целей настоящей Политики используются следующие понятия:
2.1. Персональные данные (ПДн) — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных)-21-22.
2.2. Оператор персональных данных (Оператор) — Общество с ограниченной ответственностью «Т-ГРУПП», юридическое лицо, самостоятельно или совместно с другими лицами организующее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными-21-22.
2.3. Сайт — совокупность веб-страниц, расположенных в сети Интернет по адресу: [Вставьте адрес вашего сайта], включая все его поддомены и внутренние страницы-14.
2.4. Пользователь — физическое лицо, являющееся посетителем или пользователем Сайта, добровольно предоставившее свои персональные данные Оператору и являющееся субъектом персональных данных-14.
2.5. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных-21-22.
2.6. Файлы cookie (cookies) — небольшие фрагменты данных, отправляемые веб-сервером и хранящиеся на компьютере или мобильном устройстве Пользователя, которые веб-клиент или веб-браузер каждый раз пересылает веб-серверу в HTTP-запросе при попытке открыть страницу соответствующего Сайта-30.
3. Сведения об Операторе
3.1. Полное наименование: Общество с ограниченной ответственностью «Т-ГРУПП»
3.2. Сокращённое наименование: ООО «Т-ГРУПП»
3.3. Основной государственный регистрационный номер (ОГРН): [Вставьте ОГРН вашей компании]
3.4. Идентификационный номер налогоплательщика (ИНН): [Вставьте ИНН вашей компании]
3.5. Юридический адрес: [Вставьте юридический адрес вашей компании]
3.6. Фактический адрес местонахождения: [Вставьте фактический адрес вашей компании (если отличается от юридического)]
3.7. Адрес электронной почты для обращений по вопросам обработки персональных данных: [Вставьте корпоративный email, например: privacy@t-grupp.ru]
4. Сбор, обработка и цели обработки персональных данных
4.1. Оператор осуществляет сбор и обработку персональных данных Пользователей исключительно в следующих целях:
- Заключение, исполнение и сопровождение договоров на оказание услуг, предоставляемых Оператором (далее — «Услуги»)-1.
- Обработка заявок, обращений и запросов Пользователей, поступивших через Сайт, включая заполнение контактных форм, заказ обратного звонка, подписку на рассылку-1.
- Идентификация Пользователя при использовании Сайта и сервисов Оператора.
- Предоставление Пользователю информации об услугах Оператора, включая направление информационных, справочных и иных сообщений, а также обработка платежей (при наличии платных услуг)-.
- Улучшение качества и удобства использования Сайта, проведение статистических и иных исследований на основе обезличенных данных (веб-аналитика, А/В-тестирование)-1.
- Отправка информационных и маркетинговых сообщений (включая email-рассылки и SMS-уведомления) исключительно при наличии отдельного согласия Пользователя-1.
5. Состав обрабатываемых персональных данных
5.1. Оператор обрабатывает следующие персональные данные Пользователей (в зависимости от характера взаимодействия):
- Контактные данные: фамилия, имя, отчество (при наличии); адрес электронной почты (email); контактный номер телефона-.
- Технические и статистические данные: IP-адрес; сведения о браузере и операционной системе (User-Agent); дата и время посещения Сайта; адрес страницы, на которой располагается рекламный блок; адрес предыдущей страницы (Referer); поведение на Сайте (клики, наведение курсора, скроллинг); файлы cookie (cookies) и иные аналогичные технические данные--30.
- Данные, предоставляемые при использовании форм обратной связи: информация, содержащаяся в сообщениях, направляемых Оператору через специальные формы на Сайте.
- Иные персональные данные, предоставленные Пользователем добровольно и с согласия на их обработку.
6. Правовые основания обработки персональных данных
Правовыми основаниями обработки персональных данных Оператором являются:
6.1. Согласие субъекта персональных данных на обработку его персональных данных (п. 1 ч. 1 ст. 6 152-ФЗ)-1.
6.2. Необходимость исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных (п. 5 ч. 1 ст. 6 152-ФЗ)-1.
6.3. Необходимость исполнения обязанностей, возложенных законодательством на Оператора (п. 2 ч. 1 ст. 6 152-ФЗ)-1.
6.4. Обработка персональных данных, разрешённых субъектом для распространения, осуществляется на основании отдельного информированного согласия Пользователя (ст. 10.1 152-ФЗ)-47.
Важно: Для целей получения обратной связи и обработки заявок считается, что Пользователь, заполняя любую форму на Сайте, предоставляет своё согласие на обработку указанных в форме персональных данных. Для целей направления маркетинговых и рекламных сообщений Оператор запрашивает отдельное прямое согласие (например, путём установки отметки в соответствующем чекбоксе).
7. Порядок и условия обработки персональных данных
7.1. Оператор осуществляет обработку персональных данных Пользователей с использованием средств автоматизации и без использования средств автоматизации.
7.2. Конфиденциальность. Оператор обязуется не раскрывать третьим лицам и не распространять персональные данные Пользователей без их согласия, если иное не предусмотрено федеральным законом.
7.3. Условия передачи персональных данных третьим лицам. Оператор вправе поручать обработку персональных данных третьим лицам (хостинг-провайдерам, CRM-системам, сервисам email- и SMS-рассылок, платёжным агрегаторам, службам доставки и иным подрядчикам) исключительно при условии заключения с такими лицами договора поручения обработки ПДн, соответствующего требованиям 152-ФЗ, и получения от них обязательств о соблюдении конфиденциальности и обеспечении безопасности персональных данных-.
7.4. Хранение. Персональные данные Пользователей хранятся на серверах, расположенных на территории Российской Федерации, в течение всего срока, необходимого для достижения целей их обработки, но не более 5 (пяти) лет с момента последнего взаимодействия Пользователя с Оператором, если иные сроки не установлены договором или законодательством Российской Федерации.
7.5. Уничтожение. Персональные данные Пользователей подлежат уничтожению в следующих случаях:
- достижения целей обработки персональных данных или утраты необходимости в их достижении;
- отзыва Пользователем согласия на обработку персональных данных, если иное не предусмотрено законодательством;
- выявления неправомерной обработки персональных данных.
8. Права Пользователей как субъектов персональных данных
Пользователь, являясь субъектом персональных данных, в соответствии со ст. 14 152-ФЗ вправе:
8.1. Получать информацию, касающуюся обработки его персональных данных, включая подтверждение факта обработки, правовые основания и цели обработки, способы обработки, сведения о третьих лицах, которым были переданы персональные данные, и иную информацию, предусмотренную 152-ФЗ.
8.2. Требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.
8.3. Отозвать своё согласие на обработку персональных данных в любое время путём направления письменного уведомления Оператору.
8.4. Обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.
9. Меры по обеспечению безопасности персональных данных
Оператор принимает необходимые и достаточные организационные и технические меры для защиты персональных данных Пользователей от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц, включая:
- Назначение лица, ответственного за организацию обработки персональных данных.
- Применение средств защиты информации, прошедших процедуру оценки соответствия.
- Оценку вреда, который может быть причинён субъектам персональных данных в случае нарушения 152-ФЗ.
- Соблюдение условий, исключающих несанкционированный доступ к материальным носителям персональных данных.
- Обнаружение фактов несанкционированного доступа к персональным данным и принятие соответствующих мер.
- Регулярный контроль принимаемых мер по обеспечению безопасности персональных данных и уровня защищённости информационных систем.
10. Использование файлов cookie и метрических программ
10.1. Оператор использует файлы cookie для обеспечения корректной работы Сайта, персонализации пользовательского опыта, анализа использования Сайта Пользователями, улучшения качества Сайта и его сервисов.
10.2. Оператор также использует метрические программы (счётчики), такие как Яндекс.Метрика, Google Analytics, LiveInternet и иные аналогичные сервисы, которые собирают обезличенные технические данные о действиях Пользователей на Сайте с целью статистического анализа и улучшения работы Сайта.
10.3. Пользователь может в любое время отключить файлы cookie в настройках своего браузера, однако это может повлиять на корректную работу некоторых функций Сайта.
10.4. Продолжая использовать Сайт без изменения настроек файлов cookie, Пользователь даёт согласие на их использование в соответствии с настоящей Политикой. Для сбора файлов cookie в целях обработки персональных данных Оператор может запрашивать отдельное согласие Пользователя в соответствии с требованиями 152-ФЗ.
11. Заключительные положения
11.1. Пользователь может направлять любые запросы, заявления, требования или иную корреспонденцию, касающуюся настоящей Политики или обработки его персональных данных, в письменной форме по юридическому адресу Оператора или в форме электронного документа, подписанного квалифицированной электронной подписью (при наличии), на адрес электронной почты Оператора: [Вставьте корпоративный email, например: privacy@t-grupp.ru].
11.2. Оператор обязуется рассмотреть обращение Пользователя и направить мотивированный ответ в течение 30 (тридцати) календарных дней с даты получения такого обращения.
11.3. Настоящая Политика вступает в силу с момента её утверждения и действует бессрочно до момента её замены новой редакцией.
11.4. В случае изменения законодательства Российской Федерации о персональных данных или изменения порядка обработки персональных данных Оператором, настоящая Политика подлежит переоформлению. Новая редакция Политики вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией Политики.
11.5. Ко всем отношениям, связанным с обработкой персональных данных Пользователей Сайта и не урегулированным настоящей Политикой, применяются нормы действующего законодательства Российской Федерации.