ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ

 

       Настоящая Политика конфиденциальности персональных данных (далее – «Политика конфиденциальности» / «Политика») действует в отношении всей информации, которую сайт https://dev.gk-innova.ru/ (далее – «Сайт»), может получить о Пользователе во время использования сайта, программ и продуктов сайта.

Действие настоящей Политики конфиденциальности распространяется на все процессы по сбору, записи, систематизации, накоплению, хранению, уточнению, извлечению, использованию, передачи (распространению, предоставлению, доступу), обезличиванию, блокированию, удалению, уничтожению персональных данных, осуществляемых с использованием средств автоматизации и без использования таких средств.

 

1. ОПРЕДЕЛЕНИЕ ТЕРМИНОВ.

• Термины и определения, используемые в Политике, применяются в значении, указанном ниже:
  • «Персональные данные» – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому или юридическому лицу (субъекту персональных данных).
  • «Субъекты персональных данных» – определенные или определяемые (поддающиеся определению) физические лица. К числу таких лиц могут относиться работники, пользователь сайта, а также иные лица.
  • «Обработка персональных данных» – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
  • «Автоматизированная обработка персональных данных» – обработка персональных данных с помощью средств вычислительной техники.
  • «Распространение персональных данных» – действия, направленные на раскрытие персональных данных неопределенному кругу лиц.
  • «Предоставление персональных данных» – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
  • «Блокирование персональных данных» – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
  • «Уничтожение персональных данных» – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.
  • «Трансграничная передача персональных данных» – передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или иностранному юридическому лицу.
  • «Обезличивание персональных данных» – действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.
  • «Конфиденциальность персональных данных» – обязательное для соблюдения Оператором или иным получившим доступ к персональным данным лицом требование не допускать их распространения без согласия субъекта персональных данных или наличия иного законного основания.
  • «Cookies» – небольшой фрагмент данных, отправленный веб-сервером и хранимый на компьютере пользователя, который веб-клиент или веб-браузер каждый раз пересылает веб-серверу в HTTP-запросе при попытке открыть страницу соответствующего сайта.
  • «Веб-сайт» – совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети интернет по сетевому адресу https://dev.gk-innova.ru/.
  • «Администрация сайта» – уполномоченные лица на управления сайтом, которые организуют и (или) осуществляют обработку персональных данных, а также определяют цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
  • «Оператор» – государственный или муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными. Для целей настоящей Политики Операторами являются ООО «ИННОВА», ООО «ИННОВА-С» (далее – «Общество»).
  • «Пользователь» – лицо, имеющее доступ к Сайту, посредством сети Интернет и использующее Сайт.
  • «Законодательство о персональных данных» – Конституция Российской Федерации, ФЗ «О персональных данных» и иные нормативные правовые акты, регулирующие отношения, связанные с обработкой персональных данных.

 

2.  ОБЩИЕ ПОЛОЖЕНИЯ.

• Использование Пользователем сайта означает согласие с настоящей Политикой конфиденциальности и условиями обработки персональных данных Пользователя.
• В случае несогласия с условиями Политики конфиденциальности Пользователь должен прекратить использование сайта.
• Настоящая Политика конфиденциальности применяется только к информации, обрабатываемой в ходе использования сайта. Общество не контролирует и не несет ответственность за обработку информации сайтами третьих лиц, на которые Пользователь может перейти по ссылкам, доступным на сайте.
• Администрация сайта не проверяет достоверность персональных данных, предоставляемых Пользователем, и не имеет возможности оценивать его дееспособность. Презюмируется, что Пользователь предоставляет достоверную и достаточную персональную информацию.

 

3. ПРЕДМЕТ ПОЛИТИКИ КОНФИДЕНЦИАЛЬНОСТИ.

• Настоящая Политика конфиденциальности устанавливает обязательства Общества по неразглашению и обеспечению режима защиты конфиденциальности персональных данных, которые Пользователь предоставляет по запросу Общества при заполнении форм обратной связи, заказа обратного звонка.
• Персональные данные, разрешённые к обработке в рамках настоящей Политики конфиденциальности, предоставляются Пользователем путём заполнения регистрационной формы (формы заявки) на Сайте, и включают в себя следующую информацию:
  • Ф.И.О. Пользователя – для обращения к клиенту;
  • контактный телефон Пользователя – для связи с клиентом;
  • адрес электронной почты (e-mail) Пользователя – для отправки информации и документов.
  • сбор и обработка обезличенных данных о посетителях (в т.ч. файлов «cookie») с помощью сервисов интернет-статистики Яндекс.Метрика.
• Вышеперечисленные данные далее по тексту Политики объединены общим понятием «Персональные данные».
• Оператор обрабатывает персональные данные Пользователя только в случае их заполнения и/или отправки Пользователем самостоятельно через специальные формы, расположенные на Сайте. Заполняя соответствующие формы и/или отправляя свои персональные данные Оператору, Пользователь выражает свое согласие с данной Политикой.
• Оператор обрабатывает обезличенные данные о Пользователе в случае, если это разрешено в настройках браузера Пользователя (включено сохранение файлов «cookie»).

 

4. ЦЕЛИ СБОРА ПЕРСОНАЛЬНЫХ ДАННЫХ.

• Обработка персональных данных осуществляется Обществом исключительно для достижения целей, установленных настоящей Политикой. Не допускается обработка персональных данных, несовместимая с целями обработки персональных данных.
• К целям обработки персональных данных относятся:
  • Установления с Пользователем обратной связи, включая телефонный звонок, обработка запросов и заявок от Пользователя, консультирование;
  • Заключение, исполнение и прекращение гражданско-правовых договоров, обеспечение гарантийного и постгарантийного обслуживания;
  • Предоставление доступа Пользователю к сервисам, информации и/или материалам, содержащимся на Веб-сайте https://dev.gk-innova.ru/.
  • Предоставления Пользователю эффективной клиентской и технической поддержки при возникновении проблем, связанных с использованием Сайта;
  • Проведение статистических и иных исследований на основе обезличенных данных.

5. ПРАВА ПОЛЬЗОВАТЕЛЕЙ (СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ).

• Пользователь имеет право на получение у Оператора информации, касающейся обработки его персональных данных, если такое право не ограничено в соответствии с Законодательством о персональных данных.
• Пользователь вправе требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.
• Пользователь имеет право отозвать свое согласие на обработку персональных данных путем отправки письменного запроса в адрес Оператора, в том числе посредством электронной почты, указанном в разделе контакты данного Сайта.

6. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ ПОЛЬЗОВАТЕЛЯ.

• Обработка персональных данных осуществляется с соблюдением Законодательства о персональных данных.
• Оператор осуществляет обработку персональных данных как с использованием средств автоматизации, так и без использования таких средств, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
• Оператор не предоставляет и не раскрывает сведения, содержащие персональные данные субъектов, третьей стороне без согласия субъекта персональных данных, за исключением случаев, когда это необходимо в целях предупреждения угрозы жизни и здоровью, а также в случаях, установленных федеральными законами.
• Согласие субъекта персональных данных на обработку персональных данных может быть дано субъектом персональных данных или его представителем в форме, позволяющей подтвердить факт его получения.
• Оператор не осуществляет трансграничную передачу.
• Оператор обязуется и обязует иные лица, получившие доступ к персональным данным, не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.
• Оператор обеспечивает нахождение на территории Российской Федерации баз данных информации, с использованием которых осуществляются сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации.
• В соответствии со статьей 18.1 ФЗ «О персональных данных» Оператор принимает меры, необходимые для обеспечения выполнения обязанностей, предусмотренных Законодательством о персональных данных:
  • назначен ответственный за организацию обработки персональных данных;
  • приказом руководителя Оператора утверждены Положение об обработке персональных данных и другие локальные акты, устанавливающие процедуры, направленные на выявление и предотвращение нарушений законодательства Российской Федерации в сфере персональных данных, а также определяющие для каждой цели обработки персональных данных, категории субъектов персональных данных, содержание обрабатываемых персональных данных, сроки их обработки и хранения, порядок уничтожения при достижении целей обработки или при наступлении иных законных оснований;
  • применяются предусмотренные статьей 19 ФЗ «О персональных данных» правовые, организационные и технические меры по обеспечению безопасности персональные данных;
  • Оператором организовано проведение периодических проверок с целью осуществления внутреннего контроля соответствия обработки персональные данных ФЗ «О персональных данных» и принятым в соответствии с ним нормативным правовым актам;
  • произведена оценка вреда, который может быть причинен субъектам персональных данных в случае нарушения ФЗ «О персональных данных»;
  • осуществляется ознакомление работников Оператора, непосредственно осуществляющих обработку персональных данных, с положениями Законодательства Российской Федерации о персональных данных (в том числе с требованиями к защите персональных данных), локальными актами по вопросам обработки персональных данных.
• В соответствии со статьей 19 ФЗ «О персональных данных» Оператор принимает меры по обеспечению безопасности персональных данных при их обработке:
  • определены угрозы безопасности персональных данных при их обработке в информационных системах персональных данных;
  • применяются организационные и технические меры по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных, необходимые для выполнения требований к защите персональных данных, исполнение которых обеспечивает установленные Правительством Российской Федерации уровни защищенности персональных данных;
  • применяются прошедшие в установленном порядке процедуру оценки соответствия средства защиты информации для нейтрализации актуальных угроз безопасности;
  • произведена оценка эффективности принимаемых мер по обеспечению безопасности персональных данных до ввода в эксплуатацию информационной системы персональных данных;
  • организован учет машинных носителей персональных данных;
  • осуществляется обнаружение фактов несанкционированного доступа к персональным данным и принятием мер;
  • осуществляется восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;
  • установлены правила доступа к персональным данным, обрабатываемым в информационной системе персональных данных, а также обеспечением регистрации и учета всех действий, совершаемых с персональными данными в информационной системе персональных данных;
  • осуществляется контроль за принимаемыми мерами по обеспечению безопасности персональных данных и уровня защищенности информационных систем персональных данных.
• Оператор включен в Реестр операторов персональных данных.
• Условием прекращения обработки персональных данных может являться достижение целей обработки персональных данных, истечение срока действия согласия или отзыв согласия субъекта персональных данных на обработку его персональных данных, а также выявление неправомерной обработки персональных данных.
• При обработке персональных данных, осуществляемой без использования средств автоматизации, выполняются требования, установленные постановлением Правительства Российской Федерации от 15 сентября 2008 г. № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации».
• Категории и перечень субъектов, персональные данные которых обрабатываются, определены в Приложении № 1 к настоящей Политике «Перечень обрабатываемых персональных данных в ООО «ИННОВА» и ООО «ИННОВА-С».

7. ОБРАБОТКА ПЕРСОНАЛЬНЫХ ДАННЫХ ПРИ ПОМОЩИ ФАЙЛОВ COOKIE.

• Файлы cookie, передаваемые Сайтом, могут использоваться в статистических и исследовательских целях, а также для улучшения Сайта.
• Сайт обрабатывает полученные данные с использованием системы аналитики Яндекс.Метрика.
• Пользователь осознает, что оборудование и программное обеспечение, используемые им для посещения сайтов в сети интернет, могут обладать функцией запрещения операций с файлами cookie (для любых сайтов или для определенных сайтов), а также удаления ранее полученных файлов cookie.
• Файлами cookie Пользователь может управлять самостоятельно. Используемый Пользователем браузер и (или) устройство может позволять блокировать, удалять или иным образом ограничивать использование файлов cookie, при этом Администратор сайта не гарантирует корректность работы сайта.
• Структура файла cookie, его содержание и технические параметры определяются Администратором сайта и могут изменяться без предварительного уведомления Пользователя.

8. ДОПОЛНИТЕЛЬНЫЕ УСЛОВИЯ.

• Администрация сайта и (или) Оператор вправе вносить изменения в настоящую Политику конфиденциальности без согласия Пользователя.
• Новая Политика конфиденциальности вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией Политики конфиденциальности.
• Все предложения, вопросы или запрос об удалении/изменении персональных данных по настоящей Политике конфиденциальности следует сообщать по любому каналу связи, которые указаны в разделе контакты данного Сайта.

9. Перечень обрабатываемых персональных данных в ООО «ИННОВА» и ООО «ИННОВА-С».

Категория субъектов персональных данных	Перечень персональных данных	Цели обработки
Пользователи сайта	IP адрес; сведения о пользовательском устройстве и используемом браузере; сведения о взаимодействии с сайтом и сервисами Оператора (источник перехода на сайт, просматриваемые страницы, взаимодействие с объектами и страницами, параметры сессии, данные о времени посещения и пр.); файлы cookie.	В целях обеспечения корректного функционирования Сайта, программного обеспечения и сервисов; сохранения настроек использования Сайта, а также проведения анализа информации, необходимой для улучшения Сайта.
Пользователи сайта и клиенты, заполнившие форму обратной связи	Ф.И.О.; контактный номер телефона; адрес электронной почты.	В целях обработки обращений и установления с Пользователем обратной связи, а также в иных целях, предусмотренных в Разделе 4 Политики.
Работники, бывшие работники, кандидаты на замещение вакантных должностей	Ф.И.О.; пол; гражданство; национальность; дата (число, месяц, год) и место рождения (страна, республика, край, область, район, город, поселок, деревня, иной населенный пункт); адрес места проживания (почтовый индекс, страна, республика, край, область, район, город, поселок, деревня, иной населенный пункт, улица, дом, корпус, квартира); сведения о регистрации по месту жительства или пребывания (почтовый индекс, страна, республика, край, область, район, город, поселок, деревня, иной населенный пункт, улица, дом, корпус, квартира); номера телефонов (домашний, мобильный, рабочий), адрес электронной почты; замещаемая должность; сведения о трудовой деятельности (наименования организаций (органов) и занимаемых должностей, продолжительность работы (службы) в этих организациях (органах)); идентификационный номер налогоплательщика (дата (число, месяц, год) и место постановки на учет, дата (число, месяц, год) выдачи свидетельства); данные документа, подтверждающего регистрацию в системе индивидуального (персонифицированного) учета, в том числе в форме электронного документа; данные полиса обязательного медицинского страхования; данные паспорта или иного удостоверяющего личность документа; данные паспорта, удостоверяющего личность гражданина Российской Федерации за пределами территории Российской Федерации; данные трудовой книжки, вкладыша в трудовую книжку; сведения о воинском учете (серия, номер, дата (число, месяц, год) выдачи, наименование органа, выдавшего военный билет, военно-учетная специальность, воинское звание, данные о принятии/снятии на (с) учет(а), о прохождении военной службы, о пребывании в запасе, о медицинском освидетельствовании и прививках); сведения об образовании (наименование образовательной организации, дата (число, месяц, год) окончания, специальность и квалификация, ученая степень, звание, реквизиты документа об образовании и о квалификации); сведения о получении дополнительного профессионального образования (дата (число, месяц, год), место, программа, реквизиты документов, выданных по результатам); сведения о владении иностранными языками (иностранный язык, уровень владения); сведения о судимости (наличие (отсутствие) судимости, дата (число, месяц, год) привлечения к уголовной ответственности (снятия или погашения судимости), статья); сведения о дееспособности (реквизиты документа, устанавливающие опеку (попечительство), основания ограничения в дееспособности, реквизиты решения суда); номер расчетного счета; фотографии.	В целях реализации трудовых отношений.
Представители/работники клиентов и контрагентов Оператора (юридических лиц).	Ф.И.О.; пол; номера телефонов (домашний, мобильный, рабочий), адрес электронной почты; замещаемая должность; данные паспорта или иного удостоверяющего личность документа.	В целях заключения договора, стороной которого является Клиент/Контрагент (юридическое лицо), и используемые Оператором исключительно для исполнения указанного договора.