Политика в отношении обработки персональных данных

1 Общие положения

Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана в соответствии с Федеральным законом от 27.07.2006 №152-ФЗ «О персональных данных» (далее — 152-ФЗ) и определяет порядок обработки персональных данных и меры по обеспечению их безопасности в ООО «ИНВЕНТКОД» (далее — Оператор).

Оператор ставит важнейшей целью соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиту прав на неприкосновенность частной жизни, личную и семейную тайну. Настоящая Политика действует в отношении всех персональных данных, которые Оператор обрабатывает через сайт и иным образом. Политика размещена в свободном доступе в сети «Интернет».

2 Основные понятия

• Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
• Оператор — ООО «ИНВЕНТКОД», организующее и осуществляющее обработку персональных данных, а также определяющее цели и состав обрабатываемых персональных данных.
• Обработка персональных данных — любое действие (операция) с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, использование, передача, обезличивание, блокирование, удаление, уничтожение.
• Субъект персональных данных — физическое лицо, к которому относятся персональные данные.

3 Принципы обработки персональных данных

• обработка осуществляется на законной и справедливой основе;
• обработка ограничивается достижением конкретных, заранее определённых и законных целей;
• обрабатываются только те данные, которые отвечают целям их обработки, и не являются избыточными;
• обеспечивается точность и актуальность данных; неполные или неточные данные удаляются или уточняются;
• хранение осуществляется не дольше, чем этого требуют цели обработки;
• данные граждан РФ обрабатываются с использованием баз данных, находящихся на территории Российской Федерации.

4 Правовые основания обработки

• Конституция Российской Федерации, Гражданский кодекс РФ, Налоговый кодекс РФ;
• Федеральный закон от 27.07.2006 №152-ФЗ «О персональных данных»;
• согласие субъекта персональных данных на обработку его персональных данных;
• договор, стороной которого является субъект персональных данных;
• устав Оператора.

5 Цели обработки, категории субъектов и состав данных

Оператор обрабатывает персональные данные в следующих целях:

• обработка обращений и заявок, направленных через формы обратной связи на сайте, и обратная связь с пользователем;
• заключение и исполнение договоров на выполнение работ и оказание услуг в области информационных технологий;
• обеспечение работы сайта, его безопасности, а также сбор обезличенной статистики с помощью сервисов веб-аналитики.

Категории субъектов: посетители сайта; лица, направившие обращение или заявку; контрагенты (представители юридических лиц и индивидуальные предприниматели).

Состав обрабатываемых данных: имя; адрес электронной почты; номер телефона; содержание обращения; данные, автоматически передаваемые при использовании сайта (IP-адрес, тип устройства и браузера, сведения о действиях на сайте, файлы cookie). Специальные категории и биометрические персональные данные Оператором не обрабатываются.

6 Порядок и условия обработки

Обработка осуществляется с использованием средств автоматизации и без их использования. Сбор данных на сайте осуществляется при заполнении форм; при этом субъекту предоставляется возможность ознакомиться с настоящей Политикой и дать согласие на обработку своих персональных данных.

Оператор не раскрывает и не распространяет персональные данные третьим лицам без согласия субъекта, за исключением случаев, предусмотренных законодательством РФ. Передача данных лицам, действующим по поручению Оператора, осуществляется на основании договора с условием соблюдения конфиденциальности и безопасности. Трансграничная передача персональных данных не осуществляется.

Персональные данные хранятся не дольше, чем этого требуют цели обработки, и уничтожаются по достижении целей либо в случае отзыва согласия субъекта, если иное не предусмотрено законодательством РФ.

7 Файлы cookie и веб-аналитика

Сайт использует файлы cookie и сервисы веб-аналитики (например, Яндекс Метрика, Google Analytics) для обеспечения работы сайта и сбора обезличенной статистики посещений. Пользователь может отключить cookie в настройках браузера; при этом отдельные функции сайта могут стать недоступны.

8 Права субъекта персональных данных

Субъект персональных данных имеет право: получать информацию об обработке своих данных; требовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, недостоверны или обрабатываются с нарушением закона; отозвать согласие на обработку; требовать прекращения обработки; обжаловать действия Оператора в Роскомнадзор или в судебном порядке.

9 Меры по обеспечению безопасности

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также иных неправомерных действий. Доступ к персональным данным предоставляется только лицам, которым он необходим для выполнения обязанностей.

10 Обращения субъектов и реквизиты Оператора

По вопросам обработки персональных данных, для отзыва согласия или реализации своих прав субъект может обратиться к Оператору по указанным реквизитам. Обращения рассматриваются в сроки, установленные 152-ФЗ.

11 Заключительные положения

Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения на сайте, если иное не предусмотрено новой редакцией. Действующая редакция всегда доступна на данной странице.