Политика в отношении обработки персональных данных

1.Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — «Политика») определяет порядок обработки и защиты персональных данных ООО «Алгоритм» (далее — «Оператор») и разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Постановлением Правительства РФ от 01.11.2012 № 1119, Правилами предоставления информации о реквизитах пользователей сайтов и иными нормативными правовыми актами Российской Федерации.

1.2. Политика раскрывает, какие данные обрабатываются, для каких целей, на каком правовом основании и в течение какого срока, а также описывает права субъектов персональных данных и меры по обеспечению безопасности.

1.3. Политика распространяется на информацию, получаемую Оператором через сайт, личный кабинет, мобильное приложение, службу поддержки, а также от партнёров Оператора — в том объёме, в котором обработка необходима для заявленных целей.

1.4. Оператор является оператором персональных данных в отношении всех субъектов, чьи данные обрабатываются при использовании сервисов Оператора, если иное прямо не установлено в договоре с субъектом.

1.5. Используя сайт и сервисы Оператора, субъект персональных данных подтверждает, что ознакомился с настоящей Политикой. В случае несогласия обработка прекращается, а предоставление отдельных сервисов может быть недоступно.

2.Сведения об операторе

3.Цели обработки персональных данных

3.1. Оператор обрабатывает персональные данные исключительно в целях, указанных в таблице ниже, и не в объёме, превышающем объём, необходимый для достижения этих целей.

3.2. Оператор не обрабатывает специальные категории персональных данных и биометрические данные, если иное прямо не предусмотрено законодательством Российской Федерации.

4.Категории субъектов персональных данных

4.1. Оператор обрабатывает данные следующих категорий субъектов:

• посетители сайта и мобильного приложения;
• зарегистрированные пользователи личного кабинета;
• покупатели товаров и услуг Оператора;
• контрагенты, их представители и работники;
• посетители офиса и участники мероприятий;
• подписчики на информационные и рекламные рассылки.

5.Перечень персональных данных и основания обработки

5.2. Помимо данных, предоставленных субъектом добровольно, Оператор может обрабатывать технические данные: IP-адрес, тип устройства и браузера, дату и время посещения, страницы просмотра, источник перехода и файлы cookie.

5.3. Оператор не проверяет достоверность сведений, предоставленных субъектом, и не несёт ответственности за несоответствие действительности данных, указанных при заполнении форм на сайте.

6.Правовые основания обработки

6.1. Оператор обрабатывает персональные данные на следующих основаниях:

• согласие субъекта персональных данных на обработку, выраженное в любой форме, позволяющей подтвердить его получение (п. 1 ч. 1 ст. 6 № 152-ФЗ);
• исполнение договора, стороной которого является субъект, либо намерение заключить такой договор (п. 5 ч. 1 ст. 6 № 152-ФЗ);
• исполнение обязанностей, возложенных на Оператор законодательством Российской Федерации (п. 2 ч. 1 ст. 6 № 152-ФЗ);
• законные интересы Оператора при условии, что интересы не противоречат правам и свободам субъекта (п. 9 ч. 1 ст. 6 № 152-ФЗ);
• согласие, данное в письменной форме или в форме электронного документа, подписанного электронной подписью.

6.2. Согласие может быть отозвано в любой момент. Порядок отзыва и последствия описаны в разделе 10 настоящей Политики.

7.Порядок и условия обработки

7.1. Обработка персональных данных осуществляется с использованием средств автоматизации и без их использования, а также с применением следующих действий: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

7.2. Обработка ведётся на территории Российской Федерации. Трансграничная передача персональных данных за пределы территории Российской Федерации не осуществляется, за исключением случаев, прямо предусмотренных законом.

7.3. Передача третьим лицам

Оператор не продаёт персональные данные и не передаёт их третьим лицам, за исключением случаев, прямо предусмотренных законодательством, а также привлечения партнёров, необходимых для работы сервисов:

7.4. Передача данных третьим лицам осуществляется на условиях конфиденциальности и в объёме, необходимом для исполнения соответствующего договора. Перечень партнёров доступен по запросу.

8.Сроки хранения персональных данных

8.1. Обработка персональных данных прекращается при достижении целей обработки, по отзыву согласия, по истечении срока хранения, а также при прекращении договора и устранении оснований, по которым велась обработка.

8.2. По истечении срока хранения данные удаляются или обезличиваются, если иной порядок не установлен законодательством или договором с субъектом.

9.Меры по обеспечению безопасности персональных данных

9.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования и распространения.

Уровень защищённости

Оператор обеспечивает обработку данных с использованием шифрования канала передачи (TLS), разграничения доступа, регулярного резервного копирования и мониторинга событий безопасности. Доступ к персональным данным имеют только уполномоченные сотрудники.

9.2. Применяемые меры включают:

• организационные: назначение ответственного за обработку, утверждение внутренних регламентов, инструктажи и обучение сотрудников, контроль доступа;
• технические: межсетевое экранирование, шифрование данных при передаче и хранении, регулярное резервное копирование, аутентификация и журналирование действий;
• организационно-правовые: договоры с обработчиками, содержащие требования к конфиденциальности и защите данных.

9.3. При любых инцидентах с персональными данными Оператор принимает меры по их устранению и предотвращению повторения, а также уведомляет пострадавших субъектов и уполномоченный орган в случаях и сроки, установленные законодательством.

10.Права субъекта персональных данных

10.1. Субъект персональных данных вправе:

• получать сведения об обработке своих персональных данных, о целях, способах обработки, сроках хранения и перечне лиц, которым передаются данные;
• требовать уточнения, блокирования или уничтожения неполных, неточных или незаконно обрабатываемых данных, а также их уничтожения по достижении целей обработки;
• отозвать согласие на обработку в любой момент, направив уведомление Оператору;
• обжаловать действия или бездействие Оператора в Роскомнадзоре или в судебном порядке;
• требовать переноса данных в структурированном, машиночитаемом формате;
• ограничить обработку при наличии законных оснований.

10.2. Запрос направляется Оператору в письменной форме по адресу: 143301, МОСКОВСКАЯ ОБЛАСТЬ, Г.О. НАРО-ФОМИНСКИЙ, Г НАРО-ФОМИНСК, Ш КУБИНСКОЕ, Д. 5А, ПОМЕЩ. 302, либо по электронной почте sale@a24.tech, либо через форму обращения на этой странице. В запросе указываются ФИО субъекта, адрес для ответа, номер документа, удостоверяющего личность (при наличии), суть требования и подпись.

10.3. Оператор рассматривает обращение в течение 30 дней с даты его получения, если законом не предусмотрен иной срок. Сведения предоставляются безвозмездно.

Отзыв согласия

Отзыв согласия не влияет на законность обработки, осуществлённой до его получения. После получения отзыва Оператор прекращает обработку и удаляет данные, если иное не предусмотрено законом.

11.Обязанности оператора

11.1. Оператор обязан:

• обеспечивать обработку данных в соответствии с законодательством и настоящей Политикой;
• обеспечивать конфиденциальность и безопасность обработки;
• определить конкретные цели, перечень данных и сроки хранения;
• обеспечить реализацию прав субъектов в установленные законом сроки;
• сообщать в уполномоченный орган об утечках данных в сроки, установленные законодательством;
• уведомлять субъектов об изменениях условий обработки.

12.Файлы cookie и аналитические технологии

12.1. Сайт использует файлы cookie — небольшие текстовые фрагменты, которые сохраняются в браузере пользователя и позволяют запоминать состояние сайта и собирать обезличенную статистику.

12.2. Пользователь может запретить использование файлов cookie в настройках браузера. Это может привести к ограничению функциональности отдельных разделов сайта. Оператор не использует файлы cookie для целей, не указанных в настоящем разделе.

13.Порядок внесения изменений и разрешения споров

13.1. Оператор вправе изменять настоящую Политику. Актуальная редакция всегда размещена на этой странице; дата редакции указана в шапке документа.

13.2. О существенных изменениях условий обработки Оператор уведомляет субъектов за 5 рабочих дней до вступления изменений в силу — по адресу электронной почты субъекта либо через личный кабинет, а также публикует уведомление на сайте.

13.3. Если после уведомления субъект не направит отказ от обработки, изменённые условия считаются принятыми. Непринятие условий влечёт право прекратить использование сервисов.

13.4. До обращения в суд субъект вправе направить жалобу в Роскомнадзор. Споры разрешаются в порядке, установленном законодательством Российской Федерации, в суде по месту нахождения Оператора.