Политика обработки персональных данных и согласие на обработку персональных данных
ООО «КИСЕЛЕВ ГРУПП», ОГРН 1169658146459, ИНН 6623120096
1. Общие положения
1.1. Настоящая Политика обработки персональных данных (далее – «Политика») регулирует правоотношения по обработке персональных данных между пользователем сети «Интернет» (далее – «Клиент») при использовании всех наших сервисов и Компанией.
1.2. К Сервисам относятся следующие продукты:
- программы (приложения) Компании для CRM Битрикс24.
1.3. Клиент обязан полностью ознакомиться с настоящей Политикой до момента использования Сервисов, а также со следующими правовыми документами Компании:
1.4. В случае несогласия с положениями Политики Клиент должен воздержаться от дальнейшего использования Сервисов.
1.5. Настоящая Политика действует на всей территории стран Российская Федерация, Украина, Республика Беларусь, Республика Казахстан, Киргизская Республика, Республика Узбекистан, Туркменистан, Республика Таджикистан, Литовская Республика, Латвийская Республика, Эстонская Республика, Республика Молдова, Грузия, Республика Армения, Республика Азербайджан на условиях и в порядке, предусмотренных действующим законодательством Российской Федерации и настоящей Политикой.
1.6. Компания вправе изменять Политику в соответствии с требованиями законодательства и регламентами Компании по регулированию процессов обработки персональных данных. Компания не осуществляет уведомление Клиентов в случае изменения Политики, в связи с чем Клиентам рекомендуется периодически обращаться к актуальной версии Политики. Новая редакция Политики вступает в силу с момента ее размещения, если иное не предусмотрено новой редакцией Политики.
1.7. Действие настоящей Политики распространяется на всю информацию, которую Компания и/или её аффилированные или иные уполномоченные лица, действующие от имени Компании, могут получить о Клиенте во время использования им любого из Сервисов Компании.
2. Термины и определения
2.1. Если в Политике имеется термин, но определение к нему отсутствует в документе, то его толкование осуществляется в соответствии с действующим законодательством РФ.
2.2. В настоящей Политике, если из контекста не следует иное, нижеприведённые термины с заглавной буквы имеют следующие значения:
| Компания | Общество с ограниченной ответственностью ООО «КИСЕЛЕВ ГРУПП», ОГРН 1169658146459, ИНН 6623120096, адрес: 622016, Свердловская область, город Нижний Тагил, ул. Космонавтов, д. 13. Компания является оператором персональных данных и несёт ответственность за данные Клиентов в соответствии с действующим законодательством. |
|---|---|
| Персональные данные | любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (Клиенту). |
| Клиент | физическое лицо, сотрудник юридического лица, чьи персональные данные были получены Компанией при использовании Сервисов. |
3. Условия обработки персональных данных
3.1. Компания не проверяет достоверность персональной информации, предоставляемой Клиентами. Однако Компания исходит из того, что Клиент предоставляет достоверную и достаточную персональную информацию, и поддерживает эту информацию в актуальном состоянии. Компания оставляет за собой право требовать подтверждения достоверности переданной ей информации Клиентом.
3.2. Под обработкой персональных данных в настоящей Политике понимается: сбор персональных данных, их систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение. Компания имеет возможность осуществлять автоматизированную и неавтоматизированную обработку персональных данных.
3.3. Клиент подтверждает, что использование Сервисов означает согласие Клиента со всеми положениями настоящей Политики. Обработка персональных данных осуществляется на основании договора в соответствии с п. 5 ч. 1 ст. 6 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», а также в отдельных случаях – на основании согласия на обработку персональных данных в соответствии с п. 1 ч. 1 ст. 6 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».
3.4. Настоящим Клиент даёт своё согласие Компании на сбор, запись, систематизацию, хранение, уточнение, извлечение с использованием баз данных, иное использование своих персональных данных согласно перечню, указанному в Политике. Если Вы не согласны безоговорочно принять все положения настоящей Политики о конфиденциальности, Вы не имеете права использовать Сервисы Компании и должны удалить все их компоненты со своего компьютера (ЭВМ).
4. Хранение данных
4.1. Компания осуществляет запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение ваших персональных данных с использованием баз данных, находящихся на территории России.
4.2. Компания хранит данные в соответствии со сроками обработки данных, необходимыми для достижения целей обработки, указанных в Политике.
5. Цели и условия обработки персональных данных Компанией
5.1. Компания осуществляет обработку персональных данных Клиентов в соответствии со следующими целями:
5.1.1. Для идентификации Клиента при использовании Сервисов Компании;
5.1.2. Для персонализации учёта посещений (в том числе с целью предоставления персонализированных услуг Клиенту) и регистрации действий Клиента Компания использует файлы Cookies.
5.1.3. Для осуществления взаимодействия с Клиентом в рамках заключённых с Компанией договоров или соглашений.
5.1.4. Для проведения статистических и иных исследований на основе обезличенных данных (в т.ч. для выяснения мнения Клиентов о различных продуктах и услугах, оказываемых Компанией).
6. Защита персональных данных Компанией
6.1. В соответствии со ст. 18.1 ФЗ-152 «О персональных данных» Компания самостоятельно определяет состав и перечень мер, необходимых и достаточных для обеспечения выполнения требований законодательства.
6.2. Компания принимает необходимые и достаточные организационные, правовые и технические меры для защиты персональных данных Клиентов от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий с ними третьих лиц.
| Категория мер | Описание |
|---|---|
| Правовые меры |
1. Разработка локальных актов, реализующих требования законодательства в области защиты персональных данных; 2. Заключение договоров о соблюдении конфиденциальности и соблюдении мер по защите персональных данных с третьими лицами, имеющими доступ к персональным данным; 3. Отказ от любых способов обработки персональных данных, не соответствующих определённым в Политике принципам, целям и требованиям законодательства. |
| Организационные меры |
1. Назначение лица, ответственного за организацию обработки персональных данных; 2. Назначение лица, ответственного за обеспечение безопасности персональных данных в информационных системах персональных данных; 3. Ограничение лиц, имеющих доступ к персональным данным, и организация разрешительной системы доступа к ним; 4. Регламентация процессов обработки персональных данных; 5. Обособление персональных данных от иной информации с фиксацией их на отдельных носителях; 6. Разделение персональных данных на общедоступные и ограниченного доступа; 7. Организация учёта материальных носителей персональных данных и их хранения, обеспечивающих предотвращение хищения, подмены, несанкционированного копирования и уничтожения; 8. Определение угроз безопасности персональных данных при их обработке в информационных системах, формирование на их основе частной модели (моделей) актуальных угроз. |
| Технические меры |
1. Использует RSA-шифрование в Сервисах Компании. 2. Предоставляет при необходимости двухэтапную аутентификацию для доступа к учётной записи. 3. Осуществляет защиту авторизованных сессий. 4. Постоянно совершенствует способы сбора, хранения и обработки данных. |
6.3. Компания хранит персональные данные Клиентов, обеспечивая их конфиденциальность и защиту от неправомерного или случайного доступа к ним третьих лиц.
6.4. Компания обязуется предотвращать попытки несанкционированного доступа к персональным данным Клиентов, предоставленных Компании; своевременно обнаруживать и пресекать такие попытки.
6.5. Компания вправе произвести блокировку, исключение, удаление информации, размещённой Клиентом, без согласия последнего, если такая информация не отвечает требованиям действующего законодательства Российской Федерации и положениям настоящей Политики.
7. Передача третьим лицам
7.1. Компания может передавать персональные данные или поручать их обработку третьим лицам, если это необходимо для предоставления и корректной работы наших сервисов либо, в случае предоставления иных сервисов – с вашего отдельного согласия.
7.2. Передача в рамках аффилированной группы лиц. Компания может передать персональные данные нашим Партнёрам, оказывающим услуги под коммерческим обозначением «КИСЕЛЕВ ГРУПП».
7.3. Передача иным третьим лицам:
- Общество с ограниченной ответственностью «Яндекс.Облако» в целях хранения ваших персональных данных и иной информации;
- ООО «1С-Битрикс» для ведения системы управления клиентами и оказания услуг.
Компания вправе передавать персональные данные Клиента иным третьим лицам, в том числе путём трансграничной передачи с предварительным уведомлением контролирующих органов, как того требует закон, в следующих случаях:
- для использования Клиентом Сервисов;
- для оказания услуг Клиенту;
- при продаже или иной передаче бизнеса Компании (полностью или в части), при этом к приобретателю переходят все обязательства по соблюдению Политики;
- в целях обеспечения возможности защиты прав и законных интересов Клиентов, Компании или третьих лиц;
- Клиент заблаговременно выразил своё согласие на такое раскрытие;
- передача необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является Клиент, а также для заключения договора по инициативе Клиента или договора, по которому Клиент будет являться выгодоприобретателем или поручителем;
- передача необходима для защиты прав и законных интересов Компании или третьих лиц в случаях, когда Клиент нарушает авторские права Компании и/или соответствующее Лицензионное соглашение;
- передача необходима для осуществления правосудия, исполнения судебного акта, акта другого органа или должностного лица, подлежащих исполнению в соответствии с законодательством РФ об исполнительном производстве либо иных предусмотренных действующим законодательством РФ случаях.
7.4. Компания не может сохранить конфиденциальность персональной информации Клиента, публичный доступ к которой предоставлен самим Клиентом в силу функциональных назначений соответствующего Сервиса Компании; Клиент соглашается с тем, что при использовании таких Сервисов определённая часть его персональной информации становится доступной для неограниченного круга лиц.
8. Права субъектов данных
8.1. Клиент вправе:
8.1.1. Получать информацию у Компании о том, использует ли Компания информацию о Клиенте, в каких целях и на каком основании Компания использует сведения о Клиенте, какая информация используется Компанией, а также иные сведения, которые касаются обработки персональных данных Клиента. Указанные сведения также могут быть получены Клиентом самостоятельно путём обращения к Сервисам Компании в разделе учётной записи, либо направив обращение в Компанию.
8.1.2. Уточнять свои персональные данные. Клиент вправе актуализировать свои персональные данные, в случае если они по какой-либо причине устаревают и/или являются неполными, неточными. Клиент может сделать это самостоятельно посредством управления своей учётной записью в Сервисах Компании, либо обратившись к Компании. Компания при обращении Клиента на уточнение персональных данных заблокирует (прекратит использовать) устаревшие персональные данные Клиента до их уточнения.
8.1.3. Требовать запрета неправомерной обработки персональных данных. Если Клиент располагает информацией о том, что Компания неправомерно обрабатывает персональные данные Клиента, Клиент вправе обратиться в Компанию. В этом случае Компания устранит нарушение или прекратит обработку персональных данных Клиента.
8.1.4. Отозвать согласие на обработку персональных данных. Если Клиент ранее предоставлял такое согласие Компании, то Клиент в любой момент времени вправе отозвать своё согласие. После получения отзыва согласия на обработку персональных данных Компания прекращает их обработку, за исключением случаев, когда у Компании имеются иные основания для их обработки.
8.1.5. Реализовать своё «право на забвение». Субъект данных вправе воспользоваться функционалом Сервисов в соответствии с инструкциями и самостоятельно удалить учётную запись в Сервисах со всей содержащейся там информацией. Такое действие обязывает Компанию уничтожить те персональные данные, которые нужны для предоставления Сервисов и исполнения договорных обязательств перед Клиентом. При этом Компания не может уничтожить те персональные данные, которые нам нужны для достижения иных целей. Компания продолжит использовать такие данные только в предусмотренных законом и политикой случаях, и такие персональные данные будут уничтожены при достижении указанных целей обработки, если иное не предусмотрено законом.
8.1.6. Обжаловать действия/бездействие Компании, которые предпринимает Компания по итогу рассмотрения обращения Клиента, в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) и в суд в порядке, предусмотренном действующим законодательством Российской Федерации.
Клиент для реализации своих прав вправе направить в Компанию обращение, которое должно содержать следующие сведения:
- Фамилия, имя, отчество;
- Паспортные данные (серия и номер документа, сведения о дате выдачи документа и выдавшем его органе);
- Сведения, которые подтверждают участие субъекта данных в отношениях с Компанией и обработке последней персональных данных субъекта данных или сведения, которые подтверждают факт обработки Компанией персональных данных Клиента;
- Требования Клиента;
- Подпись Клиента.
Клиент может направить обращение одним из предусмотренных ниже способов:
- 622016, Свердловская область, город Нижний Тагил, ул. Космонавтов, д. 13;
- по адресу электронной почты: info@kiselevgroup.com.
Компания обязуется ответить на обращение Клиента в течение 10 рабочих дней с даты получения обращения Клиента, если иной срок не установлен действующим законодательством.
9. Аналитические программы, используемые в наших Сервисах
9.1. В своих сервисах Компания использует аналитические и иные программы с целью лучшего понимания поведения Клиентов, а также улучшения работы Сервисов.
10. Заключительные положения
10.1. Политика пересматривается по мере необходимости. Основанием для внесения изменений в Политику могут служить:
- изменения в нормативно-правовых актах, регулирующих требования по обработке и защите персональных данных Российской Федерации;
- сложившаяся практика правоприменения законодательства Российской Федерации в области обработки и защиты персональных данных;
- изменение в информационной инфраструктуре и/или изменение условий и особенностей обработки персональных данных Компании в связи с внедрением в её деятельность новых информационных систем, процессов, технологий.
10.2. Настоящая Политика является неотъемлемой частью иных соглашений, размещённых в Сервисах, а также других заключённых с Компанией договоров (в том числе, в форме заявок, соглашений и тому подобное) или договоров, которые могут быть заключены.