ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

1. Общие положения

Настоящая Политика в отношении обработки персональных данных разработана в соответствии с требованиями Федерального закона Российской Федерации от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон о персональных данных») и определяет основные принципы, порядок обработки персональных данных, а также меры по обеспечению их безопасности, реализуемые Обществом с ограниченной ответственностью «АТРИС» (ИНН 6164148631, ОГРН 1266100010131) (далее — «Оператор»).

1.1. Оператор рассматривает соблюдение прав и свобод человека и гражданина при обработке персональных данных в качестве одного из ключевых принципов своей деятельности. Особое внимание уделяется обеспечению права на неприкосновенность частной жизни, защиту личной и семейной тайны, а также соблюдению требований законодательства Российской Федерации в сфере обработки и защиты персональных данных.

1.2. Настоящая Политика применяется ко всей информации, которую Оператор может получить о посетителях, пользователях и иных субъектах персональных данных при использовании сайта https://atris.su, его отдельных сервисов, программных компонентов, веб-форм и иных средств взаимодействия, размещённых в сети Интернет (далее — «Сайт»).

2. Основные понятия, используемые в Политике

2.1. Автоматизированная обработка персональных данных — обработка персональных данных с применением средств вычислительной техники, программного обеспечения, информационных систем и иных автоматизированных средств обработки информации.

2.2. Блокирование персональных данных — временное прекращение обработки персональных данных, за исключением случаев, когда такая обработка необходима для уточнения, актуализации либо подтверждения достоверности персональных данных.

2.3. Сайт — совокупность программ для электронных вычислительных машин, баз данных, графических, текстовых, аудиовизуальных и иных материалов, обеспечивающих их доступность в сети Интернет по адресу: https://atris.su.

2.4. Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных, а также информационных технологий, программных средств и технических ресурсов, обеспечивающих их обработку.

2.5. Обезличивание персональных данных — действия, в результате которых становится невозможным определить принадлежность персональных данных конкретному субъекту персональных данных без использования дополнительной информации.

2.6. Обработка персональных данных — любое действие (операция) либо совокупность действий (операций), совершаемых с персональными данными с использованием средств автоматизации либо без использования таких средств, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных.

2.7. Оператор персональных данных — юридическое лицо, самостоятельно либо совместно с иными лицами организующее и (или) осуществляющее обработку персональных данных, определяющее цели обработки персональных данных, состав подлежащих обработке персональных данных и перечень действий, совершаемых с такими данными.

2.8. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому либо определяемому физическому лицу (субъекту персональных данных), в том числе пользователю Сайта.

2.9. Персональные данные, разрешённые субъектом персональных данных для распространения, — персональные данные, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных посредством оформления отдельного согласия в порядке, установленном законодательством Российской Федерации о персональных данных.

2.10. Пользователь — любое физическое лицо, осуществляющее доступ к Сайту и использующее его функциональные возможности независимо от целей такого использования.

2.11. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу либо определённому кругу лиц.

2.12. Распространение персональных данных — любые действия, направленные на раскрытие персональных данных неопределённому кругу лиц, включая публикацию, размещение в информационно-телекоммуникационных сетях, средствах массовой информации либо предоставление доступа к таким данным любым иным способом.

2.13. Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу либо иностранному юридическому лицу в порядке, установленном законодательством Российской Федерации.

2.14. Уничтожение персональных данных — действия, в результате которых персональные данные безвозвратно удаляются с невозможностью их последующего восстановления в информационных системах персональных данных и (или) уничтожаются материальные носители, содержащие персональные данные.

3. Основные права и обязанности Оператора

3.1. Оператор вправе:

• запрашивать и получать от субъекта персональных данных достоверные сведения, документы и иную информацию, содержащую персональные данные, необходимые для достижения целей их обработки;

• продолжать обработку персональных данных после отзыва субъектом персональных данных соответствующего согласия в случаях, когда такая обработка допускается законодательством Российской Федерации и осуществляется на иных законных основаниях;

• самостоятельно определять состав организационных, правовых и технических мер, необходимых для исполнения обязанностей, предусмотренных законодательством Российской Федерации о персональных данных;

• привлекать третьих лиц к обработке персональных данных либо поручать такую обработку в порядке и на условиях, предусмотренных законодательством Российской Федерации;

• реализовывать иные права, предоставленные Оператору законодательством Российской Федерации.

3.2. Оператор обязан:

• предоставлять субъекту персональных данных по его запросу информацию, касающуюся обработки его персональных данных, в объеме и порядке, предусмотренных законодательством Российской Федерации;

• организовывать обработку персональных данных в строгом соответствии с требованиями действующего законодательства Российской Федерации;

• рассматривать обращения и запросы субъектов персональных данных либо их законных представителей и направлять ответы в сроки, установленные законодательством Российской Федерации;

• предоставлять уполномоченному органу по защите прав субъектов персональных данных необходимую информацию по его запросу в установленный законодательством срок;

• обеспечивать неограниченный доступ к настоящей Политике путем её размещения на Сайте либо иным способом, обеспечивающим возможность ознакомления с документом;

• принимать необходимые правовые, организационные и технические меры по защите персональных данных от неправомерного либо случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, предоставления, утраты и иных неправомерных действий;

• прекращать обработку персональных данных, обеспечивать их удаление либо уничтожение в случаях и порядке, предусмотренных законодательством Российской Федерации;

• исполнять иные обязанности, предусмотренные Федеральным законом № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации.

4. Основные права и обязанности субъектов персональных данных

4.1. Субъект персональных данных имеет право:

• получать сведения, касающиеся обработки его персональных данных, за исключением случаев, предусмотренных федеральным законодательством;

• требовать уточнения, актуализации, исправления, блокирования либо уничтожения своих персональных данных, если такие данные являются неполными, устаревшими, неточными, незаконно полученными либо не соответствуют заявленным целям обработки;

• принимать предусмотренные законодательством меры по защите своих прав и законных интересов в сфере обработки персональных данных;

• устанавливать условие предварительного согласия при использовании персональных данных в целях продвижения товаров, работ и услуг;

• отзывать ранее предоставленное согласие на обработку персональных данных;

• обращаться в уполномоченный орган по защите прав субъектов персональных данных либо в судебные органы для обжалования действий или бездействия Оператора;

• реализовывать иные права, предусмотренные законодательством Российской Федерации.

4.2. Субъект персональных данных обязан:

• предоставлять Оператору достоверные, актуальные и полные сведения о себе в объеме, необходимом для достижения целей обработки персональных данных;

• своевременно уведомлять Оператора об изменении, уточнении или актуализации своих персональных данных.

4.3. Лица, предоставившие Оператору недостоверные сведения о себе либо персональные данные третьих лиц без наличия соответствующих законных оснований и согласия субъекта персональных данных, несут ответственность в соответствии с законодательством Российской Федерации.

5. Категории персональных данных, обрабатываемых Оператором

5.1. Оператор вправе осуществлять обработку следующих персональных данных Пользователей:

• фамилия, имя, отчество;

• адрес электронной почты;

• номер телефона;

• сведения, содержащиеся в обращениях, заявках, сообщениях и иных формах взаимодействия Пользователя с Оператором;

• иные данные, добровольно предоставленные Пользователем посредством Сайта.

5.2. При использовании Сайта также может осуществляться сбор обезличенной технической информации о Пользователях, включая сведения, получаемые посредством файлов cookie, журналов веб-сервера, пикселей, аналитических инструментов и сервисов веб-аналитики.

5.3. В частности, для анализа посещаемости, повышения удобства использования Сайта и улучшения качества предоставляемых сервисов могут использоваться системы веб-аналитики, включая Яндекс.Метрику, а также иные аналогичные сервисы.

5.4. Все сведения, перечисленные в настоящем разделе, далее по тексту Политики могут именоваться общим термином «Персональные данные».

5.5. Оператор не осуществляет обработку специальных категорий персональных данных, касающихся расовой или национальной принадлежности, политических взглядов, религиозных либо философских убеждений, состояния здоровья, интимной жизни и иных специальных категорий персональных данных, за исключением случаев, прямо предусмотренных законодательством Российской Федерации.

5.6. Обработка персональных данных, разрешенных субъектом персональных данных для распространения, допускается исключительно при соблюдении требований, ограничений и условий, установленных статьей 10.1 Федерального закона № 152-ФЗ «О персональных данных».

5.7. Согласие на обработку персональных данных, разрешенных для распространения, оформляется отдельно от иных согласий на обработку персональных данных и должно соответствовать требованиям законодательства Российской Федерации.

5.7.1. Такое согласие предоставляется субъектом персональных данных непосредственно Оператору в установленной законодательством форме.

5.7.2. Не позднее трех рабочих дней с даты получения указанного согласия Оператор публикует информацию об условиях обработки персональных данных, наличии ограничений, запретов и иных условий их распространения, если такая публикация требуется законодательством Российской Федерации.

5.7.3. Передача, распространение, предоставление либо обеспечение доступа к персональным данным, разрешенным для распространения, прекращается по требованию субъекта персональных данных в любое время.

Такое требование должно содержать фамилию, имя, отчество (при наличии), контактные данные субъекта персональных данных (номер телефона, адрес электронной почты либо почтовый адрес), а также перечень персональных данных, в отношении которых требуется прекращение распространения.

После получения указанного требования обработка соответствующих персональных данных допускается исключительно в объеме и случаях, предусмотренных законодательством Российской Федерации.

5.7.4. Согласие на обработку персональных данных, разрешенных для распространения, прекращает свое действие с момента поступления Оператору требования, указанного в пункте 5.7.3 настоящей Политики.

6. Принципы обработки персональных данных

6.1. Обработка персональных данных осуществляется Оператором на законной, справедливой и добросовестной основе с соблюдением требований законодательства Российской Федерации.

6.2. Обработка персональных данных ограничивается достижением конкретных, заранее определённых, законных и обоснованных целей. Не допускается обработка персональных данных способами, несовместимыми с целями их первоначального сбора.

6.3. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой либо не соответствующих заявленным целям обработки.

6.4. Обработке подлежат исключительно те персональные данные, которые необходимы для достижения целей их обработки и соответствуют таким целям.

6.5. Содержание и объём обрабатываемых персональных данных должны соответствовать заявленным целям обработки. Оператор не допускает избыточной обработки персональных данных по отношению к заявленным целям.

6.6. При обработке персональных данных Оператор принимает необходимые меры по обеспечению их точности, актуальности, достаточности и достоверности. В случае выявления неполных, устаревших либо неточных данных Оператор принимает меры по их уточнению, актуализации либо удалению.

6.7. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше срока, необходимого для достижения целей обработки, если иной срок хранения не установлен законодательством Российской Федерации, договором либо иными законными основаниями. По достижении целей обработки либо при утрате необходимости в их достижении персональные данные подлежат уничтожению либо обезличиванию, если иное не предусмотрено законодательством Российской Федерации.

7. Цели обработки персональных данных

7.1. Оператор осуществляет обработку персональных данных Пользователей в следующих целях:

• предоставление информации о товарах, услугах, решениях и деятельности Оператора;

• обработка обращений, заявок, запросов и иных сообщений Пользователей;

• организация обратной связи с Пользователями;

• направление информационных, сервисных, рекламных и маркетинговых сообщений посредством электронной почты, телефонной связи, SMS-сообщений, мессенджеров и иных средств коммуникации;

• подготовка коммерческих предложений, проведение консультаций и сопровождение потенциальных клиентов;

• заключение, исполнение, изменение и прекращение гражданско-правовых договоров;

• предоставление доступа к сервисам, функциональным возможностям, материалам и информации, размещённым на Сайте;

• обеспечение функционирования сервисов Сайта, улучшение качества обслуживания и повышение удобства использования ресурсов Оператора;

• проведение аналитических, статистических, маркетинговых и исследовательских мероприятий;

• выполнение обязанностей, возложенных на Оператора законодательством Российской Федерации.

7.2. Оператор вправе направлять Пользователю уведомления о новых продуктах, услугах, мероприятиях, технологиях, специальных предложениях, маркетинговых программах, новостях компании и иных событиях, связанных с деятельностью Оператора.

Пользователь вправе отказаться от получения таких сообщений в любое время путём направления соответствующего уведомления на адрес электронной почты: privet@atris.su либо иным способом, предусмотренным в получаемых сообщениях.

7.3. Обезличенные данные Пользователей, собираемые посредством файлов cookie, журналов веб-сервера и сервисов веб-аналитики, используются для анализа посещаемости Сайта, изучения поведения Пользователей, повышения качества работы Сайта, совершенствования его функциональности и улучшения пользовательского опыта.

8. Правовые основания обработки персональных данных

8.1. Правовыми основаниями обработки персональных данных являются:

• Конституция Российской Федерации;

• Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;

• Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;

• иные федеральные законы, подзаконные нормативные правовые акты и требования законодательства Российской Федерации в области обработки и защиты персональных данных;

• согласия субъектов персональных данных на обработку персональных данных;

• согласия субъектов персональных данных на получение информационных и рекламных сообщений;

• договоры и иные соглашения, заключаемые между Оператором и субъектом персональных данных.

8.2. Оператор осуществляет обработку персональных данных исключительно в случаях, когда такие данные предоставлены Пользователем самостоятельно посредством заполнения веб-форм на Сайте, направления сообщений по электронной почте, через мессенджеры, формы обратной связи либо иными способами взаимодействия с Оператором.

Предоставляя свои персональные данные и используя сервисы Сайта, Пользователь подтверждает ознакомление с настоящей Политикой и выражает согласие с её условиями.

8.3. Обработка обезличенных данных о Пользователе осуществляется при условии, что соответствующие настройки браузера допускают использование файлов cookie, технологий JavaScript и иных аналогичных инструментов, необходимых для корректной работы Сайта и аналитических сервисов.

8.4. Субъект персональных данных самостоятельно принимает решение о предоставлении своих персональных данных, действует свободно, своей волей и в собственных интересах, подтверждая достоверность предоставляемой информации.

9. Условия обработки персональных данных

9.1. Обработка персональных данных осуществляется на основании согласия субъекта персональных данных либо на иных законных основаниях, предусмотренных законодательством Российской Федерации.

9.2. Обработка персональных данных допускается в случаях, когда она необходима для достижения целей, предусмотренных международными договорами Российской Федерации, федеральными законами, а также для выполнения функций, полномочий и обязанностей, возложенных законодательством на Оператора.

9.3. Обработка персональных данных допускается в случаях, когда она необходима для осуществления правосудия, исполнения судебного акта, акта государственного органа либо должностного лица, подлежащего исполнению в соответствии с законодательством Российской Федерации.

9.4. Обработка персональных данных допускается в случаях, когда она необходима для заключения, исполнения, изменения либо прекращения договора, стороной, выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных.

9.5. Обработка персональных данных допускается в случаях, когда она необходима для осуществления законных прав и интересов Оператора либо третьих лиц или для достижения общественно значимых целей при условии соблюдения прав и свобод субъекта персональных данных.

9.6. Оператор вправе осуществлять обработку персональных данных, доступ к которым предоставлен неограниченному кругу лиц самим субъектом персональных данных либо по его поручению в соответствии с законодательством Российской Федерации.

9.7. Оператор вправе осуществлять обработку персональных данных, подлежащих опубликованию либо обязательному раскрытию в случаях, предусмотренных законодательством Российской Федерации.

10. Порядок сбора, хранения, передачи и иных способов обработки персональных данных

Безопасность персональных данных, обрабатываемых Оператором, обеспечивается посредством реализации комплекса правовых, организационных и технических мер, направленных на соблюдение требований законодательства Российской Федерации в области защиты персональных данных и предотвращение несанкционированного доступа к ним.

10.1. Оператор принимает все разумные и необходимые меры для обеспечения сохранности персональных данных, предотвращения их утраты, неправомерного использования, раскрытия, изменения, блокирования либо уничтожения, а также исключения доступа к персональным данным неуполномоченных лиц.

10.2. Передача персональных данных третьим лицам осуществляется исключительно в случаях, предусмотренных законодательством Российской Федерации, либо при наличии согласия субъекта персональных данных, а также когда такая передача необходима для исполнения обязательств по договору, оказания услуг, функционирования сервисов Сайта или достижения иных законных целей обработки персональных данных.

10.3. В случае выявления неточностей, неполноты либо неактуальности персональных данных Пользователь вправе направить Оператору уведомление об их уточнении или актуализации по адресу электронной почты: privet@atris.su с пометкой «Актуализация персональных данных».

10.4. Срок обработки персональных данных определяется целями их обработки, требованиями законодательства Российской Федерации, условиями договоров и иных обязательств Оператора.

Пользователь вправе в любой момент отозвать ранее предоставленное согласие на обработку персональных данных путём направления соответствующего уведомления на адрес электронной почты: privet@atris.su с пометкой «Отзыв согласия на обработку персональных данных».

10.5. Информация, которая может собираться сторонними сервисами, включая сервисы веб-аналитики, платёжные системы, средства коммуникации, CRM-системы, сервисы обратной связи и иные программно-технические решения, обрабатывается такими лицами самостоятельно в соответствии с их собственными политиками конфиденциальности и пользовательскими соглашениями.

Пользователь обязан самостоятельно знакомиться с условиями обработки персональных данных такими лицами. Оператор не несёт ответственности за порядок обработки персональных данных третьими лицами, не находящимися под его контролем.

10.6. Установленные субъектом персональных данных ограничения, запреты либо условия обработки персональных данных, разрешённых для распространения, не применяются в случаях, когда обработка осуществляется в государственных, общественных либо иных публичных интересах в соответствии с законодательством Российской Федерации.

10.7. Оператор обеспечивает конфиденциальность персональных данных и принимает меры по предотвращению их неправомерного раскрытия третьим лицам.

10.8. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше срока, необходимого для достижения целей обработки, если иной срок хранения не установлен законодательством Российской Федерации либо условиями соответствующих договорных отношений.

10.9. Основанием для прекращения обработки персональных данных может являться достижение целей обработки, истечение срока действия согласия, отзыв согласия субъектом персональных данных, прекращение договорных отношений, а также выявление фактов неправомерной обработки персональных данных.

11. Перечень действий, осуществляемых Оператором с персональными данными

11.1. Оператор вправе осуществлять следующие действия с персональными данными: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных.

11.2. Обработка персональных данных может осуществляться как автоматизированным способом с использованием средств вычислительной техники и информационно-телекоммуникационных сетей, так и без использования таких средств.

12. Трансграничная передача персональных данных

12.1. До начала осуществления трансграничной передачи персональных данных Оператор принимает меры по проверке того, что государство, на территорию которого предполагается передача персональных данных, обеспечивает надлежащий уровень защиты прав субъектов персональных данных в соответствии с требованиями законодательства Российской Федерации.

12.2. Трансграничная передача персональных данных на территории иностранных государств, не обеспечивающих необходимый уровень защиты прав субъектов персональных данных, допускается исключительно в случаях, предусмотренных законодательством Российской Федерации, включая наличие письменного согласия субъекта персональных данных либо необходимость исполнения договора, стороной которого является субъект персональных данных.

13. Конфиденциальность персональных данных

Оператор, его работники, представители, подрядчики и иные лица, получившие доступ к персональным данным в связи с исполнением своих обязанностей, обязуются соблюдать конфиденциальность персональных данных и не раскрывать их третьим лицам без законных оснований либо согласия субъекта персональных данных, за исключением случаев, прямо предусмотренных законодательством Российской Федерации.

14. Заключительные положения

14.1. Пользователь вправе получить разъяснения по любым вопросам, связанным с обработкой его персональных данных, направив соответствующее обращение на адрес электронной почты: privet@atris.su.

14.2. Оператор вправе вносить изменения и дополнения в настоящую Политику. Все изменения вступают в силу с момента публикации новой редакции документа на Сайте, если иной порядок не предусмотрен соответствующей редакцией.

14.3. Настоящая Политика действует бессрочно до момента её замены новой редакцией.

14.4. Актуальная редакция Политики в отношении обработки персональных данных размещается в открытом доступе по адресу: https://atris.su/politika-pd