Политика конфиденциальности персональных данных

Актуально на: [указать дату]

1. Общие положения

1.1. Настоящая Политика конфиденциальности персональных данных (далее — Политика) разработана в соответствии с Федеральным законом Российской Федерации № 152‑ФЗ «О персональных данных» и иными нормативными правовыми актами РФ.

1.2. Оператор персональных данных: ООО «ИТ-Консультант», юридический адрес: 625048, г. Тюмень, ул. Карская, д.13, кв. 51, ИНН/КПП: 7203369188/720301001 / 1167232050512 (далее — Оператор).

1.3. Политика применяется ко всем персональным данным, которые Пользователь предоставляет через форму обратной связи на сайте https://gisvecnost.ru (далее — Сайт).

2. Термины и определения

В этом документе используются следующие термины:

• Персональные данные — любые сведения, относящиеся к прямо или косвенно определённому физическому лицу (субъекту персональных данных).
• Обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными, включая сбор, запись, накопление, хранение, использование, обезличивание, блокирование, удаление и уничтожение.
• Пользователь — лицо, заполнившее форму обратной связи и передавшее персональные данные Оператору.

3. Какие данные собираются

3.1. Через форму обратной связи на Сайте Оператор может получать следующие персональные данные Пользователя:

• Фамилию, имя, отчество и/или наименование организации;
• Область / регион;
• Контактный телефон;
• Адрес электронной почты (Email);
• Дополнительная информация (по желанию Пользователя).

3.2. Другие персональные данные не обрабатываются, за исключением случаев, когда Пользователь добровольно предоставляет дополнительную информацию.

4. Цели и правовые основания обработки

4.1. Цели обработки персональных данных:

• Обеспечение обратной связи и обработка обращений Пользователей;
• Информирование о товарах и услугах по запросу;
• Выполнение действий по поручению Пользователя, связанных с обработкой его запроса.

4.2. Правовые основания обработки: получение добровольного и информированного согласия Пользователя (чекбокс в форме обратной связи), а также исполнение действий, необходимых для связи с Пользователем и выполнения его запроса.

5. Сроки хранения персональных данных

5.1. Персональные данные хранятся в течение срока, необходимого для достижения целей обработки, но не менее сроков, установленных внутренними правилами Оператора и действующим законодательством.

5.2. Если Пользователь отзывает согласие на обработку персональных данных, Оператор прекращает обработку и удаляет данные в порядке, предусмотренном внутренними регламентами, за исключением случаев, когда сохранение данных требуется в соответствии с законодательством.

6. Порядок обработки и меры защиты

6.1. Обработка персональных данных осуществляется с использованием как автоматизированных, так и неавтоматизированных средств.

6.2. Оператор обеспечивает реализацию правовых, организационных и технических мер защиты персональных данных, включая, но не ограничиваясь:

• использование защищённого соединения (HTTPS) для передачи данных с Сайта;
• контроль доступа к персональным данным и разграничение прав доступа;
• регулярное резервное копирование и обновление программного обеспечения;
• шифрование данных при хранении и/или передаче (если применимо);
• ведение журналов доступа и аудита;
• проведение проверки подрядчиков и заключение договоров с обеспечением конфиденциальности и обязанностями по защите ПДн.

6.3. В случае выявления факта несанкционированного доступа, утечки или иной инцидент безопасности Оператор обязан действовать в соответствии с требованиями законодательства, в том числе: оперативно локализовать инцидент, провести расследование, уведомить Роскомнадзор и, при необходимости, затронутых Пользователей в сроки, предусмотренные законом.

7. Передача и раскрытие персональных данных

7.1. Оператор не передаёт персональные данные третьим лицам, за исключением:

• случаев, прямо предусмотренных законодательством РФ;
• случаев, когда Пользователь дал отдельное согласие на передачу;
• передачи подрядчикам и партнёрам, обеспечивающим техническую или организационную поддержку (при условии заключения договоров, содержащих требования о защите персональных данных).

8. Права и обязанности Пользователя

8.1. Пользователь имеет право:

• получать подтверждение факта обработки его персональных данных;
• запрашивать доступ к своим персональным данным, их уточнение, блокирование или удаление;
• отзывать согласие на обработку персональных данных в любой момент (отзыв не влияет на законность обработки, осуществлённой до отзыва);
• жаловаться в уполномоченные государственные органы в случае нарушения его прав.

8.2. Для реализации прав Пользователь направляет письменный запрос Оператору по контактам, указанным в разделе 10.

9. Ответственность

9.1. Оператор и Пользователь несут ответственность за соблюдение требований законодательства в области персональных данных в пределах, установленных законом. 9.2. В частности, за несоблюдение обязанностей, связанных с обработкой персональных данных, предусмотрена административная ответственность в соответствии с КоАП РФ и иными нормативными актами.

10. Контактная информация

11. Уведомление об уведомлении Роскомнадзора

11.1. Если деятельность Оператора подпадает под обязанность уведомления уполномоченного государственного органа (Роскомнадзора) о начале обработки персональных данных, Оператор обязуется своевременно подать соответствующее уведомление в установленном законодательством порядке.

12. Изменения Политики

12.1. Оператор оставляет за собой право вносить изменения в настоящую Политику. Новая версия Политики вступает в силу с момента её размещения на Сайте, если иное не указано в тексте новой версии.

---

Постоянная ссылка размещения актуальной версии Политики конфиденциальности персональных данных:
https://gisvecnost.ru/privacy.html