Политика в отношении обработки персональных данных

1Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — «Политика») составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые Обществом с ограниченной ответственностью «Элютек» (далее — «Оператор»).

1.2. Реквизиты Оператора:

1.3. Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиту прав на неприкосновенность частной жизни, личную и семейную тайну.

1.4. Настоящая Политика применяется ко всей информации, которую Оператор может получить о посетителях сайта elutech.ru (далее — «Сайт»).

1.5. Использование Сайта и направление данных через размещённые на нём формы означает согласие Пользователя с настоящей Политикой и указанными в ней условиями обработки персональных данных. В случае несогласия Пользователю следует воздержаться от использования форм Сайта.

2Основные понятия

• Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
• Оператор — лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки, состав персональных данных и совершаемые с ними действия.
• Пользователь — любой посетитель Сайта.
• Обработка персональных данных — любое действие или совокупность действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
• Автоматизированная обработка — обработка персональных данных с помощью средств вычислительной техники.
• Блокирование — временное прекращение обработки персональных данных (за исключением случаев, когда обработка необходима для их уточнения).
• Обезличивание — действия, в результате которых невозможно определить без использования дополнительной информации принадлежность персональных данных конкретному субъекту.
• Уничтожение — действия, в результате которых персональные данные восстановить невозможно.
• Трансграничная передача — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или иностранному юридическому лицу.
• Cookie-файлы — небольшие текстовые файлы, сохраняемые браузером Пользователя при посещении Сайта.

3Состав обрабатываемых персональных данных

3.1. Оператор обрабатывает персональные данные, которые Пользователь предоставляет добровольно, самостоятельно заполняя форму заявки (форму обратной связи) на Сайте:

• имя (фамилия, имя), указанное Пользователем;
• наименование организации, которую представляет Пользователь;
• адрес электронной почты;
• номер контактного телефона (при указании Пользователем);
• предпочтительный формат сотрудничества, выбранный Пользователем из предложенного перечня;
• иные сведения, которые Пользователь по собственной инициативе указывает в поле комментария.

3.2. Оператор не осуществляет обработку специальных категорий персональных данных (о расовой и национальной принадлежности, политических взглядах, религиозных и философских убеждениях, состоянии здоровья, интимной жизни), а также биометрических персональных данных.

3.3. Оператор не осуществляет обработку персональных данных лиц, не достигших возраста 18 лет. Формы Сайта не предназначены для использования несовершеннолетними.

3.4. Оператор также обрабатывает обезличенные технические данные, автоматически передаваемые браузером Пользователя: IP-адрес, сведения о браузере и операционной системе, дата и время обращения к Сайту, адрес страницы, с которой был осуществлён переход. Эти данные используются исключительно для обеспечения работоспособности и безопасности Сайта и не используются для идентификации Пользователя.

3.5. На Сайте используются технически необходимые cookie-файлы, обеспечивающие корректную работу страниц и форм, в том числе служебные cookie-файлы платформы, на которой размещён Сайт. Пользователь может отключить приём cookie-файлов в настройках своего браузера; при этом отдельные функции Сайта могут стать недоступны.

4Цели обработки персональных данных

4.1. Оператор обрабатывает персональные данные Пользователя в следующих целях:

• рассмотрение заявки (обращения), направленной Пользователем через форму на Сайте;
• установление обратной связи с Пользователем, включая направление ответов, уведомлений и запросов;
• обсуждение возможных форматов сотрудничества, проведение переговоров, подготовка и заключение договоров;
• предоставление Пользователю по его запросу технической и научно-технической информации о разработках Оператора;
• ведение внутреннего учёта обращений и повышение качества работы Сайта.

4.2. Оператор не использует персональные данные Пользователя для направления рекламных и информационных рассылок без отдельного согласия Пользователя.

4.3. Оператор не принимает решений, порождающих юридические последствия в отношении Пользователя, исключительно на основании автоматизированной обработки его персональных данных.

5Правовые основания обработки

5.1. Правовыми основаниями обработки персональных данных являются:

• согласие субъекта персональных данных на обработку его персональных данных (п. 1 ч. 1 ст. 6 Федерального закона № 152-ФЗ), выражаемое путём заполнения и отправки формы на Сайте;
• необходимость обработки для заключения и (или) исполнения договора, стороной которого либо выгодоприобретателем по которому является субъект персональных данных (п. 5 ч. 1 ст. 6 Федерального закона № 152-ФЗ);
• необходимость исполнения обязанностей, возложенных на Оператора законодательством Российской Федерации.

5.2. Отправляя форму на Сайте, Пользователь подтверждает, что действует добровольно, своей волей и в своём интересе, ознакомлен с настоящей Политикой и даёт согласие на обработку указанных им персональных данных на условиях, изложенных в настоящей Политике.

5.3. Если Пользователь указывает в форме персональные данные третьих лиц, он подтверждает, что получил их согласие на передачу и обработку таких данных Оператором.

6Порядок и условия обработки

6.1. Обработка персональных данных осуществляется с использованием средств автоматизации и без использования таковых.

6.2. Оператор совершает с персональными данными следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу в случаях, предусмотренных настоящей Политикой, блокирование, обезличивание, удаление и уничтожение.

6.3. Персональные данные Пользователей записываются, систематизируются, накапливаются, хранятся, уточняются и извлекаются с использованием баз данных, находящихся на территории Российской Федерации, в соответствии с ч. 5 ст. 18 Федерального закона № 152-ФЗ.

6.4. Оператор вправе поручить обработку персональных данных третьим лицам на основании договора, содержащего обязанность таких лиц соблюдать конфиденциальность и обеспечивать безопасность персональных данных. К таким лицам относятся:

• ООО «Тильда Паблишинг» — владелец платформы Tilda (tilda.cc), на которой размещён Сайт и через которую осуществляется приём и хранение данных, отправленных через форму заявки;
• организация, оказывающая Оператору услуги электронной почты, — в части передачи содержания заявки на почтовый адрес Оператора.

6.5. Оператор не раскрывает персональные данные Пользователя иным третьим лицам, за исключением случаев, прямо предусмотренных настоящей Политикой, а также случаев предоставления данных по мотивированному требованию государственных органов в порядке, установленном законодательством Российской Федерации.

6.6. Трансграничная передача персональных данных Оператором не осуществляется.

6.7. Персональные данные обрабатываются до достижения целей обработки, но не дольше 3 (трёх) лет с момента последнего взаимодействия с Пользователем, если иной срок не предусмотрен законодательством Российской Федерации или договором с Пользователем. По достижении целей обработки либо в случае отзыва согласия персональные данные подлежат уничтожению или обезличиванию в срок, не превышающий 30 (тридцати) дней.

6.8. Обработка персональных данных прекращается в случаях:

• достижения целей обработки либо утраты необходимости в их достижении;
• отзыва Пользователем согласия на обработку персональных данных;
• выявления неправомерной обработки персональных данных;
• ликвидации (прекращения деятельности) Оператора.

7Права субъекта персональных данных

7.1. Пользователь имеет право:

• получать сведения об Операторе, о месте его нахождения, о наличии у Оператора персональных данных, относящихся к Пользователю, а также знакомиться с такими персональными данными;
• требовать уточнения своих персональных данных, их блокирования или уничтожения, если данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных;
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке;
• на защиту своих прав и законных интересов, в том числе на возмещение убытков и компенсацию морального вреда.

7.2. Для реализации указанных прав Пользователю необходимо направить запрос на адрес электронной почты butyrinroman@mail.ru либо на почтовый адрес Оператора, указанный в п. 1.2 настоящей Политики.

7.3. Запрос должен содержать сведения, позволяющие идентифицировать Пользователя (в частности, имя и адрес электронной почты, указанные при отправке формы), а также существо требования. Оператор рассматривает запрос и предоставляет ответ в срок, не превышающий 30 (тридцати) дней с момента его получения.

7.4. Отзыв согласия на обработку персональных данных осуществляется путём направления соответствующего заявления по адресу butyrinroman@mail.ru. После получения отзыва Оператор прекращает обработку и уничтожает персональные данные в срок, не превышающий 30 (тридцати) дней, за исключением случаев, когда обработка может быть продолжена на ином законном основании.

8Меры по обеспечению безопасности

8.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий, в том числе:

• определяет угрозы безопасности персональных данных при их обработке;
• назначает лицо, ответственное за организацию обработки персональных данных;
• ограничивает круг лиц, имеющих доступ к персональным данным, и обеспечивает их ознакомление с требованиями законодательства и локальных актов Оператора;
• применяет средства защиты информации, включая шифрование канала передачи данных (протокол HTTPS);
• обеспечивает контроль доступа к учётным записям, через которые осуществляется доступ к данным, полученным через формы Сайта;
• осуществляет внутренний контроль соответствия обработки персональных данных требованиям законодательства.

8.2. Оператор не несёт ответственности за сведения, опубликованные Пользователем в общедоступной форме, а также за действия третьих лиц, получивших доступ к устройству или почтовому ящику Пользователя.

9Заключительные положения

9.1. Действующая редакция Политики постоянно доступна по адресу elutech.ru/privacy.

9.2. Оператор вправе вносить изменения в настоящую Политику в одностороннем порядке. Новая редакция вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией.

9.3. Все отношения, связанные с обработкой персональных данных и не урегулированные настоящей Политикой, регулируются законодательством Российской Федерации.

9.4. По всем вопросам, связанным с обработкой персональных данных, Пользователь может обратиться по адресу: butyrinroman@mail.ru.