Политика конфиденциальности персональных данных
Общие положения
Настоящая Политика конфиденциальности (далее — Политика) действует в отношении всей информации, которую ОБЩЕСТВО С ОГРАНИЧЕННОЙ ОТВЕТСТВЕННОСТЬЮ «ЭКСОЛИТЕКС» (далее — Оператор) получает о посетителях сайта www.exploitation.exolitex.ru (далее — Сайт) и его пользователях.
Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — ФЗ-152) и опубликована во исполнение обязанности, предусмотренной ч. 2 ст. 18.1 ФЗ-152.
Сведения об Операторе
ООО «ЭКСОЛИТЕКС»
Основные понятия
В Политике используются понятия в соответствии со ст. 3 ФЗ-152:
- Персональные данные — любая информация, относящаяся к прямо или косвенно определённому физическому лицу (Пользователю);
- Обработка ПДн — любое действие с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, использование, передача, обезличивание, блокирование, удаление, уничтожение;
- Пользователь — посетитель Сайта explatation.exolitex.ru и (или) потенциальный клиент Оператора, являющийся субъектом персональных данных;
- Cookies — небольшие текстовые файлы, сохраняемые браузером на устройстве Пользователя;
- Конфиденциальность — обязательное для соблюдения Оператором требование не допускать распространения персональных данных без согласия Пользователя.
Какие персональные данные обрабатываются
Оператор обрабатывает следующие категории персональных данных Пользователей:
- Идентификационные — фамилия, имя, отчество (последнее — при наличии);
- Контактные — номер контактного телефона, адрес электронной почты;
- Профессиональные — наименование организации-работодателя, должность;
- Адресные — почтовый адрес организации, адрес объекта эксплуатации (при наличии);
- Технические — cookies, тип и версия браузера, ОС, IP-адрес, время посещения, источник перехода, разрешение экрана;
- Содержание обращения — текст заявки, комментарии, файлы и документы, направленные Пользователем через формы Сайта.
Оператор не обрабатывает специальные категории персональных данных (расовая или национальная принадлежность, политические взгляды, состояние здоровья, биометрические данные и т. п.) и не осуществляет трансграничную передачу данных.
Цели обработки персональных данных
Оператор обрабатывает персональные данные Пользователей исключительно для следующих целей:
- обработка заявок и запросов, направленных через формы на Сайте, по электронной почте или по телефону;
- подготовка и направление коммерческих предложений, расчётов стоимости, технических решений по запросу Пользователя;
- заключение, сопровождение и исполнение гражданско-правовых договоров с Пользователем или организацией, которую он представляет;
- информирование Пользователя о статусе выполнения заявки, ходе оказания услуг, изменениях в условиях сотрудничества;
- направление информационных и рекламных материалов о деятельности Оператора (при наличии отдельного согласия Пользователя на рассылку);
- проведение маркетинговых, статистических и аналитических исследований на основе обезличенных данных;
- улучшение качества работы Сайта, удобства его использования, повышение скорости и стабильности;
- обеспечение обратной связи с Пользователем.
Правовые основания обработки
- Конституция Российской Федерации (ст. 23, 24);
- Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
- Гражданский кодекс Российской Федерации;
- Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
- иные нормативные правовые акты Российской Федерации;
- договоры, заключаемые между Оператором и Пользователем или организацией, которую он представляет;
- согласие Пользователя на обработку персональных данных (публикуется отдельным документом — см. «Согласие на обработку персональных данных»).
Cookies и технологии отслеживания
Сайт explatation.exolitex.ru использует файлы cookies и аналогичные технологии для обеспечения корректной работы, анализа посещаемости, запоминания пользовательских настроек и улучшения качества обслуживания.
Пользователь может отключить обработку cookies в настройках своего браузера. В этом случае отдельные функции Сайта могут стать недоступными или работать некорректно.
Типы используемых cookies:
| Тип | Назначение | Срок жизни |
|---|---|---|
| Технические (обязательные) | обеспечивают базовую работоспособность Сайта: сохранение сессии, авторизации, корректное отображение страниц. Не требуют согласия Пользователя. | до закрытия браузера |
| Аналитические | помогают понять, как Пользователи взаимодействуют с Сайтом (Яндекс.Метрика и аналогичные сервисы). Используются для улучшения Сайта. | до 1 года |
| Маркетинговые | применяются для персонализации рекламных материалов и оценки эффективности рекламных кампаний. Используются только при наличии согласия Пользователя. | до 90 дней |
Сторонние сервисы (Яндекс.Метрика, иные счётчики) могут использовать собственные cookies в соответствии с их политиками конфиденциальности. Оператор не несёт ответственности за обработку данных этими сервисами.
Условия обработки и передача третьим лицам
Оператор обрабатывает персональные данные на следующих условиях:
- обработка осуществляется на законной и справедливой основе;
- обработка ограничивается достижением конкретных, заранее определённых целей;
- содержание и объём данных соответствуют заявленным целям; избыточные данные не обрабатываются;
- обеспечиваются точность, достаточность и актуальность данных;
- хранение данных осуществляется не дольше, чем этого требуют цели обработки;
- обработка ведётся с использованием баз данных, расположенных на территории Российской Федерации.
Передача персональных данных третьим лицам допускается исключительно в следующих случаях:
- Пользователь дал согласие на такие действия;
- передача предусмотрена федеральным законом;
- передача необходима для исполнения договора с Пользователем (например, привлечение подрядчика, банк-эквайер, оператор электронного документооборота);
- передача необходима для защиты жизни и здоровья Пользователя;
- передача правопреемнику в случае реорганизации Оператора.
Третьи лица, получившие доступ к персональным данным, обязуются обеспечивать их конфиденциальность и использовать исключительно для целей, определённых Оператором.
Сроки обработки и хранения
| Цель обработки | Срок хранения |
|---|---|
| Обработка заявок и запросов | до исполнения заявки, но не менее 3 месяцев с даты последнего обращения |
| Исполнение договоров | в течение срока действия договора и 5 лет после его окончания |
| Бухгалтерский и налоговый учёт | 5 лет с даты последней операции (ст. 29 ФЗ-402) |
| Маркетинговые коммуникации | до отзыва согласия Пользователем |
| Cookies | не более 1 года (аналитические), до закрытия браузера (технические) |
По истечении сроков хранения данные уничтожаются или обезличиваются в соответствии с требованиями ФЗ-152.
Меры по обеспечению безопасности
В соответствии со ст. 19 ФЗ-152 Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц:
- применение SSL/TLS-шифрования при передаче данных через сеть Интернет;
- ограничение доступа к данным: только уполномоченные сотрудники Оператора, прошедшие инструктаж и подписавшие обязательство о неразглашении;
- использование современных антивирусных средств и межсетевых экранов;
- регулярное обновление программного обеспечения и применение патчей безопасности;
- регулярное резервное копирование данных;
- контроль физического доступа в помещения, где ведётся работа с персональными данными;
- проведение периодических внутренних проверок и аудитов информационной безопасности.
Права Пользователя
Пользователь — субъект персональных данных — имеет следующие права:
- получать информацию об обработке его данных (ст. 14 ФЗ-152);
- требовать уточнения, блокирования или уничтожения данных, если они являются неполными, устаревшими, неточными или незаконно полученными;
- отозвать согласие на обработку в любое время;
- обжаловать действия Оператора в Роскомнадзоре или в судебном порядке;
- на возмещение убытков и компенсацию морального вреда.
Порядок внесения изменений
Оператор вправе в одностороннем порядке вносить изменения в настоящую Политику без предварительного уведомления Пользователя. Новая редакция вступает в силу с момента её размещения на Сайте.
Пользователь обязуется самостоятельно отслеживать изменения в Политике. Продолжение использования Сайта после опубликования обновлённой редакции означает согласие Пользователя с новыми условиями.
Заключительные положения
Политика регулируется законодательством Российской Федерации. Все споры подлежат разрешению в порядке, установленном законодательством РФ.
Уполномоченный орган по защите прав субъектов персональных данных — Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор): 109074, г. Москва, Китайгородский проезд, д. 7, стр. 2 (rkn.gov.ru).
Пользователь может получить разъяснения по вопросам обработки его персональных данных, обратившись к Оператору по адресу: info@exolitex.ru.