Политика в отношении обработки персональных данных

01Общие положения

1.1. Настоящая политика (далее — Политика) определяет порядок, средства, сроки и условия обработки персональных данных посетителей сайта https://godeepdive.ru и его поддоменов (далее — Веб-сайт).

1.2. Политика составлена в соответствии с требованиями Федерального закона от 27.07.2006 №152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и других нормативных актов.

1.3. Во исполнение требований ч. 2 ст. 18.1 Закона о персональных данных Политика публикуется в свободном доступе в сети Интернет на Веб-сайте.

1.4. Общество с ограниченной ответственностью «Аггрегион Рус» (далее — Оператор) ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиту прав на неприкосновенность частной жизни, личную и семейную тайну.

1.5. Политика распространяется на отношения в области обработки персональных данных, возникшие у Оператора как до, так и после её утверждения.

1.6. Контроль за исполнением требований Политики осуществляет лицо, ответственное за организацию обработки персональных данных у Оператора.

02Основные понятия

Автоматизированная обработка персональных данных

обработка персональных данных с помощью средств вычислительной техники.

Блокирование персональных данных

временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).

Веб-сайт

совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети Интернет по адресу https://godeepdive.ru.

Оператор

ООО «Аггрегион Рус», адрес местонахождения: 420015, Республика Татарстан (Татарстан), г. Казань, ул. Большая Красная, дом 63, офис 1.

Обработка персональных данных

любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без них, с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

Обезличивание персональных данных

действия, в результате которых невозможно определить без использования дополнительной информации принадлежность персональных данных конкретному субъекту.

Персональные данные (ПДн)

любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).

Пользователь

любое физическое лицо, обращающееся к Веб-сайту.

Клиенты

лица, которым Оператор оказывает услуги или предоставляет программное обеспечение DeepDive.

Распространение персональных данных

действия, направленные на раскрытие персональных данных неопределённому кругу лиц.

Трансграничная передача персональных данных

передача персональных данных на территорию иностранного государства органу власти, физическому или юридическому лицу иностранного государства.

Уничтожение персональных данных

действия, в результате которых невозможно восстановить содержание персональных данных в информационной системе и (или) уничтожаются материальные носители персональных данных.

Файлы cookie

небольшие текстовые файлы, которые браузер передаёт серверу при открытии страниц Веб-сайта; используются для работы сайта, хранения настроек и сбора статистики.

03Права субъектов персональных данных

3.1. Субъект персональных данных имеет право:

• получать информацию, касающуюся обработки его персональных данных, за исключением случаев, предусмотренных федеральными законами;
• требовать уточнения своих персональных данных, их блокирования или уничтожения, если данные неполные, устаревшие, неточные, незаконно полученные или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных;
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке;
• осуществлять иные права, предусмотренные законодательством Российской Федерации.

3.2. Лица, передавшие Оператору недостоверные сведения о себе либо сведения о другом субъекте без его согласия, несут ответственность в соответствии с законодательством Российской Федерации.

04Права и обязанности Оператора

4.1. Оператор вправе:

• самостоятельно определять состав и перечень мер, необходимых и достаточных для выполнения обязанностей, предусмотренных Законом о персональных данных;
• поручить обработку персональных данных другому лицу с согласия субъекта на основании заключаемого с этим лицом договора;
• при отзыве согласия продолжить обработку без согласия субъекта при наличии оснований, указанных в Законе о персональных данных.

4.2. Оператор обязан:

• организовывать обработку персональных данных в соответствии с требованиями Закона о персональных данных;
• отвечать на обращения и запросы субъектов персональных данных и их законных представителей;
• сообщать в Роскомнадзор по его запросу необходимую информацию в течение 10 рабочих дней с даты получения запроса.

05Состав и цели обработки

5.1. Обработка персональных данных ограничивается достижением конкретных, заранее определённых и законных целей. Обработке подлежат только персональные данные, которые отвечают целям их обработки.

5.2. Оператор обрабатывает персональные данные в следующих целях:

5.3. По достижении целей обработки или при отзыве согласия персональные данные уничтожаются путём удаления с серверов Оператора, если иное не предусмотрено законом.

5.4. Пользователь может отказаться от информационных писем, перейдя по ссылке в письме или написав на support@godeepdive.ru с пометкой «Отказ от рассылки».

06Файлы cookie

6.1. Веб-сайт использует технические файлы cookie, необходимые для его работы (например, для запоминания выбранных настроек отображения), и может использовать файлы cookie сервисов веб-аналитики.

6.2. Пользователь может запретить сохранение файлов cookie в настройках браузера. Отключение cookie может ограничить работу отдельных функций Веб-сайта.

07Правовые основания обработки

7.1. Правовыми основаниями обработки персональных данных являются Федеральный закон от 27.07.2006 №149-ФЗ «Об информации, информационных технологиях и о защите информации», иные нормативные правовые акты в сфере защиты персональных данных, а также согласия субъектов персональных данных.

7.2. Согласие на обработку персональных данных на Веб-сайте выражается конклюдентными действиями: отметкой в соответствующем поле формы и её отправкой.

7.3. Субъект персональных данных самостоятельно принимает решение о предоставлении своих данных и даёт согласие свободно, своей волей и в своём интересе. Предоставляя согласие, субъект подтверждает своё совершеннолетие.

08Порядок и условия обработки

8.1. Оператор осуществляет как автоматизированную, так и неавтоматизированную обработку персональных данных. К обработке допускаются работники Оператора, в обязанности которых она входит.

8.2. Не допускается раскрытие третьим лицам и распространение персональных данных без согласия субъекта, если иное не предусмотрено федеральным законом.

8.3. Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования и распространения, в том числе:

• определяет угрозы безопасности персональных данных при их обработке;
• принимает локальные акты, регулирующие обработку и защиту персональных данных;
• назначает лиц, ответственных за обеспечение безопасности персональных данных;
• организует учёт документов и работу с информационными системами, в которых обрабатываются персональные данные;
• хранит персональные данные в условиях, исключающих неправомерный доступ к ним;
• организует обучение работников, осуществляющих обработку персональных данных.

8.4. Персональные данные хранятся в форме, позволяющей определить субъекта, не дольше, чем этого требуют цели обработки, если срок хранения не установлен федеральным законом или договором.

8.5. При сборе персональных данных граждан Российской Федерации Оператор обеспечивает их запись, систематизацию, накопление, хранение, уточнение и извлечение с использованием баз данных, находящихся на территории Российской Федерации.

09Передача и поручение обработки

9.1. Оператор может поручать обработку персональных данных третьим лицам на основании договора, а также передавать их независимым операторам. В договоре с такими лицами предусматриваются перечень данных и действий с ними, цели обработки, обязанность соблюдать конфиденциальность и обеспечивать безопасность данных.

9.2. Персональные данные пользователей Веб-сайта могут передаваться:

• ООО «Яндекс» — сервис Яндекс 360, на котором размещена электронная почта Оператора: заявки из форм Веб-сайта доставляются письмом в почтовый ящик Оператора и хранятся на серверах в Российской Федерации;
• подрядчикам, оказывающим услуги технического сопровождения информационных систем (хостинг, почтовые рассылки, техническая поддержка).

9.3. Полный перечень лиц, обрабатывающих персональные данные по поручению Оператора, предоставляется субъекту по запросу.

9.4. Органы государственной власти получают доступ к персональным данным исключительно в случаях, установленных законодательством Российской Федерации.

10Согласие на обработку персональных данных

10.1. Отмечая в форме на Веб-сайте поле «Даю согласие на обработку своих персональных данных» и отправляя форму, пользователь свободно, своей волей и в своём интересе даёт ООО «Аггрегион Рус» (420015, Республика Татарстан (Татарстан), г. Казань, ул. Большая Красная, дом 63, офис 1) согласие на обработку указанных в форме персональных данных — фамилии, имени, адреса электронной почты, номера телефона, наименования компании, ИНН, должности — в целях, указанных в разделе «Состав и цели обработки».

10.2. Согласие даётся на совершение действий, перечисленных в определении «Обработка персональных данных», с использованием средств автоматизации и без них, и действует до достижения целей обработки или до его отзыва.

10.3. Согласие может быть отозвано письменным обращением к Оператору, в том числе письмом на support@godeepdive.ru.

11Заключительные положения

11.1. Разъяснения по вопросам обработки персональных данных можно получить, обратившись к Оператору по адресу электронной почты support@godeepdive.ru.

11.2. Оператор вправе вносить изменения в Политику. Актуальная версия Политики размещена на этой странице.