Политика в отношении обработки персональных данных

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Настоящая политика в отношении обработки персональных данных (далее – «Политика») разработана во исполнение требований пункта 2 части 1 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – «Закон о персональных данных») в целях обеспечения защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

1.2. Настоящая Политика действует в отношении следующих категорий субъектов персональных данных, которые обрабатывает Оператор:

Контрагенты Оператора (физические лица).
Представители (работники) контрагентов Оператора (юридических лиц и индивидуальных предпринимателей).
Клиенты Оператора.
Пользователи Сайта Оператора.

1.3. Основные понятия, используемые в Политике:

Персональные данные – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);

Оператор персональных данных (Оператор) – Плательщик НПД Ефремов Сергей Сергеевич, ИНН 720202989220, самостоятельно или совместно с другими лицами организующий и (или) осуществляющий обработку персональных данных, а также определяющий цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;

Обработка персональных данных – любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без их использования. Обработка персональных данных включает в себя в том числе: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение;

Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники;

Распространение персональных данных – действия, направленные на раскрытие персональных данных неопределенному кругу лиц;

Предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;

Сайт – совокупность программ для электронных вычислительных машин и иной информации, содержащейся в информационной системе, доступ к которой обеспечивается посредством информационно-телекоммуникационной сети интернет и расположенной по адресу: https://cognima.ru.

2. ПРИНЦИПЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

2.1. Обработка персональных данных осуществляется Оператором в соответствии с требованиями законодательства Российской Федерации и на основе следующих принципов:

законности и справедливой основы;
ограничения обработки персональных данных достижением конкретных, заранее определённых и законных целей;
недопущения обработки персональных данных, несовместимой с целями сбора персональных данных;
недопущения объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
обработки только тех персональных данных, которые отвечают целям их обработки;
соответствия содержания и объёма обрабатываемых персональных данных заявленным целям обработки;
недопущения обработки избыточных персональных данных по отношению к заявленным целям их обработки;
уничтожения либо обезличивания персональных данных по достижении целей их обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.

3. ЦЕЛИ И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

3.1. Клиенты Оператора

3.1.1. Оператор обрабатывает персональные данные клиентов с целью заключения и исполнения договоров.

3.1.2. В предусмотренных выше целях, Оператор обрабатывает следующие категории персональных данных клиентов:

Фамилия, имя, отчество.
Контактный телефон.
Адрес электронной почты.
Должность.
IP адрес, данные cookies браузера, технические данные браузера и устройства, геолокация.
Данные CRM-систем (аккаунт, домен и т.д.), предоставленные клиентом в рамках оказания услуг интеграции.

3.1.3. Обработка Оператором специальных категорий персональных данных и биометрических персональных данных клиентов не осуществляется.

3.2. Пользователи Сайта Оператора

3.2.1. Оператор обрабатывает персональные данные пользователей с такой (-ими) целью (-ями) как:

Обработка заявок на Сайте.
Направление информации рекламного характера о товарах и услугах.
Ведение статистики посещений Сайта.

3.2.2. Обработка персональных данных пользователей осуществляется при условии получения предварительного согласия.

3.2.3. В предусмотренных выше целях, Оператор обрабатывает следующие категории персональных данных пользователей:

Фамилия, имя, отчество.
Контактный телефон.
Адрес электронной почты.
IP адрес, данные cookies браузера, технические данные браузера и устройства, геолокация.

3.2.4. Информационный баннер (или сноска в форме), появляющийся на Сайте, информирует пользователя об обработке файлов cookies и пользовательских данных. У пользователя имеется выбор предоставить свое согласие на обработку вышеупомянутых персональных данных, продолжив использовать Сайт и заполняя формы обратной связи, либо отказаться предоставлять такое согласие, покинув Сайт.

3.2.5. Пользователь может настроить свой браузер таким образом, чтобы только он решал, принять ли или же заблокировать файлы cookies. При этом необходимо помнить, что, если пользователь не принимает файлы cookies, некоторые функции Сайта могут быть утрачены.

4. ПОРЯДОК СБОРА И ХРАНЕНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ

4.1. При сборе персональных данных, в том числе посредством информационно-телекоммуникационной сети Интернет, Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации.

4.2. Обрабатываемые персональные данные подлежат уничтожению в случае:

достижения целей обработки персональных данных;
утраты необходимости в достижении целей обработки персональных данных;
получения отзыва согласия на обработку персональных данных;

5. ЗАЩИТА ПЕРСОНАЛЬНЫХ ДАННЫХ

5.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, распространения и других несанкционированных действий, в том числе: определяет угрозы безопасности персональных данных при их обработке, создает необходимые условия для работы с персональными данными, организует работу с информационными системами, в которых обрабатываются персональные данные, хранит персональные данные в условиях, при которых обеспечивается их сохранность и исключается неправомерный доступ к ним.

6. АКТУАЛИЗАЦИЯ, ИСПРАВЛЕНИЕ, УДАЛЕНИЕ И УНИЧТОЖЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ, ОТВЕТЫ НА ЗАПРОСЫ СУБЪЕКТОВ

6.1. Подтверждение факта обработки персональных данных Оператором, правовые основания и цели обработки персональных данных, а также иные сведения предоставляются Оператором Субъекту персональных данных или его представителю при обращении либо при получении запроса в течение 10 (десяти) рабочих дней с момента поступления обращения.

6.2. В случае выявления неточных персональных данных при обращении Субъекта персональных данных Оператор осуществляет блокирование и/или уточнение персональных данных.

7. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

7.1. Во исполнение требований части 2 статьи 18.1 Закона о персональных данных настоящая Политика размещается в свободном доступе в информационно-телекоммуникационной сети «Интернет» на Сайте.

7.2. Контакты для отзыва согласия на обработку ПД и иных обращений: info@cognima.ru.