Политика обработки персональных данных

1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных Обществом с ограниченной ответственностью «КОДПРАЙМ» при использовании сайта https://codeprime.ru, направлении обращений, заявок и последующем взаимодействии с Обществом.

1.2. Оператором персональных данных является:

1.3. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации» и иными применимыми нормативными правовыми актами Российской Федерации.

1.4. Политика применяется к персональным данным:

• посетителей Сайта;
• физических лиц, направляющих Оператору заявки и обращения;
• представителей заказчиков, потенциальных заказчиков, подрядчиков и партнёров Оператора;
• иных лиц, взаимодействующих с Оператором через Сайт, электронную почту или по телефону в связи с обращением, направленным через Сайт.

1.5. Использование Сайта само по себе не означает согласия пользователя на обработку персональных данных для необязательных целей, включая веб-аналитику и получение рекламных сообщений.

1.6. Если обработка осуществляется на основании согласия, такое согласие предоставляется отдельно посредством самостоятельной установки отметки в соответствующем поле либо совершения иного однозначного действия. Поле согласия не должно быть отмечено заранее.

1.7. Оператор не обусловливает рассмотрение заявки согласием на получение рекламы или информационных рассылок.

2.1. Оператор осуществляет обработку персональных данных на законной и справедливой основе.

2.2. Обработка ограничивается конкретными, заранее определёнными и законными целями.

2.3. Оператор не обрабатывает персональные данные, несовместимые с целями их сбора.

2.4. Объём и содержание обрабатываемых персональных данных соответствуют заявленным целям обработки и не являются избыточными.

2.5. Оператор принимает разумные меры для обеспечения точности и актуальности персональных данных.

2.6. Персональные данные хранятся не дольше, чем этого требуют цели обработки, условия договора или законодательство Российской Федерации.

2.7. По достижении целей обработки либо при наступлении иных предусмотренных законом оснований персональные данные уничтожаются или обезличиваются, если их дальнейшее хранение не требуется по закону.

3.1. Данные, предоставляемые через форму на Сайте

Оператор может обрабатывать:

• имя;
• адрес электронной почты;
• номер телефона;
• текст сообщения;
• сведения о компании, должности, проекте или потребностях пользователя, если пользователь самостоятельно указал их в сообщении;
• иные сведения, добровольно предоставленные пользователем в связи с его обращением.

3.2. Данные, получаемые при последующем взаимодействии

При ответе на обращение, подготовке предложения, проведении переговоров, заключении или исполнении договора Оператор может дополнительно обрабатывать:

• фамилию, имя и отчество;
• должность и место работы;
• рабочие контактные данные;
• содержание деловой переписки;
• сведения о проекте и запрашиваемых услугах;
• реквизиты доверенности или иного документа, подтверждающего полномочия представителя;
• сведения, необходимые для подготовки, заключения и исполнения договора.

3.3. Технические данные

При посещении Сайта Оператор или используемые им технические средства могут автоматически получать:

• IP-адрес;
• дату и время посещения;
• адреса посещённых страниц;
• источник перехода на Сайт;
• тип и версию браузера;
• тип устройства и операционную систему;
• разрешение экрана и языковые настройки;
• технические идентификаторы файлов cookie;
• сведения о действиях пользователя на Сайте;
• сведения об ошибках и работе Сайта.

3.4. Оператор не намерен обрабатывать посредством Сайта специальные категории персональных данных, касающиеся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья или интимной жизни.

3.5. Оператор не осуществляет обработку биометрических персональных данных посредством Сайта.

3.6. Пользователю не следует указывать в форме обратной связи специальные категории персональных данных, паспортные данные, банковские реквизиты и иные сведения, не требующиеся для рассмотрения обращения.

3.7. Если пользователь по собственной инициативе передал избыточные сведения, Оператор вправе удалить их, если отсутствуют законные основания и необходимость для дальнейшей обработки.

4.5. Реклама и рассылки

Оператор не использует данные, предоставленные через форму обратной связи, для рекламных рассылок без отдельного предварительного согласия пользователя.

Согласие на обработку персональных данных в целях рассмотрения заявки и согласие на получение рекламных или информационных рассылок оформляются отдельно.

5.1. Оператор может совершать следующие действия с персональными данными:

• сбор;
• запись;
• систематизацию;
• накопление;
• хранение;
• уточнение и обновление;
• извлечение;
• использование;
• передачу в случаях, предусмотренных Политикой или законом;
• обезличивание;
• блокирование;
• удаление;
• уничтожение.

5.2. Обработка осуществляется автоматизированным, неавтоматизированным или смешанным способом.

5.3. Оператор не принимает решений, порождающих юридические последствия для субъекта персональных данных или иным образом затрагивающих его права и законные интересы, исключительно на основании автоматизированной обработки.

5.4. Оператор не размещает персональные данные пользователей в открытом доступе и не распространяет их без отдельного согласия или иного законного основания.

7.1. Оператор может поручать обработку персональных данных лицам, обеспечивающим:

• размещение и техническую поддержку Сайта;
• работу серверов и баз данных;
• информационную безопасность;
• корпоративную электронную почту;
• работу CRM и средств обработки обращений;
• техническую поддержку информационных систем;
• веб-аналитику — при наличии согласия пользователя.

7.2. Лицам, осуществляющим обработку по поручению Оператора, предоставляется только тот объём персональных данных, который необходим для выполнения порученных функций.

7.3. Такие лица обязуются соблюдать конфиденциальность и безопасность персональных данных и обрабатывать их только в соответствии с поручением Оператора и законодательством Российской Федерации.

7.4. Персональные данные могут быть предоставлены государственным органам, судам и иным уполномоченным лицам в случаях и порядке, предусмотренных законодательством Российской Федерации.

7.5. Продажа или иное предоставление персональных данных третьим лицам для их самостоятельного продвижения товаров, работ или услуг не осуществляется.

8.1. При сборе персональных данных граждан Российской Федерации посредством Сайта запись, систематизация, накопление, хранение, уточнение и извлечение таких данных осуществляются с использованием баз данных, находящихся на территории Российской Федерации.

8.2. Трансграничная передача персональных данных, собираемых посредством Сайта, не осуществляется.

8.3. До подключения сервиса, предполагающего передачу персональных данных за пределы Российской Федерации, Оператор обязан выполнить требования законодательства о трансграничной передаче и при необходимости обновить настоящую Политику.

9.1. Данные, содержащиеся в заявке или обращении, обрабатываются до завершения рассмотрения обращения и последующего взаимодействия, но не более одного года с даты последнего содержательного контакта, если договор не был заключён и отсутствуют иные законные основания для хранения.

9.2. При заключении договора персональные данные обрабатываются в течение срока его действия и после прекращения договора в течение сроков, установленных законодательством для хранения договорных, бухгалтерских, налоговых и иных документов, а также в течение сроков, необходимых для защиты прав и законных интересов Оператора.

9.3. Технические журналы работы и безопасности Сайта хранятся не более двенадцати месяцев, если более длительное хранение не требуется для расследования инцидента или исполнения закона.

9.4. Сведения веб-аналитики хранятся не более двадцати четырёх месяцев с момента их получения, если пользователь не отозвал согласие ранее или в настройках сервиса не установлен меньший срок.

9.5. Сведения, подтверждающие получение и последующий отзыв согласия, могут храниться в течение трёх лет после прекращения обработки для подтверждения соблюдения Оператором требований законодательства.

9.6. При достижении цели обработки Оператор прекращает обработку и уничтожает персональные данные в срок, не превышающий тридцати дней, если иное не предусмотрено законом или договором.

9.7. При отзыве согласия персональные данные уничтожаются в срок, не превышающий тридцати дней, если отсутствуют иные законные основания для продолжения обработки.

9.8. При получении требования о прекращении обработки Оператор прекращает обработку в течение десяти рабочих дней. Этот срок может быть продлён не более чем на пять рабочих дней при направлении субъекту мотивированного уведомления.

9.9. Если немедленное уничтожение невозможно, Оператор блокирует персональные данные и обеспечивает их уничтожение в срок не более шести месяцев, если иной срок не установлен законом.

10.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

10.2. К таким мерам относятся, в частности:

• назначение лица, ответственного за организацию обработки персональных данных;
• принятие внутренних документов по вопросам обработки и защиты персональных данных;
• ограничение доступа работников к персональным данным;
• предоставление доступа только лицам, которым он необходим для выполнения трудовых обязанностей;
• применение средств защиты информации;
• использование защищённых каналов связи;
• резервное копирование и восстановление данных;
• учёт действий, совершаемых в информационных системах;
• контроль защищённости информационных систем;
• обучение и ознакомление работников с требованиями законодательства;
• внутренний контроль соблюдения требований к обработке персональных данных;
• выявление и устранение последствий инцидентов информационной безопасности.

10.3. В случае выявления инцидента, повлекшего неправомерную или случайную передачу персональных данных и нарушение прав субъектов, Оператор исполняет обязанности по уведомлению Роскомнадзора в сроки, установленные законодательством.

11.1. Субъект персональных данных вправе:

• получать информацию об обработке своих персональных данных;
• требовать уточнения неполных, неточных или устаревших данных;
• требовать блокирования или уничтожения незаконно полученных либо избыточных данных;
• отозвать ранее предоставленное согласие;
• потребовать прекращения обработки персональных данных;
• возражать против обработки в целях продвижения товаров, работ или услуг;
• обжаловать действия или бездействие Оператора в Роскомнадзор или в суд;
• осуществлять иные права, предусмотренные законодательством Российской Федерации.

11.2. Обращение может быть направлено:

11.3. Обращение должно содержать сведения, позволяющие установить личность заявителя и подтвердить факт взаимодействия с Оператором. Оператор вправе запросить дополнительные сведения, если это необходимо для идентификации заявителя и предотвращения неправомерного доступа к данным другого лица.

11.4. Оператор рассматривает обращения и предоставляет ответы в сроки, предусмотренные законодательством Российской Федерации.

12.1. Сайт и услуги Оператора не предназначены для самостоятельного использования лицами младше восемнадцати лет.

12.2. Оператор не осуществляет целенаправленный сбор персональных данных несовершеннолетних посредством Сайта.

12.3. Если Оператору станет известно, что персональные данные несовершеннолетнего были предоставлены без необходимого согласия законного представителя, такие данные подлежат удалению при отсутствии иных законных оснований для обработки.

13.1. Настоящая Политика размещается в открытом доступе на Сайте.

13.2. Оператор вправе изменять Политику при изменении законодательства, состава обрабатываемых данных, целей обработки, используемых сервисов или порядка работы Сайта.

13.3. Новая редакция Политики вступает в силу с момента её размещения на Сайте, если в ней не указан иной срок.

13.4. Изменение Политики не заменяет получение нового согласия, если в связи с изменениями законодательства или условий обработки такое согласие необходимо.

13.5. К настоящей Политике и отношениям между Оператором и субъектами персональных данных применяется законодательство Российской Федерации.

13.6. Актуальная редакция Политики постоянно доступна по адресу:
https://codeprime.ru/privacy.