Политика в отношении обработки персональных данных

Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые ООО «ДИАДА» (далее — Оператор) в связи с использованием сайта diada.tech (далее — Сайт).

Оператор ставит соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиту прав на неприкосновенность частной жизни, личную и семейную тайну, одной из важнейших своих задач. Настоящая Политика применяется ко всей информации, которую Оператор может получить о посетителях Сайта.

1. Основные понятия

• Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
• Оператор — ООО «ДИАДА», самостоятельно организующее и осуществляющее обработку персональных данных, а также определяющее цели и состав обрабатываемых персональных данных.
• Обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без них (сбор, запись, систематизация, накопление, хранение, уточнение, использование, передача, обезличивание, блокирование, удаление, уничтожение).
• Пользователь — посетитель Сайта.
• Cookie — небольшой фрагмент данных, отправляемый веб-сервером и хранимый на устройстве Пользователя, который веб-клиент передаёт веб-серверу в HTTP-запросе при попытке открыть страницу Сайта.

2. Сведения об Операторе

3. Перечень обрабатываемых персональных данных

Оператор может обрабатывать следующие персональные данные Пользователя:

• фамилия, имя, отчество;
• наименование организации (компании);
• номер контактного телефона;
• адрес электронной почты;
• содержание обращения (текст заявки, описание задачи), а также вложенные файлы, если они приложены Пользователем добровольно;
• обезличенные данные о Пользователе, собираемые с помощью сервисов интернет-статистики (в том числе файлы cookie, данные об IP-адресе, о действиях на Сайте, сведения о браузере и устройстве).

Оператор не обрабатывает специальные категории персональных данных, касающиеся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни.

4. Цели обработки персональных данных

• обработка заявок и обращений Пользователя, в том числе расчёт стоимости и сроков поставки оборудования;
• обратная связь с Пользователем, включая направление уведомлений и ответов на запросы;
• заключение, исполнение и прекращение гражданско-правовых договоров между Оператором и Пользователем (или организацией, которую он представляет);
• улучшение работы Сайта, удобства его использования и анализ статистики посещений в обезличенном виде.

5. Правовые основания обработки персональных данных

Оператор обрабатывает персональные данные Пользователя на основании следующих нормативных правовых актов:

• Конституция Российской Федерации;
• Гражданский кодекс Российской Федерации;
• Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
• Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
• Федеральный закон от 13.03.2006 № 38-ФЗ «О рекламе»;
• постановления Правительства Российской Федерации, приказы и иные нормативные акты Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзора) в области обработки и защиты персональных данных.

Кроме того, фактическими основаниями обработки являются: учредительные документы Оператора; договоры, заключаемые между Оператором и субъектом персональных данных; согласия Пользователей на обработку их персональных данных.

6. Порядок и условия обработки персональных данных

Обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных, а также в иных случаях, предусмотренных законодательством Российской Федерации.

Оператор обрабатывает персональные данные как с использованием средств автоматизации, так и без них. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц.

Передача персональных данных третьим лицам осуществляется только в случаях, прямо предусмотренных законодательством Российской Федерации, либо когда это необходимо для исполнения договора, заключённого между Оператором и субъектом персональных данных, и только в объёме, необходимом для достижения цели обработки.

7. Хранение персональных данных и локализация

В соответствии с ч. 5 ст. 18 Федерального закона № 152-ФЗ при сборе персональных данных, в том числе посредством сети «Интернет», Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации.

Персональные данные хранятся в течение срока, необходимого для достижения целей их обработки, если иной срок не установлен законодательством Российской Федерации или договором. По достижении целей обработки или в случае отзыва согласия персональные данные подлежат уничтожению или обезличиванию.

8. Файлы cookie и сервисы интернет-статистики

Сайт использует файлы cookie и сервис веб-аналитики «Яндекс Метрика» (правообладатель — ООО «ЯНДЕКС») для сбора обезличенных статистических данных о посещаемости и поведении Пользователей с целью улучшения работы Сайта и его содержимого.

При первом посещении Сайта Пользователю показывается информационное уведомление об использовании файлов cookie. Продолжая пользоваться Сайтом, Пользователь соглашается на обработку файлов cookie. Пользователь может в любой момент отключить файлы cookie в настройках своего браузера; при этом отдельные функции Сайта могут стать недоступны.

Сбор и обработка обезличенных данных средствами «Яндекс Метрики» осуществляются на условиях, установленных правообладателем сервиса. Данные о действиях Пользователей на Сайте могут передаваться сервису «Яндекс Метрика» в обезличенном виде.

9. Права субъекта персональных данных

Субъект персональных данных имеет право:

• получать сведения, касающиеся обработки его персональных данных Оператором;
• требовать уточнения, блокирования или уничтожения персональных данных в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных;
• обжаловать действия или бездействие Оператора в уполномоченном органе по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.

Для реализации своих прав субъект персональных данных направляет Оператору запрос по адресу электронной почты info@diada.su.

10. Порядок отзыва согласия на обработку персональных данных

Пользователь вправе отозвать согласие на обработку персональных данных, направив Оператору соответствующее уведомление на адрес электронной почты info@diada.su с пометкой «Отзыв согласия на обработку персональных данных», либо письменно по юридическому адресу Оператора.

После получения такого уведомления Оператор прекращает обработку персональных данных и уничтожает их в срок, не превышающий 30 (тридцати) дней с даты поступления отзыва, за исключением случаев, когда обработка может быть продолжена в соответствии с законодательством Российской Федерации.

11. Заключительные положения

Оператор вправе вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией. Действующая редакция всегда доступна на странице по адресу https://diada.tech/policy/.

По всем вопросам, связанным с обработкой персональных данных, можно обратиться к Оператору по адресу электронной почты info@diada.su.