Политика обработки персональных данных

1. Общие положение

1.1 Настоящая Политика обработки персональных данных (далее - Политика) пользователей сайта Общества с ограниченной ответственностью «Конструкторское бюро «Модуль» (ООО «КБ «Модуль», далее — Оператор) предназначена для ознакомления пользователей сайта ООО «КБ «Модуль» с концептуальными основами обработки и защиты персональных данных, которые могут быть переданы Пользователем при помощи сайта Оператора.

1.2 Политика разработана в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и является публичным, общедоступным документом.

1.3 Основные понятия, используемые в Политике:

персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных);
оператор персональных данных (Оператор) — ООО «КБ «Модуль», осуществляющий обработку персональных данных Пользователей;
пользователь — субъект персональных данных, являющийся пользователем сайта Оператора;
обработка персональных данных — любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без их использования. Обработка персональных данных включает в себя, в том числе: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение;
автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники;
распространение персональных данных — действия, направленные на раскрытие персональных данных неопределённому кругу лиц;
предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц;
блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);
уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;
обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;
информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств;
конфиденциальность персональных данных — обязательное для выполнения Оператором и иными лицами, получившими доступ к персональным данным, требование не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

1.4 Оператор при осуществлении обработки персональных данных берет на себя следующие обязательства:

осуществлять сбор персональных данных в порядке, установленном Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных»;
принимать меры, необходимые и достаточные для обеспечения выполнения обязанностей, предусмотренных Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами;
сообщать в установленном порядке Пользователям или их представителям информацию об обработке персональных данных, относящихся к соответствующим Пользователям, предоставлять возможность ознакомления с этими персональными данными при обращении и (или) поступлении запросов указанных Пользователей или их представителей, если иное не установлено законодательством Российской Федерации;
принимать правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также иных неправомерных действий в отношении персональных данных;
устранять нарушения законодательства, допущенные при обработке персональных данных, по уточнению, блокированию и уничтожению персональных данных;
уведомлять уполномоченный орган по защите прав субъектов персональных данных о своём намерении осуществлять обработку персональных данных в порядке, установленном Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных»;
совершать иные действия, предусмотренные законодательством Российской Федерации в области обработки персональных данных.

1.5 Пользователь имеет право:

получать сведения, касающиеся обработки его персональных данных Оператором, в порядке и объёме, предусмотренном Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных»;
требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
принимать предусмотренные законом меры по защите своих прав;
отозвать согласие на обработку персональных данных; в случае отзыва Пользователем согласия на обработку персональных данных Оператор вправе продолжить их обработку без согласия Пользователя при наличии оснований, указанных в пунктах 2 — 11 части 1 статьи 6, части 2 статьи 10 и части 2 статьи 11 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»;
требовать от Оператора немедленного прекращения обработки его персональных данных в целях продвижения товаров, работ, услуг на рынке.

2. Цели сбора и обработки персональных данных

2.1 Персональные данные Пользователей на сайте www.kb-modul.ru обрабатываются Оператором для достижения следующих целей:

регистрация на сайте Оператора;
реализация обратной связи и осуществление взаимодействия с Оператором;
подписка на рассылку информационных и рекламных материалов Оператора;
подготовка к заключению договора (формирование заявки на оказание услуги, выставление счёта, регистрация в личном кабинете и др);
оказание Оператором услуг по технической поддержке Пользователей.

2.2 Обработка персональных данных, несовместимая с заявленными целями обработки, Оператором не допускается.

3. Правовые основания обработки персональных данных

3.1 Правовыми основаниями для обработки персональных данных Пользователей Оператором являются:

Конституция Российской Федерации;
Гражданский кодекс Российской Федерации;
Налоговый кодекс Российской Федерации;
Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
Федеральный закон от 06.04.2011 № 63-ФЗ «Об электронной подписи»;
Приказ Министерства культуры и массовых коммуникаций Российской Федерации от 31.07.2007 № 1182 «Об утверждении Перечня типовых архивных документов, образующихся в научно-технической и производственной деятельности организаций, с указанием сроков хранения»;
Приказ Министерства культуры Российской Федерации от 25.08.2010 № 558 «Об утверждении Перечня типовых управленческих архивных документов, образующихся в процессе деятельности государственных органов, органов местного самоуправления и организаций, с указанием сроков хранения»;
Приказ ФСБ РФ от 27.12.2011 № 795 «Об утверждении требований к форме квалифицированного сертификата ключа проверки электронной подписи»;
Приказ Минкомсвязи России от 13.04.2012 № 107 «Об утверждении Положения о федеральной государственной информационной системе «Единая система идентификации и аутентификации в инфраструктуре, обеспечивающей информационно-технологическое взаимодействие информационных систем, используемых для предоставления государственных и муниципальных услуг в электронной форме».
Устав ООО «КБ «Модуль»;
Лицензии, сертификаты и другие документы, подтверждающие право осуществления деятельности Оператора;
Договоры, заключаемые между Оператором и Пользователем;
Согласие Пользователя.

4. Объём и категории обрабатываемых персональных данных Пользователей

4.1 Оператор обрабатывает следующие категории персональных данных Пользователей на сайте www.kb-modul.ru:

фамилия, имя, отчество;
год рождения, месяц рождения, дата рождения, место рождения;
адрес;
семейное положение;
образование;
профессия, место работы, доходы;
контактный телефон;
адрес электронной почты;
фотографии.

4.2 Обработка биометрических персональных данных (кроме фотографий) и специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, на сайтах Оператора не осуществляется.

5. Общий порядок и условия обработки персональных данных

5.1 Обработка персональных данных с использованием сайта Оператора осуществляется с согласия Пользователя на обработку его персональных данных.

5.2 Пользователь выражает свое согласие на обработку персональных данных, заполняя поля форм на сайте Оператора, предназначенных для ввода персональных данных, и устанавливая «галочку» в соответствующем поле:

☐ «Нажимая на кнопку, вы соглашаетесь на обработку персональных данных»;
или подтверждая действием нажатия на кнопку отправки данных.

5.3 Оператор осуществляет следующие действия с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), блокирование, удаление, уничтожение.

5.4 Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных с использованием баз данных, находящихся на территории Российской Федерации, в соответствии Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

5.5 Обработка персональных данных осуществляется Оператором следующими способами:

автоматизированная обработка персональных данных с передачей полученной информации по защищенным каналам информационно-телекоммуникационных сетей или без таковой;
неавтоматизированная обработка персональных данных (в рамках подготовки, заключения, исполнения и прекращения договоров с Оператором).

5.6 Оператор обязуется не принимать на основании исключительно автоматизированной обработки персональных данных решений, порождающих юридические последствия в отношении субъекта персональных данных или иным образом затрагивающих его права и законные интересы, за исключением случаев, предусмотренных действующим законодательством Российской Федерации в области персональных данных, и только при выполнении всех необходимых требований и условий.

5.7 Выражая согласие на обработку своих персональных данных, Пользователь соглашается с тем, что с момента информирования Оператора о решении заключить договор с Оператором доступ к персональным данным может быть предоставлен исключительно в целях подготовки, заключения, исполнения и прекращения договоров с Оператором.

5.8 Условиями прекращения обработки персональных данных являются:

прекращение деятельности Оператора;
достижение целей обработки персональных данных;
истечение срока действия согласия Пользователя;
отзыв согласия Пользователя;
выявление неправомерной обработки персональных данных.

6. Сроки хранения и обработки персональных данных

6.1 Срок хранения и обработки персональных данных составляет не более 30 (тридцати) календарных дней, если Пользователь за этот срок не проинформировал Оператора о своём намерении заключить договор в рамках осуществления деятельности Оператора. В ином случае обработка персональных данных действует до момента ликвидации Оператора в соответствии с требованиями законодательства Российской Федерации в сфере деятельности Оператора.

7. Обеспечение безопасности персональных данных

7.1 Безопасность персональных данных обеспечивается Оператором путем реализации правовых, организационных и технических мер, необходимых и достаточных для обеспечения требований федерального законодательства в области защиты персональных данных и защиты их от несанкционированного доступа, уничтожения, изменения, блокирования и других несанкционированных действий.

8. Использование файлов cookie

8.1 Посещая сайты Оператора, Пользователь дает согласие Оператору на обработку файлов cookie с использованием метрических сервисов Google Analytics (Гугл Аналитикс), Google Adwords (Гугл Адвордс), Yandex Metrika (Яндекс Метрика), Yandex.Direct (Яндекс.Директ) для анализа использования, измерения и повышения уровня производительности сайта Оператора.

8.2 Обработка файлов cookie Оператором осуществляется в обобщенном виде и никогда не соотносится с личными сведениями Пользователей.

8.3 Настоящее согласие действует с момента его предоставления и в течение всего периода использования сайта Пользователем.

8.4 В случае отказа от обработки файлов cookie Пользователю необходимо прекратить использование сайта Оператора или отключить использование файлов cookie в настройках браузера, при этом некоторые функции сайта Оператора могут стать недоступны.

9. Актуализация, исправление, удаление и уничтожение персональных данных, ответы на запросы субъектов на доступ к персональным данным

9.1 В случае подтверждения факта неточности персональных данных или неправомерности их обработки, персональные данные подлежат их актуализации Оператором, а обработка должна быть прекращена, соответственно.

9.2 Оператор обязуется уничтожать персональные данные при достижении целей обработки персональных данных, а также в случае отзыва Пользователем согласия на их обработку, если:

иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем, по которому является Пользователь;
иное не предусмотрено иным соглашением между Оператором и Пользователем.

9.3 Оператор не вправе осуществлять обработку без согласия Пользователя на основаниях, предусмотренных Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» или иными федеральными законами.

9.4 Оператор обязуется сообщать Пользователю или его представителю информацию об осуществляемой им обработке персональных данных такого Пользователя по запросу.

9.5 Обработка запросов Пользователей и их законных представителей, а также уполномоченных органов осуществляется Оператором в порядке, установленном Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

10. Заключительные положения

10.1 Оператор имеет право вносить изменения в настоящую Политику в одностороннем порядке в случае изменения нормативных правовых актов Российской Федерации, а также по своему усмотрению.

10.2 Настоящая Политика вступает в силу с момента ее опубликования на сайте Оператора www.kb-modul.ru и распространяется на персональные данные Пользователя, полученные как до, так и после вступления в силу настоящей Политики.

10.3 Лица, виновные в нарушении норм обработки и защиты персональных данных несут ответственность, предусмотренную законодательством Российской Федерации, локальными актами Оператора и договорами, регламентирующими правоотношения Оператора с третьими лицами.