Политика обработки персональных данных
1. Общие положения
1.1. Настоящая Политика обработки персональных данных (далее — Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон) и определяет порядок и условия обработки персональных данных, а также меры по обеспечению их безопасности, которые принимает Оператор.
1.2. Оператор персональных данных (далее — Оператор):
- Наименование
- Общество с ограниченной ответственностью «Мобильные технологии» (ООО «Мобильные технологии»)
- ИНН / ОГРН
- [ИНН] / [ОГРН]
- Адрес места нахождения
- [юридический адрес]
- Почтовый адрес
- [почтовый адрес]
- Электронная почта
- company@mobtechgroup.com
- Регистрационный номер в реестре операторов
- [номер записи в реестре Роскомнадзора]
1.3. Политика применяется ко всем персональным данным, которые Оператор получает от посетителей сайта mobtechgroup.com (далее — Сайт), а также от лиц, обратившихся к Оператору по контактам, указанным на Сайте.
1.4. Политика опубликована на Сайте в свободном доступе в соответствии с ч. 2 ст. 18.1 Закона. Используя Сайт или направляя обращение Оператору, субъект персональных данных подтверждает, что ознакомлен с Политикой.
1.5. Сайт не предназначен для лиц младше 18 лет. Оператор не собирает намеренно персональные данные несовершеннолетних.
2. Основные понятия
- Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).
- Обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без них: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
- Автоматизированная обработка — обработка персональных данных с помощью средств вычислительной техники.
- Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или кругу лиц.
- Блокирование — временное прекращение обработки персональных данных (за исключением случаев, когда обработка необходима для уточнения данных).
- Уничтожение — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе и (или) уничтожаются материальные носители.
- Файлы cookie — небольшие фрагменты данных, которые Сайт сохраняет в браузере посетителя и которые браузер передаёт при последующих обращениях к Сайту.
3. Права и обязанности Оператора
3.1. Оператор вправе:
- самостоятельно определять состав и перечень мер, необходимых и достаточных для выполнения обязанностей, предусмотренных Законом;
- поручить обработку персональных данных другому лицу с согласия субъекта, если иное не предусмотрено законом, на основании заключённого с этим лицом договора;
- продолжить обработку персональных данных без согласия субъекта при наличии оснований, указанных в Законе, в том числе после отзыва согласия.
3.2. Оператор обязан:
- организовывать обработку персональных данных в соответствии с Законом;
- отвечать на обращения и запросы субъектов персональных данных и их представителей;
- сообщать в Роскомнадзор по его запросу необходимую информацию в течение 10 рабочих дней с даты получения запроса;
- принимать правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий;
- в случае неправомерной или случайной передачи (предоставления, распространения) персональных данных уведомить Роскомнадзор в сроки, установленные ч. 3.1 ст. 21 Закона: в течение 24 часов — о самом инциденте, в течение 72 часов — о результатах внутреннего расследования.
4. Права субъектов персональных данных
4.1. Субъект персональных данных вправе:
- получать информацию, касающуюся обработки его персональных данных, в порядке, форме и сроки, установленные Законом;
- требовать уточнения, блокирования или уничтожения своих персональных данных, если они неполные, устаревшие, неточные, незаконно полученные или не являются необходимыми для заявленной цели обработки;
- отозвать согласие на обработку персональных данных;
- требовать прекращения обработки персональных данных;
- обжаловать действия или бездействие Оператора в Роскомнадзоре или в судебном порядке;
- осуществлять иные права, предусмотренные законодательством Российской Федерации.
4.2. Запрос направляется на адрес company@mobtechgroup.com или по почтовому адресу Оператора. Запрос должен содержать сведения, позволяющие идентифицировать субъекта и подтвердить факт его взаимодействия с Оператором (ч. 3 ст. 14 Закона).
5. Принципы обработки персональных данных
- обработка осуществляется на законной и справедливой основе;
- обработка ограничивается достижением конкретных, заранее определённых и законных целей;
- не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в несовместимых между собой целях;
- обрабатываются только те персональные данные, которые отвечают целям обработки; их содержание и объём соответствуют заявленным целям;
- обеспечиваются точность, достаточность и актуальность персональных данных;
- хранение персональных данных осуществляется в форме, позволяющей определить субъекта, не дольше, чем этого требуют цели обработки, если срок хранения не установлен законом или договором;
- по достижении целей обработки или в случае утраты необходимости в их достижении персональные данные уничтожаются или обезличиваются.
6. Цели обработки, состав данных, правовые основания и сроки
6.1. Рассмотрение обращений и подготовка коммерческих предложений (медиапланов)
- Субъекты
- лица, обратившиеся к Оператору по электронной почте или в мессенджере, в том числе представители потенциальных клиентов
- Перечень данных
- фамилия, имя, отчество; адрес электронной почты; имя пользователя и имя профиля в мессенджере; номер телефона (если указан); наименование организации и должность; иные сведения, которые субъект сам сообщает в обращении
- Категория данных
- иные персональные данные (специальные и биометрические не обрабатываются)
- Правовые основания
- п. 5 ч. 1 ст. 6 Закона — обработка необходима для заключения договора по инициативе субъекта или представляемого им лица; п. 7 ч. 1 ст. 6 Закона — осуществление прав и законных интересов Оператора
- Способ обработки
- смешанная (автоматизированная и без средств автоматизации)
- Срок обработки и хранения
- до достижения цели обработки; если договор не заключён — не более 3 лет с даты последнего обращения
- Порядок уничтожения
- удаление из информационных систем Оператора в течение 30 дней после достижения цели обработки или получения требования субъекта, с оформлением акта
6.2. Веб-аналитика: сбор статистики посещений и улучшение работы Сайта
- Субъекты
- посетители Сайта
- Перечень данных
- идентификаторы файлов cookie; IP-адрес; сведения о браузере, устройстве и операционной системе; разрешение экрана; язык; дата и время посещения; адреса просмотренных страниц и источник перехода; действия на Сайте
- Категория данных
- иные персональные данные
- Правовое основание
- п. 1 ч. 1 ст. 6 Закона — согласие субъекта, выраженное нажатием кнопки «Принять» в уведомлении о файлах cookie
- Способ обработки
- автоматизированная, с использованием сервиса «Яндекс Метрика» (ООО «ЯНДЕКС»), которому обработка поручена Оператором
- Срок обработки и хранения
- до отзыва согласия, но не более 1 года с даты последнего посещения Сайта
- Порядок уничтожения
- удаление файлов cookie в браузере субъекта и прекращение сбора данных после отзыва согласия; удаление данных в сервисе веб-аналитики в течение 30 дней
6.3. Обеспечение работоспособности и безопасности Сайта
- Субъекты
- посетители Сайта
- Перечень данных
- IP-адрес; сведения о браузере; дата и время запроса; адрес запрошенной страницы; сведения о выборе посетителя в уведомлении о cookie
- Категория данных
- иные персональные данные
- Правовое основание
- п. 7 ч. 1 ст. 6 Закона — осуществление прав и законных интересов Оператора (обеспечение работы и защиты Сайта)
- Способ обработки
- автоматизированная
- Срок обработки и хранения
- не более 6 месяцев
- Порядок уничтожения
- автоматическое удаление журналов по истечении срока хранения
7. Порядок и условия обработки
7.1. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, блокирование, удаление и уничтожение персональных данных.
7.2. При сборе персональных данных граждан Российской Федерации Оператор обеспечивает их запись, систематизацию, накопление, хранение, уточнение и извлечение с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона).
7.3. Оператор не осуществляет трансграничную передачу персональных данных.
7.4. Оператор не раскрывает третьим лицам и не распространяет персональные данные без согласия субъекта, если иное не предусмотрено федеральным законом. Персональные данные могут быть предоставлены государственным органам в случаях и в порядке, предусмотренных законодательством.
7.5. Лица, которым Оператор поручает обработку персональных данных, обязаны соблюдать принципы и правила обработки, предусмотренные Законом, обеспечивать конфиденциальность и безопасность данных.
7.6. Для защиты персональных данных Оператор, в частности: назначает лицо, ответственное за организацию обработки персональных данных; издаёт локальные акты по вопросам обработки; ограничивает доступ работников к персональным данным и знакомит их с требованиями законодательства; применяет средства защиты информации и антивирусную защиту; обеспечивает резервное копирование и восстановление данных; осуществляет внутренний контроль соответствия обработки требованиям Закона.
7.7. Оператор не обрабатывает специальные категории персональных данных и биометрические персональные данные и не принимает решений, порождающих юридические последствия для субъекта, на основании исключительно автоматизированной обработки.
8. Файлы cookie
8.1. На Сайте используются файлы cookie двух категорий:
- необходимые — обеспечивают работу Сайта и запоминают выбор посетителя (язык, тема оформления, решение в уведомлении о cookie). Они не требуют согласия и не используются для аналитики;
- аналитические — файлы cookie сервиса «Яндекс Метрика», которые помогают понять, как посетители пользуются Сайтом. Они устанавливаются только после нажатия кнопки «Принять» в уведомлении о cookie.
8.2. Посетитель может в любой момент изменить своё решение, нажав ссылку «Настройки cookie» в нижней части Сайта, а также удалить файлы cookie и запретить их сохранение в настройках браузера. Отказ от аналитических файлов cookie не ограничивает доступ к Сайту.
9. Актуализация, исправление, удаление персональных данных и ответы на запросы
9.1. Сведения, указанные в ч. 7 ст. 14 Закона, предоставляются субъекту или его представителю в течение 10 рабочих дней с момента обращения или получения запроса. Срок может быть продлён не более чем на 5 рабочих дней с направлением мотивированного уведомления.
9.2. При выявлении неточных персональных данных Оператор уточняет их в течение 7 рабочих дней. При выявлении неправомерной обработки Оператор прекращает её в течение 3 рабочих дней, а если обеспечить правомерность невозможно — уничтожает данные в течение 10 рабочих дней.
9.3. При отзыве согласия или достижении цели обработки Оператор прекращает обработку и уничтожает персональные данные в течение 30 дней, если иное не предусмотрено договором или законом и у Оператора нет иных законных оснований для обработки.
9.4. Требование о прекращении обработки персональных данных исполняется в срок не более 10 рабочих дней с даты его получения (ч. 5.1 ст. 21 Закона).
10. Заключительные положения
10.1. Оператор вправе вносить изменения в Политику. Новая редакция вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией.
10.2. Ответственный за организацию обработки персональных данных: [ФИО, должность], company@mobtechgroup.com.
10.3. Вопросы, не урегулированные Политикой, разрешаются в соответствии с законодательством Российской Федерации.