Политика обработки персональных данных

1. Общие положения

Настоящая Политика обработки персональных данных (далее — Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — 152-ФЗ) и определяет порядок обработки персональных данных и меры по обеспечению их безопасности в Обществе с ограниченной ответственностью "Смарт-Ком" (далее — Оператор).

Настоящая Политика применяется ко всей информации, которую Оператор может получить о посетителях следующих сайтов: my-beacon.ru, my-wifi.online, softwareai.ru (далее — Сайты).

2. Основные понятия

Персональные данные (ПДн) — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу.

Обработка персональных данных — любое действие или совокупность действий, совершаемых с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление, уничтожение.

Субъект персональных данных — физическое лицо, чьи персональные данные обрабатывает Оператор.

Cookie — небольшой фрагмент данных, сохраняемый веб-сервером на устройстве пользователя.

3. Цели обработки персональных данных

Оператор обрабатывает персональные данные посетителей Сайтов в следующих целях:

• обработка обращений, поступивших через формы обратной связи на Сайтах Оператора;
• заключение и исполнение договоров с клиентами на поставку оборудования и оказание услуг;
• информирование субъекта персональных данных о товарах, услугах и специальных предложениях Оператора (при наличии соответствующего согласия);
• ведение клиентской базы и базы потенциальных клиентов;
• анализ посещаемости и поведения пользователей на Сайтах с целью улучшения функционирования Сайтов и качества предоставляемых услуг (веб-аналитика).

4. Правовые основания обработки

Обработка персональных данных осуществляется на следующих правовых основаниях:

• согласие субъекта персональных данных на обработку его персональных данных (статья 6 часть 1 пункт 1, статья 9 152-ФЗ);
• заключение и исполнение договора, стороной которого является субъект персональных данных (статья 6 часть 1 пункт 5 152-ФЗ);
• Устав ООО "Смарт-Ком".

5. Категории субъектов и обрабатываемых персональных данных

5.1. Посетители Сайтов, направившие обращение через формы обратной связи

Обрабатываются следующие данные:

• фамилия, имя, отчество;
• адрес электронной почты;
• номер контактного телефона;
• наименование организации и должность (при добровольном указании);
• контакты в мессенджерах (при добровольном указании);
• иные сведения, добровольно сообщённые субъектом в тексте обращения.

5.2. Все посетители Сайтов (через системы веб-аналитики)

Обрабатываются следующие данные:

• IP-адрес;
• идентификаторы пользователя в системах веб-аналитики (cookie, ClientID);
• информация о браузере и технических средствах доступа (тип устройства, операционная система, разрешение экрана);
• время доступа;
• реферер (адрес предыдущей страницы);
• данные о действиях пользователя на Сайтах (просмотренные страницы, время на странице).

6. Порядок и условия обработки

6.1. Обработка персональных данных осуществляется смешанным способом — с использованием средств автоматизации и без них.

6.2. Сбор персональных данных осуществляется через:

• формы обратной связи на Сайтах — только при явном согласии субъекта, выраженном проставлением отметки в чек-боксе согласия;
• системы веб-аналитики — только при согласии субъекта, выраженном через интерактивное уведомление о cookie на Сайтах.

6.3. Хранение персональных данных осуществляется на серверах, расположенных на территории Российской Федерации.

6.4. Трансграничная передача персональных данных Оператором не осуществляется.

6.5. Передача персональных данных третьим лицам осуществляется только в случаях, предусмотренных законодательством Российской Федерации, или с согласия субъекта персональных данных.

6.6. Перечень действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

7. Используемые системы веб-аналитики

7.1. На Сайтах Оператора используется система веб-аналитики Яндекс.Метрика (правообладатель — ООО "Яндекс", ИНН 7736207543). Данные обрабатываются на серверах в Российской Федерации.

7.2. Загрузка скриптов веб-аналитики на Сайтах Оператора осуществляется только после получения согласия пользователя через интерактивное уведомление о cookie.

8. Сроки обработки и хранения

8.1. Персональные данные, полученные через формы обратной связи, хранятся в течение срока, необходимого для обработки обращения и достижения целей обработки, но не более 3 (трёх) лет с момента получения, если иное не установлено договором или согласием субъекта.

8.2. Данные систем веб-аналитики хранятся в соответствии с настройками используемых систем (для Яндекс.Метрики — стандартный срок).

8.3. По достижении целей обработки или отзыве согласия субъекта персональные данные подлежат удалению или обезличиванию в срок, не превышающий 30 (тридцати) дней.

9. Права субъекта персональных данных

Субъект персональных данных вправе:

• получать информацию, касающуюся обработки его персональных данных;
• требовать уточнения, блокирования или уничтожения своих персональных данных в случаях, предусмотренных 152-ФЗ;
• отозвать согласие на обработку персональных данных;
• обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке.

Для реализации указанных прав субъект может направить запрос на адрес электронной почты Оператора mail@my-beacon.ru или почтовый адрес: 194044, г. Санкт-Петербург, ул. Менделеевская, д. 2, литер А, пом. 12-Н, каб. 14.

10. Меры по обеспечению безопасности

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, в том числе:

• разработка и утверждение локальных нормативных актов;
• назначение лиц, ответственных за организацию обработки персональных данных;
• осуществление внутреннего контроля соответствия обработки требованиям 152-ФЗ;
• ознакомление работников с положениями законодательства о персональных данных;
• ограничение доступа к персональным данным;
• использование защищённых каналов передачи данных (HTTPS).

11. Контактные данные

12. Изменения Политики

Оператор имеет право вносить изменения в настоящую Политику. Актуальная редакция Политики всегда размещена на Сайтах Оператора в разделе "Политика обработки персональных данных". Изменения вступают в силу с момента их публикации.