Введено в действие 06.02.26.
1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Настоящая Политика конфиденциальности (далее – «Политика») проводится в отношении обработки и обеспечения защиты персональных данных физических лиц (субъектов персональных данных, далее – «Субъект», «Клиент», «Пользователь») на основании статьи 24 Конституции РФ и Федерального закона «О персональных данных» от 27.07.2006 № 152-ФЗ (далее – Федеральный закон «О персональных данных»).
1.1.1. Настоящая Политика распространяется на следующее юридическое лицо, которое в дальнейшем именуется «Организация», «Оператор»:
ООО «ИНЖИНИРИНГОВАЯ КОМПАНИЯ «ВИКТОРИЯ», (ИНН 9715292252, ОГРН 1177746127888), 129085, Москва, пр-кт Мира, д.101В, стр.1.
Оператор вправе предоставлять информацию Пользователей своим аффилированным лицам в целях, указанных ниже. При этом аффилированные лица Оператора становятся самостоятельными операторами персональных данных и обязаны придерживаться настоящей Политики.
1.1.2. Политика распространяется на работников Организации, а также лиц, оказывающих (выполняющих для) Организации услуги (работы) на основании договоров (далее – «представители Организации»).
Настоящая Политика применима только к информации о Пользователе, получаемой в ходе использования Сервисов и услуг Организации. Организация не контролирует и не несет ответственности за обработку информации о Пользователе веб-сайтами третьих лиц, на которые Пользователь может перейти по ссылкам, доступным на Сайте.
1.1.3. Неотъемлемой частью Политики является Политика в отношении обработки cookie-файлов, размещенная по адресу: https://vikss.ru/.
1.2. Политика применяется в отношении всех персональных данных, которые могут быть получены Организацией в процессе деятельности, в том числе от клиентов Организации. Обработка персональных данных в Организации осуществляется в соответствии с применимыми законами и нормативно-правовыми актами в Российской Федерации, касающимися обработки персональных данных, в частности, но не ограничиваясь: Федеральный закон «О персональных данных» от 27.07.2006 № 152-ФЗ (далее – Федеральный закон «О персональных данных»); Федеральный закон «О связи» от 07.07.2003 № 126-ФЗ; Федеральный закон «Об информации, информационных технологиях и о защите информации» от 27.07.2006 № 149-ФЗ и т.д. (далее по тексту – «федеральный закон», «законодательство»). Настоящая Политика размещена по адресу:
https://vikss.ru/.
1.3.
1.4. Цель Политики заключается в доведении до лиц, предоставляющих свои персональные данные, необходимой информации, позволяющей оценить, какие персональные данные и с какими целями обрабатываются Организацией, какие методы обеспечения их безопасности реализуются, а также в установлении основных принципов и подходов к обработке и обеспечению безопасности персональных данных в Организации.
1.5. Политика обеспечивает защиту прав и свобод Субъектов при обработке их персональных данных с использованием средств автоматизации или без использования таких средств, а также устанавливает ответственность лиц, имеющих доступ к персональным данным, за невыполнение требований, регулирующих обработку и защиту персональных данных.
1.6. Пользователи, используя Cервисы и услуги Организации, размещенные на веб-сайте Организации (далее и ранее – «Сервисы» и «Сайт» соответственно), сообщив Организации свои персональные данные, в том числе при посредничестве третьих лиц, подтверждают свое согласие на обработку персональных данных в соответствии с настоящей Политикой. В случае несогласия с настоящей Политикой в целом, как и в случае несогласия с каким-либо пунктом настоящей Политики, Пользователь должен воздержаться от использования Сервисов и/или услуг Организации.
1.7. Под Сайтом понимается совокупность программ для ЭВМ, баз данных, графических, аудиовизуальных и информационных материалов, содержащихся в информационной системе, доступ к которой обеспечивается посредством сети Интернет. Сайт размещен по постоянному URL-адресу:
https://vikss.ru/, включая все уровни указанного домена, как действующие, так и создаваемые в течение всего срока его регистрации, а также все его страницы.
1.8. Под Сервисом понимается любой информационный ресурс, включая мессенджеры, в интерфейсе и/или пользовательских документах которого указано, что его функционал предоставляется Организацией.
1.9. Организация начинает обработку персональных данных Субъекта с момента получения его согласия. Согласие на обработку персональных данных может быть дано Субъектом в любой форме, позволяющей подтвердить факт получения согласия, если иное не установлено федеральным законом: в письменной, устной или иной форме, предусмотренной действующим законодательством, в том числе посредством совершения Субъектом конклюдентных действий при использовании Сайта или Сервиса, использовании форм обратной связи и акцепте оферт, содержащих в себе положения об обработке персональных данных в соответствии с действующим законодательством, размещенных по ссылке:
https://vikss.ru/. В случае отсутствия согласия Субъекта на обработку его персональных данных, такая обработка не осуществляется.
1.10. Согласие на обработку персональных данных может быть отозвано Субъектом. В случае отзыва Субъектом согласия на обработку персональных данных Оператор вправе продолжить обработку персональных данных без согласия Субъекта при наличии оснований, установленных действующим законодательством (порядок отзыва согласия указан в разделе 8 настоящей Политики).
1.11. Оператор осуществляет профессиональную деятельность, связанную с трансграничной передачей персональных данных. При предоставлении услуг, в том числе в случаях обращения Пользователя в службу поддержки, Оператор может осуществлять трансграничную передачу персональных данных исключительно с целью учета обращений и анализа статистики, при этом такая передача осуществляется с использованием баз данных, находящихся на территории Российской Федерации. Хранение персональных данных осуществляется только на территории Российской Федерации. Пользователь дает свое согласие Оператору на такую трансграничную передачу данных в целях анализа статистики и учета обращений, указанных в настоящем пункте.
1.12. Оператор обязуется до начала осуществления деятельности по трансграничной передаче персональных данных уведомить Субъекта персональных данных и уполномоченный орган о своем намерении осуществлять трансграничную передачу персональных данных и убедиться в том, что иностранным государством, на территорию которого предполагается осуществлять передачу персональных данных, обеспечивается надлежащая защита прав Субъектов персональных данных. Оператор обязуется до уведомления Субъекта персональных данных и подачи уведомления в уполномоченный орган получить от органов власти иностранного государства, иностранных физических лиц или иностранных юридических лиц, которым планируется трансграничная передача персональных данных, соответствующие сведения об обеспечении надлежащей защиты прав Субъектов персональных данных.
1.13. Настоящая Политика может быть изменена Организацией. Организация имеет право в любое время по своему собственному усмотрению вносить изменения в настоящую Политику без предварительного уведомления Пользователя. При внесении изменений в актуальной редакции указывается дата последнего обновления. Новая редакция Политики вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией Политики.
2. ПОНЯТИЕ И СОСТАВ ПЕРСОНАЛЬНЫХ ДАННЫХ
2.1. В целях настоящей Политики под персональными данными понимается любая информация, относящаяся к прямо или косвенно определенному физическому лицу (субъекту персональных данных).
2.2. В зависимости от Субъекта Организация для осуществления своей деятельности и для выполнения своих обязательств может обрабатывать персональные данные следующих категорий Субъектов:
● данные Клиента – информация, необходимая Организации для выполнения своих обязательств в рамках договорных отношений с Клиентом и для выполнения требований законодательства. К ним также относятся данные, предоставленные потенциальными клиентами, представителями клиентов, уполномоченными представлять клиентов лицами; руководителями и главными бухгалтерами юридических лиц, являющихся клиентами Организации, лицами, заключившими с Организацией гражданско-правовые договоры на оказание услуг/выполнение работ; работниками партнеров Организации и других юридических лиц, имеющих договорные отношения с Организацией, с которыми взаимодействуют представители Организации в рамках своей деятельности;
● персональные данные Клиента, предоставленные при регистрации на Сайте https://vikss.ru/, в том числе при осуществлении Клиентом Заказов, заполнения анкет, форм связи, размещенных на Сайте, а также при использовании Сервисов;
● персональные данные иных физических лиц, в том числе Пользователей Сайта, выразивших согласие на обработку Организацией их персональных данных, или данные физических лиц, в том числе администраторы доменных имен, обработка персональных данных которых необходима Организации для достижения целей, предусмотренных международным договором Российской Федерации или законодательством, для осуществления и выполнения возложенных законодательством на хостинг-провайдера и регистратора доменных имен функций, полномочий и обязанностей.
2.3. Субъект, попадающий в перечень лиц, указанных в п. 2.2. настоящей Политики, дает согласие на обработку следующих персональных данных: фамилии, имени, отчества (в том числе в английской транскрипции); даты рождения; почтовых адресов (по месту регистрации и для контактов); сведений о гражданстве; сведений о номере основного документа, удостоверяющего личность, дате выдачи указанного документа и выдавшем его органе; индивидуальном номере налогоплательщика (ИНН), страховом номере индивидуального лицевого счёта застрахованного лица в системе обязательного пенсионного страхования (СНИЛС), номерах телефонов; адресах электронной почты (e-mail).
3. ОСНОВАНИЯ, ПРИНЦИПЫ И ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
3.1. Организация обрабатывает персональные данные для осуществления своей деятельности, в том числе для оказания Клиентам услуг.
3.2. Организация обрабатывает персональные данные только при наличии хотя бы одного из следующих условий:
● обработка персональных данных осуществляется с согласия Субъекта на обработку его персональных данных;
● обработка персональных данных необходима для достижения целей, предусмотренных законодательством, для осуществления и выполнения возложенных законодательством на Оператора функций, полномочий и обязанностей;
● обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является Субъект, а также для заключения договора по инициативе Субъекта или договора, по которому Субъект будет являться выгодоприобретателем или поручителем;
● обработка персональных данных необходима для осуществления прав и законных интересов Организации или третьих лиц либо для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы Субъекта;
● осуществляется обработка персональных данных, доступ неограниченного круга лиц к которым предоставлен Субъектом либо по его просьбе;
● осуществляется обработка персональных данных, подлежащих опубликованию или обязательному раскрытию в соответствии с федеральным законом.
3.3. Организация и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия Субъекта, если иное не предусмотрено федеральным законом.
3.4. Цели обработки персональных данных:
● осуществление сервисного и информационно-справочного обслуживания физических лиц, предоставление информации об услугах Организации и партнеров Организации, включая взаимодействие с физическими лицами посредством Сайта, Сервисов, в том числе с целью идентификации, с обработкой только тех категорий персональных данных, которые необходимы для соответствующего вида обслуживания;
● исполнение договора, стороной которого либо выгодоприобретателем или поручителем по которому является Субъект персональных данных, а также заключение договора по инициативе Субъекта персональных данных или договора, по которому Субъект персональных данных будет являться выгодоприобретателем или поручителем, в том числе договоров об оказании услуг, о предоставлении услуг и Сервисов Организации и третьих лиц – партнеров Организации, на основании заключенных договоров;
● Продвижение работ, услуг Организации.
3.5. Обработка специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, интимной жизни, Организацией не осуществляется.
3.6. Оператор осуществляет обработку Персональных данных Пользователя в целях направления ему специальных предложений об услугах и сервисах Оператора, если Пользователь дал отдельное согласие на получение рекламы путем проставления отметки в чек-боксе (проставление знака «галочка» или «флажок») напротив соответствующей фразы регистрационной формы либо иным способом, в соответствии с законодательством Российской Федерации.
3.7. Принципы обработки персональных данных:
· обработка персональных данных должна осуществляться на законной и справедливой основе;
· обработка персональных данных должна ограничиваться достижением конкретных, заранее определенных и законных целей;
· не допускается обработка персональных данных, несовместимая с целями сбора персональных данных;
· не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
· обработке подлежат только те персональные данные, которые отвечают целям их обработки;
содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям обработки;
· обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки;
· при обработке персональных данных должны быть обеспечены точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных.
· хранение персональных данных должно осуществляться в форме, позволяющей определить субъекта персональных данных не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем, по которому является субъект персональных данных;
· обрабатываемые персональные данные подлежат уничтожению без возможности восстановления либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом;
· персональные данные должны обрабатываться способом, гарантирующим безопасность персональных данных, включая защиту от несанкционированной или незаконной обработки и от случайной потери, разрушения или уничтожения данных, с использованием соответствующих технических и организационных мер.
3.8. Оператор, помимо обработки персональных данных, может также собирать обезличенные данные Пользователей (в том числе, но не ограничиваясь: файлы cookie, IP-адрес, ID Личного кабинета Пользователя). Указанные агрегированные данные Пользователей собираются в целях улучшения Сайта, проведения статистических, маркетинговых и иных исследований, связанных с предоставлением собственных персонифицированных услуг, либо услуг третьих лиц, защиты от злоупотреблений и мошенничества. Эти данные не содержат информации, позволяющей установить субъекта персональных данных, и могут передаваться партнерам (например, Яндекс.Метрика) для статистической обработки.
4. СРОКИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
4.1. Сроки обработки персональных данных определяются исходя из целей обработки в информационных системах Организации, в соответствии с условиями и сроком действия договора, стороной либо выгодоприобретателем по которому является Субъект.
4.1.1. Обрабатываемые персональные данные подлежат уничтожению при наступлении следующий условий:
● достижение целей обработки персональных данных или максимальных сроков хранения — подлежат уничтожению в течение 30 дней;
● утрата необходимости в достижении целей обработки персональных данных — подлежат уничтожению в течение 30 дней;
● предоставление Субъектом или его законным представителем подтверждения того, что персональные данные являются незаконно полученными или не являются необходимыми для заявленной цели обработки — подлежат уничтожению в течение 7 дней;
● отзыв Субъектом согласия на обработку персональных данных, если сохранение персональных данных более не требуется для целей обработки персональных данных — подлежат уничтожению в течение 30 дней.
5. КРУГ ЛИЦ, ДОПУЩЕННЫХ К ОБРАБОТКЕ ПЕРСОНАЛЬНЫХ ДАННЫХ
5.1. Для достижения целей, указанных в разделе 3 настоящей Политики, к обработке персональных данных допущены только те представители Организации, на которых возложена такая обязанность в соответствии с их служебными (трудовыми) обязанностями. Доступ другим представителям может быть предоставлен только в предусмотренных законодательством случаях. Организация требует от своих представителей соблюдения конфиденциальности и обеспечения безопасности персональных данных при их обработке.
5.2. Организация может передавать персональные другому Оператору персональных данных при переносе Пользователем своего аккаунта к нему. Организация вправе привлекать третьих лиц для обеспечения поддержки Пользователей при оказании услуг Организации. Указанным третьим лицам запрещено использовать персональные данные Пользователей для рекламных целей.
5.3. Организация может передавать персональные данные сторонним контрагентам, которые участвуют в оказании услуг, в том числе от имени Организации по поручению. Организация вправе поручить обработку персональных данных другому лицу с согласия Субъекта персональных данных, если иное не предусмотрено законодательством, на основании заключаемого с этим лицом договора, обязательным условием которого является соблюдение им принципов и правил обработки персональных данных, предусмотренных Федеральным законом «О персональных данных». При этом к лицу, которому осуществляется передача, переходят все обязательства по соблюдению условий настоящей Политики применительно к полученным им данным.
5.4. К числу третьих лиц, которым могут предаваться данные, в частности, могут относиться:
— контрагенты Организации, участвующие в обеспечении возможности предоставления/поддержания оказания услуг в течение срока договора, по которому Пользователь является стороной или выгодоприобретателем; — лица, оказывающие услуги поддержки функционирования используемых информационных систем, иные услуги, приобретаемые Организацией в указанных выше целях;
— иные аффилированные лица Организации, которые могут обрабатывать персональные данные для целей обеспечения внутригруппового взаимодействия.
5.5. Организация вправе передать персональные данные третьим лицам без соответствующего поручения на обработку в случае, если такая передача осуществляется на основании полученного согласия, необходима для исполнения обязательств, предусмотренных договором, предусмотрена международным или национальным законодательством или происходит в рамках уступки, перевода долга и/или в порядке правопреемства. В частности, Оператор осуществляет передачу Персональных данных: контрагентам при оказании услуг хостинга, операторам реестров доменных имен, аккредитованным регистраторам при регистрации или продлении регистрации доменных имен.
5.6. Для хранения данных Пользователей и данных, обрабатываемых по поручению Пользователей с использованием сервисов Организации, Организация пользуется услугами поставщиков центров обработки данных (ЦОД), которые расположены на территории РФ и с которыми заключены соглашения, гарантирующие обеспечение безопасности обрабатываемых ими персональных данных.
5.7. По мотивированному запросу уполномоченного органа и согласно действующему законодательству персональные данные Субъекта без его согласия могут быть переданы:
● в связи с осуществлением правосудия в судебные органы;
● в органы полиции, федеральной службы безопасности, прокуратуры, следственного комитета;
● в иные уполномоченные действующим законодательством и применимыми нормами права органы и организации в случаях, установленных в нормативно-правовых актах, отраслевых стандартах, обязательных для исполнения Оператором, в случае получения жалобы на Субъекта персональных данных в связи с нарушением прав третьих лиц по основаниям, предусмотренным законом.
6. ПОРЯДОК И МЕТОДЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
6.1. В процессе предоставления услуг, при осуществлении внутрихозяйственной деятельности Организация использует автоматизированную и неавтоматизированную обработку персональных данных.
6.2. Персональные данные не раскрываются третьим лицам и не распространяются иным образом без согласия Субъекта, если иное не предусмотрено законодательством или договором между Оператором и Субъектом. Если Субъект устанавливает дополнительные условия / запреты последующей обработки персональных данных, Организация доводит эту информацию до всеобщего сведения посредством размещения условий / запретов на соответствующих страницах Сайта, на которых осуществляется распространение персональных данных.
6.3. ООО «ИНЖИНИРИНГОВАЯ КОМПАНИЯ «ВИКТОРИЯ» может осуществляться следующие действия (операции) с персональными данными субъектов персональных данных: сбор, запись, систематизация, структурирование, накопление, хранение, уточнение (обновление, изменение, переработка), поиск, выборка, извлечение, использование, экспертиза, раскрытие посредством передачи (распространение, предоставление, доступ), просмотр, копирование, чтение, группировка или комбинирование, отбор, обезличивание, блокирование, удаление, стирание или уничтожение, – а также могут осуществляться любые другие действия, предусмотренные действующим законодательством Российской Федерации, с использованием средств автоматизации, в том числе в информационно-телекоммуникационных сетях, или без использования таких средств, если обработка персональных данных без использования таких средств соответствует характеру действий (операций), совершаемых с персональными данными с использованием средств автоматизации, то есть позволяет осуществлять в соответствии с заданным алгоритмом поиск персональных данных, зафиксированных на материальном носителе и содержащихся в картотеках или иных систематизированных собраниях персональных данных, и/или доступ к таким персональным данным.
6.4. В случае подтверждения факта неточности персональных данных, персональные данные подлежат уточнению Оператором.
6.5.В случае выявления неправомерной обработки персональных данных, осуществляемой Оператором обязан прекратить неправомерную обработку персональных данных.
6.6. Организация и Пользователь также обладают иными правами и несут иные обязанности, установленные Федеральным законом «О персональных данных».
7. РЕАЛИЗАЦИЯ ЗАЩИТЫ ПЕРСОНАЛЬНЫХ ДАННЫХ
7.1. Деятельность Организации по обработке персональных данных в информационных системах неразрывно связана с защитой Организацией конфиденциальности полученной информации. Все представители Организации обязаны обеспечивать конфиденциальность персональных данных, а также иных сведений, перечень которых установлен Организацией, если это не противоречит действующему законодательству.
7.2. Обеспечение безопасности обрабатываемых персональных данных осуществляется Организацией в рамках единой комплексной системы организационно-технических и правовых мероприятий по защите информации, составляющей коммерческую тайну, с учетом требований законодательства о персональных данных, принятых в соответствии с ним нормативных правовых актов.
7.3. Обмен персональными данными при их обработке в информационных системах осуществляется по каналам связи, защищенным техническими средствами защиты информации.
7.4. При обработке персональных данных в информационных системах Организации обеспечиваются: ● проведение мероприятий, направленных на предотвращение несанкционированного доступа к
персональным данным и/или передачи их лицам, не имеющим права доступа к такой информации;
● своевременное обнаружение фактов несанкционированного доступа к персональным данным;
● недопущение воздействия на технические средства автоматизированной обработки персональных данных, в результате которого может быть нарушено их функционирование;
● возможность незамедлительного восстановления персональных данных, модифицированных и уничтоженных вследствие несанкционированного доступа к ним;
● постоянный контроль уровня защищенности персональных данных;
● назначение должностных лиц, ответственных за организацию обработки и защиты персональных данных;
● ограничение состава лиц, имеющих доступ к персональным данным;
● ознакомление Субъектов с требованиями федерального законодательства и нормативных документов Организации по обработке и защите персональных данных;
● ознакомление лиц, осуществляющих обработку персональных данных, c требованиями законодательства о персональных данных, локальными актами по вопросам обработки персональных данных.
8. РЕАЛИЗАЦИЯ ПРАВ СУБЪЕКТОМ ПЕРСОНАЛЬНЫХ ДАННЫХ
8.1. Субъект может в любой момент обратиться в Организацию с заявлением по форме, размещенной по адресу https://vikss.ru/, с требованием:
● в установленные законодательством сроки удалить предоставленные персональные данные (в случае отзыва Субъектом согласия на обработку персональных данных);
● изменить или актуализировать персональные данные;
● предоставить информацию о целях, условиях обработки предоставленных персональных данных, а также направить в ответ предоставленные персональные данные в структурированном виде.
8.2. Пользователь вправе требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законодательством меры по защите своих прав, в том числе отозвать согласие на обработку персональных данных путем направления соответствующего запроса по адресу электронной почты Оператора info@vicss.ru, при условии подписания отзыва квалифицированной электронной подписью в порядке, предусмотренном частью 1 статьи 6 Федерального закона от 06.04.2011 № 63-ФЗ «Об электронной подписи», или путем направления соответствующего заявления на почтовый адрес Оператора: 129085, Москва, пр-кт Мира, д.101В, стр.1. На основании обращения Пользователя с отзывом согласия/требованием о прекращении обработки персональных данных Оператор прекратит обработку персональных данных в срок, установленный действующим законодательством.
В случае отзыва Пользователем согласия на обработку персональных данных Оператор вправе продолжить обработку персональных данных без согласия Пользователя при наличии оснований, указанных в пунктах 2–11 части 1 статьи 6 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».
8.3. При получении запроса Пользователя о получении информации, касающейся обработки персональных данных, Оператор обязуется безвозмездно в доступной форме предоставить Пользователю такую информацию в срок, установленный законодательством.
8.4. Оператор блокирует персональные данные на период внутренней проверки в случае выявления:
8.4.1. неправомерной обработки персональных данных;
8.4.2. неточных персональных данных;
8.4.3. отсутствия возможности уничтожения персональных данных в течение срока, установленного законодательством в области персональных данных или в локальных нормативных актах.
8.5. Оператор обязуется прекратить обработку и уничтожить персональные данные в следующих случаях:
8.5.1. в случае невозможности обеспечить правомерную обработку персональных данных;
8.5.2. при достижении цели обработки персональных данных;
8.5.3. в случае истечения срока действия или отзыва пользователем согласия на обработку персональных данных;
8.5.4. по истечении установленного срока обработки персональных данных.
8.6. Если Пользователь считает, что Оператор осуществляет обработку персональных данных с нарушением требований законодательства или иным образом нарушает его права и свободы, Пользователь вправе обратиться с претензией к Оператору, а также обжаловать действия или бездействие Оператора в уполномоченном органе по защите прав субъектов персональных данных или в судебном порядке.
8.7. Любые вопросы по порядку удаления персональных данных и отзыва согласия на обработку персональных данных могут быть направлены Организации по адресу электронной почты info@vicss.ru.
8.8. Защита информации является одной из основных задач ООО «ИНЖИНИРИНГОВАЯ КОМПАНИЯ «ВИКТОРИЯ» наряду с безопасностью полетов. В целях предотвращения несанкционированного доступа, неоговоренной передачи персональных данных третьим лицам или нецелевого использования персональных данных клиентов ООО «ИНЖИНИРИНГОВАЯ КОМПАНИЯ «ВИКТОРИЯ» постоянно разрабатывает и модернизирует средства осуществления защиты получаемой информации. Регулярно проверяются процессы сбора, хранения и обработки данных, используются специальные защитные механизмы и технологии.
8.9. ООО «ИНЖИНИРИНГОВАЯ КОМПАНИЯ «ВИКТОРИЯ» принимает необходимые и достаточные организационные и технические меры для защиты персональной информации клиентов от неправомерного или случайного доступа, изменения, копирования, блокирования, распространения, уничтожения и иных неправомерных действий третьих лиц.
УТВЕРЖДЕНО
Генеральным директором ООО
«ИНЖИНИРИНГОВАЯ КОМПАНИЯ
«ВИКТОРИЯ»
06.02.26
1. Общие положения и термины, используемые в Политике
1.1. Настоящий документ определяет политику ООО «ИНЖИНИРИНГОВАЯ КОМПАНИЯ «ВИКТОРИЯ», (ИНН 9715292252, ОГРН 1177746127888), 129085, Москва, пр-кт Мира, д.101В, стр.1,?в отношении обработки персональных данных и реализации требований к защите персональных данных (далее – «Политика») в соответствии с требованиями ст. 18.1. Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».
1.2. В настоящей Политике используются следующие основные понятия:
«Администрация сайта» (далее – Администрация) – уполномоченные сотрудники на управление сайтом https://vikss.ru/, действующие от ООО «ИНЖИНИРИНГОВАЯ КОМПАНИЯ «ВИКТОРИЯ», (ИНН 9715292252, ОГРН 1177746127888), 129085, Москва, пр-кт Мира, д.101В, стр.1, которые организуют и (или) осуществляют обработку персональных данных, а также определяет цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
«Персональные данные» — любая информация, относящаяся к прямо или косвенно определенному, или определяемому физическому лицу (субъекту персональных данных).
«Обработка персональных данных» — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
«Конфиденциальность персональных данных» — обязательное для соблюдения Оператором или иным получившим доступ к персональным данным лицом требование не допускать их распространения без согласия субъекта персональных данных или наличия иного законного основания.
«Сайт https://vikss.ru/» — это совокупность связанных между собой веб-страниц, размещенных в сети Интернет по уникальному адресу (URL https://vikss.ru/), а также его субдоменах.
«Субдомены» — это страницы или совокупность страниц, расположенные на доменах третьего уровня, принадлежащие сайту https://vikss.ru/, а также другие временные страницы, внизу который указана контактная информация Администрации
«Пользователь сайта https://vikss.ru/» (далее Пользователь) – лицо, имеющее доступ к сайту https://vikss.ru/, посредством сети Интернет и использующее информацию, материалы сайта https://vikss.ru/.
«Cookies» — небольшой фрагмент данных, отправленный веб-сервером и хранимый на компьютере пользователя, который веб-клиент или веб-браузер каждый раз пересылает веб-серверу в HTTP-запросе при попытке открыть страницу соответствующего сайта.
«IP-адрес» — уникальный сетевой адрес узла в компьютерной сети, через который Пользователь получает доступ на сайт.
«Товар» — продукт, который Пользователь заказывает на сайте и оплачивает через платёжные системы.
2. Принципы и правовые основания обработки персональных данных
2.1. Обработка персональных данных в ООО «ИНЖИНИРИНГОВАЯ КОМПАНИЯ «ВИКТОРИЯ» осуществляется в соответствии с принципами, установленными статьей 5 Закона № 152-ФЗ.
2.2. Обработка персональных данных осуществляется на законной и справедливой основе.
2.3. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.
2.4. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.
2.5. Обработке подлежат только персональные данные, которые отвечают целям их обработки, не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.
2.6. Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки и не являются избыточными по отношению к заявленным целям их обработки.
2.7. При обработке персональных данных обеспечивается точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных. Принимаются необходимые меры по удалению или уточнению неполных или неточных данных.
2.8. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем, по которому является субъект персональных данных.
2.9. Обрабатываемые персональные данные по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом, подлежат уничтожению.
2.10. При сборе персональных данных, в том числе посредством информационно-телекоммуникационной сети «Интернет», обеспечивается запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использование баз данных, находящихся на территории Российской Федерации.
2.11. Обработка персональных данных не используется в целях причинения имущественного и/или морального вреда субъектам персональных данных, затруднения реализации их прав и свобод.
2.12. Правовыми основаниями обработки персональных данных в ООО «ИНЖИНИРИНГОВАЯ КОМПАНИЯ «ВИКТОРИЯ» являются: положения нормативных правовых актов, во исполнение и в соответствии с которыми ООО «ИНЖИНИРИНГОВАЯ КОМПАНИЯ «ВИКТОРИЯ» осуществляет обработку персональных данных, включая:
· Федеральный закон от 27 июля 2006 г. № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
· Федеральный закон от 27 июля 2006 г. № 152-ФЗ «О персональных данных»;
· Закон РФ от 27 декабря 1991 г. № 2124–1 «О средствах массовой информации»;
· Федеральный закон от 31 мая 2002 г. № 63-ФЗ «Об адвокатской деятельности и адвокатуре в Российской Федерации»;
· Положение об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации (утв. Постановлением Правительства Российской Федерации от 15 сентября 2008 г. № 687);
· Постановления от 1 ноября 2012 г. № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»;
· Приказ ФСТЭК России от 18 февраля 2013 г. № 21 «Об утверждении состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных»;
· Приказ Роскомнадзора от 5 сентября 2013 г. № 996 «Об утверждении требований и методов по обезличиванию персональных данных»;
· локальные нормативные акты Оператора;
· согласия субъектов персональных данных на обработку персональных данных, оформленные с учетом требований законодательства Российской Федерации для соответствующей категории персональных данных.
3. Цели обработки персональных данных в ООО «ИНЖИНИРИНГОВАЯ КОМПАНИЯ «ВИКТОРИЯ» категории и перечень обрабатываемых персональных данных, категории субъектов, персональные данные которых обрабатываются, способы, сроки их обработки и хранения, порядок уничтожения персональных данных
3.1. Обработка персональных данных субъектов персональных данных осуществляется в ООО «ИНЖИНИРИНГОВАЯ КОМПАНИЯ «ВИКТОРИЯ» в следующих целях:
· Идентификации Пользователя, зарегистрированного на сайте https://vikss.ru/ для его дальнейшей авторизации, оформления заказа и других действий.
· Предоставления Пользователю доступа к персонализированным данным сайта https://vikss.ru/.
· Установления с Пользователем обратной связи, включая направление уведомлений, запросов, касающихся использования сайта https://vikss.ru/, оказания услуг и обработки запросов и заявок от Пользователя.
· Определения места нахождения Пользователя для обеспечения безопасности, предотвращения мошенничества.
· Подтверждения достоверности и полноты персональных данных, предоставленных Пользователем.
· Создания учетной записи для использования частей сайта https://vikss.ru/, если Пользователь дал согласие на создание учетной записи.
· Уведомления Пользователя по электронной почте.
· Предоставления Пользователю эффективной технической поддержки при возникновении проблем, связанных с использованием сайта https://vikss.ru/.
· Предоставления Пользователю с его согласия специальных предложений, информации о ценах, новостной рассылки и иных сведений от имени
https://vikss.ru/.
· Осуществления рекламной деятельности с согласия Пользователя.
3.2. Настоящая Политика обработки устанавливает обязательства Администрации по неразглашению и обеспечению режима защиты конфиденциальности персональных данных, которые Пользователь предоставляет по запросу Администрации при регистрации на сайте https://vikss.ru/, при подписке на информационную e-mail рассылку или при оформлении заказа.
3.3. Персональные данные, разрешённые к обработке в рамках настоящей Политики конфиденциальности, предоставляются Пользователем путём заполнения форм на сайте https://vikss.ru/ и включают в себя следующую информацию:
3.3.1. фамилию, имя, отчество Пользователя;
3.3.2. контактный телефон Пользователя;
3.3.3. адрес электронной почты (e-mail);
3.3.4. место жительство Пользователя (при необходимости);
3.3.5. адрес доставки Товара (при необходимости);
3.3.6. фотографию (при необходимости).
3.4. сайт защищает Данные, которые автоматически передаются при посещении страниц:
— IP адрес;
— информация из cookies;
— информация о браузере;
— время доступа;
— реферер (адрес предыдущей страницы).
3.5. Отключение cookies может повлечь невозможность доступа к частям сайта, требующим авторизации.
3.6. Оператор защищает данные, которые автоматически передаются в процессе просмотра субъектом персональных данных рекламных блоков, в том числе информацию Cookies.
3.7. Оператор осуществляет сбор статистики об IP-адресах своих посетителей. Данная информация используется с целью предотвращения, выявления и решения технических проблем.
3.8. Любая иная персональная информация неоговоренная выше (история посещения, используемые браузеры, операционные системы и т.д.) подлежит надежному хранению и нераспространению, за исключением случаев, предусмотренных в п.п. 4.1. настоящей Политики конфиденциальности.
4. Объем и категории обрабатываемых персональных данных, категории субъектов персональных данных
4.1. Персональные данные, разрешенные к обработке в рамках настоящей Политики, предоставляются субъектом персональных данных путем заполнения регистрационной формы на сайте Оператора, предоставления информации в сообщениях, направляемых Оператору, или другим образом свободно, своей волей и в своем интересе.
4.2. Категориями субъектов персональных данных являются: пользователи сайта https://vikss.ru/.
4.3. Объем обрабатываемых данных для категорий субъектов персональных данных:
4.3.1. Для физических лиц:
— фамилию, имя, отчество;
— сведения о профессиональном статусе;
— номер контактного телефона;
— e-mail;
— регион;
— e-mail, на который должна приходить информация;
4.3.2. Для юридических лиц:
— юридический адрес;
— организационно-правовую форму организации;
— наименование;
— ИНН;
— КПП;
— наименование банка, отделение банка;
— номер счета;
— БИК;
— сведения о контактном лице: фамилию, имя, отчество, номер контактного телефона;
— e-mail, на который должна приходить информация.
4.4. Оператор защищает данные, которые автоматически передаются в процессе просмотра субъектом персональных данных рекламных блоков, в том числе информацию Cookies.
4.5. Оператор осуществляет сбор статистики (информации) об IP-адресах своих посетителей. Данная информация используется с целью выявления технических проблем.
4.6. Оператор не проверяет достоверность персональных данных, предоставленных субъектом, и не имеет возможности оценить его дееспособность. Однако Оператор исходит из того, что субъект персональных данных предоставляет достоверные и достаточные данные и поддерживает эту информацию в актуальном состоянии.
4.7. Для каждой цели обработки персональных данных, указанной в пункте 4.1 настоящей Политики, используется один из способов обработки персональных данных — автоматизированный, неавтоматизированный или смешанный:
· автоматизированный — с применением средств вычислительной техники и специальных сетевых каталогов, предназначенных для работы с конфиденциальной информацией и (или) в информационных системах персональных данных;
· неавтоматизированный — путем ведения журналов, дел в соответствии с номенклатурой дел и фиксации персональных данных на иных бумажных носителях в соответствии с приложениями к Регламентам структурных подразделений;
· смешанный — совокупность указанных способов.
5. Способы, сроки обработки и хранения персональной информации субъектов
5.1. Обработка персональных данных Пользователя осуществляется без ограничения срока, любым законным способом, в том числе в информационных системах персональных данных с использованием средств автоматизации или без использования таких средств.
5.2. Пользователь соглашается с тем, что Администрация вправе передавать персональные данные третьим лицам, в частности, курьерским службам, организациями почтовой связи (в том числе электронной), операторам электросвязи, исключительно в целях выполнения заказа Пользователя, оформленного на сайте https://vikss.ru/, включая доставку Товара, документации или e-mail сообщений.
5.3. Персональные данные Пользователя могут быть переданы уполномоченным органам государственной власти Российской Федерации только по основаниям и в порядке, установленным законодательством Российской Федерации.
5.4. При утрате или разглашении персональных данных Администрация вправе не информировать Пользователя об утрате или разглашении персональных данных.
5.5. Администрация принимает необходимые организационные и технические меры для защиты персональной информации Пользователя от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц.
5.6. Администрация совместно с Пользователем принимает все необходимые меры по предотвращению убытков или иных отрицательных последствий, вызванных утратой или разглашением персональных данных Пользователя.
5.7. Сроки обработки и хранения персональных данных определены с учетом:
· установленных целей обработки персональных данных;
· сроков действия договоров с субъектами персональных данных и согласий субъектов персональных данных на обработку их персональных данных;
· сроков, определенных Приказом Минкультуры России от 25 августа 2010 г. № 558 «Об утверждении «Перечня типовых управленческих архивных документов, образующихся в процессе деятельности государственных органов, органов местного самоуправления и организаций, с указанием сроков хранения»»
5.8. В ООО «ИНЖИНИРИНГОВАЯ КОМПАНИЯ «ВИКТОРИЯ» осуществляется контроль за сроками обработки и хранения персональных данных.
5.9. Компания не раскрывает третьим лицам и не распространяет персональные данные без согласия субъекта персональных данных (если иное не предусмотрено федеральным законодательством РФ).
5.10. Документы и (или) иные материальные носители, содержащие персональные данные, а также персональные данные, содержащиеся в информационных системах персональных данных, файловых сетевых каталогах или на внешних перезаписываемых электронных носителях, уничтожаются по достижении целей обработки или при наступлении иных законных оснований:
· в случае утраты необходимости в достижении цели обработки персональных данных, если иное не установлено договором, стороной которого, выгодоприобретателем или поручителем, по которому является субъект персональных данных, и (или) иными применимыми нормативными правовыми актами Российской Федерации;
· при выявлении факта неправомерной обработки персональных данных;
· в случае отзыва субъектом персональных данных согласия на обработку персональных данных, если иное не предусмотрено законодательством Российской Федерации;
· по истечении срока обработки персональных данных, установленного при сборе персональных данных;
· в случае обращения субъекта персональных данных с требованием о прекращении обработки персональных данных, за исключением случаев, установленных Законом № 152-ФЗ.
Порядок и способы уничтожения персональных данных определяются локальными нормативными актами ООО «ИНЖИНИРИНГОВАЯ КОМПАНИЯ «ВИКТОРИЯ» в области персональных данных и конфиденциального делопроизводства в зависимости от способов обработки персональных данных и материальных носителей персональных данных, на которых осуществляются запись и хранение персональных данных.
6. Условия и порядок обработки персональных данных в ООО «ИНЖИНИРИНГОВАЯ КОМПАНИЯ «ВИКТОРИЯ»
6.1. Обработка персональных данных в ООО «ИНЖИНИРИНГОВАЯ КОМПАНИЯ «ВИКТОРИЯ» допускается в случаях, установленных статьей 6 Закона № 152-ФЗ.
6.2. ООО «ИНЖИНИРИНГОВАЯ КОМПАНИЯ «ВИКТОРИЯ» без согласия субъекта персональных данных не раскрывает третьим лицам и не распространяет персональные данные, если иное не предусмотрено Законом № 152-ФЗ.
6.3. ООО «ИНЖИНИРИНГОВАЯ КОМПАНИЯ «ВИКТОРИЯ» вправе поручить обработку персональных данных другому лицу с согласия субъекта персональных данных на основании заключаемого с этим лицом договора в соответствии с требованиями части 3 статьи 6 Закона № 152-ФЗ.
6.4. В целях внутреннего информационного обеспечения ООО «ИНЖИНИРИНГОВАЯ КОМПАНИЯ «ВИКТОРИЯ» могут создаваться справочники и другие источники, в которые с письменного согласия субъекта персональных данных, если иное не предусмотрено законодательством Российской Федерации, могут включаться его персональные данные.
6.5. Доступ к обрабатываемым в ООО «ИНЖИНИРИНГОВАЯ КОМПАНИЯ «ВИКТОРИЯ» персональным данным разрешается только работникам ООО «ИНЖИНИРИНГОВАЯ КОМПАНИЯ «ВИКТОРИЯ», занимающим должности, включенные в перечень должностей структурных подразделений администрации ООО «ИНЖИНИРИНГОВАЯ КОМПАНИЯ «ВИКТОРИЯ», го филиалов и представительств, замещение которых предусматривает осуществление обработки персональных данных (далее — Перечень).
6.6. Передача персональных данных работников ООО «ИНЖИНИРИНГОВАЯ КОМПАНИЯ «ВИКТОРИЯ» и других субъектов, персональные данные которых обрабатываются в ООО «ИНЖИНИРИНГОВАЯ КОМПАНИЯ «ВИКТОРИЯ», третьим лицам допускается с письменного согласия указанных субъектов персональных данных, за исключением случаев, когда это необходимо в целях предупреждения угрозы жизни и здоровью субъектов персональных данных, а также в иных случаях, предусмотренных Трудовым кодексом Российской Федерации, иными федеральными законами.
7. Конфиденциальность персональных данных
7.1. Информация, относящаяся к персональным данным, ставшая известной в связи с реализацией трудовых отношений, выполнения положений договора гражданско-правового характера, стороной которого является субъект персональных данных, и в связи с оказанием ООО «ИНЖИНИРИНГОВАЯ КОМПАНИЯ «ВИКТОРИЯ» услуг, является конфиденциальной информацией и охраняется действующим законодательством РФ.
7.2. Лица, получившие доступ к обрабатываемым персональным данным, подписали обязательство о неразглашении конфиденциальной информации, а также предупреждены о возможной дисциплинарной, административной, гражданско-правовой и уголовной ответственности в случае нарушения норм и требований действующего законодательства Российской Федерации в области защиты персональных данных.
7.3. Лица, получившие доступ к обрабатываемым персональным данным, не имеют права сообщать персональные данные субъекта персональных данных третьим лицам без письменного согласия такого субъекта, за исключением случаев, когда это необходимо в целях предупреждения угрозы жизни и здоровью субъекта персональных данных, а также в случаях, установленных законодательством РФ.
7.4. Лица, получившие доступ к персональным данным, обязуются не сообщать персональные данные в коммерческих целях без письменного согласия субъекта персональных данных. Обработка персональных данных субъектов персональных данных в целях продвижения товаров, работ, услуг на рынке путем осуществления прямых контактов с потенциальным потребителем с помощью средств связи допускается только с его предварительного согласия.
8. Права субъектов персональных данных
Права субъектов персональных данных определены действующим законодательством Российской Федерации и включают право на:
· получение информации об их персональных данных, обрабатываемых в ООО ООО «ИНЖИНИРИНГОВАЯ КОМПАНИЯ «ВИКТОРИЯ» в объеме сведений, предусмотренных статьей 14 Закона № 152-ФЗ. Субъект персональных данных может направить обращение в ООО «ИНЖИНИРИНГОВАЯ КОМПАНИЯ «ВИКТОРИЯ» в письменной форме по почтовому адресу, опубликованному на странице «Контактная информация» официального сайта ООО «ИНЖИНИРИНГОВАЯ КОМПАНИЯ «ВИКТОРИЯ»в информационно-телекоммуникационной сети «Интернет», либо по адресу электронной почты @ в порядке, предусмотренном Законом № 152-ФЗ;
· доступ к своим персональным данным, обработка которых осуществляется в ООО «ИНЖИНИРИНГОВАЯ КОМПАНИЯ «ВИКТОРИЯ», включая право на получение копии любой записи, содержащей их персональные данные, за исключением случаев, предусмотренных Законом № 152-ФЗ;
· уточнение своих персональных данных, обработка которых осуществляется в ООО «ИНЖИНИРИНГОВАЯ КОМПАНИЯ «ВИКТОРИЯ», их блокирование или уничтожение в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
· отзыв согласия на обработку персональных данных, предоставленного ООО «ИНЖИНИРИНГОВАЯ КОМПАНИЯ «ВИКТОРИЯ»;
· принятие предусмотренных законом мер по защите своих прав;
· обжалование действия или бездействия ООО «ИНЖИНИРИНГОВАЯ КОМПАНИЯ «ВИКТОРИЯ», осуществляемого с нарушением требований законодательства Российской Федерации в области персональных данных, в уполномоченный орган по защите прав субъектов персональных данных или в суд;
· направление требования ООО «ИНЖИНИРИНГОВАЯ КОМПАНИЯ «ВИКТОРИЯ» о прекращении передачи (распространения, предоставления, доступа) своих персональных данных, ранее разрешенных субъектом персональных данных для распространения;
· осуществление иных предусмотренных законодательством Российской Федерации прав.
9. Меры, принимаемые ООО «ИНЖИНИРИНГОВАЯ КОМПАНИЯ «ВИКТОРИЯ» для обеспечения выполнения обязанностей оператора при обработке персональных данных
9.1. ООО «ИНЖИНИРИНГОВАЯ КОМПАНИЯ «ВИКТОРИЯ» принимает необходимые и достаточные меры, направленные на обеспечение выполнения обязанностей оператора, предусмотренных законодательством Российской Федерации в области персональных данных, которые включают:
· назначение лица, ответственного за организацию обработки персональных данных в ООО «ИНЖИНИРИНГОВАЯ КОМПАНИЯ «ВИКТОРИЯ»;
· издание локальных нормативных актов в области обработки и защиты персональных данных;
· опубликование настоящей Политики на сайтах ООО «ИНЖИНИРИНГОВАЯ КОМПАНИЯ «ВИКТОРИЯ» в информационно-телекоммуникационной сети «Интернет», в том числе на страницах сайтов ООО «ИНЖИНИРИНГОВАЯ КОМПАНИЯ «ВИКТОРИЯ» , с использованием которых осуществляется сбор персональных данных;
· получение согласий субъектов персональных данных на обработку их персональных данных, за исключением случаев, предусмотренных законодательством Российской Федерации;
· предоставление субъектам персональных данных или их представителям информации о наличии персональных данных, относящихся к соответствующим субъектам, предоставление возможности ознакомления с этими персональными данными при обращении и (или) поступлении запросов указанных субъектов персональных данных или их представителей, если иное не установлено законодательством Российской Федерации;
· осуществление внутреннего контроля соответствия обработки персональных данных положениям Закона № 152-ФЗ и принятых в соответствии с ним нормативных правовых актов, требованиям к защите персональных данных, настоящей Политике, локальным нормативным актам ООО «ИНЖИНИРИНГОВАЯ КОМПАНИЯ «ВИКТОРИЯ»;
· обеспечение безопасности персональных данных при их передаче по открытым каналам связи;
· хранение материальных носителей персональных данных с соблюдением условий, обеспечивающих сохранность персональных данных и исключающих несанкционированный доступ к ним;
· прекращение обработки и уничтожение персональных данных в случаях, предусмотренных законодательством Российской Федерации в области персональных данных;
· иные меры, предусмотренные законодательством Российской Федерации в области персональных данных.
9.2. Меры по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных устанавливаются в соответствии с локальными нормативными актами ООО «ИНЖИНИРИНГОВАЯ КОМПАНИЯ «ВИКТОРИЯ», регламентирующими вопросы обеспечения безопасности персональных данных при их обработке в информационных системах персональных данных ООО «ИНЖИНИРИНГОВАЯ КОМПАНИЯ «ВИКТОРИЯ».
10. Внутренний контроль соответствия обработки персональных данных положениям Закона № 152-ФЗ и принятых в соответствии с ним нормативных правовых актов, требованиям к защите персональных данных, настоящей Политике и локальным нормативным актамООО «ИНЖИНИРИНГОВАЯ КОМПАНИЯ «ВИКТОРИЯ».
10.1. Внутренний контроль соответствия обработки персональных данных положениям Закона № 152-ФЗ и принятых в соответствии с ним нормативных правовых актов, требованиям к защите персональных данных, настоящей Политике и локальным нормативным актам ООО «ИНЖИНИРИНГОВАЯ КОМПАНИЯ «ВИКТОРИЯ» осуществляется лицом, ответственным за организацию обработки персональных данных в ООО «ИНЖИНИРИНГОВАЯ КОМПАНИЯ «ВИКТОРИЯ» , в порядке, определенном локальными нормативными актами ООО «ИНЖИНИРИНГОВАЯ КОМПАНИЯ «ВИКТОРИЯ» в области персональных данных.
10.2. Лица, виновные в нарушении положений законодательства Российской Федерации и локальных нормативных актов ООО «ИНЖИНИРИНГОВАЯ КОМПАНИЯ «ВИКТОРИЯ» в области персональных данных, несут дисциплинарную, административную, гражданско-правовую и уголовную ответственность в соответствии с законодательством Российской Федерации.
11. Администрация, не исполнившая свои обязательства, несёт ответственность за убытки, понесённые Пользователем в связи с неправомерным использованием персональных данных, в соответствии с законодательством Российской Федерации, за исключением случаев, предусмотренных п.п. 11.6.-11.8. настоящей Политики Конфиденциальности.
11.1. В случае утраты или разглашения Конфиденциальной информации Администрация не несёт ответственность, если данная конфиденциальная информация:
11.1.1. Стала публичным достоянием до её утраты или разглашения.
11.1.2. Была получена от третьей стороны до момента её получения Администрацией Ресурса.
11.1.3. Была разглашена с согласия Пользователя.
11.2. Пользователь несет полную ответственность за соблюдение требований законодательства РФ, в том числе законов о рекламе, о защите авторских и смежных прав, об охране товарных знаков и знаков обслуживания, но не ограничиваясь перечисленным, включая полную ответственность за содержание и форму материалов.
11.3. Пользователь признает, что ответственность за любую информацию (в том числе, но не ограничиваясь: файлы с данными, тексты и т. д.), к которой он может иметь доступ как к части сайта https://vikss.ru/, несет лицо, предоставившее такую информацию.
11.4. Пользователь соглашается, что информация, предоставленная ему как часть сайта https://vikss.ru/, может являться объектом интеллектуальной собственности, права на который защищены и принадлежат другим Пользователям, партнерам или рекламодателям, которые размещают такую информацию на сайте https://vikss.ru/. Пользователь не вправе вносить изменения, передавать в аренду, передавать на условиях займа, продавать, распространять или создавать производные работы на основе такого Содержания (полностью или в части), за исключением случаев, когда такие действия были письменно прямо разрешены собственниками такого Содержания в соответствии с условиями отдельного соглашения.
11.5. В отношение текстовых материалов (статей, публикаций, находящихся в свободном публичном доступе на сайте https://vikss.ru/ допускается их распространение при условии, что будет дана ссылка на сайт.
11.6. Администрация не несет ответственности перед Пользователем за любой убыток или ущерб, понесенный Пользователем в результате удаления, сбоя или невозможности сохранения какого-либо Содержания и иных коммуникационных данных, содержащихся на сайте https://vikss.ru/ или передаваемых через него.
11.7. Администрация не несет ответственности за любые прямые или косвенные убытки, произошедшие из-за: использования либо невозможности использования сайта, либо отдельных сервисов; несанкционированного доступа к коммуникациям Пользователя; заявления или поведение любого третьего лица на сайте.
11.8. Администрация не несет ответственность за какую-либо информацию, размещенную пользователем на сайте https://vikss.ru/, включая, но не ограничиваясь: информацию, защищенную авторским правом, без прямого согласия владельца авторского права.
12. Разрешение споров
12.1. До обращения в суд с иском по спорам, возникающим из отношений между Пользователем и Администрацией, обязательным является предъявление претензии (письменного предложения или предложения в электронном виде о добровольном урегулировании спора).
12.2. Получатель претензии в течение 30 календарных дней со дня получения претензии, письменно или в электронном виде уведомляет заявителя претензии о результатах рассмотрения претензии.
12.3. При недостижении соглашения спор будет передан на рассмотрение Арбитражного суда г. Москва.
12.4. К настоящей Политике конфиденциальности и отношениям между Пользователем и Администрацией применяется действующее законодательство Российской Федерации.
13. Дополнительные условия
13.1. Администрация вправе вносить изменения в настоящую Политику конфиденциальности без согласия Пользователя.
13.2. Новая Политика обработки вступает в силу с момента ее размещения на сайте https://vikss.ru/, если иное не предусмотрено новой редакцией Политики конфиденциальности.
13.3. Все предложения или вопросы касательно настоящей Политики конфиденциальности следует сообщать по адресу: 129085, Москва, пр-кт Мира, д.101В, стр.1.
13.4. Действующая Политика обработки размещена на странице по адресу https://vikss.ru/.
Настоящая Политика представлена в дополнение к Политике в отношении обработки персональных данных и реализации требований к защите персональных данных в Обществе и является ее неотъемлемой частью, которая размещена по адресу в сети Интернет-магазин: (https://vikss.ru/) (далее – «Политика ПДн»), в целях разъяснения субъектам персональных данных типов собираемых файлов cookie, целей их использования и способов управления файлами cookie. Оператором собираемых персональных данных является ООО «ИНЖИНИРИНГОВАЯ КОМПАНИЯ «ВИКТОРИЯ», (ИНН 9715292252, ОГРН 1177746127888), 129085, Москва, пр-кт Мира, д.101В, стр.1. (далее – «Оператор»).
Термины, используемые в Политике ПДн, применимы и в настоящей Политике. Использование файлов сookie производится Оператором в порядке и на условиях, отраженных в настоящей Политике.
Сайт https://vikss.ru/, а также их поддомены (далее – «Сайты») используют файлы cookie и схожие технологии, чтобы гарантировать максимальное удобство пользователям (любым лицам, посещающим (посетившим) Сайты), далее именуемым «Пользователи», а также помогать получить нужную Пользователю информацию. При использовании Сайтов Пользователь подтверждает свое согласие на использование файлов cookie в соответствии со всплывающим уведомлением (баннер) в отношении данного типа файлов.
Если Пользователь не согласен с тем, чтобы Оператор использовал файлы cookie, то необходимо соответствующим образом установить настройки браузера или не использовать Сайты. Нижеследующие положения касается правил Сайтов относительно личной информации, предоставляемой Пользователями Оператору.
1. Введение
Политика касается использования Сайтами информации, получаемой от Пользователей Сайтов. В этом документе также содержится информация о файлах cookie, об использовании файлов cookie Сайтами и третьими лицами, а также о том, как Пользователь может отказаться от такого рода файлов.
2. Информация о файлах cookie
Обрабатываемые Оператором файлы cookie — это техническая и служебная информация о посещении сетевого ресурса. Файлы cookie запоминают информацию о предпочтениях Пользователя и позволяют адаптировать сайты для удобства взаимодействия с ним в течение определенного периода времени.
Cookie-файлы не собирают персонализированную или личную информацию о Пользователях.
Cookie-файлы необходимы Оператору в следующих целях:
• регистрация на Сайтах;
• улучшение взаимодействия Пользователя с сервисами Оператора, предоставляемыми на Сайтах или с использованием Сайтов (далее – «Сервисы»);
• анализ статистики использования Сервисов;
• обеспечение информационной безопасности.
Файл cookie представляет собой небольшое количество данных, среди которых часто содержится уникальный анонимный идентификатор, направляемый браузеру Пользователя сайтами и сохраняемый на жестком диске компьютера или в памяти мобильного устройства. Каждый сайт может посылать свои файлы cookie на компьютер/устройство Пользователя, если настройки браузера разрешают это.
В то же время (чтобы сохранить конфиденциальность данных Пользователя) браузер открывает сайтам доступ только к файлам cookie Пользователя, но не позволяет им пользоваться такими же файлами cookie, оставленными другими сайтами.
Сайты и поставщики услуг могут использовать на своих интернет-ресурсах различные типы файлов cookie:
· Строго необходимые файлы cookie. Эти файлы cookie необходимы, чтобы Сайты работали корректно, они позволят Пользователям передвигаться по Сайтам и использовать его возможности. Эти файлы не идентифицируют Пользователей как личность. Если Пользователь не согласен использовать данный тип файлов, это может оказать влияние на производительность Сайтов или его компонентов.
· Файлы cookie, относящиеся к производительности, эффективности и аналитике. Эти файлы помогают понять Оператору, как Пользователи взаимодействуют с Сайтами, предоставляя информацию о тех областях, которые они посетили, и количестве времени, которое они провели на Сайтах, так же эти файлы показывают проблемы в работе интернет-ресурса, например, сообщения об ошибках. Это помогает улучшить работу Сайтов.
· Файлы cookie, относящиеся к аналитике. Эти файлы помогают измерять эффективность информационных, в том числе рекламных кампаний и оптимизировать содержание сайтов для тех, кого заинтересовала информация/реклама Оператора. Данный тип файлов cookies не может быть использован для идентификации Пользователя. Вся информация, которая собирается и анализируется, полностью анонимна.
· Функциональные файлы cookie. Эти файлы cookie служат для того, чтобы опознавать Пользователей, возвращающихся на Сайты. Они позволяют индивидуально подбирать содержание Сайтов для Пользователей. Если Пользователь блокирует этот тип файлов, то это может повлиять на производительность и функциональность Сайтов и может ограничить доступ к контенту на Сайтах.
· Рекламные файлы cookie. В эти файлы cookie записываются сведения о действиях Пользователей в Интернете, в том числе о посещении сайтов (страниц), а также данные о ссылках и рекламе, которые Пользователи выбирали для просмотра.
· Сессионные (временные) cookies – это cookies, которые существуют только во временной памяти, пока пользователь находится на странице сайта. Ваш браузер удалит временные cookie после того, как вы закроете окно браузера
· Эксплуатационные cookies — обеспечивают работоспособность и функциональность сайта. Эксплуатационные cookies показывают количество посещений и источники трафика, что позволяет нам оценивать и улучшать работу сайта. Они дают возможность узнать, какие страницы наиболее популярны и как посетители перемещаются по сайту. Вся информация в данных cookies анонимна.
Основными целями использования рекламных файлов cookie:
— отражать на веб-сайтах контент, который наиболее полно ориентирован на Пользователя;
— обеспечить возможность предоставления рекламной или другой информации в более точном соответствии с интересами Пользователя.
Политика конфиденциальности
ООО «ИНЖИНИРИНГОВАЯ КОМПАНИЯ «ВИКТОРИЯ» со всей ответственностью относится к защите персональных данных пользователя сайта (в соответствии с законодательством Российской Федерации). Обработка файлов cookie осуществляется ООО «ИНЖИНИРИНГОВАЯ КОМПАНИЯ «ВИКТОРИЯ» в той мере, в какой это необходимо для улучшения функционирования и оптимизации работы сайта. Сторонние cookies доступны операторам, размещающим их на этом сайте. ООО «ИНЖИНИРИНГОВАЯ КОМПАНИЯ «ВИКТОРИЯ» не передает информацию из файлов cookie третьим лицам, не разглашает ее и не обменивается ею с другими лицами, не входящими в ООО «ИНЖИНИРИНГОВАЯ КОМПАНИЯ «ВИКТОРИЯ».
Настройка cookies
Пользователь сайта всегда может контролировать файлы cookie на своем устройстве. Большинство браузеров позволяют блокировать, удалять или отключать cookies. При отключении cookies пользователь утратит доступ к некоторым страницам нашего сайта или нарушит его функциональность.
Более подробная информация по регулированию cookies в различных браузерах находится в разделах, указанных ниже.
· Chrome: Настройки → Конфиденциальность и безопасность → Конфиденциальность и безопасность → Файлы cookie и другие данные сайтов (chrome://settings/cookies).
· Opera: Настройки → Конфиденциальность и безопасность → Конфиденциальность и безопасность → Файлы cookie и другие данные сайтов.
· Mozilla Firefox: Настройки → Приватность и защита → Приватность браузера → Персональная → Куки (about:preferences#privacy).
· Microsoft Edge: Параметры (настройки) → Файлы cookie и разрешения сайтов → Сохраненные файлы cookie и данные. Управляйте файлами cookie и данными сайта, а также удаляйте их (edge://settings/content/cookies).
· Internet Explorer: Сервис → Свойства браузера → Конфиденциальность → Параметры → Дополнительно → Дополнительные параметры конфиденциальности.
Пользователь сайта может выбрать типы файлов cookie, которые будут записаны и сохранены на устройстве.
Активируя какой-либо из этих типов файлов cookie и нажимая кнопку «Сохранить», пользователь выражает согласие на обработку файлов данного типа.
ООО «ИНЖИНИРИНГОВАЯ КОМПАНИЯ «ВИКТОРИЯ» не несет ответственности за файлы cookie, используемые на сторонних сайтах, на которые размещены ссылки на нашем сайте.