1. Общие положения
1.1. Настоящая Политика конфиденциальности (далее - «Политика») разработана в соответствии с пп. 2 ч. 1 статьи 18.1 Федерального закона от 27 июля 2006 года №152 «О персональных данных» (далее – «Закон о персональных данных»). Политика предназначена для ознакомления неограниченного круга лиц и опубликована на официальном сайте Общества с ограниченной ответственностью «БИТВАН» (ИНН 7451298738, сокращенное наименование - ООО «БИТВАН») - bitvan.ru
1.2. Настоящая Политика является частью Политики обработки персональных данных ООО «БИТВАН». Действие настоящей Политики распространяется непосредственно на сайт bitvan.ru (далее – «Сайт»), иные сайты, принадлежащие ООО «БИТВАН», и на информацию, получаемую с их помощью.
1.3. Политика распространяется на отношения в области обработки персональных данных, возникшие у ООО «БИТВАН» как до, так и после утверждения настоящей Политики.
1.3.1. Политика не применяется к отношениям: - возникающим при обработке персональных данных сотрудников ООО «БИТВАН», их родственников, соискателей вакантных должностей, иных субъектов ПДн прямо не обозначенных в настоящей Политике, поскольку такие отношения урегулированы отдельными внутренними локальными актами; - к отношениям, на которые Закон о персональных данных не распространяется (п. 2 ст. 1 Закона о персональных данных).
1.4. Политика подлежит изменению, дополнению в случае появления новых и изменения существующих законодательных актов и специальных нормативных документов в сфере персональных данных, а также по результатам контрольных мероприятий по выполнению требований законодательства РФ о персональных данных.
1.5. Использование Сайта Пользователем означает его безоговорочное согласие с правилами Политики и указанными в ней условиями обработки персональных данных. Если Пользователь не согласен с условиями настоящей Политики, Пользователю следует воздержаться от использования Сайта.
1.6. Под персональными данными понимается любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных).
1.7. Под обработкой персональных данных понимается любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;
1.8. Под безопасностью персональных данных понимается защищенность персональных данных от неправомерного и/или несанкционированного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.
1.9. Определения и термины, содержащиеся в ст. 6 Закона о персональных данных, используются в Политике с аналогичным значением. Помимо этого, в данном документе используются также следующие понятия: Оператор – юридическое лицо ООО «БИТВАН» самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных. Оператор определяет цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными. Сайт - сайт Оператора, который находится в сети Интернет по адресу: bitvan.ru и иные сайты, которые принадлежат ООО «БИТВАН», и на которых размещена настоящая Политика или ссылка на нее. Исключительные права на Сайт и его отдельные элементы (включая программное обеспечение, дизайн) принадлежат ООО «БИТВАН» в полном объеме. Целью создания Сайта является предоставление физическим и юридическим лицам сведений о деятельности ООО «БИТВАН», информирование о продукции/работах/услугах, предлагаемых обществом. Сведения на Сайте, в большей степени, носят рекламно-информационный характер. Субъект персональных данных (субъект ПДн) - физическое лицо, носитель персональных данных, чьи персональные данные переданы ООО «БИТВАН» для обработки, в том числе: Посетитель, Пользователь, физическое лицо, чьи персональные данные получены от Пользователя, любые иные физические лица, обращающиеся с заявлениями/обращениями, в том числе от имени контрагентов (партнеров) Оператора. Посетитель сайта - физическое лицо, в том числе являющееся контрагентом (клиентом, партнером) Оператора, или представитель/работник контрагентов (клиентов, партнеров) Оператора, которое осуществляет переход на Сайт. Пользователь сайта - Посетитель сайта, использующий функционал Сайт, чем выражает согласие с настоящей Политикой и указанными в ней условиями обработки персональных данных. Контрагент (клиент, партнер) – физические и юридические лица, заинтересованные в приобретении и/или приобретающие продукцию/работы/услуги ООО «БИТВАН».
2. Правовые основания и цели обработки персональных данных
2.1. ООО «БИТВАН» является Оператором персональных данных в соответствии с Законом о персональных данных.
2.2. Оператор осуществляет обработку персональных данных на законной и справедливой основе, в соответствии с требованиями Закона о персональных данных, иными федеральными законами и нормативно-правовыми актами в сфере защиты персональных данных. Правовым основанием обработки персональных данных также являются: - настоящая Политика; - согласие субъектов ПДн на обработку персональных данных; - договоры, заключаемые между Оператором и субъектами ПДн.
2.3. Обработке подлежат только персональные данные, которые отвечают целям их обработки. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей.
2.4. Оператор осуществляет обработку персональных данных субъектов ПДн для следующих целей: - выполнение Оператором действий (ответ на запрос, консультирование и иное), необходимых в соответствии с запросом субъекта Пдн в случае заполнения форм на Сайте (например, заявки, формы обратной связи и иные); - продвижение товаров, работ, услуг Оператора на рынке путем осуществления прямых контактов с субъектом Пдн с помощью средств связи; - направление информационных и рекламных сообщений посредством рассылки по информационным системам связи, SMS, электронной почте и иным средствам связи (реклама и иные сведения от имени ООО «БИТВАН» о продукции, работах, услугах, предложениях и событиях, мероприятиях и пр.); - реализация договорных отношений, в том числе установление предварительных договорных отношений, формирование базы данных контрагентов (клиентов, партнеров).
3. Объем и категории обрабатываемых персональных данных, категории субъектов персональных данных, способы получения персональных данных.
3.1. Оператор в зависимости от целей обработки персональных данных обрабатывает следующие категории персональных данных, полученные у соответствующих категорий субъектов ПДн:
| Цель обработки персональных данных | Категории и перечень персональных данных | Категории субъектов ПДн |
| выполнение Оператором действий (ответ на запрос, консультирование и иное), необходимых в случае заполнения субъектом Пдн форм на Сайте | - ФИО; - номер телефона; - адрес электронной почты; - данные, которые автоматически передаются Оператору в процессе входа на Сайт с помощью «cookie (куки-файлы): сведения об используемом браузере (или иной программе, с помощью которой осуществляется доступ к Сайту); местоположение; IP-адреса устройств субъекта ПДн; время доступа субъекта ПДн к Сайту; история действий субъекта ПДн на Сайте; - иные персональные данные, непосредственно необходимые для выполнения целей их обработки. | Пользователь Сайта |
| продвижение товаров, работ, услуг Оператора на рынке путем осуществления прямых контактов с субъектом Пдн с помощью средств связи | Пользователь Сайта Контрагенты (клиенты, партнеры) | |
| направление информационных и рекламных сообщений (рассылок) по информационным системам связи, SMS, электронной почте и иным средствам связи | Пользователь Сайта Контрагенты (клиенты, партнеры) | |
| реализация договорных отношений в том числе: установление предварительных договорных отношений формирование базы данных контрагентов (клиентов, партнеров) | Пользователь Сайта Контрагенты (клиенты, партнеры) |
3.2. Оператором не осуществляется обработка персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, биометрических персональных данных.
3.3. Персональные данные, указанные в пункте 3.1 настоящего раздела Политики, могут быть получены Оператором: - в ходе предоставления субъектом ПДн лично; - в процессе использования Сайта (например, при заполнении соответствующих форм на Сайте, написания сообщений в онлайн-чат); - посредством направления корреспонденции или электронных писем на адреса электронной почты ООО «БИТВАН.
3.4. Оператор может собирать информацию, когда Посетитель/Пользователь посещает Сайт общества: IP-адрес, местонахождение, сведения об используемом браузере (или иной программе, с помощью которой осуществляется доступ к Сайту), уникальный идентификатор устройства, время доступа к Сайту, история действий на Сайте, адрес ссылающихся веб-сайтов, путь, по которому Посетитель/Пользователь проходит через Сайт и так далее. Оператор может также использовать такие технологии: файлы cookie, веб-маяки и идентификаторы мобильных устройств, для сбора информации об использовании Сайта. Файлы cookie позволяют Оператору предоставлять пользователям соответствующую информацию по мере использования ими Сайта (например, открывать и загружать соответствующие страницы). Веб-маяки позволяют узнавать, была ли посещена определенная страница, было ли открыто электронное письмо или были ли эффективны рекламные баннеры на Сайте. Оператор использует данную информацию для обеспечения работоспособности своего Сайта, для повышения качества их работы, исправления ошибок и улучшения пользовательского опыта в целом. При этом Оператор не преследует цели идентифицировать конкретного Посетителя/Пользователя Сайта.
4. Порядок и условия обработки персональных данных
4.1. Обработка персональных данных осуществляется Оператором в соответствии с требованиями законодательства Российской Федерации.
4.2. Оператор осуществляет обработку персональных данных для каждой цели их обработки следующими способами: - автоматизированная обработка персональных данных с передачей полученной информации по информационно-телекоммуникационным сетям или без таковой; - смешанная обработка персональных данных.
4.3. Перечень действий, совершаемых Оператором с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), блокирование, удаление и уничтожение персональных данных.
4.4. Обработка персональных данных осуществляется с согласия субъекта ПДн, за исключением установленных законодательством Российской Федерации случаев обработки персональных данных без такого согласия.
4.5. Согласие дается в любой форме, позволяющей подтвердить факт его получения от конкретного субъекта ПДн, в том числе посредством технических возможностей, предоставляемых Оператором на Сайте.
4.6. На Сайте субъект ПДн предоставляет согласие на обработку ПДн и/или согласие на информационно-рекламные сообщения (рассылки) посредством совершения следующих конклюдентных действий: проставление специального знака - «галочки» в специальном поле рядом с текстом при заполнении соответствующей формы на Сайте и нажатия кнопки отправки формы. Согласие считается полученным с момента совершения указанных действий.
4.7. При получении от субъекта ПДн (писем, электронных сообщений, телефонных звонков и т.п.), содержащих персональные данные, Оператор обрабатывает любые данные, содержащиеся в обращении. Факт направления обращения в адрес Оператора, содержащего персональные данные, является согласием на обработку этих персональных данных. Обязанность в получении согласия на обработку персональных данных третьих лиц (если такие имеются в обращении) возложена на автора обращения.
4.8. Субъект ПДн подтверждает, что самостоятельно принимает решение о предоставлении его персональных данных в соответствии с настоящей Политикой и дает согласие на их обработку свободно, своей волей и в своем интересе.
4.9. Оператор не проверяет и, как правило, не имеет возможности проверить актуальность и достоверность предоставляемых субъектами ПДн сведений, полученных посредством Сайта. Оператор исходит из того, что субъекты ПДн, действуя разумно и добросовестно, предоставляют достоверные и достаточные персональные данные и поддерживают их в актуальном состоянии.
4.10. Срок действия согласия на обработку персональных данных - до реализации целей, изложенных в Политике и в самом согласии либо до направления субъектом ПДн уведомления об отзыве согласия/о прекращении обработки персональных данных (п. 7.2 Политики). Согласие на информационно-рекламные сообщения (рассылки) действует до отказа Субъекта ПДн от получения информационных и рекламных сообщений (рассылок) (п. 7.3. Политики).
4.11. Субъект ПДн в любое время вправе отозвать согласие на обработку персональных. Продолжение обработки персональных данных субъекта ПДн без его согласия возможно при наличии оснований, перечисленных п. п. 2 - 11 ч. 1 ст. 6, ч. 2 ст. 10, ч. 2 ст. 11 Закона о персональных данных.
4.12. Оператор обеспечивает сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ) блокирование, удаление и уничтожение персональных данных с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, указанных в Законе о персональных данных.
4.13. Оператор не осуществляет действий, направленных на раскрытие персональных данных неопределенному кругу лиц. Распространение Оператором персональных данных возможно только на основаниях и в случаях, предусмотренных законодательством Российской Федерации.
4.14. Персональные данные не могут быть использованы в целях причинения имущественного и морального вреда субъектам ПДн, затруднения реализации прав и свобод граждан РФ.
4.15. Оператор в ходе своей деятельности вправе поручать обработку персональных данных третьим лицам - обработчикам - на основании заключаемых с этими лицами договоров. Обработчики обязуются соблюдать принципы и правила обработки персональных данных, предусмотренные Законом о персональных данных (включая ст. 18.1 и ч. 5 ст. 18), нормативно-правовыми актами. Для каждого обработчика в договоре будут определены:
- перечень обрабатываемых персональных данных;
- цели их обработки;
- перечень действий (операций), которые будут совершаться с персональными данными обработчиком;
- обязанности обработчика по соблюдению конфиденциальности и обеспечению безопасности персональных данных при их обработке, а также перечень принимаемых обработчиком мер по обеспечению защиты обрабатываемых им персональных данных, включая требование об уведомлении Общества об инцидентах с персональными данными;
- обязанность по запросу Общества в течение срока действия поручения на обработку персональных данных предоставлять Обществу документы и иную информацию, подтверждающие принятие мер и соблюдение в целях исполнения поручения Общества требований, установленных Законом о персональных данных. Обработчик не обязан получать согласие субъекта ПДн на обработку его персональных данных. Если для обработки персональных данных по поручению Оператора необходимо получение согласия субъекта ПДн, такое согласие получает непосредственно Общество. В случаях, установленных законодательством Российской Федерации, Оператор вправе осуществлять передачу персональных данных третьим лицам, в том числе без поручения таким лицам обработки персональных данных.
4.16. Сбор персональных данных и общий доступ к такой информации в приложениях и на сайтах социальных сетей и иных сторонних ресурсах, ссылки на которые содержит Сайт, регулируется политикой конфиденциальности и принципами защиты персональных данных администратора конкретной социальной сети или иного стороннего ресурса.
5. Основные права субъекта персональных данных
5.1. Субъект имеет право: - получить информацию, касающуюся обработки его персональных данных; - требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав; - требовать от Оператора извещения всех лиц, которым ранее были сообщены неверные или неполные персональные данные, обо всех произведенных в них исключениях, исправлениях и дополнениях; - отозвать свое согласие на обработку персональных данных, - отказаться от получения информационных и рекламных сообщений (рассылок); - на свободный безвозмездный доступ к своим персональным данным посредством личного обращения либо направления запроса; - обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав Субъектов ПДн или в судебном порядке. - иные права, предусмотренные действующим законодательством Российской Федерации.
6. Основные обязанности Оператора персональных данных
6.1. Оператор обязан:
- предоставлять по запросу субъекту ПДн информацию об обработке персональных данных или направить соответствующий обоснованный отказ;
- принимать меры, необходимые и достаточные для выполнения обязанностей, предусмотренных законодательством Российской Федерации;
- по требованию субъекта персональных данных уточнять обрабатываемые персональные данные, блокировать или удалять их, если они являются неполными, устаревшими, неточными, незаконно полученными или ненужными для заявленной цели обработки;
- обеспечить правомерность обработки персональных данных;
- в случае отзыва субъектом ПДн согласия на обработку персональных данных прекратить их обработку и уничтожить их. Исключения составляют случаи, когда обработка может быть продолжена в соответствии с законодательством Российской Федерации.
- в случае поступления заявления субъекта ПДн об отказе от получения информационных и рекламных сообщений (рассылок) немедленно прекратить обработку персональных данных;
- иные обязанности, предусмотренные действующим законодательством Российской Федерации.
7. Основания для прекращения обработки персональных данных
7.1. Оператор прекращает обработку персональных данных в случаях:
- достижение или отсутствие необходимости в достижении целей обработки персональных данных
- в течение 30 дней (если иное не предусмотрено договором или согласием);
- истечение срока действия согласия
- в течение 30 дней; - отзыв согласия и/или отказ субъекта ПДн от получения информационных и рекламных сообщений (если их сохранение более не требуется в законом установленных случаях)
- в течение 30 дней;
- выявление неправомерной обработки персональных данных
- в течение 30 дней;
- предоставления пользователем сведений, подтверждающих, что персональные данные являются незаконно полученными или не являются необходимыми для заявленной цели обработки
- в течение 7 рабочих дней со дня представления таких сведений. В случае обращения субъекта ПДн к Оператору с требованием о прекращении обработки персональных данных оператор обязан в срок, не превышающий 10 рабочих дней с даты получения Оператором соответствующего требования, прекратить их обработку или обеспечить
7.2. Согласие на обработку персональных данных может быть отозвано путем письменного уведомления, направленного на адрес электронной почты: info@bitvan.ru, либо по адресу местонахождения ООО «БИТВАН» и содержать понятное требование и обязательные реквизиты для идентификации лица, в отношении персональных данных которого оно составлено. После получения данного уведомления обработка персональных данных субъекта будет прекращена, а его персональные данные будут удалены, за исключением случаев, когда обработка может быть продолжена в соответствии с законодательством Российской Федерации. Требование субъекта ПДн о прекращении обработки персональных данных направляется Оператору в таком же порядке.
7.3. Для отказа от получения информационных и рекламных сообщений (рассылок) субъекту ПДн необходимо перейти по ссылке «Отписаться» в рекламно-информационном письме либо направить ООО «БИТВАН» заявление об отказе от получения таких сообщений (рассылок) на адрес электронной почты: info@bitvan.ru
7.4. Прекращение обработки Оператором персональных данных субъекта может сделать невозможным дальнейшее предоставление данному субъекту продукции/услуг/работ Оператора.
8. Сроки обработки и хранения персональных данных, уничтожения персональных данных
8.1. Персональные данные субъектов ПДн хранятся на территории Российской Федерации.
8.2. Сроки обработки (хранения) персональных данных определяются исходя из целей обработки персональных данных, в соответствии со сроком действия договоров с субъектами ПДн, требованиями действующего законодательства РФ, в том числе:
- персональные данные хранятся в течение периода использования Сайта, при рассмотрении отдельных запросов – периода выполнения запроса;
- с согласия субъекта ПДн на обработку его персональных данных - в течение срока согласия на обработку его персональных данных до получения отзыва данного согласия;
- с согласия на получение информационных и рекламных сообщений (рассылок) - до отзыва согласия на получение данных сообщений (рассылок);
- персональные данные контрагентов (клиентов, партнёров) хранятся в течение срока ведения переговоров, а в случае установления договорных отношений – в течение срока, установленного договором. По истечении срока договора, данные перемещаются в архив Оператора, где хранятся не менее пяти лет, как установлено налоговым законодательством РФ.
8.3. Персональные данные, срок обработки (хранения) которых истек, должны быть уничтожены, если иное не предусмотрено законодательством Российской Федерации. Хранение персональных данных после прекращения их обработки допускается только после их обезличивания.
8.4. Уничтожение персональных данных осуществляется путем стирания информации с использованием сертифицированного программного обеспечения с гарантированным уничтожением.
9. Защита персональных данных
9.1. Оператор при обработке персональных данных принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного и (или) несанкционированного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.
9.2. Оператор принимает меры, необходимые и достаточные для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных и принятыми в соответствии с ним нормативно-правовыми актами. Состав и перечень данных мер Оператор определяет самостоятельно. К таким мерам, в частности, относятся:
- назначение лица, ответственного за обработку персональных данных и ответственного за безопасность при их обработке;
- издание соответствующих локальных документов по вопросам обработки и защиты персональных данных;
- определение угрозы безопасности персональных данных при их обработке;
- создание необходимые условия для работы с персональными данными, в том числе организация работы с информационными системами, в которых обрабатываются персональные данные;
- хранение персональные данные в условиях, при которых обеспечивается их сохранность и исключается неправомерный доступ к ним;
- получение согласия субъектов ПДн на обработку их персональных данных, за исключением случаев, предусмотренных законодательством Российской Федерации;
- контроль за принимаемыми мерами по обеспечению безопасности персональных данных и уровнем защищенности информационных систем персональных данных;
- ознакомление работников ООО «БИТВАН», непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации о персональных данных, в том числе с требованиями к защите персональных данных, локальными актами по вопросам обработки и защиты персональных данных, и обучение работников ООО «БИТВАН».
10. Обращения субъектов персональных данных
10.1. ООО «БИТВАН» рассматривает обращения, связанные с Политикой, включая запросы субъектов ПДн относительно использования их данных, полученные по адресу местонахождения ООО «БИТВАН» или электронному адресу: info@bitvan.ru.
10.2. Запрос должен содержать: данные основного документа, удостоверяющего личность субъекта ПДн или его законного представителя; сведения, подтверждающие участие субъекта ПДн в отношениях с Оператором (номер договора, дата заключения договора, условное словесное обозначение и (или) иные сведения), либо сведения, иным образом подтверждающие факт обработки ПДн Оператором; суть обращения; подпись субъекта ПДн или его представителя, дату обращения.
10.3. Сроки ответов на поступившие обращения субъектов ПДн определяются в соответствии с законодательством Российской Федерации.
11. Ответственность за нарушение Политики
11.1. Лица, виновные в нарушении и не исполнении требования Политики несут гражданскую, административную, дисциплинарную и иную предусмотренную законодательством Российской Федерации ответственность.
12. Заключительные положения
12.1. К Политике и отношениям между субъектом ПДн и ООО «БИТВАН» применяется законодательство Российской Федерации.
12.2. ООО «БИТВАН» вправе в любой момент изменить Политику, опубликовав соответствующие изменения на Сайте. Новая редакция Политики вступает в силу с момента её размещения на Сайте.
12.3. Действующая редакция Политики размещена на сайте: bitvan.ru.
12.4. Приложения: Согласие на обработку персональных данных Согласие на получение информационных и рекламных сообщений (рассылок)