Политика обработки персональных данных

1. Общие положения

1.1. Политика определяет порядок обработки и защиты персональных данных пользователей сайта recad.tochka-cifry.ru (далее — Сайт) и составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

1.2. Оператор персональных данных — Общество с ограниченной ответственностью «Точка Цифры» (ООО «Точка Цифры»), ОГРН 1267700047086, ИНН 7736375040, КПП 773601001, адрес: 119331, г. Москва, ул. Кравченко, д. 12а, стр. 1, помещ. 1н, электронная почта: info@tochka-cifry.ru (далее — Оператор).

1.3. Политика действует в отношении всех персональных данных, которые Оператор получает от пользователей Сайта. Политика опубликована в свободном доступе на каждой странице Сайта.

1.4. Используя Сайт и отправляя данные через его формы, пользователь подтверждает, что ознакомился с Политикой. Обработка данных из формы ведётся только на основании отдельного согласия пользователя.

2. Основные понятия

• персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных);
• обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без них;
• оператор — лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных и определяющее её цели, состав данных и действия с ними;
• конфиденциальность персональных данных — обязанность не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта, если иное не предусмотрено законом;
• cookie — небольшой фрагмент данных, который Сайт сохраняет в браузере пользователя.

3. Чьи данные и какие данные обрабатываются

3.1. Категории субъектов: посетители Сайта; лица, заполнившие форму на Сайте, в том числе представители организаций-заказчиков.

3.2. Состав персональных данных:

• имя;
• наименование организации, которую представляет пользователь;
• адрес электронной почты и/или номер телефона;
• текст сообщения, который пользователь указывает добровольно;
• технические данные: IP-адрес, сведения о браузере и устройстве, файлы cookie, данные о посещённых страницах и действиях на Сайте.

3.3. Оператор не обрабатывает специальные категории персональных данных (о здоровье, убеждениях и т. п.) и биометрические персональные данные.

4. Цели обработки

Оператор обрабатывает персональные данные в следующих целях:

• обработка заявок на демо-доступ к сервису ReCAD и выдача такого доступа;
• связь с пользователем по его обращению, ответы на вопросы;
• заключение и исполнение договоров по инициативе пользователя;
• обеспечение работы Сайта, его безопасности и анализ посещаемости для улучшения Сайта (при наличии согласия на аналитические cookies).

5. Правовые основания

Оператор обрабатывает персональные данные на основании согласия субъекта персональных данных (п. 1 ч. 1 ст. 6 152-ФЗ), а также в случаях, когда обработка необходима для заключения и исполнения договора, стороной которого является субъект (п. 5 ч. 1 ст. 6 152-ФЗ).

6. Порядок и условия обработки

6.1. Оператор собирает, записывает, систематизирует, накапливает, хранит, уточняет, извлекает, использует, блокирует, удаляет и уничтожает персональные данные — с использованием средств автоматизации и без них.

6.2. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации ведутся с использованием баз данных, находящихся на территории Российской Федерации.

6.3. Персональные данные обрабатываются до достижения целей обработки, но не дольше 3 лет с момента последнего обращения пользователя, либо до отзыва согласия — в зависимости от того, что наступит раньше. После этого данные уничтожаются в срок не более 30 дней.

6.4. Оператор не продаёт персональные данные и не передаёт их третьим лицам, кроме случаев, предусмотренных законом. Хранение данных Оператор поручает лицам, обеспечивающим работу Сайта: ООО «Яндекс.Облако» (хостинг сайта и хранилище заявок) и ООО «Яндекс» (корпоративная почта Яндекс 360), серверы на территории Российской Федерации. Эти лица обязаны соблюдать конфиденциальность и требования 152-ФЗ.

6.5. Если пользователь согласился на аналитические cookies, технические данные о посещении обрабатывает сервис Яндекс Метрика, который предоставляет ООО «Яндекс» (ОГРН 1027700229193, 119021, г. Москва, ул. Льва Толстого, д. 16). Метрика получает обезличенные сведения о просмотрах, нажатиях и прокрутке страниц. Содержимое полей формы в Метрику не передаётся.

6.6. Трансграничная передача персональных данных не осуществляется.

6.7. Персональные данные не распространяются неограниченному кругу лиц.

7. Защита данных

Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования и распространения: ограничивает доступ к данным, использует шифрование при передаче (HTTPS), ведёт учёт лиц с доступом к данным, назначает ответственного за организацию обработки персональных данных.

8. Права пользователя и обязанности Оператора

8.1. Пользователь вправе:

• получать сведения об обработке своих персональных данных;
• требовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные, незаконно получены или не нужны для заявленной цели;
• отозвать согласие на обработку персональных данных;
• обжаловать действия Оператора в Роскомнадзоре или в суде.

8.2. Оператор обязан: обрабатывать данные только в заявленных целях и в необходимом объёме; предоставлять субъекту сведения об обработке по его запросу; разъяснять последствия отказа предоставить данные; принимать меры по защите данных; уведомлять Роскомнадзор об обработке персональных данных и об инцидентах с ними в сроки, установленные законом.

8.3. Запросы и отзыв согласия направляются на info@tochka-cifry.ru или по почтовому адресу Оператора. Оператор отвечает в течение 10 рабочих дней с момента получения запроса; срок может быть продлён не более чем на 5 рабочих дней с уведомлением о причинах.

9. Актуализация, исправление, удаление и уничтожение данных

9.1. Если субъект подтвердил, что его данные неполные, неточные или неактуальные, Оператор уточняет их в течение 7 рабочих дней.

9.2. Если данные обрабатываются неправомерно, Оператор прекращает обработку в течение 3 рабочих дней, а если обеспечить правомерность нельзя — уничтожает данные в течение 10 рабочих дней и уведомляет субъекта.

9.3. При достижении цели обработки или отзыве согласия Оператор прекращает обработку и уничтожает данные в течение 30 дней, если иное не предусмотрено законом или договором.

9.4. Уничтожение подтверждается актом, а для данных в информационных системах — также выгрузкой из журнала событий.

10. Файлы cookie

10.1. Сайт использует файлы cookie — небольшие файлы, которые браузер сохраняет на устройстве пользователя.

10.2. Необходимые cookies обеспечивают работу Сайта и запоминают выбор пользователя в уведомлении о cookies. Они используются всегда.

10.3. Аналитические cookies сервиса Яндекс Метрика помогают понять, как посетители пользуются Сайтом: сколько людей зашло, какие разделы смотрят, где бросают форму. Для этого Метрика, в том числе её инструмент Вебвизор, записывает действия на странице: прокрутку, нажатия, движения указателя. Текст, который пользователь вводит в поля формы, не записывается. Аналитические cookies включаются только после того, как пользователь нажал «Принять» в уведомлении о cookies.

10.4. Изменить выбор можно в любой момент по ссылке «Настройки cookies» внизу страницы или удалив cookies в настройках браузера. При выборе «Только необходимые» Сайт удаляет cookies Метрики и больше её не загружает.

11. Заключительные положения

11.1. Оператор вправе изменять Политику. Новая редакция вступает в силу с момента публикации на Сайте, если иное не указано в ней.

11.2. Вопросы по Политике можно задать по адресу info@tochka-cifry.ru.