Политика в отношении обработки персональных данных

1. Общие положения

Настоящая политика обработки персональных данных составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые Обществом с ограниченной ответственностью «КИБЕРИКС» (далее — Оператор).

Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

Настоящая политика Оператора в отношении обработки персональных данных (далее — Политика) применяется ко всей информации, которую Оператор может получить о посетителях веб-сайта ciberix39.ru.

2. Сведения об операторе

• Полное наименование: Общество с ограниченной ответственностью «КИБЕРИКС»
• Сокращённое наименование: ООО «КИБЕРИКС»
• ИНН: 3900046250
• КПП: 390001001
• ОГРН: 1253900010737
• Юридический адрес: 236022, Калининградская область, г. Калининград, пер. Желябова, д. 25, кв. 33
• Email: info@ciberix39.ru

3. Основные понятия

Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).

Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

Оператор — государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

Субъект персональных данных — физическое лицо, к которому относятся персональные данные.

4. Какие данные мы обрабатываем

Оператор может обрабатывать следующие персональные данные субъекта:

• Фамилия, имя, отчество
• Адрес электронной почты
• Наименование организации (при обращении от юридического лица)
• Должность (при обращении от юридического лица)
• Обезличенные данные о посетителях сайта (в том числе файлы cookie) с помощью сервисов интернет-статистики

Оператор не обрабатывает специальные категории персональных данных (касающиеся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни) и биометрические персональные данные.

5. Цели обработки персональных данных

Обработка персональных данных осуществляется в следующих целях:

• Обработка входящих запросов и обращений субъекта персональных данных
• Подготовка и направление ответов на запросы
• Заключение и исполнение договоров, стороной которых является субъект персональных данных
• Направление информационных сообщений (в том числе о новых услугах, акциях, мероприятиях) при наличии отдельного согласия субъекта
• Улучшение качества работы сайта, анализ статистики посещений

6. Правовые основания обработки

Оператор обрабатывает персональные данные субъекта только в случае их заполнения и (или) отправки субъектом через формы на сайте, а также при обращении по email. Заполняя соответствующие формы и (или) отправляя свои персональные данные Оператору, субъект выражает согласие с данной Политикой.

Правовыми основаниями обработки являются:

• Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»
• Согласие субъекта на обработку персональных данных
• Заключённые между Оператором и субъектом договоры

7. Порядок и условия обработки

Обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных.

Оператор обеспечивает сохранность персональных данных и принимает все возможные меры, исключающие доступ к персональным данным неуполномоченных лиц.

Персональные данные субъекта никогда, ни при каких условиях не будут переданы третьим лицам, за исключением случаев, связанных с исполнением действующего законодательства либо при наличии отдельного согласия субъекта.

7.1. Сроки обработки

Обработка персональных данных прекращается по достижении целей обработки, при отзыве согласия субъектом персональных данных, а также при выявлении неправомерной обработки.

7.2. Cookies и аналитика

Сайт использует файлы cookie и сервисы интернет-статистики (Яндекс.Метрика, Google Analytics или аналогичные) для анализа поведения посетителей и улучшения работы сайта. Эти данные являются обезличенными и не позволяют идентифицировать конкретное физическое лицо.

Субъект может отключить использование файлов cookie в настройках своего браузера.

8. Права субъекта персональных данных

Субъект персональных данных имеет право:

• Получать информацию, касающуюся обработки его персональных данных
• Требовать уточнения, блокирования или уничтожения своих персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки
• Отозвать своё согласие на обработку персональных данных
• Обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке

Для реализации своих прав субъект может направить письменный запрос на адрес электронной почты info@ciberix39.ru или по юридическому адресу Оператора.

9. Меры по обеспечению безопасности

Оператор принимает необходимые и достаточные организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий с ними третьих лиц.

К таким мерам относятся:

• Назначение ответственного за организацию обработки персональных данных
• Ограничение состава лиц, имеющих доступ к персональным данным
• Ознакомление работников с требованиями законодательства о персональных данных
• Обеспечение учёта и хранения носителей персональных данных
• Использование защищённых протоколов передачи данных (HTTPS)

10. Заключительные положения

Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция всегда доступна по адресу ciberix39.ru/privacy.html.

К настоящей Политике и отношениям между субъектом персональных данных и Оператором, возникающим в связи с применением Политики, подлежит применению право Российской Федерации.