1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон) и определяет порядок обработки персональных данных и меры по обеспечению их безопасности в ООО «Кодекс технологии» при использовании сайта сервиса «РО-БОТ».
1.2. Оператор персональных данных: ООО «Кодекс технологии», ОГРН 1200200055791, ИНН 0278962265, КПП 027801001, адрес: 450009, г. Уфа, ул. Братьев Кадомцевых, д. 12/2, подъезд 1, кв. 1 (далее — Оператор).
1.3. Политика является общедоступной и подлежит размещению в свободном доступе (в том числе на сайте Оператора по адресу robot.qodex.tech/policy) в соответствии со ст. 18.1 ч. 2 Закона.
1.4. Действие Политики распространяется на персональные данные, которые Оператор получает через формы заявки на сайте сервиса «РО-БОТ», и обрабатывает как с использованием средств автоматизации, так и без них.
2. Основные понятия
В Политике используются понятия в значениях, установленных Законом, в том числе:
- —персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных);
- —обработка персональных данных — любое действие (операция) с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление, уничтожение;
- —оператор — лицо, организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели и состав обрабатываемых данных;
- —поручение оператора — обработка персональных данных лицом по поручению оператора на основании договора (ст. 6 ч. 3 Закона).
3. Категории субъектов и состав персональных данных
3.1. В рамках сайта сервиса «РО-БОТ» Оператор обрабатывает персональные данные представителей организаций (региональных операторов по обращению с ТКО, органов власти, отраслевых объединений и иных юридических лиц), которые самостоятельно оставили заявку через форму на сайте.
3.2. Состав обрабатываемых данных ограничен полями формы заявки:
- —имя;
- —наименование организации;
- —номер телефона.
3.3. Оператор не запрашивает через сайт иные данные и не обрабатывает специальные категории персональных данных, биометрические персональные данные, а также не осуществляет профилирование.
4. Цели обработки персональных данных
Данные, полученные через сайт, обрабатываются исключительно в следующих целях:
- —обработка заявки и обратная связь с оставившим её лицом;
- —согласование и проведение демонстрации сервиса «РО-БОТ»;
- —подготовка и направление коммерческого предложения по запросу;
- —ведение переговоров о заключении договора на использование сервиса.
Данные не используются для рассылок, не передаются третьим лицам в маркетинговых целях и не применяются в иных целях, кроме перечисленных.
5. Правовые основания обработки
5.1. Правовым основанием обработки данных, полученных через сайт, является согласие субъекта персональных данных (ст. 6 ч. 1 п. 1 Закона), выраженное путём проставления отметки в форме заявки, а также проведение переговоров о заключении договора по инициативе субъекта (ст. 6 ч. 1 п. 5 Закона).
5.2. Текст согласия размещён по адресу Согласие на обработку персональных данных и доступен рядом с отметкой в форме.
6. Порядок и условия обработки
6.1. Обработка осуществляется на законной и справедливой основе, ограничивается достижением конкретных, заранее определённых целей, и не является избыточной по отношению к целям (принцип минимизации, ст. 5 Закона).
6.2. Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона).
6.3. Хранение персональных данных осуществляется не дольше, чем этого требуют цели обработки, если срок не установлен законом или договором. По достижении целей, отзыве согласия или отказе от продолжения переговоров данные подлежат удалению или обезличиванию.
6.4. Оператор вправе поручить обработку персональных данных другому лицу на основании договора с соблюдением требований Закона (например, провайдеру хостинга, на серверах которого размещён сайт); такое лицо обязано соблюдать конфиденциальность и обеспечивать безопасность данных.
6.5. Трансграничная передача персональных данных Оператором не осуществляется, за исключением случаев, прямо предусмотренных Законом и при соблюдении установленных им условий.
7. Меры по обеспечению безопасности
7.1. Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также иных неправомерных действий (ст. 18.1, 19 Закона). В числе принимаемых мер:
- —назначение лица, ответственного за организацию обработки персональных данных (ст. 22.1 Закона);
- —издание локальных актов по вопросам обработки и защиты персональных данных;
- —применение средств защиты информации и выполнение требований к защите в соответствии с приказом ФСТЭК России № 21 и постановлением Правительства РФ № 1119;
- —ограничение и разграничение доступа к персональным данным, регистрация действий с данными;
- —оценка вреда и определение угроз безопасности, контроль принимаемых мер.
8. Права субъектов персональных данных
Субъект персональных данных имеет право:
- —получать информацию, касающуюся обработки его персональных данных (ст. 14 Закона);
- —требовать уточнения, блокирования или удаления данных, если они неполны, устарели, неточны или получены незаконно;
- —отозвать согласие на обработку персональных данных;
- —обжаловать действия или бездействие Оператора в уполномоченный орган (Роскомнадзор) или в суд.
Запросы направляются Оператору по адресу: 450009, г. Уфа, ул. Братьев Кадомцевых, д. 12/2, подъезд 1, кв. 1 или по e-mail: info@qodex.tech. Оператор рассматривает обращения в сроки, установленные Законом.
9. Реализация требований и ответственность
9.1. Оператор направляет уведомление об обработке персональных данных в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) и включается в реестр операторов в порядке, установленном Законом.
9.2. Сведения, указанные в настоящей Политике, соответствуют сведениям, указанным Оператором в уведомлении в Роскомнадзор.
9.3. Лица, виновные в нарушении требований Закона, несут ответственность в соответствии с законодательством Российской Федерации.
10. Заключительные положения
10.1. Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция размещается по адресу robot.qodex.tech/policy.
10.2. Контактные данные Оператора: ООО «Кодекс технологии», 450009, г. Уфа, ул. Братьев Кадомцевых, д. 12/2, подъезд 1, кв. 1; e-mail: info@qodex.tech; тел.: +7 937 500 06 65.