Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей сайта и иных субъектов персональных данных при взаимодействии с Обществом с ограниченной ответственностью «КЛЮЧЕВЫЕ СИСТЕМЫ» (далее — Оператор).
1. Общие положения
1.1. Оператор осуществляет обработку персональных данных в соответствии с Конституцией РФ, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами РФ.
1.2. Настоящая Политика применяется к персональным данным, получаемым Оператором через сайт (далее — Сайт) и иные каналы связи, указанные в настоящей Политике, если иное прямо не установлено отдельными документами Оператора.
1.3. Важно: вопросы обработки персональных данных работников, кандидатов, кадрового и бухгалтерского учёта регулируются отдельными внутренними документами Оператора и не являются предметом данной Политики (чтобы не превращать документ в “шаблон на всё”, который потом сам себе противоречит).
2. Сведения об Операторе
Оператор: ООО «КЛЮЧЕВЫЕ СИСТЕМЫ»
ИНН/КПП: 9725194487 / 772501001
ОГРН: 1257700449808
Юридический адрес / почтовый адрес: 115432, г. Москва, вн.тер.г. муниципальный округ Даниловский, проезд Проектируемый 4062-й, д. 6, стр. 1
Телефон: +7 (495) 127-02-36
E-mail: info@key-sys.pro
Генеральный директор: Карагодин Алексей Борисович
3. Термины и определения
3.1. Персональные данные (ПДн) — любая информация, относящаяся к прямо или косвенно определённому физическому лицу.
3.2. Обработка ПДн — любое действие (операция) или совокупность действий с ПДн.
3.3. Пользователь — лицо, посещающее Сайт и/или использующее сервисы Сайта.
4. Категории субъектов и состав обрабатываемых данных
4.1. Оператор обрабатывает персональные данные следующих категорий субъектов:
А) Посетители Сайта / пользователи форм на Сайте:
- Контактные данные: имя (если указано), телефон, e-mail;
- Данные обращения: текст сообщения/заявки, тема обращения;
- Технические данные: IP-адрес, cookie-файлы, данные о браузере/устройстве, сведения о действиях на Сайте (при использовании аналитики и при наличии согласия в части cookies, если требуется).
4.2. Оператор не обрабатывает на Сайте специальные категории ПДн (сведения о здоровье, религии, политических взглядах и т.п.) и биометрические данные, если Пользователь сам не предоставит их по собственной инициативе. В таком случае Оператор вправе удалить такие сведения как избыточные.
5. Цели обработки персональных данных
Оператор обрабатывает персональные данные в следующих целях:
5.1. Обработка обращений и заявок, обратная связь, предоставление консультаций по запросу Пользователя.
5.2. Подготовка и заключение договоров, направление коммерческих предложений по запросу Пользователя.
5.3. Улучшение работы Сайта, обеспечение его безопасности, диагностика ошибок.
5.4. Аналитика посещаемости и поведения пользователей на Сайте (при наличии правового основания, включая согласие на cookies/аналитику, если требуется).
5.5. Маркетинговые коммуникации и реклама (в том числе таргетированная реклама) — только при наличии соответствующего правового основания, включая согласие там, где оно необходимо.
6. Правовые основания обработки
6.1. Оператор обрабатывает персональные данные на следующих основаниях:
- согласие субъекта персональных данных (когда оно требуется законом);
- необходимость исполнения договора или подготовки к заключению договора по инициативе субъекта;
- законный интерес Оператора (например, обеспечение безопасности Сайта), если это не нарушает права и свободы субъекта и соответствует законодательству РФ.
7. Условия обработки и сроки хранения
7.1. Обработка ПДн осуществляется как с использованием средств автоматизации, так и без них.
7.2. Оператор осуществляет следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение, использование, передача (в случаях, предусмотренных Политикой), обезличивание, блокирование, удаление, уничтожение.
7.3. Срок хранения определяется:
- достижением целей обработки; и/или
- сроками, установленными законодательством; и/или
- сроком действия согласия (если обработка основана на согласии).
После достижения целей ПДн подлежат удалению/уничтожению либо обезличиванию, если иное не требуется законом.
8. Передача персональных данных третьим лицам и обработчики
8.1. Оператор может поручать обработку персональных данных третьим лицам (обработчикам) при условии соблюдения ими конфиденциальности и безопасности ПДн и при наличии правового основания.
8.2. На Сайте могут использоваться следующие сервисы:
- Яндекс.Метрика — сервис веб-аналитики для анализа посещаемости Сайта.
- Google Analytics — сервис веб-аналитики для анализа поведения пользователей.
- Яндекс.Директ — рекламная платформа для показа таргетированной рекламы.
- VK Реклама — рекламная платформа для показа таргетированной рекламы.
8.3. Использование аналитических и рекламных сервисов может сопровождаться обработкой технических данных (cookie, идентификаторы, данные об устройстве/браузере, события на Сайте и др.) в объёме, необходимом для работы соответствующего сервиса.
8.4. Пользователь вправе ограничить/запретить сохранение cookie в настройках браузера, а также использовать настройки баннера/панели управления cookie (если реализовано на Сайте). Ограничение cookies может повлиять на корректность работы отдельных функций Сайта.
9. Трансграничная передача персональных данных
9.1. В случае использования сервисов, инфраструктура которых может находиться за пределами РФ (например, Google Analytics), обработка может включать трансграничную передачу персональных данных в соответствии с требованиями законодательства РФ.
9.2. В таких случаях Оператор принимает меры для обеспечения законности трансграничной передачи, включая:
- определение правового основания передачи;
- обеспечение надлежащего уровня защиты прав субъектов ПДн;
- соблюдение требований к уведомлениям и процедурам, предусмотренным законодательством РФ (при их применимости к конкретной операции передачи).
10. Обеспечение безопасности персональных данных
10.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты ПДн от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
10.2. Меры включают, в частности: контроль доступа, антивирусную защиту, резервное копирование, использование защищённых каналов связи (где применимо), ограничение прав доступа сотрудников, а также иные меры, соответствующие рискам обработки.
11. Права субъекта персональных данных
Пользователь имеет право:
- получать информацию об обработке своих ПДн;
- требовать уточнения, блокирования или уничтожения ПДн при наличии оснований;
- отзывать согласие на обработку ПДн, если обработка основана на согласии;
- обжаловать действия/бездействие Оператора в уполномоченный орган или в суд.
Запросы направляются на e-mail: info@key-sys.pro. Для идентификации Оператор вправе запросить подтверждение принадлежности e-mail/телефона или иные разумные сведения, необходимые для исполнения запроса.
12. Порядок отзыва согласия
12.1. Отзыв согласия осуществляется путём направления письменного обращения на e-mail: info@key-sys.pro.
12.2. После получения отзыва Оператор прекращает обработку ПДн, основанную на согласии, и удаляет/уничтожает ПДн, если отсутствуют иные законные основания для обработки.
13. Изменение Политики
13.1. Оператор вправе вносить изменения в Политику. Новая редакция вступает в силу с момента размещения на Сайте, если иное не предусмотрено в самой редакции.