Политика в отношении обработки персональных данных
1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных, а также меры по обеспечению их безопасности, принимаемые Обществом с ограниченной ответственностью «АКСИМА».
1.2. Оператор персональных данных:
Полное наименование: Общество с ограниченной ответственностью «АКСИМА»
Сокращенное наименование: ООО «АКСИМА»
ИНН/КПП: 0273039230 / 027601001
ОГРН: 1020202399073
Юридический адрес: 450071, г. Уфа, ул. Менделеева, д. 205 а
Почтовый адрес: 450078, г. Уфа, а/я 63
Телефон: (347) 292-48-28, 293-40-20
Факс: (347) 292-48-28, 293-40-20
Электронная почта: aksima@ufanet.ru
Сайт: https://www.aksima.ru/
Руководитель: директор Садыков Руслан Климович
Далее по тексту ООО «АКСИМА» именуется Оператором.
1.3. Оператор ставит своей целью соблюдение прав и свобод человека и гражданина при обработке его персональных данных, включая защиту права на неприкосновенность частной жизни, личную и семейную тайну.
1.4. Настоящая Политика применяется ко всей информации, которую Оператор может получить о посетителях сайта, а также о лицах, направляющих обращения, заявки или иные сообщения через формы обратной связи, электронную почту, телефонную связь и иные каналы коммуникации Оператора.
1.5. Ответственным за организацию обработки персональных данных является руководитель ООО «АКСИМА» либо иное лицо, назначенное приказом Оператора.
2. Основные понятия
В настоящей Политике используются понятия в значениях, определенных Федеральным законом № 152-ФЗ «О персональных данных».
Персональные данные: любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу.
Обработка персональных данных: любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу, обезличивание, блокирование, удаление и уничтожение персональных данных.
Оператор: лицо, самостоятельно или совместно с другими лицами организующее и осуществляющее обработку персональных данных, а также определяющее цели обработки, состав персональных данных и действия, совершаемые с персональными данными.
Пользователь: посетитель сайта либо иное лицо, взаимодействующее с Оператором через сайт, формы обратной связи, электронную почту, телефонную связь или иные каналы коммуникации.
Автоматизированная обработка персональных данных: обработка персональных данных с помощью средств вычислительной техники.
Предоставление персональных данных: действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
Уничтожение персональных данных: действия, в результате которых невозможно восстановить содержание персональных данных в информационной системе персональных данных либо уничтожаются материальные носители персональных данных.
3. Права и обязанности Оператора
3.1. Оператор имеет право:
получать от субъекта персональных данных достоверные сведения и документы, содержащие персональные данные;
продолжить обработку персональных данных при наличии законных оснований, предусмотренных законодательством Российской Федерации, в случае отзыва субъектом персональных данных согласия на обработку персональных данных;
самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения требований законодательства о персональных данных.
3.2. Оператор обязан:
обрабатывать персональные данные в соответствии с законодательством Российской Федерации;
предоставлять субъекту персональных данных по его запросу информацию, касающуюся обработки его персональных данных;
принимать необходимые правовые, организационные и технические меры для защиты персональных данных;
публиковать или иным образом обеспечивать неограниченный доступ к настоящей Политике;
прекратить обработку персональных данных или обеспечить ее прекращение в случаях, предусмотренных законодательством Российской Федерации.
4. Права субъектов персональных данных
4.1. Субъект персональных данных имеет право:
получать информацию, касающуюся обработки его персональных данных;
требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
отозвать согласие на обработку персональных данных;
принимать предусмотренные законом меры по защите своих прав;
обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.
4.2. Для реализации своих прав субъект персональных данных может направить обращение Оператору по адресу электронной почты aksima@ufanet.ru.
5. Принципы обработки персональных данных
Обработка персональных данных осуществляется на законной и справедливой основе.
Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей.
Не допускается обработка персональных данных, несовместимая с целями их сбора.
Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки.
При обработке персональных данных обеспечивается точность, достаточность и актуальность персональных данных по отношению к целям их обработки.
Хранение персональных данных осуществляется не дольше, чем этого требуют цели обработки персональных данных, если иной срок не установлен законодательством Российской Федерации.
6. Цели обработки персональных данных, категории субъектов, категории данных и правовые основания
6.1. Цели обработки персональных данных:
обработка обращений, заявок и запросов, поступающих через формы на сайте;
обратная связь с пользователями;
консультирование по товарам, услугам, проектам, работам и иным вопросам деятельности Оператора;
подготовка коммерческих предложений, договоров и иных документов;
исполнение договоров и ведение преддоговорной работы;
информирование пользователей посредством телефонной связи и электронной почты по вопросам, связанным с их обращениями, заявками, запросами, заключением или исполнением договоров;
улучшение работы сайта, анализ поведения пользователей на сайте, оценка эффективности информационных материалов и каналов привлечения пользователей;
обеспечение корректной работы сайта и его сервисов.
6.2. Категории субъектов персональных данных, данные которых может обрабатывать Оператор:
посетители сайта Оператора;
лица, направляющие обращения, заявки, запросы или сообщения через формы сайта, электронную почту, телефонную связь и иные каналы коммуникации;
клиенты и потенциальные клиенты Оператора;
представители и работники клиентов, потенциальных клиентов, контрагентов и партнеров Оператора.
6.3. Оператор может обрабатывать следующие персональные данные:
фамилия, имя, отчество;
номер телефона;
адрес электронной почты;
наименование организации;
должность;
содержание обращения, заявки, сообщения или комментария;
иные сведения, добровольно указанные пользователем в формах сайта, письмах, сообщениях или при устном обращении.
6.4. При использовании сайта могут автоматически обрабатываться технические и обезличенные данные, включая IP-адрес, сведения о браузере, устройстве, операционной системе, источнике перехода, действиях пользователя на сайте, файлах cookie и иных технических данных.
6.5. Правовые основания обработки персональных данных:
согласие субъекта персональных данных на обработку персональных данных;
договоры, заключаемые между Оператором и субъектом персональных данных, а также действия, направленные на заключение договора;
Гражданский кодекс Российской Федерации;
уставные документы Оператора;
иные федеральные законы и нормативные правовые акты Российской Федерации, применимые к деятельности Оператора.
7. Условия обработки персональных данных
Обработка персональных данных осуществляется с согласия субъекта персональных данных, а также в иных случаях, предусмотренных законодательством Российской Федерации.
Согласие на обработку персональных данных может быть выражено путем проставления отметки в соответствующем поле формы на сайте, заполнения формы на сайте и направления данных Оператору, направления обращения по электронной почте, передачи данных по телефону или совершения иных действий, свидетельствующих о предоставлении персональных данных Оператору.
Оператор не обрабатывает специальные категории персональных данных, касающиеся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, если иное не будет прямо предусмотрено законодательством Российской Федерации.
Оператор не осуществляет обработку биометрических персональных данных.
Оператор не принимает решений, порождающих юридические последствия в отношении субъекта персональных данных или иным образом затрагивающих его права и законные интересы, исключительно на основании автоматизированной обработки персональных данных.
8. Порядок сбора, хранения, использования и передачи персональных данных
Оператор обеспечивает сохранность персональных данных и принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
Персональные данные обрабатываются с использованием средств автоматизации и без использования таких средств.
Оператор может передавать персональные данные третьим лицам в случаях, когда это необходимо для достижения целей обработки персональных данных, в том числе:
поставщикам услуг хостинга и технической поддержки сайта;
провайдерам электронной почты и связи;
сервисам веб-аналитики;
подрядчикам и исполнителям, привлекаемым для обеспечения работы сайта, обработки заявок, коммуникации с пользователями и исполнения обязательств Оператора;
государственным органам, если такая передача предусмотрена законодательством Российской Федерации.
Передача персональных данных третьим лицам осуществляется только в объеме, необходимом для достижения целей обработки, либо в случаях, предусмотренных законодательством Российской Федерации.
Оператор может использовать сервис веб-аналитики Яндекс Метрика. Данный сервис может собирать обезличенные технические данные о действиях пользователей на сайте, включая IP-адрес, сведения о браузере, устройстве, операционной системе, файлах cookie и иных технических параметрах.
Оператор использует файлы cookie для корректной работы сайта, анализа поведения пользователей, улучшения качества сайта и пользовательского опыта.
Пользователь может изменить настройки cookie в своем браузере, ограничить или запретить их использование. При этом отдельные функции сайта могут работать некорректно.
При сборе персональных данных с использованием сайта Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации.
Срок обработки и хранения персональных данных определяется целью обработки персональных данных, сроком действия согласия субъекта персональных данных, сроками исполнения договора, требованиями законодательства Российской Федерации либо моментом отзыва согласия, если у Оператора отсутствуют иные законные основания для продолжения обработки.
Персональные данные, полученные при обращении через сайт, электронную почту, телефонную связь или иные каналы коммуникации, обрабатываются до достижения цели обращения, а также в течение срока, необходимого для подтверждения факта обращения и защиты прав и законных интересов Оператора, если более длительный срок не установлен законодательством Российской Федерации или договором.
Персональные данные, обрабатываемые в связи с заключением и исполнением договоров, хранятся в течение срока действия договора, а также в течение сроков, установленных законодательством Российской Федерации о бухгалтерском учете, налогах, архивном деле и иных обязательных сроках хранения документов.
Технические и обезличенные данные, включая данные cookie и сведения сервисов веб-аналитики, обрабатываются в течение срока, необходимого для достижения целей их обработки, либо до момента удаления cookie пользователем или изменения настроек браузера.
Пользователь вправе отозвать согласие на обработку персональных данных, направив уведомление на электронную почту Оператора aksima@ufanet.ru с пометкой «Отзыв согласия на обработку персональных данных».
9. Перечень действий с персональными данными
9.1. Оператор осуществляет следующие действия с персональными данными:
сбор;
запись;
систематизацию;
накопление;
хранение;
уточнение, обновление, изменение;
извлечение;
использование;
передачу, предоставление, доступ;
обезличивание;
блокирование;
удаление;
уничтожение.
9.2. Указанные действия могут осуществляться с использованием средств автоматизации и без использования таких средств.
10. Трансграничная передача персональных данных
Трансграничная передача персональных данных Оператором не осуществляется.
В случае необходимости осуществления трансграничной передачи персональных данных Оператор до начала такой передачи обеспечит выполнение требований законодательства Российской Федерации о персональных данных.
11. Конфиденциальность персональных данных
Оператор и иные лица, получившие доступ к персональным данным, обязуются не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено законодательством Российской Федерации.
Доступ к персональным данным предоставляется только тем лицам, которым такой доступ необходим для выполнения должностных, договорных или иных обязанностей, связанных с достижением целей обработки персональных данных.
12. Меры по обеспечению безопасности персональных данных
12.1. Оператор принимает необходимые и достаточные меры для защиты персональных данных, включая:
назначение лица, ответственного за организацию обработки персональных данных;
издание локальных актов по вопросам обработки и защиты персональных данных;
ограничение доступа к персональным данным;
применение организационных и технических мер защиты информации;
контроль за принимаемыми мерами по обеспечению безопасности персональных данных;
выявление фактов несанкционированного доступа к персональным данным и принятие мер по их устранению;
восстановление персональных данных, измененных или уничтоженных вследствие несанкционированного доступа, при наличии такой возможности.
13. Порядок рассмотрения обращений субъектов персональных данных
Субъект персональных данных может направить Оператору обращение по вопросам обработки персональных данных по адресу электронной почты aksima@ufanet.ru.
В обращении рекомендуется указать фамилию, имя, отчество, контактные данные для ответа, а также суть обращения.
Оператор рассматривает обращения субъектов персональных данных в порядке и сроки, установленные законодательством Российской Федерации.
14. Заключительные положения
Пользователь может получить разъяснения по вопросам обработки персональных данных, обратившись к Оператору по электронной почте aksima@ufanet.ru.
Оператор вправе вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента ее размещения на сайте, если иное не предусмотрено новой редакцией Политики.
Актуальная версия Политики размещается на сайте Оператора по адресу: https://aksima.ru/?view=article&id=100:politika&catid=2
Настоящая Политика действует бессрочно до замены ее новой редакцией.
