Политика обработки персональных данных

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Настоящая политика обработки персональных данных (далее — Политика) определяет основные принципы, цели, условия и способы обработки персональных данных Обществом с ограниченной ответственностью «Дженто» (ООО «Дженто», ОГРН 1195835018180, ИНН 5834124891, юридический адрес: 440014, г. Пенза, ул. Конструкторская, д. 8, кв. 5) (далее — Оператор).

1.2. Настоящая Политика разработана во исполнение требований п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) с учётом требований иных нормативных правовых актов Российской Федерации в области защиты персональных данных.

1.3. Действие настоящей Политики распространяется на все операции, совершаемые Оператором с персональными данными с использованием или без использования средств автоматизации. Оператор обрабатывает персональные данные субъекта только в случае их заполнения и (или) отправки субъектом самостоятельно через веб-формы на сайте https://redsign.ru и его поддоменах (далее — Сайт) или направленные Оператору посредством электронной почты.

1.4. Во исполнение требований ч. 2 ст. 18.1 Закона о персональных данных настоящая Политика публикуется в свободном доступе в информационно-телекоммуникационной сети Интернет и доступна по постоянному адресу: https://redsign.ru/privacy/.

1.5. Настоящая Политика подлежит актуализации по инициативе Оператора, а также в случае изменения законодательства Российской Федерации.

1.6. Права субъекта персональных данных: Субъект имеет право получать информацию, касающуюся обработки его персональных данных; требовать их уточнения, блокирования или уничтожения, если они неполные, устаревшие или незаконно полученные; а также в любой момент отозвать согласие на обработку.

1.7. Обязанности Оператора: Оператор обязан предоставлять субъекту по его просьбе информацию об обработке; организовывать обработку в соответствии с законодательством РФ; отвечать на обращения и запросы; принимать правовые, организационные и технические меры для защиты персональных данных.

2. ЦЕЛИ, ПРАВОВЫЕ ОСНОВАНИЯ И ОБЪЕМ ОБРАБАТЫВАЕМЫХ ДАННЫХ

2.1. Обработка персональных данных Оператором ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка данных, несовместимая с целями их сбора.

2.2. В рамках своей деятельности Оператор обрабатывает персональные данные следующих категорий субъектов: клиенты (физические лица, ИП), представители корпоративных клиентов (юридических лиц), потенциальные партнеры, а также посетители Сайта.

2.3. Применительно к каждой категории субъектов Оператор устанавливает следующие параметры обработки:

2.3.1. Обработка входящих заявок, консультирование и исполнение договоров

• Категории субъектов: Клиенты, представители корпоративных клиентов.

• Правовые основания: Договоры, заключаемые с субъектом; согласие на обработку.

• Объем данных: ФИО; номер телефона; e-mail; наименование представляемой организации; должность.

2.3.2. Регистрация на Сайте (доступ к личному кабинету и поддержке)

• Категории субъектов: Клиенты, представители корпоративных клиентов.

• Правовые основания: Пользовательское соглашение/Оферта; согласие на обработку.

• Объем данных: Имя; e-mail; логин и пароль для доступа к учетной записи.

2.3.3. Установление партнерских отношений (форма «Стать партнером»)

• Категории субъектов: Потенциальные партнеры и их представители.

• Правовые основания: Согласие на обработку; партнерские договоры.

• Объем данных: ФИО; номер телефона; e-mail; наименование организации/ИП; должность; URL-адрес сайта партнера; иные данные, указанные в заявке.

2.3.4. Информационные и рекламные рассылки

• Категории субъектов: Пользователи, выразившие явное согласие на получение рассылок.

• Правовые основания: Согласие на обработку.

• Объем данных: Имя; e-mail.

2.3.5. Аналитика и обеспечение безопасности (веб-аналитика)

• Категории субъектов: Все посетители Сайта.

• Правовые основания: Согласие на обработку.

• Объем данных: IP-адрес; данные файлов cookie; информация о браузере и ОС; дата и время посещения.

3. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ

3.1. Обработка осуществляется как с использованием средств автоматизации, так и без их использования (смешанная обработка). Оператор не раскрывает третьим лицам персональные данные без согласия субъекта, если иное не предусмотрено федеральным законом.

3.2. В целях работоспособности Сайта и сбора аналитики Оператор вправе привлекать третьих лиц на условиях соблюдения конфиденциальности:

• ООО «Яндекс» (119021, г. Москва, ул. Льва Толстого, д. 16) — для веб-аналитики (сервис «Яндекс.Метрика»);

• ООО «Селектел» (196084, г. Санкт-Петербург, ул. Цветочная, д. 21, лит. А) — предоставление вычислительных мощностей и хостинга.

3.3. Базы данных информации, содержащей персональные данные граждан РФ, находятся исключительно на территории Российской Федерации. Трансграничная передача данных не осуществляется.

3.4. Безопасность данных обеспечивается применением правовых, организационных и технических мер (использование протокола HTTPS, разграничение прав доступа, парольная защита).

4. ОБРАБОТКА ДАННЫХ В КАЧЕСТВЕ ОБРАБОТЧИКА (ПО ПОРУЧЕНИЮ)

4.1. В отношении персональных данных, размещаемых Пользователем (Клиентом) с использованием программных продуктов, готовых решений и модулей ООО «Дженто», а также размещаемых на вычислительных мощностях, предоставляемых ООО «Дженто», Пользователь является владельцем и/или самостоятельным Оператором указанных персональных данных.

4.2. При предоставлении вычислительных мощностей, универсальных шаблонов, оптимизированных для оптовой и розничной торговли, и программных модулей для передачи данных по API, ООО «Дженто» осуществляет исключительно хранение, резервное копирование и техническую маршрутизацию Контента пользователя. ООО «Дженто» обязуется соблюдать конфиденциальность этих данных и обеспечивать их безопасность в соответствии с требованиями ст. 19 Закона о персональных данных.

4.3. Клиент гарантирует, что получил все необходимые по закону согласия субъектов на сбор и передачу их данных Обработчику. ООО «Дженто» не несет ответственности за обработку данных программным обеспечением сторонних разработчиков, дополнительно установленным Клиентом в рамках своих веб-проектов.

5. ОТВЕТЫ НА ЗАПРОСЫ И УНИЧТОЖЕНИЕ ДАННЫХ

5.1. Оператор предоставляет субъекту сведения о его персональных данных по запросу в течение 10 (десяти) рабочих дней. Запрос должен содержать реквизиты документа, удостоверяющего личность, и подпись.

5.2. В случае выявления неточных данных Оператор блокирует их и уточняет в течение 7 (семи) рабочих дней со дня предоставления подтверждающих документов.

5.3. Хранение данных осуществляется не дольше, чем этого требуют цели их обработки. Условием прекращения обработки является: достижение целей, истечение срока действия Согласия, отзыв Согласия субъектом или выявление неправомерной обработки.

5.4. Уничтожение электронных данных производится путем форматирования носителей, исключающего возможность восстановления, с составлением акта об уничтожении.

5.5. Субъект вправе в любой момент отозвать Согласие на обработку, направив уведомление на e-mail: pro@redsign.ru с пометкой «Отзыв согласия на обработку персональных данных».

5.6. Оператор прекращает обработку и уничтожает персональные данные в течение 30 (тридцати) дней с даты получения отзыва Согласия или выявления неправомерной обработки.

6. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

6.1. Ответственность за нарушение требований законодательства РФ в области персональных данных определяется в соответствии с действующим законодательством РФ.

6.2. Настоящая Политика вступает в силу с момента утверждения и действует бессрочно до принятия новой Политики. Изменения утверждаются Генеральным директором ООО «Дженто».

7. РЕКВИЗИТЫ ОПЕРАТОРА

Наименование: Общество с ограниченной ответственностью «Дженто» (ООО «Дженто»)

Юридический адрес: 440014, Пензенская область, г. Пенза, ул. Конструкторская, д. 8, кв. 5

ИНН: 5834124891

ОГРН: 1195835018180

Электронная почта: pro@redsign.ru

Официальный сайт: https://redsign.ru