Политика конфиденциальности
Политика конфиденциальности ООО «БиСиЭс Ядро» в отношении обработки персональных данных
1. Общие положения.
1.1. Настоящая политика обработки персональных данных (далее — Политика) определяет основные принципы, цели, условия и способы обработки персональных данных, перечни субъектов и обрабатываемых Оператором персональных данных, функции Оператора при обработке персональных данных, права субъектов персональных данных, а также реализуемые Оператором меры по защите персональных данных.
1.2. Политика разработана и утверждена в соответствии с положениями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», а также Федерального закона от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», иных нормативных правовых актов Российской Федерации, регулирующих отношения, связанные с обработкой персональных данных.
1.3. Политика действует в отношении всей информации, признаваемой в соответствии с действующим законодательством Российской Федерации персональными данными, которую Пользователь предоставляет Оператору в процессе посещения и использования Сайта, а также при взаимодействии с Оператором по вопросам оказания услуг, направления запросов, заявок и иных обращений.
1.4. Оператор может также получать персональные данные от своих партнеров, сервисов и подрядчиков, если это необходимо для исполнения обязательств Оператора перед Пользователем либо для обработки обращений Пользователя. В таких случаях обработка персональных данных осуществляется в соответствии с законодательством Российской Федерации и на основании соответствующих договоров.
1.5. Политика является общедоступным документом. Использование Пользователем Сайта означает согласие с настоящей Политикой в части, применимой к соответствующему способу использования Сайта.
1.6. В случае несогласия с условиями Политики Пользователь должен прекратить использование Сайта.
2. Основные термины.
Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных), в том числе Пользователю.
Информация — сведения (сообщения, данные) независимо от формы их представления.
Оператор — Общество с ограниченной ответственностью «БиСиЭс Ядро» (ООО «БиСиЭс Ядро», ОГРН: 1267800024469, ИНН: 9810008847, КПП: 781001001), зарегистрированное по адресу: 196240, г. Санкт-Петербург, пр-кт Ленинский, д. 153, стр. 1, помещ. 89Н.
Пользователь — любое физическое лицо, посетившее и (или) использующее Сайт.
Сайт — совокупность программных и аппаратных средств для ЭВМ, обеспечивающих публикацию для всеобщего обозрения информации и данных, объединенных общим целевым назначением, посредством технических средств, применяемых для связи между ЭВМ в сети Интернет. Сайт находится в сети Интернет по адресу: https://bcscore.ru/.
Партнеры — третьи лица, действующие на основании заключаемых с Оператором договоров, в том числе подрядчики, технологические партнеры, сервисные организации и иные лица, которые оказывают Оператору содействие для исполнения его обязательств либо обеспечения функционирования Сайта и сопутствующих сервисов.
Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемые с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.
Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределенному кругу лиц.
Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, когда обработка необходима для уточнения персональных данных).
Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.
Обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.
Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
3. Персональные данные, обрабатываемые Оператором.
3.1. Оператор может обрабатывать следующие персональные данные Пользователей:
- фамилия, имя, отчество (при наличии);
- номер телефона;
- адрес электронной почты;
- сведения о юридическом лице, представителем или работником которого является Пользователь, включая наименование юридического лица, адрес регистрации, ИНН, ОГРН и иные сведения, идентифицирующие юридическое лицо;
- иные сведения, которые Пользователь сообщает Оператору при использовании функционала Сайта, направлении заявок, запросов и иных обращений.
3.2. В зависимости от конкретного сценария взаимодействия Оператор может обрабатывать не все указанные в пункте 3.1 Политики сведения, а только их часть, необходимую для достижения соответствующей цели обработки.
3.3. При использовании Сайта Оператору также могут автоматически передаваться файлы Cookie и иные технические сведения о пользовательском устройстве и действиях на Сайте.
3.4. Файлы Cookie представляют собой фрагменты данных, сохраняемых в браузере компьютера, мобильного телефона или иного устройства, посредством которого осуществляется посещение сайтов в сети Интернет.
3.5. Посредством файлов Cookie Оператору может быть передана следующая информация, исходящая от Пользователя: IP-адрес, MAC-адрес, внешний источник перехода на Сайт (включая обратные ссылки), идентификатор php-сессии, сведения об используемом Пользователем программном обеспечении и оборудовании для работы в сети Интернет, о каналах связи, о передаваемой и получаемой с использованием Сайта информации и материалах, о поведении Пользователя на Сайте, а также иная информация подобного характера.
3.6. Пользователь имеет возможность самостоятельно удалить файлы Cookie, а также запретить их передачу, воспользовавшись функционалом используемого им браузера.
3.7. Используя Сайт, Пользователь выражает свое согласие на передачу файлов Cookie, если им в отношении Сайта не реализована возможность, указанная в пункте 3.6 Политики.
4. Согласие на обработку персональных данных.
4.1. Оператор обрабатывает персональные данные Пользователя на основании предоставленного им согласия, а также в иных случаях, предусмотренных действующим законодательством Российской Федерации.
4.2. Пользователь самостоятельно определяет объем персональных данных, согласие на обработку которых он предоставляет Оператору.
4.3. Оператор обеспечивает получение от Пользователей явно выраженных, конкретных, информированных, однозначных и свободных согласий на обработку персональных данных в случаях, когда такое согласие требуется.
4.4. Согласие Пользователя на обработку персональных данных может быть предоставлено Пользователем Оператору одним из следующих способов:
- путем проставления отметки в соответствующем поле под размещенными на Сайте формами, предусматривающими предоставление Пользователем Оператору персональных данных;
- путем предоставления на Сайте адреса электронной почты и иных данных в целях получения обратной связи, консультации, предложения, подписки на рассылку или направления заявки;
- путем предоставления письменного согласия, совершенного в простой письменной форме и (или) в виде электронного документа, подписанного электронной подписью в соответствии с законодательством Российской Федерации.
4.5. На Сайте могут быть размещены формы обратной связи, формы заявки, чат-модули и иные инструменты коммуникации. Предоставляя персональные данные посредством такого функционала, Пользователь выражает согласие на их обработку в соответствии с настоящей Политикой.
5. Цели обработки персональных данных.
5.1. Персональные данные Пользователя обрабатываются Оператором в следующих целях:
- 5.1.1. Соблюдение требований действующего законодательства Российской Федерации.
- 5.1.2. Идентификация Пользователя при взаимодействии с Сайтом и сервисами Оператора.
- 5.1.3. Обработка заявок, запросов, обращений и иных сообщений, поступающих от Пользователя.
- 5.1.4. Установление и поддержание обратной связи с Пользователем, включая направление уведомлений, информации и ответов по вопросам, связанным с деятельностью Оператора, использованием Сайта и оказанием услуг.
- 5.1.5. Подготовка, заключение и исполнение договоров и соглашений, в том числе с юридическими лицами, представителем которых является Пользователь.
- 5.1.6. Предоставление Пользователю консультационной, клиентской и технической поддержки по вопросам, связанным с использованием Сайта, сервисов и услуг Оператора.
- 5.1.7. Улучшение качества работы Сайта, его функциональности, содержания и пользовательского опыта.
- 5.1.8. Направление информационных и маркетинговых сообщений, если Пользователь предоставил соответствующее согласие.
- 5.1.9. Проведение аналитики, статистических и иных исследований в целях развития Сайта, сервисов и услуг Оператора.
5.2. В целях проведения статистического анализа и исследований Оператор может использовать сервисы веб-аналитики при условии соблюдения требований законодательства Российской Федерации.
6. Условия обработки персональных данных, меры по обеспечению их безопасности.
6.1. Оператор обрабатывает персональные данные Пользователей не дольше, чем этого требуют цели обработки персональных данных, если иное не предусмотрено действующим законодательством Российской Федерации.
6.2. Пользователь вправе досрочно прекратить обработку персональных данных посредством отзыва согласия на обработку персональных данных, обратившись к Оператору письменно по адресу, указанному в разделе 2 Политики, и (или) по адресу электронной почты: support@bcscore.ru.
6.3. После прекращения обработки персональных данных Пользователя персональные данные подлежат уничтожению либо обезличиванию, если иное не предусмотрено законодательством Российской Федерации.
6.4. В случаях, прямо предусмотренных действующим законодательством Российской Федерации, персональные данные могут обрабатываться без согласия Пользователя.
6.5. В целях обработки персональных данных Пользователей Оператор вправе предоставлять персональные данные третьим лицам в объеме, необходимом для достижения соответствующей цели обработки, при условии соблюдения такими лицами требований законодательства Российской Федерации о персональных данных.
6.6. Персональные данные Пользователя могут быть переданы уполномоченным органам государственной власти Российской Федерации только по основаниям и в порядке, установленным действующим законодательством Российской Федерации.
6.7. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных Пользователя от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц.
6.8. Обеспечение безопасности персональных данных достигается реализацией следующих мер:
- изданием и размещением в открытом доступе на Сайте настоящей Политики;
- принятием локальных актов по вопросам обработки и защиты персональных данных;
- назначением ответственного за организацию обработки персональных данных;
- применением необходимых средств защиты информации;
- осуществлением выявления фактов несанкционированного доступа к персональным данным и принятием соответствующих мер;
- установлением правил доступа к персональным данным, а также обеспечением регистрации и учета действий, совершаемых с персональными данными;
- контролем за принимаемыми мерами по обеспечению безопасности персональных данных;
- оценкой эффективности принимаемых мер по обеспечению безопасности персональных данных.
7. Права и обязанности сторон.
7.1. Пользователь вправе:
- 7.1.1. Принимать решение о предоставлении своих персональных данных Оператору.
- 7.1.2. В любое время отозвать согласие на обработку своих персональных данных в случаях, когда обработка осуществляется на основании согласия.
- 7.1.3. Требовать от Оператора уточнения, блокирования или уничтожения его персональных данных в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.
- 7.1.4. Получать информацию, касающуюся обработки его персональных данных, в объеме, определенном действующим законодательством Российской Федерации.
- 7.1.5. Реализовывать иные права, предусмотренные действующим законодательством Российской Федерации.
7.2. Пользователь обязуется:
- 7.2.1. Не предоставлять Оператору персональные данные третьих лиц, за исключением случаев, когда такое предоставление допускается законодательством Российской Федерации и основано на надлежащем правовом основании.
- 7.2.2. Сообщать Оператору достоверные и актуальные персональные данные.
- 7.2.3. При предоставлении сведений о третьих лицах самостоятельно нести ответственность за наличие необходимых правовых оснований для такого предоставления.
7.3. Оператор вправе:
- 7.3.1. Обрабатывать персональные данные в соответствии с требованиями действующего законодательства Российской Федерации и настоящей Политики.
- 7.3.2. Самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных законодательством Российской Федерации о персональных данных.
- 7.3.3. Предоставлять персональные данные Пользователя третьим лицам в случаях и порядке, предусмотренных законодательством Российской Федерации и настоящей Политикой.
7.4. Оператор обязуется:
- 7.4.1. Обрабатывать персональные данные в соответствии с целями, указанными в Политике.
- 7.4.2. Обеспечивать обработку персональных данных в соответствии с требованиями действующего законодательства Российской Федерации и Политики.
- 7.4.3. По основаниям и в порядке, предусмотренным законодательством Российской Федерации, уточнять, блокировать или удалять персональные данные Пользователя.
- 7.4.4. Принимать необходимые меры по обеспечению безопасности персональных данных.
- 7.4.5. Исполнять иные обязанности, возложенные на Оператора действующим законодательством Российской Федерации.
8. Заключительные положения.
8.1.1. Все споры, вытекающие из Политики или связанные с ней, подлежат рассмотрению в соответствии с действующим законодательством Российской Федерации с соблюдением обязательного претензионного (досудебного) порядка, если иное не предусмотрено действующим законодательством Российской Федерации.
8.1.2. В случае признания судом отдельных положений Политики недействующими остальные положения Политики продолжают свое действие в полном объеме.
8.1.3. Оператор оставляет за собой право в одностороннем порядке вносить изменения и дополнения в Политику в любой момент. Политика в новой редакции вступает в силу с момента ее размещения на Сайте. Использование Пользователем Сайта после внесения изменений в действующую Политику означает принятие этих изменений.
