Политика обработки персональных данных

01 Общие положения

1.1. Настоящая Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации в области защиты персональных данных.

1.2. Политика применяется ко всем персональным данным, которые Оператор получает от субъектов персональных данных через сайт, при обращении по телефону, электронной почте, а также в ходе исполнения договоров и оказания услуг.

1.3. Оператор ставит своей важнейшей целью соблюдение прав и свобод человека при обработке его персональных данных, включая защиту права на неприкосновенность частной жизни, личную и семейную тайну.

1.4. Актуальная редакция Политики размещена в открытом доступе на странице chennav.com/privacy.

02 Основные понятия

В настоящей Политике используются следующие термины:

• Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
• Обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без их использования, включая сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу, блокирование, удаление, уничтожение.
• Оператор — ООО «Технологии измерений», самостоятельно или совместно с другими лицами организующее обработку персональных данных, а также определяющее цели и состав обрабатываемых данных.
• Субъект — физическое лицо, чьи персональные данные обрабатываются Оператором.
• Сайт — совокупность страниц, размещённых в сети «Интернет» по адресу chennav.com.
• Cookie — небольшой фрагмент данных, сохраняемый в браузере пользователя при посещении сайта.

03 Правовые основания обработки

3.1. Оператор обрабатывает персональные данные на следующих правовых основаниях:

• Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
• иные нормативные правовые акты Российской Федерации, регулирующие обработку персональных данных;
• согласие субъекта персональных данных на обработку его персональных данных;
• заключённые договоры между Оператором и субъектом персональных данных;
• устав и локальные нормативные акты Оператора.

3.2. Субъект персональных данных даёт согласие на обработку своих персональных данных путём проставления отметки в соответствующем чек-боксе при отправке формы на сайте Оператора.

04 Категории субъектов и состав обрабатываемых данных

4.1. Оператор обрабатывает персональные данные следующих категорий субъектов:

• посетители сайта, оставившие заявку через формы обратной связи;
• представители контрагентов и потенциальных заказчиков;
• лица, обратившиеся по телефону, электронной почте или через мессенджеры.

4.2. Оператор может обрабатывать следующие персональные данные:

• фамилия, имя (при добровольном указании);
• наименование компании и должность;
• контактный телефон;
• адрес электронной почты;
• иные сведения, добровольно предоставленные субъектом в тексте сообщения.

05 Цели обработки персональных данных

5.1. Оператор обрабатывает персональные данные в следующих целях:

• обработка входящих заявок и обращений с сайта, по телефону и электронной почте;
• подготовка коммерческих предложений и технических решений;
• заключение и исполнение договоров на поставку оборудования, внедрение систем автоматизации, аренду серверной инфраструктуры;
• информирование субъекта о статусе его заявки, об изменениях в продуктах и услугах;
• ведение бухгалтерского и налогового учёта в рамках действующего законодательства;
• улучшение качества работы сайта и сервисов Оператора.

5.2. Обработка персональных данных в целях, не указанных в настоящем разделе, не допускается без отдельного согласия субъекта персональных данных.

06 Порядок и условия обработки

6.1. Обработка персональных данных осуществляется с согласия субъекта, а также в случаях, прямо предусмотренных законодательством Российской Федерации.

6.2. Обработка персональных данных осуществляется как с использованием средств автоматизации, так и без их использования (смешанная обработка).

6.3. Оператор обеспечивает точность, достаточность и актуальность обрабатываемых персональных данных, принимает меры по удалению или уточнению неполных или неточных данных.

6.4. Оператор вправе поручить обработку персональных данных третьему лицу на основании заключаемого с этим лицом договора. Такое лицо обязано соблюдать принципы и правила обработки, предусмотренные законодательством и настоящей Политикой.

6.5. Трансграничная передача персональных данных Оператором не осуществляется.

07 Использование файлов cookie и метрик

7.1. Сайт использует файлы cookie и аналогичные технологии для:

• обеспечения корректной работы интерфейса сайта;
• запоминания пользовательских предпочтений;
• сбора обезличенной статистики посещений (Яндекс.Метрика, Google Analytics — при подключении).

7.2. Обезличенные данные о посещениях могут использоваться Оператором для улучшения работы сайта. Такие данные не позволяют идентифицировать конкретное лицо.

7.3. Субъект может отключить cookie в настройках своего браузера. При отключении cookie часть функций сайта может работать некорректно.

08 Передача персональных данных третьим лицам

8.1. Оператор не продаёт и не передаёт персональные данные третьим лицам в маркетинговых целях.

8.2. Персональные данные могут быть переданы третьим лицам в следующих случаях:

• с письменного согласия субъекта персональных данных;
• для исполнения договора, стороной которого является субъект (транспортные компании, платёжные операторы);
• по мотивированному запросу государственных органов в случаях, предусмотренных законодательством Российской Федерации;
• для защиты прав и законных интересов Оператора в судебном порядке.

8.3. Передача персональных данных третьим лицам осуществляется только в объёме, необходимом для выполнения соответствующей цели.

09 Сроки хранения персональных данных

9.1. Персональные данные хранятся не дольше, чем этого требуют цели их обработки, если иной срок не установлен законодательством Российской Федерации или договором.

9.2. Стандартные сроки хранения:

9.3. По достижении целей обработки либо при отзыве согласия персональные данные подлежат уничтожению или обезличиванию.

10 Меры по обеспечению безопасности

10.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования и распространения.

10.2. К применяемым мерам относятся:

• назначение ответственного за организацию обработки персональных данных;
• ограничение круга лиц, имеющих доступ к персональным данным;
• применение шифрования при передаче данных (HTTPS/TLS);
• регулярное резервное копирование;
• использование антивирусных средств и межсетевых экранов;
• внутренний контроль за соблюдением требований к обработке персональных данных;
• обучение сотрудников основам законодательства о персональных данных.

11 Права субъекта персональных данных

11.1. Субъект персональных данных имеет право:

• получать информацию об обработке своих персональных данных;
• требовать уточнения, блокирования или уничтожения своих данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для целей обработки;
• отозвать согласие на обработку персональных данных;
• обжаловать действия или бездействие Оператора в Роскомнадзоре или в судебном порядке;
• защищать свои права и законные интересы иными способами, предусмотренными законодательством.

11.2. Для реализации своих прав субъект может направить Оператору письменное обращение на адрес электронной почты, указанный в разделе 12.

12 Обращения и контакты

12.1. По всем вопросам, связанным с обработкой персональных данных, субъект может обратиться к Оператору:

12.2. Обращения субъектов персональных данных рассматриваются Оператором в течение 30 календарных дней с момента поступления, если иной срок не предусмотрен законодательством.

13 Заключительные положения

13.1. Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция всегда размещена по адресу chennav.com/privacy.

13.2. Продолжая использовать сайт и его формы, субъект подтверждает, что ознакомлен с настоящей Политикой и принимает её условия.

13.3. Все отношения, не урегулированные настоящей Политикой, регулируются законодательством Российской Федерации.