Политика конфиденциальности

Общие положения

1.1. Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки и защиты персональных данных физических лиц (далее — «Пользователи», «субъекты персональных данных»), которые могут быть получены Обществом с ограниченной ответственностью «Финист-АйТи» при использовании Пользователями сайта, расположенного в сети «Интернет» по адресу pxl-pro.com (далее — «Сайт»).

1.2. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон о персональных данных»), Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Федеральным законом от 21.07.2014 № 242-ФЗ «О внесении изменений в отдельные законодательные акты Российской Федерации в части уточнения порядка обработки персональных данных в информационно-телекоммуникационных сетях», нормативными актами Роскомнадзора и иными применимыми нормативными правовыми актами Российской Федерации, действующими на дату утверждения настоящей редакции Политики.

1.3. Использование Сайта, в том числе заполнение любых форм, размещённых на Сайте, означает безоговорочное согласие Пользователя с условиями настоящей Политики и указанными в ней условиями обработки его персональных данных. В случае несогласия с условиями Политики Пользователь должен прекратить использование Сайта и воздержаться от передачи своих персональных данных Оператору.

1.4. Оператором персональных данных, обрабатываемых в связи с использованием Сайта (далее — «Оператор»), является Общество с ограниченной ответственностью «Финист-АйТи» (реквизиты Оператора указаны в разделе 15 настоящей Политики).

Термины и определения

Для целей настоящей Политики используются следующие термины:

• «Персональные данные» — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
• «Обработка персональных данных» — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
• «Оператор» — государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными. В рамках настоящей Политики Оператором является ООО «Финист-АйТи».
• «Пользователь Сайта» — физическое лицо, имеющее доступ к Сайту посредством сети «Интернет» и использующее Сайт, в том числе оставляющее свои данные через формы обратной связи, заявки, подписки и иные интерактивные сервисы Сайта.
• «Сайт» — совокупность взаимосвязанных веб-страниц, размещённых в сети «Интернет» по уникальному адресу (доменному имени) pxl-pro.com, включая все поддомены.
• «Файлы cookie» — небольшие текстовые файлы, передаваемые интернет-сервером и хранимые на устройстве Пользователя, которые интернет-сервер использует для идентификации пользовательской сессии, сохранения настроек и сбора статистических сведений.
• «Обезличивание персональных данных» — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.
• «Трансграничная передача персональных данных» — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или иностранному юридическому лицу.

Оператор персональных данных

3.1. Обработку персональных данных Пользователей Сайта осуществляет ООО «Финист-АйТи» (ИНН 6674345595, КПП 667001001), место нахождения: 620075, Свердловская область, г.о. город Екатеринбург, г. Екатеринбург, ул. Карла Либкнехта, д. 22, офис 315.

3.2. Лицо, ответственное за организацию обработки персональных данных, назначается приказом Оператора. До момента размещения на Сайте отдельных контактов такого лица все обращения, запросы и уведомления по вопросам обработки персональных данных направляются по контактным данным, указанным в разделе 15 настоящей Политики.

Категории субъектов и состав обрабатываемых персональных данных

4.1. Оператор обрабатывает персональные данные следующих категорий субъектов: Пользователи Сайта, оставившие заявку, обращение или иным образом добровольно предоставившие свои персональные данные через формы, размещённые на Сайте.

4.2. В рамках использования Сайта могут обрабатываться следующие персональные данные Пользователя:

• фамилия, имя, отчество (при указании);
• адрес электронной почты;
• номер контактного телефона;
• иные данные, которые Пользователь добровольно указывает в свободном поле формы обращения/заявки (например, комментарий к заявке).

4.3. Помимо данных, указанных в п. 4.2, при посещении Сайта автоматически обрабатываются технические данные, не позволяющие без дополнительной информации однозначно идентифицировать личность Пользователя, а именно:

• IP-адрес;
• данные файлов cookie и аналогичных технологий;
• сведения о браузере, операционной системе и типе устройства;
• данные о переходах и действиях на страницах Сайта (просмотренные страницы, источник перехода, время и продолжительность посещения).

4.4. Оператор не осуществляет обработку специальных категорий персональных данных (сведения о расовой, национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья, интимной жизни), а также биометрических персональных данных Пользователей Сайта.

Цели обработки персональных данных

5.1. Персональные данные, указанные в п. 4.2 настоящей Политики, обрабатываются в следующих целях:

• обработка заявок (обращений) Пользователей, поступивших через формы Сайта, и обратная связь с Пользователем, включая консультирование по продуктам и услугам Оператора;
• идентификация Пользователя, направившего заявку или обращение;
• направление информационных, в том числе рекламных, сообщений — исключительно при получении отдельного согласия Пользователя на такую обработку;
• исполнение Оператором обязательств, предусмотренных законодательством Российской Федерации.

5.2. Технические данные, указанные в п. 4.3 настоящей Политики, обрабатываются в следующих целях:

• обеспечение функционирования и безопасности Сайта;
• анализ действий Пользователей на Сайте, ведение статистики посещаемости, оценка эффективности контента и рекламных кампаний (веб-аналитика);
• показ таргетированной (персонализированной) рекламы Пользователю на Сайте и на иных ресурсах — при использовании Оператором соответствующих рекламных сервисов и при наличии необходимого согласия Пользователя на использование cookie-файлов в этих целях.

Правовые основания обработки персональных данных

6.1. Правовыми основаниями обработки персональных данных Оператором являются: настоящая Политика и размещённые на Сайте формы, посредством заполнения которых Пользователь выражает согласие на обработку персональных данных; статья 6 Закона о персональных данных, а также иные нормы применимого законодательства Российской Федерации, обязывающие или позволяющие Оператору осуществлять обработку персональных данных.

6.2. Обработка персональных данных осуществляется с согласия Пользователя на обработку его персональных данных, а также в иных случаях, прямо предусмотренных законодательством Российской Федерации о персональных данных.

Порядок получения согласия на обработку персональных данных

7.1. Согласие на обработку персональных данных предоставляется Пользователем самостоятельно, в письменной (электронной) форме, путём проставления отметки в соответствующем поле формы на Сайте перед отправкой данных Оператору.

7.2. Согласие на обработку персональных данных, необходимых для рассмотрения заявки (обращения), оформляется отдельно от согласия на получение рекламных и информационных сообщений и от согласия на обработку файлов cookie в целях аналитики и рекламы. Проставление одной отметки, объединяющей указанные согласия, не допускается.

7.3. Согласие Пользователя является конкретным, предметным, информированным, сознательным и однозначным. Факт предоставления согласия, а также дата и время его предоставления фиксируются и сохраняются Оператором на протяжении срока, необходимого для подтверждения правомерности обработки персональных данных.

7.4. Согласие на обработку персональных данных может быть отозвано Пользователем в любой момент путём направления соответствующего уведомления по контактным данным, указанным в разделе 15 настоящей Политики. Отзыв согласия не влияет на правомерность обработки, осуществлённой до момента получения Оператором такого отзыва.

Файлы cookie и технологии веб-аналитики

8.1. Сайт использует файлы cookie и аналогичные технологии (пиксельные теги, локальное хранилище браузера) для обеспечения корректной работы Сайта, а также для веб-аналитики и показа рекламы, в том числе с привлечением сервисов веб-аналитики и рекламных сетей.

8.2. Файлы cookie подразделяются на технически необходимые (обеспечивающие базовую работу Сайта) и на аналитические/рекламные (используемые для сбора статистики посещений и персонализации рекламы). Технически необходимые файлы cookie устанавливаются без отдельного согласия Пользователя, поскольку без них корректная работа Сайта невозможна. Аналитические и рекламные файлы cookie устанавливаются только при получении отдельного согласия Пользователя, выражаемого через уведомление (баннер) о использовании cookie при первом посещении Сайта.

8.3. Пользователь вправе в любой момент отключить сохранение файлов cookie в настройках своего браузера либо отозвать ранее данное согласие на использование аналитических и рекламных cookie. Отключение файлов cookie может привести к ограничению функциональности отдельных разделов Сайта.

8.4. Актуальный перечень используемых на Сайте сервисов аналитики и рекламы, а также сведения о сроках хранения соответствующих файлов cookie, доводятся до Пользователя через уведомление (баннер) о cookie на Сайте и/или через отдельный документ (реестр cookie), являющийся неотъемлемой частью настоящей Политики.

Передача персональных данных третьим лицам

9.1. Оператор не передаёт персональные данные Пользователей третьим лицам, за исключением случаев, прямо предусмотренных настоящей Политикой и законодательством Российской Федерации.

9.2. Оператор вправе поручать обработку персональных данных иным лицам (лицам, осуществляющим обработку по поручению Оператора) — в частности, поставщикам услуг хостинга, технической поддержки Сайта, сервисов веб-аналитики и рекламных сервисов — на основании заключаемых с ними договоров, содержащих обязательство соблюдения конфиденциальности и требований к защите обрабатываемых персональных данных, предусмотренных статьёй 19 Закона о персональных данных.

9.3. Передача персональных данных государственным органам осуществляется исключительно по основаниям и в порядке, установленным законодательством Российской Федерации, по официальному мотивированному запросу уполномоченного органа.

Трансграничная передача персональных данных

10.1. По общему правилу обработка персональных данных Пользователей Сайта осуществляется на территории Российской Федерации.

10.2. В случае использования Оператором отдельных сервисов (в том числе сервисов веб-аналитики, рекламных платформ, средств технической поддержки), инфраструктура которых предполагает передачу персональных данных на территорию иностранного государства, такая трансграничная передача осуществляется Оператором с соблюдением требований статьи 12 Закона о персональных данных и Федерального закона от 21.07.2014 № 242-ФЗ, в том числе, при необходимости, с предварительным уведомлением Роскомнадзора и получением необходимых согласий Пользователей.

10.3. Оператор принимает меры к тому, чтобы трансграничная передача персональных данных (при её осуществлении) производилась на территорию иностранных государств, обеспечивающих адекватную защиту прав субъектов персональных данных, либо на основании иных правовых механизмов, допускаемых законодательством Российской Федерации.

Локализация и место хранения персональных данных

11.1. В соответствии с частью 5 статьи 18 Закона о персональных данных запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации, собираемых Оператором через Сайт, осуществляются с использованием баз данных, находящихся на территории Российской Федерации.

Сроки обработки, хранения и порядок уничтожения персональных данных

12.1. Персональные данные Пользователей обрабатываются в течение срока, необходимого для достижения целей, указанных в разделе 5 настоящей Политики, а также в течение сроков хранения документов, установленных законодательством Российской Федерации (включая законодательство об архивном деле и о бухгалтерском учёте, если применимо).

12.2. Обработка персональных данных, предоставленных для рассмотрения заявки (обращения), осуществляется до достижения соответствующей цели обработки либо до отзыва согласия Пользователем, если иной срок не установлен законодательством Российской Федерации или соглашением сторон.

12.3. По достижении целей обработки, а также в случае отзыва Пользователем согласия на обработку персональных данных, персональные данные подлежат уничтожению либо обезличиванию, если иное не предусмотрено законодательством Российской Федерации, в срок, не превышающий 30 (тридцати) дней с даты достижения цели обработки или получения отзыва согласия, если более короткий срок не установлен законодательством.

Меры по обеспечению безопасности персональных данных

13.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении персональных данных, в соответствии со статьёй 19 Закона о персональных данных.

13.2. К числу принимаемых мер, в частности, относятся: определение угроз безопасности персональных данных при их обработке; применение организационных и технических мер по обеспечению безопасности персональных данных; применение средств защиты информации, прошедших в установленном порядке процедуру оценки соответствия; оценка эффективности принимаемых мер до ввода в эксплуатацию информационной системы персональных данных; учёт машинных носителей персональных данных; обнаружение фактов несанкционированного доступа к персональным данным и принятие соответствующих мер реагирования; ограничение доступа к персональным данным работников и третьих лиц, которым такой доступ не требуется для выполнения их функций.

13.3. В случае выявления инцидента, повлёкшего неправомерную передачу (предоставление, распространение, доступ) персональных данных, Оператор принимает меры в соответствии со статьёй 21 Закона о персональных данных, включая уведомление уполномоченного органа по защите прав субъектов персональных данных в случаях и в сроки, установленные законодательством Российской Федерации.

Права субъекта персональных данных

14.1. Пользователь (субъект персональных данных) в отношении своих персональных данных, обрабатываемых Оператором, имеет право:

• получать сведения об Операторе, о фактах обработки его персональных данных, о целях и способах обработки, а также иные сведения, предусмотренные статьёй 14 Закона о персональных данных;
• требовать уточнения (обновления, изменения) своих персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• требовать блокирования или уничтожения своих персональных данных в случаях, предусмотренных законодательством Российской Федерации;
• отозвать данное ранее согласие на обработку персональных данных в порядке, предусмотренном п. 7.4 настоящей Политики;
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке;
• на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке.

14.2. Обращения Пользователей по вопросам обработки персональных данных направляются по контактным данным Оператора, указанным в разделе 15 настоящей Политики, и рассматриваются Оператором в сроки, установленные Законом о персональных данных.

Контактные данные Оператора

15.1. По всем вопросам, связанным с обработкой персональных данных, реализацией прав субъектов персональных данных, а также по вопросам, связанным с настоящей Политикой, Пользователь может обратиться к Оператору следующими способами:

Наименование

Общество с ограниченной ответственностью «Финист-АйТи» (ООО «Финист-АйТи»)

ИНН

6674345595

КПП

667001001

Почтовый адрес

620000, Свердловская область, г.о. город Екатеринбург, г. Екатеринбург, ул. 8 марта, д. 12а, офис 1009

Телефон

+7 (343) 227-70-70

Адрес электронной почты

ok@pxl-pro.com

Сайт

pxl-pro.com

Заключительные положения

16.1. Настоящая Политика действует бессрочно до замены её новой редакцией.

16.2. Оператор вправе в одностороннем порядке вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией Политики. Действующая редакция Политики всегда доступна на Сайте по адресу: pxl-pro.com.

16.3. Пользователю рекомендуется периодически знакомиться с актуальной редакцией настоящей Политики.

16.4. К настоящей Политике и отношениям, связанным с её применением, подлежит применению право Российской Федерации. Все споры, связанные с настоящей Политикой, подлежат разрешению в соответствии с действующим законодательством Российской Федерации по месту нахождения Оператора, если иное не установлено законодательством Российской Федерации.