Политика в отношении обработки персональных данных

Настоящая Политика обработки персональных данных (далее — «Политика») разработана во исполнение требований п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон») и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые Общество с ограниченной ответственностью «АЙТИКИЛЛЕР» (далее — «Оператор»).

Оператор ставит соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиту прав на неприкосновенность частной жизни, личную и семейную тайну, в качестве важнейшей задачи. Настоящая Политика применяется ко всей информации, которую Оператор может получить о посетителях сайта glosscontrol.com и пользователях сервиса GlossControl.

Используя сайт и сервис, а также направляя свои данные через формы на сайте, субъект персональных данных подтверждает согласие с условиями настоящей Политики.

Термины используются в значениях, установленных ст. 3 Закона, в частности:

• Персональные данные (ПД) — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту ПД).
• Оператор — ООО «АЙТИКИЛЛЕР», организующее и (или) осуществляющее обработку ПД.
• Обработка ПД — любое действие (операция) с ПД, совершаемое с использованием средств автоматизации или без таковых (сбор, запись, хранение, использование, передача, удаление и др.).
• Пользователь — лицо, имеющее доступ к сервису GlossControl через сеть Интернет.

Общество с ограниченной ответственностью «АЙТИКИЛЛЕР»

• ИНН 9725196477 · КПП 772501001 · ОГРН 1257700498582
• Адрес: 115088, г. Москва, вн.тер. г. Муниципальный округ Даниловский, пер. Пересветов, д. 2/3, помещ. 1/1
• Генеральный директор: Ловчиков Алексей Романович
• Адрес для обращений по вопросам обработки ПД: support@glosscontrol.com

Оператор обрабатывает персональные данные в двух различных правовых ролях:

4.1. Как самостоятельный Оператор — в отношении: (а) посетителей сайта, направивших заявку через форму обратной связи (потенциальных клиентов); (б) представителей юридических лиц и индивидуальных предпринимателей, регистрирующих и использующих аккаунт в сервисе GlossControl (далее — «Клиенты»).

4.2. Как лицо, осуществляющее обработку ПД по поручению Клиента (ч. 3 ст. 6 Закона) — в отношении персональных данных, которые Клиент самостоятельно вносит в сервис в процессе ведения своей деятельности (данные сотрудников Клиента, его заказчиков и иных лиц). В отношении таких данных Оператором является Клиент; ООО «АЙТИКИЛЛЕР» обрабатывает их исключительно по поручению Клиента, в целях предоставления функционала сервиса, не определяет цели обработки и не несёт перед субъектами таких данных обязанностей оператора — соответствующие обязанности (включая получение согласий) исполняет Клиент.

5.1. При направлении заявки на сайте:

• имя;
• номер телефона;
• сведения о количестве точек/филиалов (при указании).

5.2. При регистрации и использовании сервиса Клиентом:

• фамилия, имя, отчество контактного лица;
• адрес электронной почты, номер телефона;
• наименование, ИНН и реквизиты организации (ИП);
• учётные данные (логин, защищённый хеш пароля).

5.3. Автоматически собираемые технические данные:

• IP-адрес;
• сведения о браузере и устройстве;
• данные cookie (см. раздел 12).

Оператор не обрабатывает специальные категории ПД (о расовой, национальной принадлежности, политических взглядах, состоянии здоровья и т.п.) и биометрические ПД.

• обработка заявок, связь с потенциальными клиентами, демонстрация сервиса;
• регистрация и предоставление доступа к сервису, исполнение договора (оферты);
• техническая поддержка, информирование об изменениях сервиса;
• выставление счетов и проведение расчётов;
• исполнение требований законодательства РФ.

• согласие субъекта ПД на обработку его персональных данных (п. 1 ч. 1 ст. 6 Закона);
• исполнение договора, стороной которого является субъект ПД (п. 5 ч. 1 ст. 6 Закона);
• Устав Оператора, Гражданский кодекс РФ, иные нормативные правовые акты, регулирующие отношения Оператора и субъекта.

Обработка ПД осуществляется с использованием средств автоматизации и без таковых. Обработка включает сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу (предоставление, доступ), блокирование, удаление и уничтожение ПД.

8.1. Передача третьим лицам. Оператор вправе поручить обработку ПД третьим лицам на основании договора с условием соблюдения ими конфиденциальности и безопасности (ч. 3 ст. 6 Закона), в частности:

• поставщику услуг хостинга и размещения серверов (на территории РФ);
• сервису доставки электронной почты — для отправки уведомлений и сервисных писем.

Оператор не продаёт и не передаёт ПД третьим лицам в целях, не предусмотренных настоящей Политикой, за исключением случаев, установленных законодательством РФ (по запросу уполномоченных органов).

8.2. Трансграничная передача. Оператор стремится обрабатывать ПД на территории Российской Федерации. В случае использования зарубежных сервисов (например, для доставки электронной почты) такая передача осуществляется с соблюдением требований ст. 12 Закона; при необходимости у субъекта запрашивается отдельное согласие на трансграничную передачу.

В соответствии с ч. 5 ст. 18 Закона запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации.

ПД хранятся не дольше, чем этого требуют цели обработки, либо до отзыва субъектом согласия. Данные заявок хранятся в течение срока, необходимого для обработки обращения и последующего взаимодействия. По достижении целей обработки или при отзыве согласия ПД подлежат уничтожению или обезличиванию, если иное не предусмотрено законом.

Оператор принимает необходимые правовые, организационные и технические меры для защиты ПД от неправомерного доступа, уничтожения, изменения, блокирования, копирования и распространения (ст. 18.1, 19 Закона), в том числе:

• назначение лиц, ответственных за организацию обработки ПД;
• ограничение доступа к ПД (ролевая модель доступа);
• шифрование канала передачи данных (HTTPS/TLS);
• хранение паролей в виде защищённых хешей; резервное копирование.

Сайт использует файлы cookie — небольшие файлы, сохраняемые в браузере и необходимые для корректной работы сайта и анализа его использования. Пользователь может ограничить использование cookie в настройках браузера; это может повлиять на работу отдельных функций сайта. Продолжая использовать сайт, Пользователь соглашается на обработку cookie.

Субъект ПД имеет право (ст. 14 Закона):

• получать сведения об обработке его ПД Оператором;
• требовать уточнения, блокирования или уничтожения ПД, если они неполны, устарели, неточны, получены незаконно или не являются необходимыми для целей обработки;
• отозвать согласие на обработку ПД;
• обжаловать действия Оператора в уполномоченный орган по защите прав субъектов ПД (Роскомнадзор) или в суд.

Для реализации прав субъект направляет обращение на адрес support@glosscontrol.com. Ответ предоставляется в сроки, установленные Законом.

Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция размещается на странице glosscontrol.com/privacy. Новая редакция вступает в силу с момента её размещения, если иное не предусмотрено редакцией.