Политика конфиденциальности

1. Общие положения

1.1. Настоящая Политика конфиденциальности (далее — Политика) разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных), Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», иными нормативными правовыми актами Российской Федерации в области персональных данных и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, принимаемые ООО ЧОП «Алекс Секьюретиз» (далее — Оператор).

1.2. Политика действует в отношении всей информации, которую Оператор может получить о посетителях веб-сайта, размещённого в сети Интернет по адресу alexsecy.ru и его поддоменам (далее — Сайт).

1.3. Использование Сайта означает безоговорочное согласие Пользователя с настоящей Политикой и указанными в ней условиями обработки персональных данных. В случае несогласия с условиями Политики Пользователь должен прекратить использование Сайта.

1.4. Оператор не осуществляет целенаправленный сбор, накопление, систематизацию и хранение персональных данных посетителей Сайта в целях, не связанных с обеспечением функционирования Сайта и предоставления информации об услугах Оператора.

2. Основные понятия

2.1. В настоящей Политике используются термины и определения в значениях, установленных статьёй 3 Закона о персональных данных, в том числе:

• персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных);
• обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;
• оператор — ООО ЧОП «Алекс Секьюретиз», самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;
• пользователь — любое физическое лицо, посещающее Сайт и (или) использующее его функциональные возможности;
• автоматически передаваемые данные — техническая информация, передаваемая устройством Пользователя при обращении к Сайту в силу технологических особенностей сети Интернет и протоколов передачи данных.

3. Принципы обработки персональных данных

3.1. Оператор при обработке персональных данных руководствуется следующими принципами, установленными статьёй 5 Закона о персональных данных:

• законность и справедливость обработки;
• ограничение обработки достижением конкретных, заранее определённых и законных целей;
• недопустимость обработки персональных данных, несовместимых с целями сбора;
• соответствие содержания и объёма обрабатываемых персональных данных заявленным целям обработки;
• обеспечение точности, достаточности и актуальности персональных данных;
• хранение персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки.

4. Категории обрабатываемых персональных данных

4.1. Сайт является информационным ресурсом, не содержащим форм обратной связи, регистрации, подписки, оформления заказов и иных инструментов активного сбора персональных данных. Оператор не запрашивает у Пользователей фамилию, имя, отчество, адрес электронной почты, номер телефона, паспортные данные, платёжные реквизиты и иные сведения посредством Сайта.

4.2. При посещении и использовании Сайта автоматически могут обрабатываться следующие категории данных, необходимые исключительно для обеспечения корректного отображения страниц, функционирования Сайта и обеспечения его безопасности:

• IP-адрес;
• данные файлов cookie (при их наличии и поддержке браузером Пользователя);
• тип и версия браузера (пользовательский агент);
• тип устройства и операционной системы;
• дата, время и продолжительность посещения;
• адрес запрашиваемой страницы и адрес предыдущей страницы (referrer);
• иные технические параметры HTTP-запроса, формируемые автоматически при обращении к серверу.

4.3. Указанные в п. 4.2 настоящей Политики данные могут в отдельных случаях позволять косвенно идентифицировать Пользователя и в соответствии с законодательством Российской Федерации относятся к персональным данным.

4.4. Оператор не осуществляет обработку специальных категорий персональных данных (касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни), а также биометрических персональных данных посредством Сайта.

5. Цели обработки персональных данных

5.1. Обработка персональных данных, указанных в разделе 4 настоящей Политики, осуществляется Оператором исключительно в следующих целях:

• обеспечение функционирования и технической работоспособности Сайта;
• предоставление Пользователю доступа к информации об услугах Оператора;
• обеспечение безопасности Сайта, предотвращение несанкционированного доступа и злоупотреблений;
• ведение статистики посещаемости в обезличенном виде (при наличии соответствующих настроек на стороне хостинг-провайдера);
• исполнение требований действующего законодательства Российской Федерации.

5.2. Оператор не использует персональные данные, полученные при посещении Сайта, для направления рекламных и информационных рассылок, профилирования, таргетирования, передачи третьим лицам в маркетинговых целях и иных целей, не указанных в настоящей Политике.

6. Правовые основания обработки персональных данных

6.1. Правовыми основаниями обработки персональных данных являются:

• статья 6 Закона о персональных данных — обработка необходима для осуществления прав и законных интересов Оператора при условии, что при этом не нарушаются права и свободы субъекта персональных данных;
• статья 6 Закона о персональных данных — обработка необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на Оператора функций, полномочий и обязанностей;
• факт посещения Сайта Пользователем, выражающий согласие с условиями настоящей Политики в части обработки автоматически передаваемых технических данных, необходимых для функционирования Сайта.

7. Порядок и условия обработки персональных данных

7.1. Обработка персональных данных осуществляется с использованием средств автоматизации и (или) без использования таких средств в соответствии с требованиями Закона о персональных данных и принятыми в соответствии с ним нормативными правовыми актами.

7.2. Оператор не принимает решений, порождающих юридические последствия в отношении субъекта персональных данных или иным образом затрагивающих его права и законные интересы, на основании исключительно автоматизированной обработки персональных данных.

7.3. Сайт не использует системы веб-аналитики (включая, но не ограничиваясь: Яндекс.Метрика, Google Analytics), рекламные пиксели, виджеты социальных сетей и иные сторонние сервисы сбора поведенческих данных.

7.4. Для корректного отображения шрифтов Сайт может обращаться к серверам Google Fonts (Google LLC). При загрузке шрифтов браузер Пользователя может передавать IP-адрес и технические параметры запроса на серверы Google. Оператор не контролирует объём и порядок обработки данных, осуществляемый Google LLC, и рекомендует ознакомиться с политикой конфиденциальности указанного сервиса.

7.5. При самостоятельном обращении Пользователя к Оператору посредством телефонной связи или электронной почты (по контактным данным, размещённым на Сайте) обработка предоставленных Пользователем персональных данных осуществляется в рамках договорных и (или) преддоговорных отношений, а также в целях обработки входящих обращений на основании согласия субъекта персональных данных, выраженного путём инициирования такого обращения. Настоящая Политика в указанной части применяется в качестве дополнения к внутренним документам Оператора, регулирующим обработку персональных данных контрагентов и обратившихся лиц.

8. Файлы cookie

8.1. Файлы cookie — это небольшие текстовые файлы, которые сохраняются на устройстве Пользователя при посещении веб-сайтов.

8.2. Сайт не использует собственные файлы cookie для идентификации Пользователя, отслеживания поведения, хранения предпочтений или иных целей, выходящих за рамки обеспечения технической работоспособности.

8.3. Пользователь вправе ограничить или запретить использование файлов cookie посредством настроек своего браузера. Отключение cookie может повлиять на корректность отображения отдельных элементов Сайта.

9. Передача персональных данных третьим лицам

9.1. Оператор не продаёт, не обменивает и не передаёт персональные данные Пользователей третьим лицам в коммерческих целях.

9.2. Передача персональных данных допускается в следующих случаях:

• хостинг-провайдеру и (или) техническим подрядчикам, обеспечивающим размещение и функционирование Сайта, — в объёме, необходимом для исполнения договорных обязательств и при условии соблюдения ими требований конфиденциальности и законодательства о персональных данных;
• уполномоченным государственным органам Российской Федерации — в случаях и порядке, установленных законодательством Российской Федерации, на основании официального запроса.

9.3. Оператор не осуществляет трансграничную передачу персональных данных, за исключением случаев технического обращения к серверам Google Fonts, описанных в п. 7.4 настоящей Политики. Пользователь уведомлён о возможности такой передачи IP-адреса на территорию иностранного государства.

10. Сроки обработки и хранения персональных данных

10.1. Автоматически собираемые технические данные (включая данные серверных журналов) хранятся в течение срока, необходимого для достижения целей обработки, но не более 12 (двенадцати) месяцев с момента их получения, если иной срок не установлен законодательством Российской Федерации или договором с хостинг-провайдером.

10.2. По достижении целей обработки либо по истечении установленных сроков хранения персональные данные подлежат уничтожению либо обезличиванию в порядке, предусмотренном законодательством Российской Федерации и локальными актами Оператора.

11. Меры по защите персональных данных

11.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении персональных данных, в соответствии со статьёй 19 Закона о персональных данных.

11.2. К таким мерам, в частности, относятся:

• использование защищённого протокола передачи данных (HTTPS/TLS) при наличии соответствующей технической возможности на стороне хостинга;
• ограничение доступа к серверным журналам и иным данным о посетителях;
• назначение лица, ответственного за организацию обработки персональных данных;
• применение актуальных средств защиты информации на стороне хостинг-провайдера.

12. Права субъекта персональных данных

12.1. Субъект персональных данных в соответствии с главой 3 Закона о персональных данных имеет право:

• получать информацию, касающуюся обработки его персональных данных, в порядке, предусмотренном статьёй 14 Закона о персональных данных;
• требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных (в случаях, когда обработка основана на согласии);
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке;
• на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке.

12.2. Для реализации своих прав субъект персональных данных вправе направить Оператору письменный запрос:

• по адресу электронной почты: Ceo@alexsec.ru;
• по почтовому адресу: 127238, г. Москва, вн.тер.г. муниципальный округ Тимирязевский, проезд Локомотивный, д. 21, стр. 5, помещ. 45/5.

12.3. Запрос должен содержать сведения, предусмотренные частью 3 статьи 14 Закона о персональных данных. Оператор рассматривает обращение и направляет ответ в срок, не превышающий 30 (тридцати) дней с даты получения запроса, с возможностью продления в случаях, предусмотренных законодательством.

13. Обязанности Оператора

13.1. Оператор обязан предоставлять субъекту персональных данных по его запросу информацию, касающуюся обработки его персональных данных, а также принимать меры по уточнению, блокированию и уничтожению персональных данных в случаях, предусмотренных Законом о персональных данных.

13.2. Оператор обязан опубликовать и обеспечить неограниченный доступ к настоящей Политике на Сайте в соответствии с частью 2 статьи 18.1 Закона о персональных данных.

14. Изменение Политики конфиденциальности

14.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения на Сайте по адресу alexsecy.ru/privacy-policy.html, если иное не предусмотрено новой редакцией.

14.2. Актуальная версия Политики всегда доступна на данной странице. Оператор рекомендует Пользователям периодически проверять содержание Политики на предмет изменений.

14.3. Продолжение использования Сайта после внесения изменений означает согласие Пользователя с новой редакцией Политики.

15. Заключительные положения

15.1. К настоящей Политике и отношениям между Пользователем и Оператором, возникающим в связи с её применением, подлежит применению право Российской Федерации.

15.2. Все споры разрешаются путём переговоров. При недостижении согласия спор подлежит рассмотрению в суде по месту нахождения Оператора в соответствии с действующим законодательством Российской Федерации.

15.3. По всем вопросам, связанным с обработкой персональных данных, Пользователь может обратиться к Оператору по контактным данным, указанным в начале настоящей Политики.