Политика обработки персональных данных

1.1. Назначение политики

Настоящий документ (далее — Политика) определяет цели, принципы и условия обработки персональных данных, а также меры по обеспечению их безопасности в Обществе с ограниченной ответственностью «418 ГРУПП» (далее — Оператор) при использовании сайта https://arkline.tech (далее — Сайт) и при взаимодействии с Оператором.

Политика разработана во исполнение требований Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон) и является общедоступным документом, размещенным по адресу: https://arkline.tech/legal/privacy.

Используя Сайт, Пользователь выражает согласие с условиями настоящей Политики. В случае несогласия с ее условиями Пользователь должен воздержаться от использования Сайта.

1.2. Основные понятия

Иные термины используются в значениях, определенных Законом.

1.3. Права и обязанности Оператора

Оператор вправе обрабатывать персональные данные в соответствии с заявленными целями; требовать от субъекта предоставления достоверных персональных данных, необходимых для исполнения договора или оказания услуги; поручать обработку персональных данных другому лицу с согласия субъекта.

Оператор обязан предоставлять субъекту по его запросу информацию об обработке его персональных данных; уточнять, блокировать или уничтожать персональные данные, если они являются неполными, устаревшими, неточными, незаконно полученными или избыточными для заявленной цели; прекращать обработку и уничтожать персональные данные в предусмотренных Законом случаях и в установленные им сроки; не раскрывать персональные данные третьим лицам без согласия субъекта, за исключением случаев, предусмотренных Законом.

1.4. Права субъекта персональных данных

Субъект персональных данных вправе получать сведения об обработке его персональных данных Оператором; требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или избыточными для заявленной цели обработки; отозвать согласие на обработку персональных данных; обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.

Обработка персональных данных осуществляется в целях:

• получения и обработки заявок, направленных через формы Сайта, коммуникации по указанным в них вопросам;
• заключения, исполнения, изменения и расторжения договоров, стороной которых является Оператор;
• исполнения обязанностей, возложенных на Оператора законодательством РФ, включая налоговую и бухгалтерскую отчетность;
• направления информационных сообщений об услугах Оператора;
• анализа посещаемости и использования Сайта, улучшения его работы, обеспечения его функционирования и безопасности.

Обработка персональных данных осуществляется на следующих правовых основаниях:

• согласие субъекта персональных данных (п. 1 ч. 1 ст. 6 Закона);
• исполнение договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также заключение договора по инициативе субъекта (п. 5 ч. 1 ст. 6 Закона);
• исполнение функций, полномочий и обязанностей, возложенных на Оператора законодательством РФ (п. 2 ч. 1 ст. 6 Закона).

Оператор осуществляет на законной и справедливой основе обработку персональных данных следующих категорий субъектов:

Специальные категории персональных данных и биометрические персональные данные Оператором не обрабатываются. Технические идентификаторы браузера и устройства (browser fingerprint) не являются биометрическими персональными данными и не используются для установления личности субъекта. Оператор не осуществляет обработку персональных данных, разрешенных субъектом для распространения. Объем обрабатываемых данных по каждой категории субъектов — менее 100 000 субъектов.

5.1. Действия и способы обработки

Оператор осуществляет следующие действия с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

Обработка персональных данных на Сайте осуществляется с использованием средств автоматизации. Обработка персональных данных клиентов и контрагентов может осуществляться смешанным способом.

5.2. Файлы cookie и метрические программы

При посещении Сайта Пользователю отображается уведомление об использовании файлов cookie со ссылкой на настоящую Политику. Продолжая использование Сайта после ознакомления с уведомлением, Пользователь выражает согласие на обработку данных, собираемых с использованием файлов cookie и метрических программ.

Пользователь может в любой момент самостоятельно ограничить или запретить использование файлов cookie, а также удалить ранее сохраненные файлы cookie в настройках используемого браузера. Ограничение или запрет использования файлов cookie может повлиять на работу отдельных функций Сайта.

Для анализа использования Сайта применяется система веб-аналитики «Яндекс Метрика», включая технологию «Вебвизор», осуществляющую запись действий Пользователя на страницах Сайта (движения курсора, клики, прокрутка, взаимодействие с элементами Сайта). Содержимое полей форм, предназначенных для ввода персональных данных, при записи сессий маскируется. Собираемые данные используются в обезличенном виде для анализа поведения пользователей и улучшения работы Сайта.

5.3. Передача персональных данных третьим лицам

Иным третьим лицам персональные данные не передаются, за исключением случаев, когда передача необходима для исполнения договора с субъектом, защиты прав и законных интересов Оператора или третьих лиц, осуществления правосудия либо предусмотрена законодательством РФ.

5.4. Обеспечение безопасности персональных данных

Безопасность персональных данных обеспечивается, в частности, следующими мерами:

1. назначено лицо, ответственное за организацию обработки персональных данных;
2. изданы локальные акты по вопросам обработки и защиты персональных данных;
3. определены угрозы безопасности персональных данных при их обработке в информационных системах;
4. применяются организационные и технические меры защиты, включая разграничение прав доступа, защиту каналов передачи данных с использованием криптографических протоколов (TLS), резервное копирование;
5. осуществляется внутренний контроль соответствия обработки требованиям Закона;
6. проведена оценка вреда, который может быть причинен субъектам в случае нарушения требований Закона.

5.5. Хранение и локализация персональных данных

Запись, систематизация, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных граждан РФ осуществляются с использованием баз данных, находящихся на территории Российской Федерации.

Трансграничная передача персональных данных не осуществляется.

5.6. Прекращение обработки и уничтожение персональных данных

Обработка персональных данных прекращается, а данные подлежат уничтожению в случаях: достижения целей обработки или утраты необходимости в их достижении; истечения сроков обработки; отзыва субъектом согласия на обработку; выявления неправомерной обработки; прекращения деятельности Оператора.

В случае отзыва субъектом согласия Оператор прекращает обработку и уничтожает персональные данные в срок, не превышающий 30 дней с даты поступления отзыва, если иное не предусмотрено договором или федеральным законом.

Уничтожение персональных данных из информационных систем производится встроенными средствами информационной системы с оформлением подтверждения уничтожения в соответствии с требованиями уполномоченного органа.

Субъект персональных данных или его представитель вправе направить Оператору запрос об обработке персональных данных, требование об их уточнении, блокировании или уничтожении, а также отзыв согласия на обработку персональных данных по адресу электронной почты we@arkline.tech либо письменно по юридическому адресу Оператора. Отзыв согласия направляется с пометкой «Отзыв согласия на обработку персональных данных».

Сведения об обработке персональных данных предоставляются субъекту или его представителю в течение 10 рабочих дней с момента обращения либо получения запроса. Указанный срок может быть продлен не более чем на 5 рабочих дней с направлением субъекту мотивированного уведомления. Запрос должен содержать сведения, предусмотренные ч. 3 ст. 14 Закона; Оператор вправе запросить подтверждение личности субъекта.

По запросу уполномоченного органа по защите прав субъектов персональных данных Оператор сообщает необходимую информацию в течение 10 рабочих дней с даты получения запроса.

Политика может быть изменена Оператором в одностороннем порядке путем размещения новой редакции на Сайте. Новая редакция вступает в силу с момента размещения, если иное не предусмотрено самой редакцией.

Контактная информация Оператора: