Политика обработки персональных данных

1. Общие положения

1.1. Настоящая политика обработки персональных данных (далее — Политика) составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, принимаемые ООО «Анлим Групп» (ИНН 7725769565, ОГРН 1127747005407, адрес: 119180, г. Москва, вн. тер. г. муниципальный округ Якиманка, ул. Большая Полянка, д. 51А/9, помещ. 1/1) (далее — Оператор).

1.2. Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

1.3. Политика применяется ко всей информации, которую Оператор может получить о посетителях веб-сайта https://ai.unlimgroup.ru/, включая раздел блога https://ai.unlimgroup.ru/blog/ (далее — Сайт).

1.4. Политика опубликована в свободном доступе на Сайте. Отправляя заявку, Пользователь отдельно даёт согласие на обработку персональных данных, текст которого размещён на странице «Согласие на обработку персональных данных».

2. Основные понятия

2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).

2.2. Обработка персональных данных — любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без их использования, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

2.3. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.

2.4. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.

2.5. Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).

2.6. Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе и (или) уничтожаются материальные носители персональных данных.

2.7. Обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту.

2.8. Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или иностранному юридическому лицу.

2.9. Пользователь — любой посетитель Сайта.

2.10. Файлы cookie — небольшие фрагменты данных, которые Сайт сохраняет в браузере Пользователя и которые позволяют узнать браузер при повторном посещении.

3. Какие данные обрабатываются, зачем и на каком основании

3.1. Обработка заявки. Данные: контакт, указанный Пользователем (номер телефона, имя пользователя в Telegram или адрес электронной почты); если Пользователь сам их указал — имя и описание задачи. Цели: связаться с Пользователем, ответить на обращение, подготовить расчёт и коммерческое предложение, заключить и исполнить договор. Правовые основания: согласие субъекта персональных данных (п. 1 ч. 1 ст. 6 Закона о персональных данных); обработка, необходимая для заключения договора по инициативе субъекта (п. 5 ч. 1 ст. 6 Закона о персональных данных).

3.2. Статистика посещений. Данные: файлы cookie, IP-адрес, сведения о браузере, устройстве и операционной системе, адрес страницы и источник перехода, дата и время посещения, действия на страницах (прокрутка, нажатия, заполнение полей без сохранения введённых значений). Сбор выполняется сервисом Яндекс Метрика, включая инструмент Вебвизор. Цели: оценка посещаемости и удобства Сайта, улучшение его работы. Правовое основание: согласие Пользователя, выраженное продолжением использования Сайта при включённых файлах cookie.

3.3. Оператор не обрабатывает специальные категории персональных данных (о расовой или национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья, интимной жизни) и биометрические персональные данные.

3.4. Сайт не предназначен для лиц младше 18 лет. Если Оператору станет известно, что заявку оставило такое лицо, данные будут уничтожены.

4. Принципы и условия обработки

4.1. Обработка персональных данных осуществляется на законной и справедливой основе и ограничивается достижением конкретных, заранее определённых и законных целей. Не допускается обработка, несовместимая с целями сбора, объединение баз данных, обработка которых осуществляется в несовместимых целях, а также избыточность данных по отношению к целям обработки.

4.2. Оператор обеспечивает точность персональных данных, их достаточность и актуальность по отношению к целям обработки и принимает меры по удалению или уточнению неполных или неточных данных.

4.3. Оператор осуществляет автоматизированную обработку персональных данных с передачей полученной информации по информационно-телекоммуникационным сетям.

4.4. При сборе персональных данных граждан Российской Федерации Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение этих данных с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона о персональных данных).

5. Передача персональных данных

5.1. Оператор не продаёт и не распространяет персональные данные. Данные предоставляются третьим лицам только в случаях, перечисленных в этом разделе, либо когда это требуется по закону.

5.2. Для обработки заявок и статистики Оператор привлекает лиц, действующих по его поручению: ООО «ЯНДЕКС» (Россия) — сервис Яндекс Метрика; хостинг-провайдер Сайта, серверы которого находятся в Российской Федерации. Такие лица обязаны соблюдать конфиденциальность и обеспечивать безопасность персональных данных.

5.3. Трансграничная передача персональных данных не осуществляется.

5.4. Информация, которую собирают сторонние сервисы, хранится и обрабатывается ими в соответствии с их собственными пользовательскими соглашениями и политиками конфиденциальности.

6. Сроки обработки и хранения

6.1. Данные заявок обрабатываются до достижения целей обработки, но не дольше 3 лет с даты последнего обращения Пользователя, если иной срок не установлен договором с Пользователем или законом.

6.2. Данные статистики хранятся в сервисе Яндекс Метрика в течение сроков, установленных этим сервисом.

6.3. При достижении целей обработки, истечении срока, отзыве согласия или выявлении неправомерной обработки Оператор прекращает обработку и уничтожает персональные данные в сроки, установленные ст. 21 Закона о персональных данных (как правило, не позднее 30 дней).

7. Права субъекта персональных данных

7.1. Пользователь вправе: получать сведения об обработке своих персональных данных; требовать их уточнения, блокирования или уничтожения, если данные неполные, устаревшие, неточные, незаконно получены или не нужны для заявленной цели; отозвать согласие на обработку; потребовать прекратить обработку; обжаловать действия или бездействие Оператора в Роскомнадзоре или в суде.

7.2. Запрос или отзыв согласия направляется на адрес электронной почты it@unlimgroup.ru с пометкой «Персональные данные» либо письмом по адресу Оператора. Запрос должен позволять идентифицировать Пользователя (например, содержать контакт, указанный в заявке).

7.3. Оператор отвечает на запрос в течение 10 рабочих дней с даты его получения. Срок может быть продлён не более чем на 5 рабочих дней с направлением мотивированного уведомления.

7.4. После отзыва согласия Оператор вправе продолжить обработку без согласия Пользователя только при наличии оснований, предусмотренных Законом о персональных данных.

8. Обязанности Оператора и меры защиты

8.1. Оператор обязан предоставлять субъекту по его запросу информацию об обработке его данных, отвечать на обращения субъектов и запросы Роскомнадзора (в течение 10 рабочих дней), публиковать настоящую Политику и прекращать обработку и уничтожать данные в случаях, предусмотренных законом.

8.2. Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления и распространения: назначает ответственного за организацию обработки персональных данных; ограничивает доступ к данным работниками, которым он необходим для выполнения обязанностей; передаёт данные по защищённым каналам связи (HTTPS); применяет средства разграничения доступа и резервного копирования; контролирует принимаемые меры.

8.3. Лица, получившие доступ к персональным данным, обязаны не раскрывать их третьим лицам и не распространять без согласия субъекта, если иное не предусмотрено федеральным законом.

9. Файлы cookie

9.1. Сайт использует файлы cookie, необходимые для его работы, и файлы cookie сервиса Яндекс Метрика для сбора статистики.

9.2. Пользователь может запретить сохранение файлов cookie или удалить их в настройках браузера. В этом случае часть функций Сайта может работать некорректно, а посещение не будет учитываться в статистике.

10. Заключительные положения

10.1. Разъяснения по вопросам обработки персональных данных можно получить, написав на it@unlimgroup.ru.

10.2. Оператор вправе изменять Политику. Новая редакция вступает в силу с момента её публикации на Сайте, если иное не предусмотрено новой редакцией. Политика действует бессрочно до замены новой редакцией.

10.3. Актуальная редакция Политики размещена по адресу https://ai.unlimgroup.ru/privacy.