Политика конфиденциальности

Определяет порядок обработки персональных данных пользователей сайта

Общие положения
1. Настоящая Политика конфиденциальности в отношении обработки персональных данных (далее — «Политика») определяет политику общества с ограниченной ответственностью «Наука и технологии» (ОГРН 1227700862553, адрес регистрации: 129090, г. Москва, ул. Каланчевская, д. 32, помещ. 4/2П комн. 4, офис 23А) (далее — «Оператор») в отношении обработки персональных данных, собираемых Оператором на веб-сайте по адресу манул.рф (далее — «Сайт»).
2. Настоящая Политика составлена в соответствии с требованиями применимого законодательства Российской Федерации о защите персональных данных, включая Федеральный закон № 152-ФЗ «О персональных данных» («Закон о персональных данных»), Конституции Российской Федерации и положений иных нормативно-правовых актов, применимых к сбору и обработке персональных данных пользователей на Сайте (далее, время от времени — «применимое законодательство»).
3. Настоящая Политика определяет цели, устанавливает порядок и условия обработки персональных данных, меры, направленные на защиту персональных данных, а также содержит информацию о правах субъектов персональных данных, на которых распространяет действие настоящая Политика.
4. Основные понятия, используемые в настоящей Политике:
  
  Автоматизированная обработка персональных данных
  обработка персональных данных с помощью средств вычислительной техники.
  
  Блокирование персональных данных
  временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
  
  Безопасность персональных данных
  состояние защищённости персональных данных, которое характеризуется способностью пользователей, технических средств и информационных технологий обеспечить конфиденциальность, целостность и доступность персональных данных при их обработке.
  
  Биометрические персональные данные
  сведения, которые характеризуют физиологические и биологические особенности человека, на основании которых можно установить его личность.
  
  Закон о персональных данных
  федеральный закон Российской Федерации от 27.07.2006 года № 152-ФЗ «О персональных данных».
  
  Обезличивание персональных данных
  действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.
  
  Обработка персональных данных
  любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
  
  Оператор
  государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными. Для целей настоящей Политики Оператор является оператором в отношении персональных данных, обрабатываемых в соответствии с условиями Политики.
  
  Конфиденциальность персональных данных
  обязательное для соблюдения Оператором или иным получившим доступ к персональным данным лицом требование не допускать их распространения без согласия субъекта персональных данных или наличия иного законного основания.
  
  Персональные данные
  любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
  
  Специальная категория персональных данных
  сведения, касающиеся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни.
  
  Предоставление персональных данных
  действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.
  
  Распространение персональных данных
  действия, направленные на раскрытие персональных данных неопределённому кругу лиц.
  
  Субъект персональных данных
  физическое лицо, прямо или косвенно определённое или определяемое на основании относящихся к нему персональных данных.
  
  Трансграничная передача персональных данных
  передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.
  
  Уничтожение персональных данных
  действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.
5. Неограниченный доступ к настоящей Политике обеспечен Оператором в соответствии с требованиями применимого законодательства путём размещения на Сайте.
6. Настоящая Политика утверждается генеральным директором Оператора и вводится в действие с момента такого утверждения до момента замены новой версией Политики, которая может быть в любой момент принята и размещена на Сайте для свободного доступа. Текущая версия Политики распространяет своё действие на персональные данные, полученные до и после её утверждения и публикации.
7. Настоящая Политика распространяется на обработку персональных данных, полученных Оператором от субъектов персональных данных через Сайт, локальными нормативными актами Оператора могут быть установлены особенности обработки персональных данных иных категорий субъектов персональных данных, включая, среди прочего, работников Оператора, соискателей, клиентов и контрагентов Оператора.
8. Настоящая Политика доведена до сведения и обязательна к исполнению всеми работниками Оператора, получающими доступ к персональным данным, обрабатываемым в соответствии с её условиями.
Цели обработки, перечень и категории персональных данных, обрабатываемых Оператором
1. Оператор обрабатывает следующие персональные данные пользователей Сайта для следующих целей:
  1. данные, полученные через cookie-файлы, иные технические данные (IP-адрес, тип устройства, источник трафика и т.д.), — для цели обеспечения технического функционирования и улучшения работы Сайта и предоставления доступа пользователям к информации, материалам и функциональным возможностям Сайта;
  2. ФИО, наименование компании, адрес электронной почты и номер телефона, а также иные персональные данные, которые пользователь может добровольно включить в обращение к Оператору через форму запроса КП для корпоративных клиентов или форму запроса на партнёрство на Сайте, — для цели предоставления ответа на соответствующий запрос;
  3. ФИО, наименование компании, адрес электронной почты и номер телефона, а также иные персональные данные, которые пользователь может добровольно включить в обращение к Оператору через форму запроса КП для корпоративных клиентов или форму запроса на партнёрство на Сайте, — для цели подготовки, заключения, исполнения и прекращения договоров с контрагентами, переговоров с представителями контрагентов;
  4. ФИО, наименование компании, адрес электронной почты и номер телефона — для цели направления информационной рассылки о новостях и мероприятиях Оператора и его продукции.
2. Персональные данные, собираемые Оператором через Сайт, все относятся к общей категории персональных данных. Оператор не осуществляет обработку специальных категорий персональных данных и биометрических данных пользователей Сайта.
Правовые основания обработки персональных данных
1. Правовым основанием для обработки персональных данных пользователей Сайта являются согласия субъектов персональных данных на обработку их персональных данных. Пользователи предоставляют свои согласия на обработку персональных данных на Сайте в соответствующих формах: при осуществлении первого доступа к Сайту, при направлении запросов Оператору через соответствующие формы.
Порядок обработки персональных данных
1. Оператор осуществляет обработку персональных данных с использованием или без использования средств автоматизации, с передачей полученной информации по информационно-телекоммуникационным сетям и без таковой, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных в сроки, необходимые для достижения целей обработки персональных данных, в соответствии с условиями настоящей Политики.
2. Персональные данные, указанные в п. 2.1.1 выше, также могут обрабатываться путём передачи оператору сервиса Яндекс.Метрика для получения аналитической информации о посещении Сайта, на что пользователи дают своё согласие.
3. Помимо указанной выше передачи, Оператор не осуществляет передачу каких-либо персональных данных третьим лицам. При возникновении необходимости для такой передачи, она будет осуществляться исключительно при условии получения согласия соответствующих субъектов персональных данных.
4. Оператор не осуществляет трансграничную передачу персональных данных.
5. При сборе персональных данных Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации.
6. Оператор осуществляет обработку персональных данных пользователей Сайта в течение периода до достижения целей обработки соответствующих персональных данных, как указано в п. 2.1 выше, или до отзыва согласия на обработку персональных данных. В любом случае, обработка и хранение персональных данных осуществляются не дольше, чем этого требуют цели обработки персональных данных, если иное не установлено применимым законодательством. В случае отзыва субъектом персональных данных согласия на обработку персональных данных, а также направления обращения с требованием о прекращении обработки персональных данных, Оператор вправе продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных в Законе о персональных данных, в частности, на основании п. 7 ч. 1 ст. 6 Закона о персональных данных.
7. Оператор принимает меры, необходимые и достаточные, для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных и принятыми в соответствии с ним нормативными правовыми актами.
8. Оператор самостоятельно определяет состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных применимым законодательством, включая:
  1. назначение ответственного за организацию обработки персональных данных;
  2. издание внутренних документов, определяющих политику в отношении обработки персональных данных, локальных актов по вопросам обработки персональных данных, а также локальных актов, устанавливающих процедуры, направленные на предотвращение и выявление нарушений законодательства Российской Федерации, устранение последствий таких нарушений;
  3. применение правовых, организационных и технических мер по обеспечению безопасности персональных данных;
  4. осуществление внутреннего контроля и (или) аудита соответствия обработки персональных данных Закону о персональных данных и принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных, политике в отношении обработки персональных данных, локальным нормативным актам;
  5. определение оценки вреда, который может быть причинён субъектам персональных данных в случае нарушения Закона о персональных данных, соотношение указанного вреда и принимаемых оператором мер, направленных на обеспечение выполнения обязанностей, предусмотренных Законом о персональных данных;
  6. ознакомление работников, непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации о персональных данных, в том числе требованиями к защите персональных данных, документами, определяющими политику в отношении обработки персональных данных, локальными нормативными актами по вопросам обработки персональных данных, и (или) обучение указанных работников;
  7. управление доступом к персональным данным с помощью идентификации и аутентификации субъектов доступа и ограничение такого доступа исключительно доверенными субъектами;
  8. ведение журнала регистрации обращений по вопросам обработки персональных данных.
9. Оператор осуществляет хранение персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, и в соответствии с положениями Закона о персональных данных.
10. Условием прекращения обработки персональных данных может являться достижение целей обработки персональных данных, истечение срока действия согласия субъекта персональных данных, отзыв согласия субъектом персональных данных или требование о прекращении обработки персональных данных, а также выявление неправомерной обработки персональных данных.
11. Порядок и способы уничтожения персональных данных определяются Оператором в своих внутренних документах и локальных нормативных актах, с учётом типов носителей (бумажных или электронных, внешних или внутренних и т.д.), на которых осуществляется запись и хранение персональных данных, в соответствии с положениями Приказа Роскомнадзора от 28.10.2022 года № 179 «Об утверждении Требований к подтверждению уничтожения персональных данных» (и/или иного нормативно-правового акта, который может быть принят на замену указанного приказа).
Файлы cookie
1. При осуществлении пользователями доступа к Сайту, Оператор получает данные через cookie-файлы — небольшие файлы, загружаемые через браузер на устройство пользователя. Оператор собирает и обрабатывает cookie-файлы, чтобы пользователям было удобно использовать Сайт, то есть получать доступ к материалам и информации, размещённым на Сайте, чтобы Сайт технологически функционировал в соответствии с задумкой Оператора, а также для улучшения работы Сайта в соответствии с предпочтениями пользователей.
2. Оператор обрабатывает различные виды cookie-файлов, а именно, обязательные cookie-файлы, без которых Сайт не сможет нормально функционировать, аналитические и маркетинговые cookie-файлы, которые помогают собирать статистику для дальнейшего улучшения работы Сайта.
3. Продолжая пользоваться Сайтом, пользователи соглашаются с условиями сбора и обработки данных, полученных через cookie-файлы на Сайте, как предусмотрено в настоящей Политике, включая, среди прочего, согласие на передачу данных третьему лицу, владельцу сервиса Яндекс Метрика. Пользователи могут отказаться от сбора cookie-файлов в настройках браузера на своих устройствах.
4. Данные, полученные через cookie-файлы, автоматически уничтожаются Оператором после достижения целей их сбора и обработки.
Права субъекта персональных данных на доступ к его персональным данным
1. Субъект персональных данных вправе требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.
2. При обращении субъекта персональных данных или его представителя с запросом о предоставлении информации, касающейся обработки его персональных данных, Оператор обязан сообщить в порядке и в сроки, предусмотренные Законом о персональных данных, субъекту персональных данных или его представителю информацию о наличии персональных данных, относящихся к соответствующему субъекту персональных данных, а также предоставить возможность ознакомления с этими персональными данными.
3. При предоставлении субъектом персональных данных или его представителем сведений, подтверждающих, что персональные данные являются неполными, неточными или неактуальными, или сведений, подтверждающих, что такие персональные данные являются незаконно полученными или не являются необходимыми для заявленной цели обработки, Оператор обязан, соответственно, внести в них необходимые изменения или уничтожить такие персональные данные в порядке и сроки, предусмотренные Законом о персональных данных.
4. При рассмотрении обращений и запросов субъектов персональных данных Оператор руководствуется положениями применимого законодательства, в частности Закона о персональных данных, в том числе, в части информации, которая должна содержаться в таком обращении / запросе, сроков ответов и формы предоставления ответа.
5. Для направления Оператору обращений, запросов и требований относительно персональных данных пользователи могут направить обращение по адресу месторасположения Оператора, указанному на Сайте, или на адрес электронной почты Оператора ___________________.
Заключительные положения
1. Пользователь может получить любые разъяснения по интересующим вопросам, касающимся обработки его персональных данных, обратившись к Оператору с помощью электронной почты ___________________.
2. В данном документе будут отражены любые изменения политики обработки персональных данных Оператором. Политика действует бессрочно до замены её новой версией.
3. Актуальная версия Политики в свободном доступе расположена в сети Интернет по адресу манул.рф/политика-конфиденциальности/