Политика обработки персональных данных пользователей

ООО «СВТЕКНН»

1. Общие положения. Права и обязанности Оператора и Пользователя.

1.1. Настоящая Политика общества с ограниченной ответственностью «СВТЕКНН» (далее – «Оператор», «Компания», ООО «СВТЕКНН») – юридического лица, зарегистрированного по праву Российской Федерации, в отношении обработки персональных данных (далее - Политика) разработана во исполнение требований п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 N 152-ФЗ «О персональных данных» (далее - Закон о персональных данных) в целях обеспечения защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

1.2. Политика Оператора применяется ко всей информации, которую Оператор может получить о пользователях веб-сайта swtec.group.

1.3. Во исполнение требований ч. 2 ст. 18.1 Закона о персональных данных настоящая Политика публикуется в свободном доступе в информационно-телекоммуникационной сети Интернет на сайте Оператора.

1.4. Основные понятия, используемые в Политике:

  • веб-сайт — совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети интернет по сетевому адресу swtec.group;
  • пользователь — любое физическое лицо — посетитель веб-сайта swtec.group (субъект персональных данных);
  • персональные данные — любая информация, относящаяся прямо или косвенно к Пользователю веб-сайта swtec.group;
  • оператор персональных данных (оператор) — государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными; в рамках настоящего Положения оператором является ООО «СВТЕКНН»;
  • обработка персональных данных — любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без их использования. Обработка персональных данных включает в себя в том числе: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение;
  • блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);
  • уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;
  • распространение персональных данных — действия, направленные на раскрытие персональных данных неопределенному кругу лиц;
  • обезличивание персональных данных — действия, результатом которых является невозможность без использования дополнительной информации определить принадлежность персональных данных конкретному Пользователю или лицу;
  • информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.

1.5. Основные права и обязанности Оператора.

1.5.1. Оператор имеет право:

  1. самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных;
  2. поручить обработку персональных данных другому лицу с согласия пользователя.

1.5.2. Оператор обязан:

  1. организовывать обработку персональных данных в соответствии с требованиями Закона о персональных данных;
  2. отвечать на обращения и запросы пользователей;
  3. сообщать в уполномоченный орган по защите прав субъектов персональных данных (Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор)) по запросу этого органа необходимую информацию в течение 30 дней с даты получения такого запроса.

1.6. Основные права пользователя.

Пользователь имеет право:

  1. исправить предоставленные персональные данные, если они неполны и (или) неправильны;
  2. знать, какая информация о Пользователе обрабатывается и хранится Оператором;
  3. не предоставлять или отозвать согласие на обработку персональных данных с их последующим удалением со стороны Оператора;
  4. получить информацию, касающуюся обработки Ваших персональных данных;
  5. предъявить претензию Оператору о возражении использования персональных данных;
  6. требовать от оператора уточнения его персональных данных, их блокирования или уничтожения;
  7. обжаловать в Федеральной службе по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзоре) или в судебном порядке неправомерные действия или бездействие Оператора при обработке его персональных данных.

2. Цели сбора персональных данных

2.1. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.

2.2. Обработка Оператором персональных данных осуществляется в следующих целях:

  • обеспечение соблюдения нормативных правовых актов Российской Федерации;
  • маркетинговый анализ поведения пользователей на сайте swtec.group;
  • сбор информации о действиях пользователей на сайте swtec.group;
  • улучшение качества сайта swtec.group;
  • помощь пользователям в навигации на сайте swtec.group.

3. Правовые основания обработки персональных данных

3.1. Правовым основанием обработки персональных данных являются:

  • Федеральный закон «О персональных данных» от 27.07.2006 N 152-ФЗ и иные нормативно-правовые акты РФ, регулирующие отношения, связанные с деятельностью Оператора и обработкой персональных данных;
  • регламент №2016/679 Европейского парламента и Совета Европейского Союза «О защите физических лиц при обработке персональных данных и о свободном обращении таких данных» General Data Protection Regulation (далее – «GDPR»), если Пользователь является субъектом права Европейского союза;
  • согласие субъектов персональных данных на обработку их персональных данных.

3.2. Оператор обрабатывает персональные данные Пользователя только в случае согласия Пользователя с дисклеймером, который размещает Оператор на веб-сайте swtec.group. Принимая условия, изложенные в дисклеймере путем соответствующей отметки в поле дисклеймера, Пользователь выражает свое ясное и добровольное согласие на обработку его персональных данных в соответствие с данной Политикой.

3.3. Оператор обрабатывает обезличенные данные о Пользователе в случае, если это разрешено в настройках браузера Пользователя (включено сохранение файлов «Cookies»).

4. Объем и категории обрабатываемых персональных данных, категории субъектов персональных данных

4.1. Содержание и объем обрабатываемых Оператором персональных данных должны соответствовать заявленным целям обработки, предусмотренным в разд. 2 настоящей Политики. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям.

4.2. В соответствие с настоящей Политикой в целях, установленных п. 2.2. Оператор обрабатывает персональные данные следующей категории субъектов персональных данных: пользователи веб-сайта swtec.group.

4.3. В состав персональных данных, обрабатываемых оператором для достижения каждой из целей п. 2.2., входят: файлы Cookie, сведения о действиях пользователя на сайте, сведения об оборудовании пользователя, дата и время сессии обрабатываются Оператором (в т.ч. с использованием метрических программ Яндекс.Метрика, Google Analytics).

4.4. Сайт www.swtec.group может использовать Cookies следующих типов:

  • Обязательные Cookies — эти Cookies необходимы для функционирования Сайта. С их помощью Пользователь может перемещаться по страницам Сайта и использовать функционал Сайта. Без них Сайт не сможет работать должным образом.
  • Функциональные Cookies — эти Cookies позволяют Сайту запоминать заданные Пользователем параметры, что дает возможность адаптировать предложения Сайта под индивидуальные запросы Пользователя. Эти Cookies не отслеживают посещение Пользователем других Сайтов.

Все вышеперечисленные типы Cookies могут быть постоянными или временными:

  • «Постоянные» Cookies сохраняют файл Cookie на устройстве Пользователя в течение определенного периода времени, до истечения срока действия (или пока Вы его не удалите). Это позволяет Пользователю, например, сохранять языковые настройки, чтобы не менять их при каждом посещении Сайта.
  • «Временные» или «сеансовые» Cookies сохраняют идентификатор сеанса (session ID) временно, пока Пользователь находится на Сайте, и удаляются при выходе Пользователя с Сайта или становятся недействительными по окончании сеанса посещения.

4.4. Инструменты Google Analytics, Яндекс.Метрика не идентифицируют отдельных пользователей и не связывают IP-адрес с другими данными. Отчеты, предоставляемые Google Analytics, Яндекс.Метрика используются в целях анализа трафика сайта swtec.group.

4.5. Пользователь Сайта Оператора может отключить файлы Cookies для сайта на странице настроек браузера.

5. Порядок и условия обработки персональных данных

5.1. Обработка персональных данных осуществляется с согласия субъектов персональных данных.

5.2. Оператор осуществляет как автоматизированную, так и неавтоматизированную обработку персональных данных.

5.3. К обработке персональных данных допускаются работники Оператора, в должностные обязанности которых входит обработка персональных данных.

5.4. Обработка персональных данных осуществляется путем:

  • сбора и обработки обезличенных данных о пользователях (в т.ч. файлов «Cookie») с помощью сервисов интернет-статистики (Яндекс Метрика и Гугл Аналитика и других).

5.5. Не допускается раскрытие третьим лицам и распространение персональных данных без согласия пользователя, если иное не предусмотрено законодательством РФ, настоящей Политикой обработки персональных данных или законодательством Европейского союза.

5.6. Оператор имеет право передать данные следующим лицам:

  • технические данные могут передаваться внешним веб-сайтам при переходе по их ссылкам, размещённым на нашем веб-сайте (например, при переходе по ссылкам на аккаунты Компании в социальных сетях);
  • сервис-провайдерам для веб-анализа и сбора статистики посещений веб-сайтов;
  • государственным органам (в том числе, регулирующим органам, правоохранительным органам, органам исполнительной и судебной власти), в отношении которых Компания обязана предоставлять информацию в соответствии с применимым законодательством;
  • другим третьим лицам, если Вы выразили согласие на передачу.

5.7. Передача персональных данных органам дознания, следствия и уполномоченным органам исполнительной власти осуществляется в соответствии с требованиями законодательства РФ.

5.8. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним и от любых несанкционированных действий, в том числе:

  • определяет угрозы безопасности персональных данных при их обработке;
  • принимает локальные нормативные акты и иные документы, регулирующие отношения в сфере обработки и защиты персональных данных;
  • назначает лиц, ответственных за организацию обработки персональных данных в структурных подразделениях Оператора;
  • создает необходимые условия для работы с персональными данными;
  • организует учет документов, содержащих персональные данные;
  • организует работу с информационными системами, в которых обрабатываются персональные данные;
  • хранит персональные данные в условиях, при которых обеспечивается их сохранность и исключается неправомерный к ним доступ;
  • организует обучение работников Оператора, осуществляющих обработку персональных данных.

5.9. Срок обработки, в том числе хранения, персональных данных составляет 5 (пять) лет или в случае утраты необходимости в достижении целей обработки персональных данных. Пользователь может в любой момент отозвать свое согласие на обработку персональных данных, направив Оператору уведомление с помощью электронной почты на электронный адрес Оператора info@swtecnn.com с пометкой «Отзыв согласия на обработку персональных данных».

5.10. Обработка персональных данных осуществляется на территории Российской Федерации. Если Пользователь является резидентом страны, отличной от Российской Федерации, то в таком случае будет происходить трансграничная передача Ваших персональных данных на серверы наших веб-сайтов, то есть на территорию Российской Федерации. Оператор не передает персональные данные пользователей, полученные с помощью принадлежащего сайта, в другие страны.

6. Актуализация, блокирование и уничтожение персональных данных, ответы на запросы пользователей

6.1. Подтверждение факта обработки персональных данных Оператором, основания и цели обработки, а также иные сведения, указанные в ч. 7 ст. 14 Закона о персональных данных, предоставляются Оператором пользователю или его представителю на основании полученного письменного запроса. Запрос может быть направлен в форме электронного документа и подписан электронной подписью в соответствии с законодательством РФ.

Если в запросе субъекта персональных данных не отражены в соответствии с требованиями Закона о персональных данных все необходимые сведения или субъект не обладает правами доступа к запрашиваемой информации, то ему направляется мотивированный отказ.

6.2. В случае выявления неточных персональных данных при обращении субъекта персональных данных или его представителя Оператор осуществляет блокирование персональных данных пользователя и уточняет их на основании предоставленных сведений или иных документов в течение семи рабочих дней со дня представления таких сведений, после чего снимает блокирование персональных данных. Уведомление о необходимости актуализации персональных данных пользователь может направить Оператору с помощью электронной почты на электронный адрес info@swtecnn.com с пометкой «Актуализация персональных данных».

6.3. В случае выявления неправомерной обработки персональных данных при запросе пользователя или его представителя Оператор уничтожает неправомерно обрабатываемые персональные данные с момента получения запроса.

6.4. При достижении целей обработки персональных данных, а также в случае отзыва пользователем согласия на их обработку, персональные данные подлежат уничтожению, за исключением случаев, когда оператор вправе осуществлять обработку без согласия субъекта персональных данных на основаниях, предусмотренных законом.

6.5. Порядок и способы уничтожения персональных данных устанавливаются в локальных нормативных актах Оператора.