Политика в отношении обработки персональных данных
Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных, далее - «Политика», разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации в области обработки и защиты персональных данных.
1.2. Политика определяет принципы, цели, порядок и условия обработки персональных данных, категории обрабатываемых персональных данных и субъектов персональных данных, права субъектов персональных данных, а также меры, принимаемые Оператором для обеспечения безопасности персональных данных.
1.3. Оператором персональных данных является Общество с ограниченной ответственностью «Деловые решения», далее - «Оператор».
1.4. Настоящая Политика распространяется на персональные данные, получаемые Оператором:
- при использовании сайтов Оператора;
- при заполнении форм, направлении заявок и обращений;
- при переписке по электронной почте и через мессенджеры;
- при использовании Telegram-бота «Заводской советник» @factoryadvisor_bot;
- при подписке на информационные материалы и рассылки;
- при заключении и исполнении договоров;
- при ином взаимодействии с Оператором.
1.5. Политика является общедоступным документом и размещается в сети Интернет по адресу:
https://factoryadvisor.ru/politika-v-otnoshenii-obrabotki-personalnyx-dannyx/
1.6. Оператор исходит из необходимости обработки только тех персональных данных, которые необходимы для достижения конкретных и заранее определенных целей.
Сведения об Операторе
2.1. Оператор персональных данных:
Общество с ограниченной ответственностью «Деловые решения»
ИНН: 6453146055
2.2. Адрес электронной почты для обращений по вопросам обработки персональных данных:
2.3. Субъект персональных данных вправе направлять по указанному адресу запросы, связанные с обработкой, уточнением, прекращением обработки и удалением своих персональных данных.
Категории субъектов персональных данных
3.1. Оператор может обрабатывать персональные данные следующих категорий лиц:
- посетителей сайтов Оператора;
- пользователей Telegram-бота;
- подписчиков информационных материалов;
- лиц, направляющих обращения и заявки;
- клиентов и потенциальных клиентов;
- представителей юридических лиц и индивидуальных предпринимателей;
- контрагентов и их представителей;
- иных лиц, добровольно вступающих во взаимодействие с Оператором.
Перечень обрабатываемых персональных данных
4.1. В зависимости от способа взаимодействия Оператор может обрабатывать:
- фамилию, имя, отчество;
- номер телефона;
- адрес электронной почты;
- наименование организации;
- должность;
- сведения, указанные пользователем в обращениях, заявках, сообщениях и формах;
- данные, необходимые для заключения и исполнения договора.
4.2. При использовании Telegram-бота @factoryadvisor_bot Оператор может получать и обрабатывать:
- Telegram ID пользователя;
- имя пользователя, передаваемое Telegram;
- фамилию, если она указана в Telegram и передается через Telegram Bot API;
- username в Telegram, если он установлен;
- язык интерфейса, если соответствующая информация передается Telegram;
- дату первого взаимодействия с ботом;
- дату последнего взаимодействия с ботом;
- сведения о выбранных пользователем подписках;
- дату подписки и отписки;
- сведения о факте успешной или неуспешной доставки сообщения;
- команды, кнопки и действия пользователя внутри Telegram-бота;
- сообщения и сведения, которые пользователь добровольно направляет боту.
4.3. Telegram-бот не запрашивает номер телефона, адрес электронной почты или иные дополнительные сведения, если это отдельно не требуется для конкретной функции и пользователь самостоятельно не предоставляет такие сведения.
4.4. При использовании сайтов Оператора автоматически могут обрабатываться технические данные:
- IP-адрес;
- тип и версия браузера;
- сведения об операционной системе и устройстве;
- дата и время обращения;
- адрес просматриваемой страницы;
- источник перехода;
- файлы cookie;
- идентификаторы сессий;
- сведения о взаимодействии со страницами и элементами сайта;
- обезличенные данные веб-аналитики.
4.5. Оператор не ставит своей целью обработку специальных категорий персональных данных, включая сведения о состоянии здоровья, политических взглядах, религиозных или философских убеждениях, интимной жизни и иных специальных категориях персональных данных.
4.6. Оператор не осуществляет целенаправленную обработку биометрических персональных данных.
Цели обработки персональных данных
5.1. Оператор обрабатывает персональные данные для следующих целей:
- обеспечения функционирования сайтов и Telegram-бота;
- идентификации пользователя в рамках работы Telegram-бота;
- обработки обращений, заявок и запросов;
- предоставления пользователю запрошенных материалов;
- управления подписками;
- направления пользователю публикаций, материалов и уведомлений, на которые он подписался;
- ведения статистики использования Telegram-бота и сайтов;
- улучшения работы сервисов Оператора;
- заключения, исполнения и прекращения договоров;
- ведения деловой переписки;
- информирования о продуктах, услугах, мероприятиях и материалах Оператора при наличии необходимого правового основания;
- исполнения требований законодательства Российской Федерации;
- защиты прав и законных интересов Оператора и третьих лиц.
5.2. Персональные данные не должны использоваться для целей, несовместимых с целями, для которых они были получены.
Правовые основания обработки персональных данных
6.1. Оператор осуществляет обработку персональных данных на следующих основаниях:
- согласие субъекта персональных данных;
- необходимость обработки для заключения или исполнения договора;
- исполнение обязанностей, установленных законодательством Российской Федерации;
- иные основания, предусмотренные законодательством Российской Федерации.
6.2. Если для определенной обработки законодательством требуется отдельное согласие субъекта персональных данных, Оператор получает такое согласие отдельно.
6.3. Само ознакомление пользователя с настоящей Политикой не заменяет отдельного согласия в случаях, когда получение такого согласия прямо требуется законодательством.
Обработка данных в Telegram-боте
7.1. Telegram-бот «Заводской советник» @factoryadvisor_bot используется для предоставления пользователям информационных материалов и иных функций, доступных через интерфейс бота.
7.2. При первом взаимодействии пользователя с ботом Telegram передает боту технические идентификационные данные пользователя, необходимые для работы Telegram Bot API.
7.3. Пользователь самостоятельно принимает решение о начале взаимодействия с ботом путем нажатия кнопки Start, отправки команды или совершения иного действия в интерфейсе Telegram.
7.4. Для подписки на информационную рассылку пользователь совершает отдельное действие - нажимает кнопку «Подписаться» либо использует иную предусмотренную ботом функцию подписки.
7.5. Оператор фиксирует факт подписки, необходимый для подтверждения выбора пользователя и управления рассылкой.
7.6. Пользователь вправе в любое время отказаться от рассылки путем нажатия кнопки «Отписаться» или использования соответствующей функции бота.
7.7. После отписки информационная рассылка прекращается, если отсутствуют иные основания для направления пользователю соответствующих сообщений.
7.8. Оператор может хранить технические сведения о предыдущей подписке в течение срока, необходимого для подтверждения факта подписки и отписки, разрешения возможных споров и исполнения требований законодательства.
7.9. Пользователь может запросить удаление своих персональных данных через соответствующую функцию Telegram-бота либо посредством обращения на адрес электронной почты Оператора.
7.10. Оператор не получает от Telegram информацию о том, прочитал ли пользователь конкретное сообщение, если такая информация не предоставляется Telegram Bot API.
Информационные и рекламные рассылки
8.1. Пользователь может подписаться на информационные материалы Оператора, включая публикации проекта «Заводской советник», посредством Telegram-бота или иных предусмотренных Оператором способов.
8.2. Подписка осуществляется добровольно.
8.3. Если направляемые сообщения содержат рекламу или используются для продвижения товаров, работ или услуг посредством прямого контакта с пользователем с использованием средств связи, такая обработка осуществляется при наличии предварительного согласия пользователя в случаях, предусмотренных законодательством.
8.4. Пользователь имеет право в любой момент отказаться от соответствующей рассылки.
8.5. После получения отказа Оператор прекращает направление сообщений соответствующей категории, кроме сообщений, направление которых требуется для исполнения договора, законодательства либо необходимо для функционирования запрошенной пользователем услуги.
Файлы cookie и системы аналитики
9.1. Сайты Оператора могут использовать файлы cookie, системы веб-аналитики и иные технические средства.
9.2. Они могут использоваться для:
- обеспечения работы сайта;
- сохранения настроек пользователя;
- обеспечения безопасности;
- анализа посещаемости;
- оценки востребованности материалов;
- улучшения структуры и содержания сайта.
9.3. Пользователь может ограничить или отключить использование cookie в настройках браузера.
9.4. Отключение некоторых cookie может привести к некорректной работе отдельных функций сайта.
9.5. Если использование определенных категорий cookie требует согласия пользователя, Оператор получает такое согласие посредством соответствующего интерфейса сайта.
Способы обработки персональных данных
10.1. Обработка персональных данных осуществляется с использованием средств автоматизации и без использования таких средств.
10.2. Оператор может осуществлять следующие действия с персональными данными:
- сбор;
- запись;
- систематизацию;
- накопление;
- хранение;
- уточнение;
- обновление;
- изменение;
- извлечение;
- использование;
- передачу в случаях, предусмотренных законодательством и настоящей Политикой;
- предоставление доступа;
- обезличивание;
- блокирование;
- удаление;
- уничтожение.
Хранение персональных данных
11.1. Персональные данные хранятся только в течение срока, необходимого для достижения целей их обработки, если иной срок не установлен законодательством Российской Федерации или договором.
11.2. При достижении цели обработки персональных данных Оператор прекращает обработку и удаляет либо уничтожает персональные данные, если отсутствуют законные основания для их дальнейшего хранения.
11.3. При сборе персональных данных граждан Российской Федерации Оператор соблюдает требования законодательства Российской Федерации к использованию баз данных, расположенных на территории Российской Федерации.
11.4. Основная база данных Telegram-бота Оператора размещается на серверной инфраструктуре, используемой Оператором для функционирования бота.
Передача персональных данных третьим лицам
12.1. Оператор может передавать персональные данные третьим лицам только при наличии правового основания.
12.2. Передача может осуществляться:
- с согласия субъекта персональных данных;
- для исполнения договора;
- по требованию законодательства Российской Федерации;
- лицам, осуществляющим обработку персональных данных по поручению Оператора;
- поставщикам технической инфраструктуры, необходимой для функционирования сайтов, Telegram-бота и иных сервисов.
12.3. При использовании Telegram-бота взаимодействие осуществляется с использованием инфраструктуры Telegram.
12.4. Telegram самостоятельно определяет порядок обработки персональных данных пользователей в рамках своей платформы. Пользователь также является участником отношений с Telegram в соответствии с условиями и политиками Telegram.
12.5. Оператор не продает персональные данные пользователей и не передает их третьим лицам для самостоятельного использования в маркетинговых целях без соответствующего правового основания.
Трансграничная передача персональных данных
13.1. В случае осуществления Оператором трансграничной передачи персональных данных такая передача осуществляется с соблюдением требований законодательства Российской Федерации.
13.2. Оператор принимает во внимание особенности работы иностранных информационных сервисов, включая Telegram, при выборе используемых способов обработки и передачи данных.
13.3. Настоящий раздел не изменяет обязанность Оператора соблюдать требования законодательства Российской Федерации к сбору и хранению персональных данных граждан Российской Федерации.
Права субъекта персональных данных
14.1. Субъект персональных данных вправе:
- получать информацию об обработке своих персональных данных;
- получать доступ к своим персональным данным в случаях, предусмотренных законодательством;
- требовать уточнения неполных, неточных или устаревших персональных данных;
- требовать прекращения неправомерной обработки;
- требовать блокирования или удаления персональных данных в случаях, предусмотренных законом;
- отозвать ранее предоставленное согласие;
- отказаться от информационных и рекламных рассылок;
- обжаловать действия или бездействие Оператора в уполномоченный орган или суд;
- осуществлять иные права, предусмотренные законодательством Российской Федерации.
14.2. Для реализации своих прав субъект может обратиться к Оператору по адресу:
14.3. Пользователь Telegram-бота также может использовать предусмотренные ботом функции отписки и удаления данных.
14.4. В обращении рекомендуется указать сведения, позволяющие идентифицировать заявителя и определить содержание его требования.
Прекращение обработки и удаление персональных данных
15.1. Оператор прекращает обработку персональных данных в случаях, предусмотренных законодательством Российской Федерации.
15.2. Пользователь Telegram-бота вправе самостоятельно отказаться от подписки.
15.3. Если пользователь использует функцию «Удалить мои данные», Оператор удаляет данные пользователя из рабочей базы Telegram-бота в объеме, который не требуется сохранять на иных законных основаниях.
15.4. Наличие резервных копий может привести к тому, что отдельные сведения сохраняются в технических резервных копиях в течение ограниченного срока до их автоматической перезаписи или удаления.
15.5. Данные из резервных копий не используются для текущей обработки после поступления обоснованного требования об удалении, за исключением случаев восстановления информационной системы после технического сбоя.
15.6. Требование о прекращении обработки персональных данных исполняется в сроки, установленные законодательством Российской Федерации.
Обеспечение безопасности персональных данных
16.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных.
16.2. В частности, применяются:
- ограничение доступа к персональным данным;
- разграничение прав пользователей информационных систем;
- использование средств авторизации и аутентификации;
- резервное копирование;
- контроль работоспособности используемых информационных систем;
- обновление программного обеспечения;
- защита серверной инфраструктуры;
- ведение журналов технических событий;
- принятие мер по предотвращению несанкционированного доступа;
- внутренний контроль соблюдения требований к обработке персональных данных.
16.3. Доступ к персональным данным предоставляется только тем лицам, которым такой доступ необходим для выполнения соответствующих обязанностей.
Действия при инцидентах
17.1. При выявлении фактов неправомерной или случайной передачи, предоставления, распространения или доступа к персональным данным Оператор принимает меры в соответствии с законодательством Российской Федерации.
17.2. Оператор проводит внутреннее расследование обстоятельств инцидента и принимает меры по устранению его последствий и предотвращению аналогичных ситуаций.
Ответственность
18.1. Оператор несет ответственность за соблюдение требований законодательства Российской Федерации в сфере обработки персональных данных.
18.2. Пользователь несет ответственность за достоверность предоставляемых им сведений.
18.3. Пользователь не должен передавать Оператору персональные данные третьих лиц при отсутствии законных оснований для такой передачи.
Изменение Политики
19.1. Оператор вправе вносить изменения в настоящую Политику.
19.2. Новая редакция вступает в силу с момента ее публикации, если в ней не указана иная дата вступления в силу.
19.3. Актуальная редакция Политики постоянно размещается по адресу:
https://factoryadvisor.ru/politika-v-otnoshenii-obrabotki-personalnyx-dannyx/
19.4. При существенном изменении порядка обработки персональных данных Оператор может дополнительно уведомить пользователей доступными средствами.
Заключительные положения
20.1. Во всем, что не урегулировано настоящей Политикой, Оператор руководствуется законодательством Российской Федерации.
20.2. Настоящая Политика применяется совместно с отдельными согласиями на обработку персональных данных в случаях, когда получение такого согласия требуется законодательством.
20.3. Действующая редакция Политики доступна неограниченному кругу лиц в сети Интернет.
Контакт для обращений по вопросам персональных данных:
ООО «Деловые решения»
ИНН 6453146055
E-mail: help@bsolution.ru
