Политика конфиденциальности
Ru
/
En
+7 499 350-27-55 связаться с нами

Политика конфиденциальности

  • 1. Общие положения

    • 1.1. Настоящий документ в соответствии с ч. 2 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» определяет политику сбора, обработки и защиты персональных данных пользователей Интернет-сайта, расположенного в сети «Интернет» по адресу: https://velaweb.ru/ (далее по тексту – Сайт).

    • 1.2. Политика в отношении обработки персональных данных (далее - Политика) направлена на обеспечение защиты прав субъектов персональных данных, обрабатываемых ООО “ВЭЛА” (далее - Оператор) в рамках договорной и хозяйственной деятельности, соблюдения их конфиденциальности и безопасности процессов их обработки, а также в целях исполнения требований законодательства Российской Федерации.

    • 1.3 Настоящая Политика раскрывает основные принципы и правила, используемые Оператором при обработке персональных данных, в том числе определяет цели, правовые основания, условия и способы такой обработки, категории субъектов персональных данных, данные которых обрабатываются Оператором, а также содержит сведения об исполнении Оператором обязанностей в соответствии с требованиями законодательства Российской Федерации и сведения о реализуемых требованиях к защите обрабатываемых персональных данных. Политика действует в отношении всех персональных данных, обрабатываемых Оператором. Политика разработана в соответствии с п. 2 ч. 1 ст. 18.1 Федерального закона от 27 июля 2006г. №152-ФЗ «О персональных данных» (далее — ФЗ «О персональных данных»).

    • 1.4. Актуальная версия Политики в свободном доступе расположена в сети Интернет по адресу https://velaweb.ru/privacy/

  • 2. Термины, определения и сокращения

    • 2.1. Персональные (далее - ПДн) - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);
    • 2.2. Оператор персональных данных (далее - Оператор) - ООО “ВЭЛА” самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку Персональных данных, а также определяющее цели обработки Персональных данных, состав Персональных данных, подлежащих обработке, действия (операции), совершаемые с Персональными данными;
    • 2.3. Обработка ПДн - это действие (операция) или совокупность действий (операций) с ПДн, включающие сбор, систематизацию, накопление, хранение, уточнение (обновление, изменение), использование, распространение, обезличивание, извлечение, блокирование, уничтожение ПДн, совершаемых с использованием средств автоматизации или без использования таких средств;
    • 2.4. Распространение ПДн - действия или совокупность действий, направленные на передачу ПДн определенному кругу лиц или на ознакомление с ПДн неограниченного круга лиц;
    • 2.5. Субъект ПДн – любой посетитель веб-сайта https://velaweb.ru;

  • 3. Содержание и объем обрабатываемых персональных данных определяются исходя из целей обработки.

    • 3.1.Основная цель обработки персональных данных:

      Цель обработки

      Обработка заявок Субъектов ПДн на услуги Оператора, ответы Оператора на запросы, полученные через форму обратной связи или онлайн-чат на Сайте.

      Аналитика посещаемости сайта, ретаргетинга и статистических исследований с использованием сервиса Яндекс.Метрика.

      Категории персональных данных

      Фамилия, имя, отчество, номер телефона, e-mail

      Информация из файлов cookie, технические данные устройства, идентификационные и поведенческие данные, сетевые данные


      Категории субъектов, персональные данные которых обрабатываются 

      Посетители сайта

      Посетители сайта

      Перечень действий с персональными данными

      Сбор, Запись, Систематизация, Накопление, Хранение, Уточнение (обновление, изменение), Извлечение, Использование, Передача (предоставление, доступ), Обезличивание, Блокирование, Удаление, Уничтожение.

      Сбор, Запись, Систематизация, Накопление, Хранение, Уточнение (обновление, изменение), Извлечение, Использование, Передача (предоставление, доступ), Обезличивание, Блокирование, Удаление, Уничтожение.

      Обработка персональных данных

      Смешанная, с передачей по внутренней сети юридического лица, с передачей по сети Интернет

      Смешанная, с передачей по внутренней сети юридического лица, с передачей по сети Интернет

      Сроки обработки и хранения ПДн

      до отзыва согласия Субъектом или 1 год с момента направления заявки

      до отзыва согласия Субъектом или 26 месяцев с момента сбора

      Порядок уничтожения ПДн

      Путем стирания без возможности восстановления

      Удаляются автоматически

  • 4. Правовые основания обработки персональных данных

    • 4.1. Обработка Персональных данных осуществляется Оператором на следующих основаниях:
      • обработка Персональных данных осуществляется с согласия субъекта персональных данных на обработку его Персональных данных (далее – Согласие);
      • обработка Персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем, по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем.
    • 4.2. Обработка ПДн осуществляется Оператором с согласия соответствующего субъекта ПДн на обработку его ПДн в соответствии с Федеральным законом от 27.07.2006 №152-ФЗ «О персональных данных».

  • 5. Основные принципы обработки, передачи и хранения ПДн

    • 5.1. Оператор в своей деятельности обеспечивает соблюдение принципов обработки ПДн, указанных в ст.5 ФЗ «О персональных данных».
    • 5.2. Оператор не использует трансграничную передачу персональных данных.
    • 5.3. Сроки обработки, хранения ПДн
      • 5.3.1 Сроки обработки ПДн определяются в соответствии со сроком, указанным в согласии субъекта ПДн, а также в соответствии с иными требованиями законодательства РФ и нормативными документами Оператора. 
      • 5.3.2 Персональных данных Субъектов Персональных данных, обрабатываемые Оператором, подлежат уничтожению либо обезличиванию в случае: 
        • истечения срока, предусмотренного законом, договором или согласием субъекта персональных данных на обработку его Персональных данных;
        • отзыва субъектом персональных данных согласия на обработку его Персональных данных;
        • отсутствия правовых оснований на обработку, предусмотренных законодательством Российской Федерации;
        • прекращения деятельности Оператора. В случае отзыва Согласия Персональных данных Субъекта Персональных данных, обрабатываемые Оператором, подлежат уничтожению, если иное не предусмотрено федеральным законодательством.
      • 5.3.3 В случае отзыва Согласия Персональных данных Субъекта Персональных данных, обрабатываемые Оператором, подлежат уничтожению, если иное не предусмотрено федеральным законодательством.
      • 5.4 Передача ПДн третьим лицам
        • 5.4.1 В соответствии с заранее определенными целями и требованиями законодательства Оператор может передавать Персональных данных следующим категориям третьих лиц:
          • сервисам веб-аналитики;
          • иным юридическим лицам, на основании заключаемых с этими лицами договорами;
          • в государственные или иные органы в целях исполнения требований законодательства.
        • 5.4.2 Передача Персональных данных третьим лицам осуществляется с согласия субъекта Персональных данных на передачу персональных данных, если иное не предусмотрено Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – Закон 152-ФЗ).
        • 5.4.3 Оператор и иные лица, получившие доступ к Персональных данных, обязаны не раскрывать третьим лицам и не распространять Персональных данных без согласия субъекта Персональных данных, если иное не предусмотрено Законом 152-ФЗ.
        • 5.5 Обработка данных в качестве субподрядчика и привлечение подрядчиков
          • 5.5.1 Общество, помимо деятельности в качестве оператора персональных данных, может выступать как лицо, осуществляющие обработку персональных данных по поручению других операторов персональных данных на основании договоров и иных соглашений. К таким случаям относятся, например, следующие:
            • оказание Клиентам Общества услуг, связанных с обработкой данных;
            • осуществление совместной со сторонними организациями обработки в рамках партнерства с Обществом.
          • 5.5.2 Общество при необходимости может привлекать сторонние организации к обработке персональных данных в качестве субподрядчиков при условии соблюдения принципов обработки и наличия с ними соответствующего договора или соглашения. К таким случаям относятся, например, следующие:
            • предоставление программных продуктов, товаров, выполнение работ и оказание услуг Общества, а также со сторонними организациями, технологическими и иными партнерами Общества;
            • организация партнерской сети Общества для распространения программных продуктов, товаров, работ и услуг на рынке;
            • использование сторонних услуг, вычислительных ресурсов, приложений и инфраструктуры для обработки информации, связи с пользователями программных продуктов, работ и услуг, приобретателями товаров.
          • 5.5.3 Обработка персональных данных на основании договоров и иных соглашений Общества, поручений на обработку персональных данных осуществляется в соответствии с условиями этих договоров, соглашений Общества с лицами, которым поручена обработка или которые поручили обработку на законных основаниях. Такие соглашения могут определять, в частности:
            • цели, условия, действия с персональными данными, сроки обработки персональных данных;
            • роли, функции и обязательства сторон, в том числе, меры по обеспечению конфиденциальности и информационной безопасности.

          • 6. Обеспечение безопасности Персональных данных

            • 6.1. Оператор принимает необходимые и достаточные организационные и технические меры для защиты Персональных данных субъектов персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения.
            • 6.2. Оператор назначает ответственного за организацию обработки персональных данных для выполнения обязанностей, предусмотренных ФЗ «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами.
            • 6.3. Оператор принимает необходимые правовые, организационные, технические, физические, меры по обеспечению безопасности ПДн для обеспечения конфиденциальности ПДн и их защиты от неправомерных действий:
              • обеспечивает неограниченный доступ к Политике, копия которой размещена по адресу нахождения Оператора, а также размещена на сайте Оператора; во исполнение Политики утверждает и приводит в действие документ «Положение об обработке персональных данных» (далее — Положение) и иные локальные акты; производит ознакомление работников с положениями законодательства о ПДн, а также с Политикой и Положением;
              • осуществляет допуск работников к ПДн, обрабатываемым в информационной системе Оператора, а также к их материальным носителям только для выполнения трудовых обязанностей;
              • устанавливает правила доступа к ПДн, обрабатываемым в информационной системе Оператора, а также обеспечивает регистрацию и учёт всех действий с ними; производит оценку вреда, который может быть причинен субъектам ПДн в случае нарушения ФЗ «О персональных данных»;
              • производит определение угроз безопасности ПДн при их обработке в информационной системе Оператора;
              • применяет организационные и технические меры и использует средства защиты информации, необходимые для достижения установленного уровня защищенности ПДн;
              • осуществляет обнаружение фактов несанкционированного доступа к ПДн и принимает меры по реагированию, включая восстановление ПДн, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;
              • производит оценку эффективности принимаемых мер по обеспечению безопасности ПДн до ввода в эксплуатацию информационной системы Оператора;
              • осуществляет внутренний контроль соответствия обработки ПДн ФЗ «О персональных данных», принятым в соответствии с ним нормативным правовым актам, требованиям к защите ПДн, Политике, Положению и иным локальным актам, включающий контроль за принимаемыми мерами по обеспечению безопасности ПДн и их уровня защищенности при обработке в информационной системе Оператора.
            • Базы данных Оператора находятся на территории Российской Федерации.

          • 7. Обработка данных и cookies

            • 7.1 Оператор использует Сookie-файлы для корректной работы Сайта и статистической отчётности посещаемости Пользователями Сайта.
            • 7.2 Оператор информирует Пользователя посредством всплывающего уведомления о том, что, оставаясь на Сайте, пользователь подтверждает своё согласие на использование Cookie-файлов в соответствии с Политикой.
            • 7.3 Пользователь может самостоятельно через встроенные в браузеры средства работы с данными cookies управлять сохраненными данными, в том числе, удалять или просматривать сведения об установленных сайтами cookies.

          • 8. Метрические программы и сервисы аналитики

            • 8.1 Оператор уведомляет Пользователя о возможности применения стороннего аналитического сервиса Яндекс.Метрика для сбора статистических данных и улучшения качества работы сайта. Пользователь, продолжая использование сайта, выражает согласие с такой обработкой данных.
            • 8.2 Сервис Яндекс.Метрика предоставляется компанией ООО «Яндекс» (далее — «Яндекс»): Россия, 119021, Москва, ул. Л. Толстого, 16. Информация об использовании Сайта передается Яндексу и хранится на серверах Яндекса в РФ. Правила обработки данных сервисом Яндекс.Метрика можно найти по ссылке https://yandex.ru/support/metrica/
            • 8.3 Данные передаются в сервис Яндекс.Метрика в обезличенном виде и не позволяют идентифицировать конкретного пользователя без дополнительной информации.

          • 9. Права и обязанности сторон

            • 9.1 Основные права Оператора
              • 9.1.1 Оператор вправе обрабатывать Персональные данные в следующих случаях:
                • обработка Персональных данных осуществляется с согласия субъекта персональных данных на обработку его Персональных данных;
                • обработка Персональных данных необходима для достижения целей, предусмотренных законодательством Российской Федерации для осуществления и выполнения возложенных на Оператора функций, полномочий и обязанностей;
                • обработка Персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем, по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем.
              • 9.1.2 Оператор вправе поручить обработку Персональных данных другому лицу с согласия субъекта персональных данных, если иное не предусмотрено Законом 152-ФЗ, на основании заключаемого с этим лицом договора.
              • 9.1.3 Оператор в своей деятельности исходит из того, что субъект персональных данных предоставляет точную и достоверную информацию, во время взаимодействия с Оператором, извещает Оператора об изменении своих Персональных данных. В случае выявления ошибочных или неполных Персональных данных Оператор имеет право прекратить все отношения с субъектом персональных данных, с последующим уничтожением Персональных данных субъекта персональных данных.
          • 9.2 Основные обязанности Оператора
            • 9.2.1 В соответствии с требованиями Закона 152-ФЗ Оператор обязуется:
              • предоставлять субъекту персональных данных или его представителю по его запросу информацию, касающуюся обработки его Персональных данных, либо на законных основаниях предоставить отказ;
              • по требованию субъекта персональных данных или его представителя уточнять обрабатываемые Персональных данных, блокировать или удалять, если Персональных данных являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленных целей обработки;
              • в случае отзыва субъектом персональных данных согласия на обработку своих Персональных данных прекратить обработку Персональных данных и уничтожить Персональных данных в срок, не превышающий 30 (тридцать) дней с даты поступления указанного отзыва, если иное не предусмотрено Законом от 27.07.2006 № 152-ФЗ «О персональных данных»;
              • не обрабатывать Персональных данных субъектов персональных данных, в том числе не собирать и не передавать Персональных данных субъектов персональных данных третьим лицам без согласия, если иное не предусмотрено законодательством Российской Федерации;
              • и иные требования Закона от 27.07.2006 № 152-ФЗ «О персональных данных».
          • 9.3 Основные права субъекта персональных данных
            • 9.3.1 Субъект персональных данных имеет право:
              • получать сведения, касающиеся обработки его Персональных данных Оператором;
              • требовать от Оператора уточнения его Персональных данных, их блокирования или уничтожения в случае, если Персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
              • отозвать согласие на обработку Персональных данных;
              • обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.
Мы вам позвоним

Нажимая на кнопку «Отправить», я даю согласие на обработку персональных данных на условиях Политики обработки персональных данных.

перейти в tg перейти в max

Не хотите оставлять контактные данные? Напишите нам в Telegram