Политика в отношении обработки персональных данных
1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, принимаемые VERTEX Group (ИНН 5029268105) (далее — Оператор).
1.2. Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
1.3. Политика применяется ко всей информации, которую Оператор может получить о посетителях веб-сайта https://vertexgroup.ru (далее — Сайт).
1.4. Политика является общедоступной и размещена на Сайте по адресу: https://vertexgroup.ru/privacy/.
2. Сведения об Операторе
- Наименование: VERTEX Group
- ИНН: 5029268105, КПП: 502901001, ОГРН: 1225000018077
- Электронная почта для обращений по вопросам персональных данных: info@vertexgroup.ru
3. Основные понятия
3.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).
3.2. Обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без их использования, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
3.3. Пользователь — любой посетитель Сайта.
3.4. Автоматизированная обработка — обработка персональных данных с помощью средств вычислительной техники.
3.5. Блокирование — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
3.6. Уничтожение — действия, в результате которых становится невозможным восстановить содержание персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.
4. Цели обработки персональных данных
4.1. Оператор обрабатывает персональные данные Пользователей в следующих целях:
- обработка заявок и обращений, направленных через формы на Сайте;
- связь с Пользователем, предоставление консультаций и информации об услугах Оператора;
- подготовка и заключение договора по инициативе Пользователя.
4.2. Обработка персональных данных ограничивается достижением конкретных, заранее определённых и законных целей. Не допускается обработка персональных данных, несовместимая с целями их сбора.
5. Перечень обрабатываемых персональных данных
5.1. Оператор обрабатывает следующие персональные данные Пользователей, которые они самостоятельно указывают в формах на Сайте:
- имя;
- номер телефона;
- адрес электронной почты;
- иные сведения, которые Пользователь добровольно указывает в тексте обращения.
5.2. Также на Сайте могут автоматически собираться технические данные: IP-адрес, сведения о браузере и устройстве, дата и время посещения, файлы cookie, необходимые для работы Сайта. Пользователь может отключить cookie в настройках браузера, при этом отдельные функции Сайта могут стать недоступны.
5.3. Оператор не обрабатывает специальные категории персональных данных (касающиеся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни) и биометрические персональные данные.
6. Правовые основания обработки
6.1. Правовыми основаниями обработки персональных данных являются:
- согласие Пользователя на обработку персональных данных, оформленное отдельно на Сайте (п. 1 ч. 1 ст. 6 Закона о персональных данных);
- необходимость исполнения договора или заключения договора по инициативе субъекта персональных данных (п. 5 ч. 1 ст. 6 Закона о персональных данных);
- Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных», Гражданский кодекс Российской Федерации, Устав Оператора.
6.2. Оператор обрабатывает персональные данные Пользователя только в случае их заполнения и (или) отправки Пользователем самостоятельно через формы на Сайте и при наличии отдельного согласия на обработку персональных данных.
7. Порядок и условия обработки
7.1. Оператор осуществляет следующие действия с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, блокирование, удаление, уничтожение.
7.2. Обработка осуществляется смешанным способом: с использованием средств автоматизации и без их использования.
7.3. При сборе персональных данных граждан Российской Федерации Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение персональных данных с использованием баз данных, находящихся на территории Российской Федерации.
7.4. Оператор не передаёт персональные данные третьим лицам, за исключением случаев, предусмотренных законодательством Российской Федерации, либо с согласия Пользователя. Трансграничная передача персональных данных не осуществляется.
7.5. Оператор вправе поручить обработку персональных данных другому лицу (например, хостинг-провайдеру или сервису обработки заявок) на основании договора с обязательным соблюдением этим лицом принципов и правил обработки, предусмотренных Законом о персональных данных.
7.6. Срок обработки персональных данных — до достижения целей обработки, но не более 3 (трёх) лет с момента получения, либо до отзыва согласия Пользователем, если иное не предусмотрено законом.
7.7. При достижении целей обработки, истечении срока или отзыве согласия Оператор прекращает обработку и уничтожает персональные данные в течение 30 (тридцати) дней, если иное не предусмотрено договором или федеральным законом.
8. Меры по обеспечению безопасности
8.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий, в том числе:
- назначение лица, ответственного за организацию обработки персональных данных;
- издание локальных актов по вопросам обработки персональных данных;
- ограничение доступа к персональным данным и использование паролей;
- использование защищённого соединения (протокол HTTPS) при передаче данных с Сайта;
- ознакомление работников с требованиями законодательства о персональных данных.
8.2. В случае установления факта неправомерной или случайной передачи (утечки) персональных данных Оператор уведомляет уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) в сроки, установленные Законом о персональных данных.
9. Права Пользователя
9.1. Пользователь вправе:
- получать информацию, касающуюся обработки его персональных данных;
- требовать уточнения, блокирования или уничтожения своих персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
- отозвать согласие на обработку персональных данных;
- обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке.
9.2. Запросы и отзыв согласия направляются Оператору на электронную почту info@vertexgroup.ru. Оператор отвечает на запрос в течение 10 (десяти) рабочих дней с даты его получения. Срок может быть продлён не более чем на 5 (пять) рабочих дней с направлением Пользователю мотивированного уведомления.
10. Обязанности Оператора
10.1. Оператор обязан:
- предоставлять Пользователю по его запросу информацию об обработке его персональных данных;
- принимать меры по защите персональных данных;
- вносить изменения, блокировать или уничтожать персональные данные по обоснованному требованию Пользователя;
- прекратить обработку и уничтожить персональные данные при отзыве согласия в сроки, установленные законом.
11. Заключительные положения
11.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией.
11.2. Все вопросы по обработке персональных данных Пользователь может направить Оператору на электронную почту info@vertexgroup.ru.
11.3. К настоящей Политике и отношениям между Пользователем и Оператором применяется законодательство Российской Федерации.