Настоящая Политика применяется к персональным данным, которые Общество с ограниченной ответственностью «Лид Технологии» (далее — Оператор) обрабатывает в следующих случаях:
в качестве оператора персональных данных — при обработке данных пользователей, регистрирующихся на сайте, подписывающихся на рассылки, оформляющих заказы и т.п.;
в качестве обработчика по поручению клиента — если клиент использует сервисы Оператора (например, платформу по созданию чат-ботов) для самостоятельного сбора и обработки персональных данных третьих лиц. В таких случаях Оператор действует исключительно на основании договора с клиентом и обрабатывает данные в объёме и целях, определённых клиентом.
1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1 Приведенные ниже термины и определения для целей настоящей политики имеют следующее значение:
«Персональные данные» – любая информация, относящаяся к прямо или косвенно идентифицированному или идентифицируемому физическому лицу («субъект персональных данных»); идентифицируемое физическое лицо – это лицо, которое может быть идентифицировано прямо или косвенно, в частности, посредством ссылки на идентификатор, такой как имя, фамилия, отчество (при наличии), идентификационный номер, индивидуальный номер налогоплательщика, СНИЛС, банковские реквизиты, год, месяц, дата и место рождения, адрес, местоположение (геоданные), адрес электронной почты, телефонный номер, семейное, социальное, имущественное положение, образование, профессия, доходы, метаданные, которые передаются Оператору в процессе использования Платформы с помощью установленного на устройстве Пользователя программного обеспечения (в том числе данные о местоположении, HTTP-заголовки, IP-адрес, данные файлов «cookie», информация о браузере Пользователя, технические характеристики оборудования и программного обеспечения, используемых Пользователем, дата и время доступа к Платформе, адреса запрашиваемых страниц Платформы и иная подобная информация), один или несколько характерных для указанного лица физических, физиологических, генетических, духовных, экономических, культурных факторов или ссылаясь на факторы социальной идентичности. Кроме этого, к персональным данным для целей настоящей политики также относится информация о Пользователе, обработка которой предусмотрена Соглашением, регулирующим порядок использования Сервиса. В соответствии с Указом Президента РФ от 6 марта 1997 г. № 188 персональные данные относятся к сведениям конфиденциального характера. Оператор собирает только такие персональные данные, которые необходимы для исполнения Соглашения.
«Оператор», – ООО «Лид Технологии», осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
«Пользователь» – любое полностью дееспособное физическое лицо (субъект персональных данных), в том числе действующее от имени и в интересах юридического лица, которое может в процессе использования Платфомы предоставить Оператору свои персональные данные, самостоятельно либо через представляемое им юридическое лицо выразившее согласие с изложенными в Соглашении условиями путем его подписания, в том числе электронного. Под Пользователем в контексте настоящей политики также понимаются лица, чьи персональные данные обрабатываются Оператором по поручению Пользователя, содержащемся в Соглашении.
«Платформа» – расположенная по электронному адресу https://app.leadteh.ru, направленная на предложение неограниченному кругу лиц использования Сервиса в соответствии с его назначением.
«Обработка персональных данных» – действия (операции) с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
«Обработчик» – означает физическое или юридическое лицо, государственный орган, агентство или иной орган, который обрабатывает персональные данные от имени и по поручению Контролёра.
«Получатель» – означает физическое или юридическое лицо, государственный орган, агентство или иной орган, которым раскрываются персональные данные, независимо от того являются ли они третьими лицами или нет. Однако, органы государственной власти, которые могут получать персональные данные в рамках конкретного расследования в соответствии с правом Евросоюза или правом государства-члена, не рассматриваются в качестве получателей; обработка таких данных такими органами государственной власти должна соответствовать применимым нормам о защите данных в зависимости от целей обработки.
«Третье лицо» – означает физическое или юридическое лицо, государственный орган, агентство или иной орган, кроме субъекта данных, контролёра, обработчика, а также лиц, уполномоченных осуществлять обработку персональных данных под непосредственным руководством контролёра или обработчика.
«Распространение персональных данных» – действия, направленные на раскрытие персональных данных неопределенному кругу лиц.
«Предоставление персональных данных» – действия, направленные на передачу персональных данных определенному лицу или определенному кругу лиц.
«Блокирование персональных данных» – временное прекращение обработки персональных данных (за исключением случаев, когда обработка необходима для уточнения персональных данных).
«Уничтожение персональных данных» – действия, в результате которых невозможно восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.
«Использование персональных данных» – действия (операции) с персональными данными, совершаемые в целях принятия решений, совершения сделок или иных действий, порождающих юридические последствия в отношении субъектов персональных данных либо иным образом затрагивающих их права и свободы или права и свободы других лиц.
«Общедоступные персональные данные» – персональные данные, доступ неограниченного круга лиц к которым предоставлен с согласия субъекта или на которые в соответствии с федеральными законами не распространяется требование соблюдения конфиденциальности.
«Конфиденциальность персональных данных» – обязательное для соблюдения лица, получившего доступ к персональным данным, требование не допускать их распространения без согласия субъекта или иного законного основания.
1.2. Все остальные термины и определения, встречающиеся в тексте настоящей политики, толкуются Сторонами в соответствии с законодательством Российской Федерации.
1.3. Термины и определения, используемые в настоящей политике, могут быть использованы как в единственном, так и во множественном числе в зависимости от контекста, написание терминов может быть использовано как с заглавной буквы, так и с прописной.
1.4. Названия заголовков (статей), а также конструкция политики предназначены исключительно для удобства пользования текстом политики и буквального юридического значения не имеют.
1.5. Настоящая политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», иными федеральными законами.
1.6. Настоящая политика определяет порядок и условия обработки персональных данных Оператором, включая порядок передачи персональных данных третьим лицам, особенности неавтоматизированной обработки персональных данных, порядок доступа к персональным данным, систему защиты персональных данных, порядок организации внутреннего контроля и ответственность за нарушения при обработке персональных данных, а также иные вопросы.
1.7. Настоящая политика вступает в силу с момента ее утверждения Оператором и действует бессрочно до замены ее новой политикой.
1.8. Оператор вправе вносить изменения в настоящую политику без согласия Пользователя..
2. ЦЕЛИ СБОРА ПЕРСОНАЛЬНЫХ ДАННЫХ
2.1. Оператор осуществляет обработку только тех персональных данных, которые необходимы для использования Сервиса или исполнения сделок, соглашений и договоров с Пользователем, за исключением случаев, когда нормами права Российской Федерации, предусмотрено обязательное хранение персональной информации в течение определенного законом срока.
2.2. Оператор осуществляет обработку персональных данных Пользователя в следующих целях:
- предоставление услуг и информации;
- улучшение качества Сервиса;
- осуществление маркетинговых и рекламных мероприятий.
3. ОБЪЕМ И КАТЕГОРИИ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ, КАТЕГОРИИ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ
3.1. Оператор может получать персональные данные Пользователя из различных источников, включая, но не ограничиваясь, формы на сайте, обращения в поддержку и маркетинговые мероприятия.
3.2. Персональные данные, разрешённые к обработке, могут включать:
- фамилию, имя, отчество;
- контактные данные (телефон, адрес электронной почты);
- данные о местоположении и прочую информацию, необходимую для предоставления услуг.
4. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
4.1. Оператор имеет право на обработку персональных данных Пользователя без уведомления уполномоченного органа по защите прав субъектов персональных данных.
4.2. Оператор осуществляет обработку и хранит персональные данные Пользователя в течение срока, определяемого в соответствии с Соглашением об использовании Сервиса, либо о котором Оператор сообщил Пользователю при получении согласия Пользователя на обработку его персональных данных иным путем (в чек-боксе, в смс-сообщении, в электронном письме и т.п.).
4.3. Обработка персональных данных осуществляется с использованием средств автоматизации, а также без их использования (при необходимости).
4.4. Автоматизированная обработка включает сбор, систематизацию, накопление, хранение, уточнение (обновление, изменение), использование, передачу (предоставление, доступ), блокирование и уничтожение персональных данных с применением программно-технических средств.
4.5. Обработка осуществляется с соблюдением мер по обеспечению безопасности персональных данных в соответствии с требованиями законодательства Российской Федерации.
4.6. В отношении персональных данных Пользователя сохраняется их конфиденциальность, кроме случаев добровольного предоставления Пользователем информации о себе для общего доступа неограниченному кругу лиц.
4.7. Все персональные данные Пользователей, независимо от их гражданства и местонахождения, Оператор осуществляет запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение с использованием баз данных, находящихся исключительно на территории Российской Федерации.
4.8. Оператор прекращает обработку персональных данных Пользователей, обработка которых осуществляется с их согласия, при истечении срока действия согласия Пользователя на их обработку или при отзыве согласия Пользователя на обработку его персональных данных, а также в случае выявления неправомерной обработки персональных данных или ликвидации Оператора.
5. ДОСТУП К ПЕРСОНАЛЬНЫМ ДАННЫМ
5.1. Право доступа к персональным данным Пользователя имеют только сотрудники Оператора и/или Обработчика, допущенные в силу выполняемых служебных обязанностей к работе с персональными данными Пользователя на основании перечня лиц, допущенных к работе с персональными данными, который утверждается Оператором и/или Обработчиком.
5.2. Оператор и/или Обработчик поддерживает в актуальном состоянии перечень сотрудников, получивших доступ к персональным данным.
5.3. Без согласия Пользователя запрещен доступ к персональным данным Пользователя со стороны лиц, не являющихся сотрудниками Оператора и/или Обработчика, за исключением случаев, установленных нормативными правовыми актами.
5.4. Доступ сотрудника Оператора и/или Обработчика к персональным данным Пользователя прекращается с даты прекращения трудовых отношений либо с даты утраты сотрудником права доступа к персональным данным Пользователя в связи с изменением должностных обязанностей, должности или иными обстоятельствами в соответствии с установленным у Оператора/Обработчика порядком. В случае прекращения трудовых отношений все носители с персональными данными Пользователя, которые находились в распоряжении увольняемого сотрудника Оператора/Обработчика, передаются вышестоящему по должности сотруднику в порядке, установленном Оператором/Обработчиком.
6. АКТУАЛИЗАЦИЯ, ИСПРАВЛЕНИЕ, УДАЛЕНИЕ И УНИЧТОЖЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ
6.1. Пользователь вправе в любой момент изменить, обновить, дополнить или удалить предоставленные им персональные данные через функционал Сервиса (если такая возможность предусмотрена).
6.2. В случае самостоятельного выявления Оператором фактов неполноты, неточности или устаревания персональных данных, Оператор принимает меры по их актуализации и исправлению.
6.3. При невозможности актуализировать персональные данные, Оператор принимает решение об их удалении.
6.4. При выявлении неправомерной обработки персональных данных Оператор незамедлительно прекращает такую обработку и удаляет соответствующие данные.
6.5. В случае неработоспособности интерфейса Сервиса либо отсутствия технической возможности самостоятельного изменения данных Пользователем, последний вправе направить Оператору письменное требование об уточнении, блокировании или уничтожении своих персональных данных.
6.6. Оператор вносит исправления в персональные данные в срок не более 7 (семи) рабочих дней со дня получения подтверждающей информации от Пользователя.
6.7. Удаление персональных данных, признанных незаконно полученными или ненужными для целей обработки, осуществляется Оператором в срок не более 7 (семи) рабочих дней с момента получения подтверждающей информации.
6.8. Оператор уведомляет Пользователя о внесенных изменениях, а также принимает разумные меры для уведомления третьих лиц, которым ранее были переданы соответствующие персональные данные.
6.9. В отдельных случаях права Пользователя на изменение, удаление или блокирование персональных данных могут быть ограничены действующим законодательством Российской Федерации, в том числе требованиями о хранении данных в течение установленного законом срока.
7. ОТВЕТЫ НА ЗАПРОСЫ ПОЛЬЗОВАТЕЛЯ НА ДОСТУП К ПЕРСОНАЛЬНЫМ ДАННЫМ И ИХ УДАЛЕНИЕ
7.1. Пользователь имеет право направить Оператору запрос о предоставлении информации, касающейся обработки его персональных данных, в том числе следующей:
7.1.1. подтверждение факта обработки персональных данных Оператором;
7.1.2. правовые основания и цели обработки персональных данных;
7.1.3. применяемые Оператором способы обработки персональных данных;
7.1.4. наименование и место нахождения Оператора, сведения о лицах (за исключением сотрудников Оператора), имеющих доступ к персональным данным или которым могут быть переданы персональные данные на основании договора или закона;
7.1.5. сведения о персональных данных Пользователя и об источнике их получения;
7.1.6. сроки обработки персональных данных, включая сроки хранения;
7.1.7. информацию о правах Пользователя, предусмотренных законодательством о персональных данных;
7.1.8. сведения о трансграничной передаче персональных данных (если такая передача осуществляется или планируется);
7.1.9. информацию о лице, осуществляющем обработку персональных данных по поручению Оператора (если применимо);
7.1.10. иные сведения, предусмотренные законодательством.
7.2. Оператор безвозмездно предоставляет Пользователю запрошенную информацию в срок, не превышающий 30 (тридцати) календарных дней с даты получения письменного запроса.
7.3. В случае отказа в предоставлении запрошенной информации Оператор направляет Пользователю мотивированный письменный ответ с указанием оснований отказа в тот же срок.
7.4. Пользователь вправе направить Оператору запрос на удаление своих персональных данных на электронный адрес: support@leadteh.ru.
7.5. Оператор удаляет персональные данные Пользователя в срок, не превышающий 30 (тридцати) календарных дней с момента получения соответствующего письменного запроса, если иное не предусмотрено действующим законодательством.
8. СВЕДЕНИЯ О РЕАЛИЗУЕМЫХ ТРЕБОВАНИЯХ К ЗАЩИТЕ ПЕРСОНАЛЬНЫХ ДАННЫХ
8.1. Оператор обеспечивает безопасность персональных данных при их обработке с использованием информационной системы персональных данных в соответствии с требованиями законодательства Российской Федерации.
8.2. Оператор применяет необходимые правовые, организационные и технические меры для защиты персональных данных, включая:
предотвращение несанкционированного доступа к персональным данным;
своевременное обнаружение фактов несанкционированного доступа;
предотвращение воздействия на технические средства обработки данных, нарушающего их функционирование;
возможность восстановления персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа;
постоянный контроль за обеспечением уровня защищенности персональных данных.
8.3. Для защиты персональных данных Оператор использует современные технические и программные средства, в том числе передачу данных через защищённые соединения (протокол HTTPS), антивирусную защиту и контроль доступа к данным.
8.4. При привлечении третьих лиц к обработке персональных данных на основании договора Оператор обеспечивает передачу данных с соблюдением всех требований по их защите.
8.5. Технические средства обработки персональных данных размещаются в помещениях, находящихся в собственности или на законных основаниях у Оператора.
8.6. Доступ к персональным данным предоставляется только сотрудникам Оператора, прошедшим инструктаж и обучение по вопросам обеспечения безопасности персональных данных.
8.7. В случае выявления угрозы безопасности персональных данных Оператор принимает меры по предотвращению возможных последствий и информирует уполномоченные органы в порядке, установленном законодательством.
9. СОГЛАСИЕ НА ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХ
9.1. Пользователь принимает решение о предоставлении своих персональных данных и дает согласие на их обработку свободно, по своей воле и в своем интересе.
9.2. Согласие на обработку персональных данных, предоставляемое Пользователем, является свободным, конкретным, информированным и осознанным.
9.3. В случае обработки персональных данных Пользователя на основании и во исполнение Соглашения, регулирующего порядок использования Сервиса, а также иных сделок, соглашений или договоров, заключаемых между Пользователем и Оператором с использованием Сервиса, такая обработка осуществляется на основании пункта 5 части 1 статьи 6 Федерального закона «О персональных данных».
9.4. В случае обработки персональных данных Пользователя на основании его отдельного согласия, такое согласие выражается непосредственно при использовании Сервиса путем нажатия на соответствующую кнопку либо проставления отметки в соответствующем чек-боксе.
9.5. Пользователь вправе отозвать свое согласие на обработку персональных данных в порядке, установленном нормативными правовыми актами.
9.6. Трансграничная передача персональных данных
9.6.1. Трансграничная передача персональных данных осуществляется при наличии согласия субъекта или при обеспечении надлежащей защиты прав субъектов персональных данных в государстве, на территорию которого осуществляется передача.
До начала такой передачи Оператор обязан уведомить уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор), если ранее не было подано соответствующее уведомление, в порядке, установленном законодательством Российской Федерации..
9.6.2. Передача персональных данных за границу осуществляется только в государства, обеспечивающие адекватную защиту прав субъектов персональных данных, либо при наличии согласия субъекта персональных данных на такую передачу.
9.6.3. В случае необходимости передачи персональных данных в государства, не обеспечивающие адекватную защиту прав субъектов персональных данных, Оператор обеспечивает получение отдельного согласия субъекта персональных данных на такую передачу.
10. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
10.1. Начало использования Сервиса Пользователем означает его согласие с условиями настоящей политики. В случае несогласия с условиями политики Пользователь обязан немедленно прекратить использование Сервиса.
10.2. К настоящей политике и к отношениям между Пользователем и Оператором, возникающим в связи с её применением, подлежит применению право Российской Федерации.
10.3. Настоящая политика находится в постоянном открытом доступе по следующей ссылке: https://leadteh.ru/privacy.
10.4. Все предложения или вопросы, касающиеся настоящей политики, Пользователь вправе направлять в службу поддержки Оператора по адресу электронной почты: support@leadteh.ru.
РЕКВИЗИТЫ
Общество с ограниченной ответственностью «ЛИД ТЕХНОЛОГИИ»
Юридический адрес:
358016, Республика Калмыкия, г. Элиста, мкр 6, д. 25, помещ. /офис/Рабочее место 1/27/2
Фактический адрес:
358016, Республика Калмыкия, г. Элиста, мкр 6, д. 25, помещ. /офис/Рабочее место 1/27/2
Почтовый адрес:
358016, Республика Калмыкия, г. Элиста, мкр 6, д. 25, помещ. /офис/Рабочее место 1/27/2
ИНН / КПП: 7801698911 / 080001001
ОГРН: 1217800070058
E-mail: support@leadteh.ru