Политика конфиденциальности для веб-сайта


Настоящая Политика конфиденциальности для веб-сайта  (далее – Политика) определяет условия получения и обработки ООО «ОКТА ГРУПП»  (ОГРН 1215900007553, адрес местонахождения: г. Пермь, ш. Космонавтов, д. 111, к. 10, офис 201) (далее – Оператор) персональных данных пользователя, обратившегося к веб-сайту http:\\www.octagrp.com (далее – Сайт).
Настоящая Политика действует в отношении всей персональной информации пользователя, которую Сайт может получить о пользователе во время использования последним Сайта и каких-либо функций, предложенных на Сайте. Политика не распространяется ни на какие другие сайты и не применима к веб-сайтам третьих лиц, которые могут содержать упоминание о Сайте и с которых могут делаться ссылки на Сайт.

1.           ТЕРМИНОЛОГИЯ

В настоящей Политике используются следующие термины:
Сайт - совокупность всей информации (текстовой и графической) и функций, находящаяся в сети интернет по адресу http:\\www.octagrp.com, включая все внутренние страницы данного адреса.
Администрация Сайта - лица, уполномоченные владельцем Сайта ООО «ОКТА ГРУПП» на осуществление управления Сайтом и иные действия, связанные с его использованием.
Пользователь Сайта (далее - Пользователь) - лицо, которое пользуется Сайтом и/или получило к нему доступ с какого-либо устройства.
Персональные данные - совокупность личных данных и/или неперсонифицированной информации о Пользователе, предоставляемая им самим Оператору и/или автоматически собираемая Оператором и/или третьими лицами.
Конфиденциальность персональных данных - обязательное для соблюдения Администрацией Сайта, Пользователем или иным получившим доступ к персональным данным лицом требование не допускать их распространения без согласия субъекта персональных данных или наличия иного законного основания.
Блокирование персональных данных - временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
Информационная система персональных данных - совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
Обезличивание персональных данных - действия, в результате которых невозможно без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.
Оператор - ООО «ОКТА ГРУПП», самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
Предоставление персональных данных - действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
Трансграничная передача персональных данных – передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или иностранному юридическому лицу.
Распространение персональных данных - действия, направленные на раскрытие персональных данных неопределенному кругу лиц.
Уничтожение персональных данных - действия, в результате которых невозможно восстановить содержание персональных данных в информационной системе персональных данных и (или) результате которых уничтожаются материальные носители персональных данных.
Cookies - небольшой фрагмент данных, отправленный веб-сервером и хранимый на компьютере пользователя, который веб-клиент или веб-браузер каждый раз пересылает веб-серверу в HTTP-запросе при попытке открыть страницу соответствующего сайта.
IP-адрес - уникальный сетевой адрес узла в компьютерной сети, построенной по протоколу IP.

2.           ОБЩИЕ ПОЛОЖЕНИЯ

2.1. В рамках настоящей Политики под персональными данными Пользователя понимаются:
2.1.1. Персональные данные, которые Пользователь предоставляет о себе самостоятельно путем заполнения специальных полей в форме обратной связи, размещенной на Сайте, и/или путем сообщения Оператору своих персональных данных иным способом (в том числе, сообщенных дополнительно по телефону, в процессе использования Сайта).
2.1.2. Данные, которые автоматически передаются сервисам Сайта в процессе их использования с помощью установленного на устройстве Пользователя программного обеспечения, в том числе IP-адрес, данные файлов cookie, информация о браузере Пользователя (или иной программе, с помощью которой осуществляется доступ к сервисам), технические характеристики оборудования и программного обеспечения, используемых Пользователем, дата и время доступа к сервисам, адреса запрашиваемых страниц и иная подобная информация.
2.2. Любая иная персональная информация, не оговоренная выше, подлежит хранению и нераспространению, за исключением случаев, предусмотренных законодательством Российской Федерации.
2.3. Правовыми основаниями обработки персональных данных Оператором являются:
·                    Гражданский Кодекс РФ;
·                    Федеральный закон от 27.07.2006 года №152-ФЗ «О персональных данных» со всеми дополнениями и изменениями (далее - Закон о персональных данных);
·                    Федеральный закон РФ от 27.07.2006 года №149-ФЗ «Об информации, информационных технологиях и о защите информации»;
·                    Постановление Правительства РФ от 01.11.2012 года №1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»;
·                    Постановление Правительства РФ от 15.09.2008 года №687 «Об утверждении положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации»;
·                    Федеральный закон от 21 июля 2014 года № 242-ФЗ "О внесении изменений в отдельные законодательные акты Российской Федерации в части уточнения порядка обработки персональных данных в информационно-телекоммуникационных сетях" (со всеми дополнениями и изменениями);
·                    Приказ ФСТЭК России от 18.02.2013 года №21 «Об утверждении Состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных»;
·                    Иные применимые нормативно-правовые акты;
·                    Локальные нормативные акты Оператора;
·                    Настоящая Политика.
2.4. На Сайте обрабатываются следующие типы файлов cookie:
·                   Строго необходимые файлы cookie, которые обрабатываются для корректной работы Сайта и не идентифицируют Пользователя как личность.
·                   Файлы cookie, относящиеся к производительности, эффективности и аналитике, которые помогают понять, как Пользователь взаимодействует с Сайтом, предоставляя информацию о тех областях, которые посетил Пользователь и количестве времени, проведенном им на Сайте, так же эти файлы показывают проблемы в работе интернет-ресурса, например, сообщения об ошибках. Указанный тип файлов cookies не может быть использован для идентификации, вся информация, которая собирается и анализируется, полностью анонимна.
·                   Функциональные файлы cookie, которые служат для того, чтобы опознавать Пользователя при возвращении на Сайт и индивидуально подобрать содержание Сайта.
·                   Cookie третьих лиц. Используются аналитические веб-службы (Яндекс.Метрика, Google Analytics и пр.), которые помогают понять, как Пользователь пользуется Сайтом, и тем самым обеспечить релевантность, удобство использования и актуальность информационного наполнения. Обрабатываемая информация является анонимной.
Пользователь может отключить сохранение файлов cookie, ограничить их создание или удалить файлы с жесткого диска своего ПК, однако блокировка всех файлов cookie (включая строго необходимые) может негативно отразиться на функционале сайта.

3.              ПРЕДМЕТ ПОЛИТИКИ КОНФИДЕНЦИАЛЬНОСТИ

3.1.       Настоящая Политика устанавливает обязательства Оператора по неразглашению и обеспечению защиты конфиденциальности персональных данных Пользователя.
3.2. Оператор может обрабатывать следующие персональные данные Пользователя:
- фамилия, имя, отчество;
- адрес электронной почты;
- номера телефонов;
- место работы и занимаемая должность;
- пользовательские данные (сведения о местоположении, тип и версия ОС, тип и версия Браузера, тип устройства и разрешение его экрана, источник откуда пришел на сайт Пользователь, язык ОС и Браузера, сведения о пользовательских действиях в Интернете,  IP-адрес, cookies).
3.3. В ходе обработки персональных данных Пользователя Оператором могут быть совершены следующие действия с персональными данными: получение, сбор, накопление персональных данных Оператором; хранение персональных данных (в электронном виде и на бумажном носителе); уточнение (обновление, изменение) персональных данных; использование персональных данных; удаление, блокирование, уничтожение, обезличивание.
3.4. Оператор осуществляет автоматизированную обработку персональных данных с получением и/или передачей полученной информации по информационно-телекоммуникационным сетям или без таковой.
3.5. Оператор доводит до сведения Пользователя, что сбор, хранение и совершение иных действий по обработке персональных данных Пользователя производится для следующих целей:
- для оперативной и корректной работы Сайта, улучшения его функциональности и контента;
- для технической поддержки Сайта, выявления проблем в его работе и их устранение;
- для обработки входящих запросов и заявок Пользователей;
- для поддержания связи с Пользователем (коммуникация);
- взаимодействия с партнерами по вопросам сотрудничества;
- аналитики действий Пользователей на Сайте и функционирования Сайта;
- проведение статистических и иных исследований на основе обезличенных данных.
3.6. Пользователь дает свое согласие Оператору на обработку своих персональных данных на следующих условиях:
1) В соответствии с ФЗ «О персональных данных» от 27.07.2006 №152-ФЗ своей волей и в своем интересе Пользователь дает согласие на обработку всех размещаемых Пользователем на Сайте и/или сообщаемых Оператору иным способом своих персональных данных, в т.ч. на сбор, обработку, запись, накопление, хранение, уточнение (обновление, изменение), извлечение, обезличивание, использование, передачу третьим лицам, в т.ч. по требованию суда, с соблюдением мер, обеспечивающих защиту персональных данных от несанкционированного доступа, распространения, предоставления, удаления, уничтожения.
2) Пользователь подтверждает, что персональные данные и иные сведения, относящиеся к нему (в том числе, но не ограничиваясь: фамилия, имя, отчество, адрес электронной почты) предоставлены Пользователем путем внесения их при заполнении формы обратной связи на Сайте http:\\www.octagrp.com добровольно и являются достоверными.
3) Пользователь подтверждает и признает, что им внимательно в полном объеме прочитана настоящая Политика и условия обработки его персональных данных. Текст Политики и условия обработки персональных данных ему понятны и он с ними согласен без оговорок и ограничений.
4) Пользователь проинформирован и согласен с тем, что его согласие, данное в электронной форме на Сайте, является согласием, полностью отвечающим требованиям законодательства о персональных данных и позволяющим подтвердить факт его получения Оператором.
5) Для подтверждения конкретного, информированного и сознательного согласия на обработку персональных данных Пользователь самостоятельно ставит отметку о согласии (флажок) в чекбоксе с уведомлением о том, что Пользователь соглашается на обработку персональных данных и согласен Политикой конфиденциальности Оператора.
3.7. Если Пользователь не согласен с условиями Политики и/или отдельные условия Политики ему не понятны, в таком случае он должен воздержаться от использования Сайта.
3.8. Пользователь имеет право в любое время отозвать свое Согласие путем направления письменного заявления Оператору. Отзыв Согласия, а также иные письменные заявления могут быть направлены Пользователем почтовым отправлением с описью вложения по адресу местонахождения Оператора: 614066, г. Пермь, ш. Космонавтов, д. 111, к. 10, офис 201.

4.           СПОСОБЫ И СРОКИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

4.1. Обработка персональных данных Пользователя осуществляется без ограничения срока, любым законным способом, в том числе в информационных системах персональных данных с использованием средств автоматизации или без использования таких средств.
4.2. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, либо до момента письменного отзыва персональных данных, направленного Пользователем. Обрабатываемые персональные данные уничтожаются либо обезличиваются по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.
4.3. Персональные данные Пользователя могут быть переданы уполномоченным органам государственной власти Российской Федерации только по основаниям и в порядке, установленным законодательством Российской Федерации.
4.4. Администрация Сайта принимает необходимые организационные и технические меры для защиты персональных данных Пользователя от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц.

5.           ОСНОВНОЕ ПРАВА И ОБЯЗАННОСТИ ПОЛЬЗОВАТЕЛЯ

5.1. Пользователь имеет право:
– получать информацию, касающуюся обработки его Персональных данных, за исключением случаев, предусмотренных федеральными законами;
– получать данные о месте нахождения и идентификационных данных лиц, совершающих обработку Персональных данных;
– получать данные об осуществленной или о предполагаемой трансграничной передаче Персональных данных;
– требовать от Оператора уточнения его Персональных данных, их блокирования или уничтожения в случае, если Персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;
– выдвигать условие предварительного согласия при обработке Персональных данных в целях продвижения на рынке работ и услуг;
– на отзыв согласия на обработку Персональных данных;
– обжаловать в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке неправомерные действия или бездействие Оператора при обработке его Персональных данных;
получать возмещение документально подтвержденных убытков и/или компенсацию морального вреда в судебном порядке в следствие допущенных Оператором и/или третьими лицами нарушений прав Пользователя на охрану и защиту его Персональных данных;
– на осуществление иных прав, предусмотренных законодательством РФ.
5.2. Пользователь обязан:
– предоставлять Оператору достоверные данные о себе;
– сообщать Оператору об уточнении (обновлении, изменении) своих Персональных данных.

6.           ОСНОВНЫЕ ПРАВА И ОБЯЗАННОСТИ ОПЕРАТОРА

6.1. Оператор имеет право:
– получать от субъекта персональных данных достоверную информацию;
– в случае отзыва Пользователем согласия на обработку Персональных данных Оператор вправе продолжить обработку Персональных данных без согласия субъекта персональных данных при наличии оснований, указанных в Законе о персональных данных;
– самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено Законом о персональных данных или другими федеральными законами.
6.2. Оператор обязан:
- использовать полученную информацию исключительно для целей, указанных в п.3.5 настоящей Политики;
- предоставлять Пользователю по его просьбе информацию, касающуюся обработки его Персональных данных;
- сообщать в уполномоченный орган по защите прав субъектов персональных данных по запросу этого органа необходимую информацию в течение 30 дней с даты получения такого запроса;
- отвечать на обращения и запросы Пользователей и их законных представителей в соответствии с требованиями Закона о персональных данных;
- организовывать обработку персональных данных в порядке, установленном действующим законодательством РФ;
- публиковать или иным образом обеспечивать неограниченный доступ к настоящей Политике в отношении обработки персональных данных;
- принимать правовые, организационные и технические меры для защиты Персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных;
- прекратить передачу (распространение, предоставление, доступ) персональных данных, прекратить обработку и уничтожить Персональные данные в порядке и случаях, предусмотренных настоящей Политикой;
- осуществить блокирование персональных данных, относящихся к соответствующему Пользователю, с момента обращения или запроса Пользователя или его законного представителя либо уполномоченного органа по защите прав субъектов персональных данных на период проверки, в случае выявления недостоверных персональных данных или неправомерных действий;
- исполнять иные обязанности, предусмотренные законодательством Российской Федерации в области персональных данных.

7.           ОТВЕТСТВЕННОСТЬ СТОРОН

7.1. В случае отсутствия доступа к Сайту как полностью, так и частично по причине проведения профилактических работ или иных работ технического характера, обеспечивающих нормальное функционирование Сайта, Оператор не несёт ответственности перед Пользователями за неполучение последними какой-либо информации.
7.2. Оператор не является ответственным за какой-либо ущерб или убытки Пользователя, возникшие в результате проблемы, возникшей в связи с ошибкой или халатностью Пользователя при использовании Сайта.
7.3. Администрация Сайта, в случае не исполнения своих обязательств, несёт ответственность за документально подтвержденные убытки, понесённые Пользователем в связи с неправомерным использованием персональных данных, в соответствии с законодательством Российской Федерации, за исключением случаев, предусмотренных п. 7.4. настоящей Политики.
7.4. В случае утраты или разглашения Конфиденциальной информации Администрация Сайта не несёт ответственности, если данная конфиденциальная информация:
·                   стала публичным достоянием до её утраты или разглашения,
·                   была получена от третьей стороны до момента её получения Администрацией Сайта
·                   была разглашена с согласия Пользователя,
·                   была разглашена сторонними сайтами и сервисами, ссылки на использование которых присутствуют на Сайте, в случае использования таких ссылок и сервисов Пользователем.

8. АКТУАЛИЗАЦИЯ, ИСПРАВЛЕНИЕ, УДАЛЕНИЕ И УНИЧТОЖЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ

8.1. В случае подтверждения факта неточности персональных данных Оператор на основании сведений, представленных Пользователем или его представителем либо уполномоченным органом по защите прав субъектов персональных данных, или иных необходимых документов обязуется уточнить персональные данные либо обеспечить их уточнение (если обработка персональных данных осуществляется другим лицом, действующим по поручению Оператора) в течение 7 (семи) рабочих дней со дня представления таких сведений и снять блокирование персональных данных.
8.2. В случае выявления неправомерной обработки персональных данных, осуществляемой Оператором или лицом, действующим по поручению Оператора, Оператор в срок, не превышающий 3 (трех) рабочих дней с даты этого выявления, обязан прекратить неправомерную обработку персональных данных или обеспечить прекращение неправомерной обработки персональных данных лицом, действующим по поручению Оператора. В случае, если обеспечить правомерность обработки персональных данных невозможно, Оператор в срок, не превышающий 10 (десяти) рабочих дней с даты выявления неправомерной обработки персональных данных, обязан уничтожить такие персональные данные или обеспечить их уничтожение.
8.3. Оператор обязуется уничтожить персональные данные Пользователя или обеспечить их уничтожение (если обработка персональных данных осуществляется другим лицом, действующим по поручению Оператора) в срок, не превышающий 30 (тридцати) дней с даты достижения цели обработки персональных данных или с даты поступления отзыва Пользователем согласия на обработку персональных данных (в случае, если сохранение персональных данных более не требуется для целей обработки персональных данных).
8.4. В случае отсутствия возможности уничтожения персональных данных в течение срока, указанного в п.п.8.2-8.3 настоящей Политики, Оператор осуществляет блокирование таких персональных данных или обеспечивает их блокирование (если обработка персональных данных осуществляется другим лицом, действующим по поручению Оператора) и обеспечивает уничтожение персональных данных в срок не более чем 6 (шесть) месяцев, если иной срок не установлен федеральными законами.

9.           РАЗРЕШЕНИЕ СПОРОВ

9.1. До обращения в суд с иском по спорам, возникающим из отношений между Пользователем и Оператором, обязательным является предъявление претензии (письменного предложения о добровольном урегулировании спора). Вся переписка Сторонами производится в письменной форме путем направления письма на почтовый адрес: 614066, г. Пермь, ш. Космонавтов, д. 111, к. 10, офис 201. Оператор имеет право направлять письменные запросы и (или) претензии на электронный адрес, указанный Пользователем на Сайте. После получения претензии Сторона обязана в течение 30 (тридцати) календарных дней предоставить письменный мотивированный ответ на претензию.
9.2. При не достижении соглашения спор будет передан на рассмотрение в суд по месту нахождения Оператора.
9.3. К настоящей Политике и отношениям между Пользователем и Оператором применяется действующее законодательство Российской Федерации.

10.        ДОПОЛНИТЕЛЬНЫЕ УСЛОВИЯ

10.1.    Пользователь может получить любые разъяснения по интересующим вопросам, касающимся обработки его персональных данных, обратившись к Оператору с помощью электронной почты info@octagrp.com.
10.2.    Оператор вправе вносить изменения в настоящую Политику без согласия Пользователя.
10.3.    Новая Политика о конфиденциальности вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией Политики.
10.4.    Все предложения или вопросы по настоящей Политике следует сообщать Оператору путем направления письменного запроса на почтовый адрес: 614066, г. Пермь, ш. Космонавтов, д. 111, к. 10, офис 201, либо на адрес электронный почты info@octagrp.com с обязательным указанием темы письма «О Политике конфиденциальности».
10.5.    Действующая версия Политики о конфиденциальности размещена по адресу http:\\www.octagrp.com.