Политика в отношении обработки персональных данных

1. Общие положения

Настоящая Политика в отношении обработки персональных данных (далее — Политика ОПДн) определяет общие принципы и условия обработки персональных данных, осуществляемой обществом с ограниченной ответственностью «СМАРТПИКСЕЛЬ» (ИНН 5528204964, ОГРН 1095543039492, далее — Оператор).

Политика ОПДн действует в отношении персональных данных, получаемых Оператором при использовании сайта https://pimio.ru (далее — Сайт), а также при ином взаимодействии лиц с Оператором в рамках рекламно-информационной, договорной и преддоговорной деятельности, если такое взаимодействие связано с продуктом Pimio и сопутствующими услугами Оператора.

Общие положения о конфиденциальности и использовании cookie изложены в Политике конфиденциальности.

2. Основные понятия

Используются понятия, закреплённые в 152-ФЗ и иных нормативных правовых актах Российской Федерации в области персональных данных, в том числе:

• персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных);
• обработка персональных данных — любое действие (операция) или совокупность действий, совершаемых с использованием средств автоматизации или без использования таких средств;
• автоматизированная обработка — обработка персональных данных с помощью средств вычислительной техники;
• неавтоматизированная обработка — обработка персональных данных без использования средств автоматизации, при этом зафиксированные на материальном носителе персональные данные не могут быть объектом автоматизированной обработки в информационных системах персональных данных без их предварительной оцифровки;
• информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств;
• распространение персональных данных — действия, направленные на раскрытие персональных данных неопределённому кругу лиц.

3. Принципы и условия обработки персональных данных

Оператор обрабатывает персональные данные на законной и справедливой основе, ограничиваясь достижением конкретных, заранее определённых и законных целей, не допуская обработки, несовместимой с целями сбора персональных данных.

Обрабатываются только персональные данные, отвечающие целям обработки. Содержание и объём обрабатываемых персональных данных соответствуют заявленным целям обработки, избыточность не допускается.

Оператором обеспечиваются точность, достаточность и актуальность персональных данных по отношению к целям обработки; принимаются меры по удалению или уточнению неполных или неточных данных либо обеспечивается их блокирование.

4. Правовые основания обработки персональных данных

Правовыми основаниями обработки персональных данных Оператором являются:

• согласие субъекта персональных данных на обработку его персональных данных — когда такое согласие требуется по закону или запрашивается Оператором;
• заключение, исполнение, изменение и расторжение гражданско-правового договора, стороной, выгодоприобретателем или поручителем по которому является субъект персональных данных;
• необходимость для осуществления прав и законных интересов Оператора либо третьих лиц при условии, что при этом не нарушаются права и свободы субъекта персональных данных;
• обработка персональных данных, подлежащая опубликованию или обязательному раскрытию в соответствии с федеральным законом;
• иные основания, прямо предусмотренные 152-ФЗ.

При обращении через мессенджеры (Telegram, Max и др.) обработка идентификаторов и иных сведений, которые вы добровольно передаёте Оператору в переписке, может осуществляться на основании ваших действий, расцениваемых как конклюдентные (факт обращения) и/или на основании отдельного согласия — в зависимости от состава данных и цели обращения.

5. Цели обработки персональных данных

Оператор обрабатывает персональные данные в следующих целях:

• предоставление доступа к материалам Сайта, обеспечение работоспособности и безопасности Сайта;
• обработка обращений, заявок, запросов на демонстрацию возможностей продукта Pimio, консультации и иной коммуникации;
• заключение и исполнение договоров с контрагентами, клиентами и партнёрами, ведение делопроизводства и первичного учёта;
• направление информационных и маркетинговых сообщений — при наличии правового основания (в том числе согласия, если оно необходимо);
• исполнение требований законодательства Российской Федерации, ведение кадрового и бухгалтерского учёта — в объёме персональных данных, которые обрабатываются по соответствующим основаниям.

6. Категории и состав обрабатываемых персональных данных

В зависимости от способа взаимодействия могут обрабатываться, в частности, следующие категории персональных данных:

• идентификационные и контактные данные: фамилия, имя, отчество, должность, адрес электронной почты, номер телефона, наименование и реквизиты организации;
• данные учётной записи в мессенджере (имя пользователя, идентификатор), содержание сообщений и файлов, направленных вами Оператору;
• технические данные о посещении Сайта — как правило в обезличенном или агрегированном виде, если иное прямо не следует из используемых технологий;
• иные сведения, сообщаемые вами Оператору в рамках деловой переписки и заключения договоров.

Оператор не осуществляет обработку специальных категорий персональных данных и биометрических персональных данных на Сайте, если иное не вытекает из отдельного соглашения с субъектом и требований закона.

7. Порядок и сроки обработки. Хранение и уничтожение

Обработка персональных данных осуществляется с соблюдением требований конфиденциальности. Доступ к персональным данным имеют лица, допущенные Оператором, которым такие данные необходимы для выполнения служебных (трудовых) обязанностей.

Сроки обработки определяются целями обработки, сроком действия договора с субъектом, сроком давности для защиты прав Оператора, а также требованиями законодательства РФ.

По достижении целей обработки или при отпадении правовых оснований персональные данные подлежат уничтожению либо обезличиванию, если иное не предусмотрено законом и не требуется для документального подтверждения законности обработки.

Оператор может использовать облачные сервисы и иные средства обработки информации при наличии с поставщиками таких услуг договоров или иных правовых актов, устанавливающих обязанности по соблюдению конфиденциальности и обеспечению безопасности персональных данных. Перечень применяемых информационных систем персональных данных и обработчиков может предоставляться субъекту по запросу в пределах, допустимых законом и коммерческой тайной.

8. Передача персональных данных третьим лицам

Оператор вправе поручать обработку персональных данных другим лицам на основании заключаемых с такими лицами договоров. Лицо, осуществляющее обработку по поручению Оператора, обязано соблюдать принципы и правила обработки персональных данных, предусмотренные 152-ФЗ.

Трансграничная передача персональных данных Оператором не осуществляется, за исключением случаев, когда это допускается 152-ФЗ и обеспечивается надлежащий уровень защиты прав субъектов персональных данных.

9. Меры по обеспечению безопасности персональных данных

Оператор реализует комплекс правовых, организационных и технических мер, необходимых для обеспечения безопасности персональных данных при их обработке, в том числе с учётом требований 152-ФЗ, подзаконных актов и локальных нормативных актов Оператора, включая регламентирование доступа к персональным данным и реагирование на инциденты информационной безопасности в пределах своей компетенции.

10. Права субъекта персональных данных

Субъект персональных данных имеет право:

• получать сведения об обработке своих персональных данных, за исключением случаев, предусмотренных федеральным законом;
• требовать от Оператора уточнения своих персональных данных, их блокирования или уничтожения, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных — в части обработки, основанной на согласии;
• обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке;
• на защиту своих прав и законных интересов, в том числе на возмещение убытков и/или компенсацию морального вреда в судебном порядке.

11. Порядок направления запросов и обращений

Субъект персональных данных или его представитель вправе направить Оператору запрос в письменной форме (в том числе в виде электронного документа, подписанного усиленной квалифицированной электронной подписью, когда это применимо) либо в устной форме — в порядке, установленном 152-ФЗ.

Запрос должен содержать сведения, позволяющие однозначно идентифицировать субъекта и факт обращения. Оператор вправе затребовать дополнительные сведения для подтверждения личности обратившегося.

Ответ на запрос предоставляется в течение сроков, установленных 152-ФЗ. Для оперативной коммуникации вы можете также воспользоваться контактами на странице «Контакты»; при этом официальные запросы, требующие регистрации и направления ответа в установленной форме, рекомендуется дублировать способами, указанными выше.

12. Актуальность и изменение Политики ОПДн

Оператор вправе вносить изменения в настоящую Политику ОПДн. Актуальная редакция размещается по адресу https://pimio.ru/personal-data.

Оператор рекомендует периодически знакомиться с текстом Политики ОПДн. Продолжение использования Сайта после публикации новой редакции может означать согласие с обновлёнными условиями в части, не требующей отдельного согласия по закону.