ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Стороны используют следующие термины в указанном ниже значении:

a) Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники;

b) База данных Оператора - совокупность информации и данных, расположенная в информационной системе Оператора в целях хранения персональных данных Пользователей и иной информации.

c) Данные – иные данные о Пользователе (не входящие в понятие Персональных данных).

d) Законодательство – действующее законодательство Российской Федерации.

e) Оператор – ООО «ХАББЕР», самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку Персональных данных, а также определяющее цели обработки Персональных данных, состав Персональных данных, подлежащих обработке, действия (операции), совершаемые с Персональными данными.

f) Персональные данные – любая информация, относящаяся к прямо или косвенно определенному, или определяемому физическому лицу (Пользователю).

g) Пользователь – лицо, имеющее доступ к Платформе и к Сайту Оператора.

h) Предоставление персональных данных – действия Пользователя, направленные на раскрытие Персональных данных определенному лицу или определенному кругу лиц.

i) Платформа – программное обеспечение Scallium (Скейллиум), принадлежащее Оператору, посредством которого оказываются услуги, предоставляется доступ к функционалу.

j) Субъект персональных данных – Пользователь, к которому относятся Персональные данные.

k) Сайт - сайт, расположенный в сети Интернет по адресу: scallium.pro.

1.1. Политика в отношении обработки Персональных данных разработана в соответствии с положениями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (с изменениями и дополнениями), другими законодательными и нормативными правовыми актами и определяет порядок работы с Персональными данными Пользователей и (или) передаваемых Пользователями и требования к обеспечению их безопасности.

1.2. Мероприятия по обеспечению безопасности Персональных данных являются составной частью деятельности Оператора.

2.1. Обработка Персональных данных Оператором осуществляется в соответствии со следующими принципами:

2.1.1. Законность и справедливая основа обработки Персональных данных. Оператор принимает все необходимые меры по выполнению требований Законодательства, не обрабатывает Персональные данные в случаях, когда это не допускается Законодательством, не использует Персональные данные во вред Пользователю.

2.1.2. Обработка только тех Персональных данных, которые отвечают заранее объявленным целям их обработки. Соответствие содержания и объема обрабатываемых Персональных данных заявленным целям обработки. Недопущение обработки Персональных данных, несовместимых с целями сбора Персональных данных, а также избыточных по отношению к заявленным целям их обработки. Оператор обрабатывает Персональные данные исключительно в целях исполнения договорных обязательств перед Пользователем.

2.1.3. Обеспечение точности, достаточности и актуальности Персональных данных по отношению к целям обработки Персональных данных. Оператор принимает все разумные меры по поддержке актуальности обрабатываемых Персональных данных, включая, но не ограничиваясь реализацией права каждого Субъекта получать для ознакомления свои Персональные данные и требовать от Оператора их уточнения, блокирования или уничтожения в случае, если Персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленных выше целей обработки.

2.1.4. Хранение Персональных данных в форме, позволяющей определить Пользователя Персональных данных, не дольше, чем этого требуют цели обработки Персональных данных, если срок хранения Персональных данных не установлен федеральным законодательством, договором, стороной которого или выгодоприобретателем по которому является Пользователь Персональных данных.

2.1.5. Недопустимость объединения созданных для несовместимых между собой целей баз данных Информационных систем Персональных данных.

3.1. Обработка Персональных данных Оператором допускается в следующих случаях:

3.1.1. При наличии согласия Пользователя на обработку его Персональных данных. Согласие дается путем заполнения электронной формы, расположенной на веб-сайте Оператора, активации чек-бокса и/или нажатия кнопки «Зарегистрироваться».

3.1.2. Персональные данные подлежат опубликованию или обязательному раскрытию в соответствии с Законодательством.

3.2. Оператор не раскрывает третьим лицам и не распространяет Персональные данные без согласия Пользователя, если иное не предусмотрено Законодательством.

3.3. Оператор не обрабатывает Персональные данные, относящиеся к специальным категориям и касающиеся расовой и национальной принадлежности, политических взглядов, религиозных или философских убеждений, интимной жизни Субъекта персональных данных, о членстве Субъекта персональных данных в общественных объединениях, за исключением случаев, прямо предусмотренных Законодательством.

3.4. Предоставляя Пользователям возможность использования Платформы, Оператор, действуя разумно и добросовестно, считает, что:

3.4.1. Пользователь обладает всеми необходимыми правами, позволяющими ему использовать Платформу;

3.4.2. Пользователь осознает, что некоторые виды информации, переданные им другим Пользователям, не могут быть удалены самим Пользователем;

3.4.3. Персональные данные не относятся к третьим лицам.

3.5. Оператор не проверяет достоверность получаемой (собираемой) информации о Пользователях, за исключением случаев, когда такая проверка необходима в целях исполнения положений Законодательства и/или обязательств перед Пользователем.

4.1. Оператор собирает и хранит только те Персональные данные, которые необходимы для предоставления услуг Пользователю, для осуществления рассылки материалов информационно- рекламного характера Пользователю посредством Сайта и Платформы, а также для исполнения договорных обязательств Оператора перед третьими лицами. При этом сбор Персональных данных может осуществляться как посредством Платформы и Сайта, так и при обмене данными посредством электронной почты при заключении договора с Оператором в простой письменной форме.

4.2. Оператор обрабатывает Персональные данные в целях:

4.2.1. Оказания услуг Пользователю либо юридическому лицу (индивидуальному предпринимателю), представителем которого является Пользователь;

4.2.2. Обработки заявок, заказов, замечаний, предложений, комментариев и других коммуникаций;

4.2.3. Направления Пользователю рекламных и информационных рассылок посредством смс уведомлений или электронной почты

4.2.4. Предоставления бонусов и проведения стимулирующих мероприятий;

4.2.5. Информирования Пользователя об услугах партнеров Оператора.

4.2.6. Выполнения договорных обязательств перед партнерами Оператора.

4.2.7. Проведения статистических и иных исследований, на основе обезличенных персональных данных.

4.3. Оператор обрабатывает следующие Персональные данные:

4.3.1. Персональные данные, вносимые Пользователем в электронной форме при регистрации:

• имя, фамилия;
• контактный телефон;
• адрес электронной почты;
• пароль;
• название компании и веб-сайт.

4.3.2. Персональные данные, вносимые Пользователем в Личном кабинете на Сайте:

• имя, фамилия;
• публичный адрес электронной почты;
• веб-сайт;
• должность в компании;
• подразделение;
• ИНН;
• фотография;

4.3.3. Персональные данные, вносимые Пользователем при приглашении третьего лица (сотрудника):

• имя, фамилия;
• адрес электронной почты;
• роль сотрудника.

4.4. В целях, указанных в пп. 4.2.1.-4.2.7. Оператор обрабатывает следующую иную информацию/данные:

4.4.1. Стандартные технические и иные данные, автоматически получаемые Оператором при доступе Пользователя к Платформе и к Сайту и последующих действиях Пользователя на Платформе и на Сайте (месторасположение в определенный момент времени, IP-адрес, вид операционной системы устройства Пользователя, разделы Платформы и Сайта, посещаемые Пользователем).

4.4.2. Информация, полученная в результате действий Пользователя на Платформе и на Сайте.

4.4.3. Информация, полученная в результате действий других Пользователей на Платформе и на Сайте.

4.5. В отношении Персональных данных и иных данных Пользователя сохраняется их конфиденциальность, кроме случаев, когда указанные данные являются общедоступными.

4.6 Оператор имеет право передавать Персональные данные и иные данные Пользователя без согласия Пользователя следующим лицам:

4.6.1. Государственным органам, в том числе органам дознания и следствия, и органам местного самоуправления по их мотивированному запросу.

4.6.2. Партнерам Оператора c целью выполнения договорных обязательств перед Пользователем.

4.6.3. В иных случаях, прямо предусмотренных Законодательством.

4.7. Оператор имеет право передавать Персональные данные и иные данные третьим лицам, не указанным в п. 4.6 настоящей Политики, в следующих случаях:

4.7.1. Пользователь выразил свое согласие на такие действия.

4.7.2. Передача необходима в рамках использования Платформы и Сайта.

4.7.3. Передача происходит в рамках продажи или иной передачи бизнеса (полностью или в части), при этом к приобретателю переходят все обязательства по соблюдению условий настоящей Политики.

4.8. Оператор также вправе передавать своим Клиентам обезличенную статистическую информацию, связанную с Пользователями.

4.9. Оператор осуществляет автоматизированную и неавтоматизированную обработку Персональных данных и иных данных.

4.10. Доступ к информационным системам, содержащим Персональные данные, обеспечивается системой паролей. Пароли устанавливаются уполномоченными сотрудниками Оператора и индивидуально сообщаются работникам Оператора, имеющим доступ к Персональным данным / Данным.

4.11. При получении Оператором Персональных данных запроса, содержащего отзыв Субъекта Персональных данных согласия на обработку Персональных данных, Оператор в течение 30 (тридцати) календарных дней с момента его получения обязан удалить Персональные данные. После удаления Персональных данных Пользователя из Базы данных Оператора, Оператор хранит их на своих электронных носителях в течение установленного Законодательством срока.

4.12. Оператор не несет ответственности за разглашение Персональных данных Пользователя другими Пользователями Платформы, Сайта и пользователями сети Интернет, получившими доступ к таким данным. Оператор рекомендует Пользователям ответственно подходить к решению вопроса об объеме информации о себе, размещаемой на Платформе и на Сайте.

4.13. Платформа и Сайт используют технологию cookie – небольшие текстовые файлы, размещаемые на компьютере пользователей с целью анализа их пользовательской активности. Собранная при помощи cookie информация не может идентифицировать Пользователя. Оператор будет обрабатывать эту информацию для оценки использования Пользователем Платформы и Сайта, составления отчетов о деятельности Платформы и Сайта. Пользователь может отказаться от использования файлов cookie, выбрав соответствующие настройки в браузере.

5.1. Платформа и Сайт используют сторонний сервис, а именно сервис Google (google.com) - Google Sheets, который находится по адресу https://docs.google.com/spreadsheets - сервис, предоставляемый компанией Google LLC или компанией Google Ireland Limited, в зависимости от местоположения, с которого осуществляется доступ к данному сервису. Пользуясь сервисами Google, Пользователь может передавать Google свои Персональные и иные данные. Место обработки: США – Правила обеспечения конфиденциальности персональных данных; Ирландия – Правила обеспечения конфиденциальности персональных данных.

5.2. Для работы с Персональными и иными данными в Google Sheets, Пользователь выполняет авторизацию в личный Google аккаунт. Авторизация выполняется с помощью OAuth средств Google API Console https://console.developers.google.com/.

5.3. Персональные и иные данные Пользователя, к которым Платформа и Сайт получает доступ при авторизации в Google аккаунт, Платформа и Сайт не хранит.

5.4. Платформа и Сайт имеет доступ только к созданным ей же документам Google Sheets, и не имеет доступ к личным документам, Персональным и иным данным Пользователя.

6.1. Пользователь может в любой момент изменить (обновить, дополнить) Персональные данные, информацию о себе при условии, что такие изменения и исправления содержат актуальную и достоверную информацию, посредством направления письменного заявления Оператору или внесения изменений в своем Личном кабинете на Сайте.

6.2. Пользователь в любой момент имеет право удалить Персональные данные/Данные.

7.1. Оператор обеспечивает конфиденциальность обрабатываемых им Персональных данных /данных в порядке, предусмотренном Законодательством. Обеспечение конфиденциальности не требуется в отношении:

7.1.1. Персональных данных после их обезличивания.

7.1.2. Персональных данных, доступ неограниченного круга лиц к которым предоставлен Пользователем либо по его просьбе (далее – Персональные данные, сделанные общедоступными Пользователем).

7.1.3. Персональных данных, подлежащих опубликованию или обязательному раскрытию в соответствии с Законодательством.

7.1.4. Не является нарушением конфиденциальности Персональных данных предоставление Оператором информации третьим лицам, действующим на основании договора с Оператором, для исполнения обязательств перед Пользователем.

8.1. Пользователь принимает решение о предоставлении своих Персональных данных Оператору и дает согласие на их обработку свободно, своей волей и в своем интересе. Согласие на обработку Персональных данных должно быть конкретным, информированным и сознательным и предоставляется Пользователем посредством акцепта электронной формы на Сайте.

8.2. Персональные данные лиц, вступивших в договорные обязательства с Оператором, содержащиеся в единых государственных реестрах юридических лиц и индивидуальных предпринимателей, являются открытыми и общедоступными, за исключением сведений о номере, дате выдачи и органе, выдавшем документ, удостоверяющий личность физического лица. Охраны их конфиденциальности и согласия Пользователей на обработку не требуется.

8.3. В случае поступления запросов из организаций, не обладающих соответствующими полномочиями, Оператор обязан получить предварительное согласие Пользователя на предоставление его Персональных данных и предупредить лиц, получающих Персональные данные, о том, что эти данные могут быть использованы лишь в целях, для которых они сообщены, а также требовать от этих лиц подтверждения того, что это правило будет (было) соблюдено.

9.1. Пользователь имеет право на получение информации, касающейся обработки его Персональных данных/Данных. Пользователь вправе требовать от Оператора уточнения его Персональных данных, их блокирования или уничтожения в случае, если Персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.

9.2. Если Пользователь считает, что Оператор осуществляет обработку его Персональных данных с нарушением требований Законодательства или иным образом нарушает его права и свободы, Пользователь вправе обжаловать действия или бездействие Оператора в уполномоченном органе по защите прав Субъектов Персональных данных или в судебном порядке.

9.3. Пользователь имеет право на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке.

10.1. Используя Платформу, Пользователь имеет право заносить данные третьих лиц для получения рассылки материалов рекламно-информационного характера.

10.2. Пользователь обязуется получить предварительное согласие Субъекта Персональных данных на их использование посредством Платформы и Сайта. Пользователь самостоятельно несет ответственность за отсутствие такого согласия.

10.3. Оператор обязуется предпринять необходимые меры для обеспечения сохранности Персональных данных третьих лиц, занесенных Пользователем.

11.1. К настоящей Политике и отношениям между Пользователем и Оператором, возникающим в связи с применением Политики, подлежит к применению право Российской Федерации.

11.2. Все возможные споры подлежат разрешению в соответствии с Законодательством по месту регистрации Оператора. Перед обращением в суд Пользователь должен соблюсти обязательный досудебный порядок и направить Оператору соответствующую претензию в письменном виде. Срок ответа на претензию составляет 30 (тридцать) рабочих дней.

11.3. Если по тем или иным причинам одно или несколько положений Политики будут признаны недействительными или не имеющими юридической силы, это не оказывает влияния на действительность или применимость остальных положений Политики.

11.4. Оператор имеет право в любой момент изменять настоящую Политику (полностью или в части) в одностороннем порядке без предварительного согласования с Пользователем. Все изменения вступают в силу на следующий день после размещения на Сайте Оператора, доступном по адресу scallium.pro.

11.5. Пользователь обязуется самостоятельно следить за изменениями Политики и путем ознакомления с актуальной редакцией.

Полное и сокращенное наименование, в том числе фирменное: Общество с ограниченной ответственностью «ХАББЕР», ООО «ХАББЕР»

Адрес местонахождения: 115419, город Москва, улица Шаболовка, дом 34, 2 этаж, помещение 1, комната 22б

Сведения о представителе юридического лица: Генеральный директор Кишкурно Ираида Львовна

Номера контактных телефонов и факсов: 89208111152

ОГРН 1197746051029

ИНН/КПП 9725001865/772501001

Расчетный счет 40702810900000006566 в банке АО КБ «ИС Банк» БИК 044525349 к/с 30101810945250000349