Политика конфиденциальности
ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет порядок и условия обработки персональных данных, меры по обеспечению их безопасности, а также права субъектов персональных данных при использовании сайта https://digitol.ru/ и при взаимодействии с ООО «ДИДЖИТОЛ+».
1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», иными нормативными правовыми актами Российской Федерации в области персональных данных, а также с учетом фактических способов сбора данных на сайте Оператора.
1.3. Политика применяется ко всей информации, которую Оператор получает о пользователях сайта, подписчиках рассылки, представителях клиентов, потенциальных клиентов, партнеров, контрагентов, а также о соискателях и иных лицах, направляющих Оператору обращения.
1.4. Использование сайта, направление заявки, подписка на рассылку, отправка сообщения через форму обратной связи или иное предоставление персональных данных означает ознакомление пользователя с настоящей Политикой. Обработка персональных данных осуществляется при наличии правового основания, предусмотренного законодательством Российской Федерации.
1.5. Политика является общедоступным документом и размещена в постоянном свободном доступе по адресу https://digitol.ru/privacy-policy/
2. Сведения об Операторе
| Параметр | Описание |
| Оператор | Общество с ограниченной ответственностью «ДИДЖИТОЛ+» |
| Краткое наименование | ООО «ДИДЖИТОЛ+» |
| ИНН | 1659173945 |
| ОГРН | 1161690133296 |
| КПП | 168301001 |
| Юридический адрес | 420127, Республика Татарстан, г. Казань, ул. Дементьева, зд. 2Б, к. 3, офис 311Д |
| Сайт | https://digitol.ru/ |
| Адрес электронной почты для обращений по вопросам персональных данных | info@digitol.ru |
| Телефон | +7 (917) 396-81-10 |
3. Основные термины
| Параметр | Описание |
| Персональные данные | любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу. |
| Оператор | лицо, самостоятельно или совместно с другими лицами организующее и/или осуществляющее обработку персональных данных, определяющее цели обработки, состав данных и действия с ними. |
| Пользователь | посетитель сайта https://digitol.ru/ или лицо, взаимодействующее с Оператором через сайт, электронную почту, телефон, мессенджеры, социальные сети или иные каналы связи. |
| Обработка персональных данных | любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение. |
| Автоматизированная обработка | обработка персональных данных с использованием средств вычислительной техники. |
| Предоставление персональных данных | действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц. |
| Cookie-файлы | небольшие фрагменты данных, которые сайт может сохранять на устройстве пользователя для обеспечения работы сайта, запоминания настроек, анализа посещаемости и улучшения качества работы сайта. |
| Трансграничная передача персональных данных | передача персональных данных на территорию иностранного государства иностранному лицу, иностранной организации или органу власти иностранного государства. |
4. Принципы обработки персональных данных
Оператор обрабатывает персональные данные на основе следующих принципов:
- обработка осуществляется на законной и справедливой основе;
- обработка ограничивается достижением конкретных, заранее определенных и законных целей;
- не допускается обработка данных, несовместимая с целями их сбора;
- состав и объем персональных данных соответствуют заявленным целям обработки;
- не допускается избыточность обрабатываемых персональных данных;
- при обработке обеспечиваются точность, достаточность и актуальность персональных данных;
- хранение осуществляется не дольше, чем этого требуют цели обработки, договор или законодательство Российской Федерации;
- по достижении целей обработки либо при утрате необходимости в их достижении персональные данные уничтожаются или обезличиваются, если иное не предусмотрено законом.
5. Категории субъектов персональных данных
Оператор может обрабатывать персональные данные следующих категорий субъектов:
- посетители сайта;
- пользователи, направляющие заявки, вопросы, запросы на консультацию или коммерческое предложение;
- подписчики информационной и/или рекламной рассылки;
- представители потенциальных клиентов, клиентов, партнеров и контрагентов;
- представители организаций агропромышленного комплекса и иных организаций, заинтересованных в продуктах и услугах;
- соискатели, направляющие резюме или обращения по вопросам трудоустройства;
- иные лица, добровольно предоставившие персональные данные.
6. Цели обработки, категории данных, правовые основания и сроки обработки
Оператор обрабатывает персональные данные только в объеме, необходимом для достижения указанных ниже целей. Конкретный состав данных зависит от способа взаимодействия пользователя с Оператором и полей, заполненных пользователем.
6.1. Работа сайта и обеспечение его корректного функционирования
| Параметр | Описание |
| Категории субъектов | Посетители сайта. |
| Персональные данные | IP-адрес, сведения о браузере и устройстве, операционной системе, дата и время посещения, адреса посещенных страниц, источник перехода, cookie-файлы, технические идентификаторы, сведения о действиях пользователя на сайте. |
| Цель обработки | Обеспечение работоспособности и безопасности сайта, корректное отображение страниц, предотвращение технических сбоев и неправомерных действий, анализ качества работы сайта. |
| Правовое основание | Согласие пользователя, выраженное путем продолжения использования сайта после отображения уведомления о cookie-файлах, а также осуществление прав и законных интересов Оператора при условии, что не нарушаются права и свободы субъекта персональных данных. |
| Действия с данными | Сбор, запись, систематизация, накопление, хранение, извлечение, использование, обезличивание, удаление, уничтожение. |
| Срок обработки и хранения | В течение срока действия соответствующих cookie-файлов и/или до удаления cookie пользователем, а также в пределах сроков хранения технических журналов, необходимых для обеспечения безопасности и стабильности сайта. |
6.2. Обработка обращений и заявок через сайт, электронную почту, телефон и иные каналы связи
| Параметр | Описание |
| Категории субъектов | Пользователи сайта, представители потенциальных клиентов, клиентов, партнеров, контрагентов и иных организаций. |
| Персональные данные | Фамилия, имя, отчество при предоставлении; номер телефона; адрес электронной почты; тема обращения; содержание сообщения; иные сведения, добровольно указанные пользователем в обращении. |
| Цель обработки | Прием, рассмотрение и обработка обращений, обратная связь с пользователем, предоставление консультации, подготовка ответа, коммерческого предложения, презентационных материалов, согласование дальнейшего взаимодействия. |
| Правовое основание | Согласие субъекта персональных данных; обработка, необходимая для заключения договора по инициативе субъекта персональных данных или представляемой им организации; осуществление прав и законных интересов Оператора. |
| Действия с данными | Сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача в пределах поручения обработчикам, блокирование, удаление, уничтожение. |
| Срок обработки и хранения | До достижения цели обращения и завершения коммуникации, а при возникновении договорных или преддоговорных отношений — в течение срока, необходимого для исполнения договора, соблюдения требований законодательства и защиты прав Оператора. |
6.3. Направление информационной, новостной, рекламной и маркетинговой рассылки
| Параметр | Описание |
| Категории субъектов | Пользователи сайта и лица, давшие согласие на получение рассылки. |
| Персональные данные | Фамилия, имя, отчество, адрес электронной почты, номер телефона при предоставлении, сведения о согласии на рассылку, технические сведения о доставке и открытии сообщений при использовании сервиса рассылки. |
| Цель обработки | Направление информации о продуктах, услугах, мероприятиях, новостях, акциях, материалах и предложениях Оператора. |
| Правовое основание | Отдельное согласие субъекта персональных данных на обработку персональных данных для целей рассылки и, при необходимости, согласие на получение рекламных сообщений. |
| Действия с данными | Сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача сервису рассылки при его наличии, блокирование, удаление, уничтожение. |
| Срок обработки и хранения | До отзыва согласия, отписки от рассылки или прекращения рассылки Оператором, если более длительный срок не требуется законодательством Российской Федерации. |
7. Использование cookie-файлов и сервисов веб-аналитики
7.1. Сайт Оператора может использовать cookie-файлы и аналогичные технологии для обеспечения корректной работы сайта, сохранения пользовательских настроек, анализа посещаемости, улучшения качества сайта, продуктов и услуг Оператора.
7.2. Оператор может использовать следующие категории cookie-файлов:
- технические cookie-файлы, необходимые для работы сайта и его отдельных функций;
- аналитические cookie-файлы, позволяющие оценивать посещаемость сайта, источники переходов, популярность страниц и иные статистические показатели;
- функциональные cookie-файлы, позволяющие запоминать отдельные настройки пользователя;
- cookie-файлы сторонних сервисов, если на сайте используются сервисы веб-аналитики, виджеты социальных сетей, формы обратной связи или иные интеграции.
7.3. При использовании сервисов веб-аналитики, включая «Яндекс Метрику» или иные аналогичные сервисы, Оператор обеспечивает информирование пользователей об обработке данных в связи с использованием таких сервисов и получает согласия пользователей в случаях, когда это требуется применимым законодательством.
7.4. Пользователь может ограничить или запретить использование cookie-файлов в настройках браузера. При отключении cookie-файлов отдельные функции сайта могут работать некорректно.
7.5. Cookie-файлы и сведения, полученные с их использованием, не используются Оператором для принятия решений, порождающих юридические последствия для пользователя или иным образом существенно затрагивающих его права и законные интересы, исключительно на основании автоматизированной обработки.
8. Условия обработки и передачи персональных данных третьим лицам
8.1. Оператор обрабатывает персональные данные с использованием средств автоматизации и без использования таких средств.
8.2. Оператор не раскрывает персональные данные неопределенному кругу лиц и не распространяет персональные данные без отдельного согласия субъекта персональных данных, если иное не предусмотрено законодательством Российской Федерации.
8.3. Оператор вправе поручить обработку персональных данных третьим лицам при условии соблюдения такими лицами конфиденциальности и требований законодательства Российской Федерации о персональных данных в соответствии с требованиями Федерального Закона № 152-ФЗ от 27.07.2006 «О персональных данных». К таким лицам могут относиться:
- провайдеры хостинга и технической поддержки сайта;
- поставщики сервисов электронной почты, форм обратной связи, CRM-систем и сервисов рассылок;
- поставщики сервисов веб-аналитики;
- разработчики, администраторы и подрядчики, обслуживающие сайт и информационные системы Оператора;
- операторы связи, курьерские, почтовые и иные сервисные организации, если это необходимо для исполнения договоров или обработки обращений;
- бухгалтерские, юридические, аудиторские и иные профессиональные консультанты при наличии правового основания;
- государственные органы, суды, нотариусы и иные лица в случаях, предусмотренных законодательством Российской Федерации.
8.4. Передача персональных данных третьим лицам осуществляется только в объеме, необходимом для достижения конкретной цели обработки, исполнения договора, выполнения обязанности по закону или исполнения поручения Оператора.
8.5. Оператор не продает персональные данные и не предоставляет их третьим лицам для самостоятельного маркетингового использования без отдельного согласия субъекта персональных данных.
9. Локализация баз данных и трансграничная передача
9.1. При сборе персональных данных граждан Российской Федерации, в том числе через сайт, Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение таких персональных данных с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, предусмотренных законодательством Российской Федерации.
9.2. На дату утверждения настоящей Политики Оператор не осуществляет целенаправленную трансграничную передачу персональных данных пользователей сайта.
9.3. В случае подключения или использования сервисов, предполагающих трансграничную передачу персональных данных, Оператор до начала такой передачи выполняет требования законодательства Российской Федерации, включая направление уведомления в уполномоченный орган по защите прав субъектов персональных данных, если такое уведомление требуется законом.
10. Меры по обеспечению безопасности персональных данных
10.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий в полном соответствии со ст. 19 Федерального Закона № 152-ФЗ от 27.07.2006 «О персональных данных».
10.2. В зависимости от характера обработки и используемых информационных систем Оператор применяет следующие меры:
- назначение лиц, ответственных за организацию обработки и защиту персональных данных;
- утверждение и применение локальных документов, регулирующих обработку персональных данных;
- ограничение доступа к персональным данным кругом лиц, которым такой доступ необходим для выполнения трудовых обязанностей или договорных обязательств;
- ознакомление работников и привлеченных лиц с требованиями конфиденциальности и правилами обработки персональных данных;
- применение средств защиты информации, антивирусной защиты, резервного копирования, парольной защиты и иных технических мер в зависимости от используемых систем;
- контроль фактов несанкционированного доступа к персональным данным и принятие мер по их предотвращению;
- восстановление персональных данных, измененных или уничтоженных вследствие несанкционированного доступа, при наличии такой возможности;
- периодическая оценка эффективности принимаемых мер по обеспечению безопасности персональных данных.
11. Права субъекта персональных данных
Субъект персональных данных имеет право:
- получать информацию, касающуюся обработки его персональных данных;
- требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
- отозвать согласие на обработку персональных данных;
- направить требование о прекращении обработки персональных данных;
- получать сведения о лицах, которым поручена обработка персональных данных, если такое поручение имеет место;
- обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в суд;
- осуществлять иные права, предусмотренные законодательством Российской Федерации.
Отзыв согласия не влияет на законность обработки персональных данных, осуществленной до получения Оператором такого отзыва. В случаях, предусмотренных законом, Оператор вправе продолжить обработку персональных данных при наличии иного правового основания.
12. Порядок обращения субъекта персональных данных
12.1. Для реализации прав субъект персональных данных может направить обращение Оператору одним из следующих способов:
- по адресу электронной почты: info@digitol.ru;
- по почтовому адресу Оператора: 420127, Республика Татарстан, г. Казань, ул. Дементьева, зд. 2Б, к. 3, офис 311Д;
- иным способом, позволяющим достоверно установить факт направления обращения и личность заявителя или его представителя.
12.2. В обращении рекомендуется указать фамилию, имя, отчество, контактные данные для ответа, суть обращения, сведения, позволяющие определить факт взаимодействия с Оператором, а также приложить документы, подтверждающие полномочия представителя, если обращение направляется представителем субъекта персональных данных.
12.3. Оператор рассматривает обращения субъектов персональных данных и предоставляет ответы в сроки и порядке, установленные законодательством Российской Федерации о персональных данных.
12.4. Для отзыва согласия на обработку персональных данных пользователь может направить сообщение на адрес: info@digitol.ru с темой «Отзыв согласия на обработку персональных данных». Для отказа от рассылки пользователь также может воспользоваться ссылкой отписки, если она предусмотрена в сообщении рассылки.
13. Прекращение обработки, удаление и уничтожение персональных данных
13.1. Оператор прекращает обработку персональных данных при достижении целей обработки, отзыве согласия, получении требования субъекта о прекращении обработки, выявлении неправомерной обработки, истечении срока обработки, ликвидации Оператора или наступлении иных оснований, предусмотренных законодательством Российской Федерации.
13.2. Персональные данные уничтожаются путем удаления из информационных систем Оператора, уничтожения материальных носителей или иным способом, исключающим дальнейшее восстановление содержания персональных данных, если иное не предусмотрено законодательством Российской Федерации.
13.3. Если немедленное уничтожение персональных данных невозможно по техническим или правовым причинам, Оператор блокирует такие персональные данные и обеспечивает их уничтожение в порядке и сроки, предусмотренные законодательством Российской Федерации.
14. Специальные категории, биометрические данные и данные несовершеннолетних
14.1. Оператор не ставит целью обработку специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, за исключением случаев, прямо предусмотренных законодательством Российской Федерации или когда такие данные добровольно предоставлены субъектом персональных данных в обращении и необходимы для его рассмотрения.
14.2. Оператор не осуществляет обработку биометрических персональных данных в целях установления личности субъекта персональных данных, если иное отдельно не предусмотрено письменным согласием субъекта персональных данных и законодательством Российской Федерации.
14.3. Сайт Оператора не предназначен для целенаправленного сбора персональных данных несовершеннолетних. Если Оператору станет известно о получении персональных данных несовершеннолетнего без необходимого согласия его законного представителя, Оператор принимает меры для прекращения обработки и удаления таких данных, если иное не предусмотрено законом.
15. Персональные данные, разрешенные для распространения, и автоматизированные решения
15.1. Оператор не осуществляет распространение персональных данных пользователей сайта без получения отдельного согласия субъекта персональных данных на обработку персональных данных, разрешенных для распространения, оформленного в соответствии с требованиями законодательства Российской Федерации.
15.2. Оператор не принимает решений, порождающих юридические последствия для субъекта персональных данных или иным образом существенно затрагивающих его права и законные интересы, исключительно на основании автоматизированной обработки персональных данных.
16. Заключительные положения
16.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента ее размещения на сайте Оператора, если иной срок не указан в новой редакции Политики.
16.2. Пользователь обязуется самостоятельно знакомиться с актуальной редакцией Политики. Продолжение использования сайта после размещения новой редакции Политики означает ознакомление пользователя с новой редакцией Политики.
16.3. По вопросам, связанным с обработкой персональных данных, можно обратиться по адресу электронной почты: info@digitol.ru.