ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ И ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

1. Используемые термины

В настоящей Политике конфиденциальности и обработки персональных данных (далее по тексту также - «Политика конфиденциальности») используются следующие термины:

1.1. Сайт – сайт Консалтинговой компании «ИВРОСТ», то есть совокупность связанных между собой веб-страниц, размещенных в информационно-телекоммуникационной сети «Интернет» по уникальному адресу: ivrost.ru, а также его субдоменах.

1.2. Субдомены – страницы или совокупность страниц, расположенные на доменах третьего уровня, принадлежащие Сайту, а также другие временные страницы, внизу которых указана контактная информация Консалтинговой компании «ИВРОСТ».

1.3. Администрация сайта – сотрудники Консалтинговой компании «ИВРОСТ», которые уполномочены на организацию и осуществление обработки персональных данных.

1.4. Пользователь – лицо, получившее доступ к Сайту посредством информационно-телекоммуникационной сети «Интернет» и использующее информацию, материалы и сервисы Сайта.

1.5. Персональные данные – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).

1.6. Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

1.7. Cookie — небольшой фрагмент данных, отправленный веб-сервером и хранимый на компьютере пользователя, который веб-клиент или веб-браузер каждый раз пересылает веб-серверу в HTTP-запросе при попытке открыть страницу соответствующего сайта.

1.8. IP-адрес — уникальный сетевой адрес узла в компьютерной сети, через который Пользователь получает доступ на Сайт.

2. ОБЩИЕ ПОЛОЖЕНИЯ

2.1. Настоящая Политика конфиденциальности и обработки персональных данных составлена в соответствии с требованиями действующего российского законодательства, Федерального закона от 27.07.2006. №152-ФЗ «О персональных данных», и определяет основные цели, порядок и условия обработки персональных данных Пользователей, меры по обеспечению безопасности и защиты персональных данных.

Политика разработана в целях реализации требований законодательства в области обработки и защиты персональных данных и направлена на обеспечение защиты прав и свобод человека и гражданина при обработке его персональных данных Администрацией сайта, в том числе защиты прав на неприкосновенность частной жизни, личной и семейной тайн.

2.2. Настоящая Политика действует в отношении всей информации, размещенной Пользователем на Сайте и его субдоменах, а также в отношении технической информации, которая автоматически передается сервисам Сайта в процессе использования Пользователем Сайта.

2.3. В рамках настоящей Политики под персональными данными Пользователя понимаются:

2.3.1. Персональная информация, которую Пользователь предоставляет о себе самостоятельно при заполнении форм обратной связи сервисов «Заказать звонок», «Задать вопрос», «Оставить свой отзыв»:

фамилию, имя, отчество Пользователя;
контактный телефон Пользователя;
адрес электронной почты (e-mail);
место жительство Пользователя (при необходимости);
фотографию (при необходимости);

Обязательная для предоставления сервисов информация помечена специальным образом символом «звездочка». Иная информация предоставляется Пользователем на его усмотрение.

2.3.2. Данные, которые автоматически передаются сервисам Сайта в процессе их использования с помощью установленного на устройстве Пользователя программного обеспечения, в том числе IP-адрес, данные файлов cookie, информация о браузере Пользователя (или иной программе, с помощью которой осуществляется доступ к сервисам), технические характеристики оборудования и программного обеспечения, используемых Пользователем, дата и время доступа к сервисам, адреса запрашиваемых страниц и иная подобная информация. Эти данные собираются исключительно в статистических целях, а также с целью предотвращения, выявления и решения технических проблем и не используются в целях личной идентификации Пользователя. Используя Сайт, Пользователь дает свое согласие на то, чтобы сервисы Сайта могли загружать cookie-файлы на устройство Пользователя. Пользователь имеет возможность управлять cookie-файлами в настройках своего браузера.

2.4. Администрация сайта также производит обработку и защиту персональных данных Пользователя, поступающих на адрес корпоративной почты Консалтинговой компании «ИВРОСТ»: info@ivrost.com (далее – Корпоративная почта), субъектов, которые выразили согласие на обработку персональных данных путем отправления информации через выбранные формы и сервисы на страницах Сайта или отправления электронного письма. Моментом выражения согласия является маркировка соответствующего поля в форме и нажатие на кнопку отправки формы на любой странице Сайта, а также нажатие на кнопку отправки электронного письма, содержащего персональные данные субъекта, на адрес Корпоративной почты.

2.5. Администрация сайта не осуществляет трансграничную передачу персональных данных.

2.6. При сборе персональных данных посредством информационно-телекоммуникационной сети «Интернет», Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев предусмотренном действующим законодательством.

3. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ ПОЛЬЗОВАТЕЛЕЙ

3.1. Администрация сайта собирает и хранит только те персональные данные, которые необходимы для предоставления сервисов или исполнения соглашений с Пользователем, за исключением случаев, когда законодательством предусмотрено обязательное хранение персональных данных в течение определенного законом срока.

3.2. Персональные данные Пользователя Администрация сайта обрабатывает в следующих целях:

3.2.1. Предоставление Пользователю возможности для обратной связи с Консалтинговой компанией «ИВРОСТ».

3.2.2. Установление с Пользователем обратной связи, включая направление ответов на запросы и заявки Пользователя.

3.2.3. Направление Пользователю справочной и маркетинговой информации с согласия Пользователя посредством направления сообщений на адрес электронной почты, указанный Пользователем на сайте.

3.2.4. Предоставление Пользователю консультаций по вопросам, касающимся оказываемых услуг, в целях маркетинговой деятельности и поддержки Пользователей,

3.2.5. Повышение качества предоставляемых услуг, аналитика действий Пользователя на Сайте.

4. СПОСОБЫ И СРОКИ ОБРАБОТКИ И ХРАНЕНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ

4.1. Администрация сайта хранит персональные данные Пользователей в соответствии с внутренними регламентами конкретных сервисов.

4.2. В отношении персональных данных Пользователя сохраняется конфиденциальность, кроме случаев добровольного предоставления Пользователем информации о себе для общего доступа неограниченному кругу лиц.

4.3. Администрация сайта вправе передать персональную информацию Пользователя третьим лицам в случае, когда Пользователь выразил согласие на такие действия, когда передача необходима для использования Пользователем определенного сервиса либо для исполнения определенного соглашения с Пользователем и когда передача предусмотрена российским или иным применимым законодательством в рамках установленной законодательством процедуры.

4.4. Обработка персональных данных Пользователя осуществляется любым законным способом, в том числе в информационных системах персональных данных с использованием средств автоматизации или без использования таких средств. Обработка персональных данных Пользователей осуществляется в соответствии с Федеральным законом от 27.07.2006 N 152-ФЗ «О персональных данных».

4.5. Администрация сайта принимает необходимые организационные и технические меры для защиты персональной информации Пользователя от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц.

4.6. При утрате или разглашении персональных данных Администрация сайта информирует Пользователя об утрате или разглашении персональных данных.

4.7. Администрация сайта совместно с Пользователем принимает все необходимые меры по предотвращению убытков или иных отрицательных последствий, вызванных утратой или разглашением персональных данных Пользователя.

4.8. Персональные данные Пользователей хранятся в течение периода, необходимого для целей, в которых такие данные были предоставлены, или в течение периода, предусмотренного законодательством. По достижению целей/истечения периода для обработки персональных данных персональные данные Пользователей уничтожаются.

5. Обеспечение защиты и безопасности персональных данных

5.1. Консалтинговая компания «ИВРОСТ» применяет соответствующие стандарты технологической и операционной безопасности для защиты информации, предоставляемой Пользователями Сайта, от несанкционированного доступа, раскрытия, искажения, блокирования или уничтожения.

5.2. Применяемые меры защиты:

5.2.1. Назначение ответственных лиц за организацию обработки персональных данных.

5.2.2. Доступ к персональным данным предоставляется только уполномоченным сотрудникам, ознакомленным с положениями законодательства РФ о персональных данных и взявшим на себя обязательство сохранять конфиденциальность такой информации.

5.2.3. Применение правовых, технических и организационных мер по обеспечению безопасности персональных данных.

5.2.4. Осуществление внутреннего контроля и аудита соответствия обработки персональных данных Федеральному закону от 27.07.2006 № 152-ФЗ «О персональных данных» и принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных, локальным актам.

5.2.5. Определение угроз безопасности персональных данных при их обработке в информационных системах персональных данных.

5.2.6. Оценка эффективности принимаемых мер по обеспечению безопасности персональных данных до ввода в эксплуатацию информационной системы персональных данных.

5.2.7. Учет машинных носителей персональных данных.

5.2.8. Выявление фактов несанкционированного доступа к персональным данным и принятие соответствующих мер.

5.2.9. Восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним.

5.2.10. Установление правил доступа к персональным данным, обрабатываемым в информационных системах персональных данных, а также обеспечение регистрации и учета всех действий, совершаемых с персональными данными в информационных системах персональных данных.

5.2.11. Контроль за принимаемыми мерами по обеспечению безопасности персональных данных и уровень защищенности информационных систем персональных данных сертифицированным антивирусным программным обеспечением с регулярно обновляемыми базами.

6. Права и обязанности сторон

6.1. Пользователь обязан:

6.1.1. Предоставить информацию о персональных данных, необходимую для пользования Сайтом.

6.1.2. Обновлять, дополнять предоставленную информацию о персональных данных в случае изменения данной информации.

6.1.3. Не предпринимать действий и не оставлять комментарии и записи, которые могут рассматриваться как нарушающие российское законодательство или нормы международного права, в том числе в сфере интеллектуальной собственности, общепринятые нормы морали и нравственности, а также любых действий, которые приводят или могут привести к нарушению нормальной работы Сайта и его сервисов.

6.2. Консалтинговая компания «ИВРОСТ» обязана:

6.2.1. Использовать полученную от Пользователя информацию исключительно для целей, указанных в настоящей Политике конфиденциальности и обработке персональных данных.

6.2.2. Обеспечить хранение конфиденциальной информации в тайне, не разглашать без предварительного письменного разрешения Пользователя, а также не осуществлять продажу, обмен, опубликование либо разглашение иными возможными способами переданных персональных данных Пользователя, за исключением предусмотренных настоящей Политикой конфиденциальности.

6.2.3. Принимать меры предосторожности для защиты конфиденциальности персональных данных Пользователя согласно порядку, обычно используемому для защиты такого рода информации в существующем деловом обороте.

6.2.4. Осуществить блокирование персональных данных, относящихся к соответствующему Пользователю, с момента обращения или запроса Пользователя или его законного представителя либо уполномоченного органа по защите прав субъектов персональных данных на период проверки в случае выявления недостоверных персональных данных или неправомерных действий.

6.2.5. В случае подтверждения факта недостоверности персональных данных Администрация сайта на основании документов, представленных Пользователем либо уполномоченным органом по защите прав субъектов персональных данных, или иных необходимых документов обязана уточнить персональные данные и снять их блокировку.

6.2.6. Администрация сайта обязана предоставлять Пользователю или его представителю информацию о наличии персональных данных, относящихся к соответствующему Пользователю, а также предоставить возможность ознакомления с ними при обращении Пользователя или его представителя в течение 30 (тридцати) дней с даты получения запроса Пользователя или его представителя.

6.2.7. В случае достижения цели обработки персональных данных Оператор обязан незамедлительно прекратить обработку персональных данных и уничтожить соответствующие персональные данные в срок, не превышающий 3 (трех) рабочих дней.

6.2.8. В случае отзыва Пользователем согласия на обработку своих персональных данных Администрация сайта обязана прекратить обработку персональных данных и уничтожить персональные данные в срок, не превышающий 3 (трех) рабочих дней, если иное не предусмотрено соглашением между Администрацией сайта и Пользователем. Об уничтожении персональных данных Администрация сайта обязана уведомить Пользователя, а в случае, если обращение или запрос были направлены уполномоченным органом по защите прав субъектов персональных данных, также указанный орган.

6.3. Пользователь вправе:

6.3.1. Субъект персональных данных имеет право на получение сведений об обработке его персональных данных Администрацией сайта, в том числе:

подтверждение факта обработки персональных данных;
правовые основания и цели обработки персональных данных;
цели и применяемые Администрацией сайта способы обработки персональных данных;
наименование и место нахождения Администрации сайта, сведения о лицах (за исключением работников Консалтинговой компании «ИВРОСТ»), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с Консалтинговой компанией «ИВРОСТ» или на основании федерального закона;
обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения, если иной порядок представления таких данных не предусмотрен федеральным законом;
сроки обработки персональных данных, в том числе сроки их хранения;
порядок осуществления субъектом персональных данных прав, предусмотренных законодательством о защите персональных данных;
информацию об осуществленной или о предполагаемой трансграничной передаче данных;
иные сведения, предусмотренные законодательством о защите персональных данных;

6.3.2. Пользователь вправе требовать от Администрации сайта уточнения своих персональных данных, их блокирования или уничтожения в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не могут быть признаны необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.

6.3.3. Право Пользователя на доступ к его персональным данным может быть ограничено в соответствии с федеральными законами, в том числе в следующих случаях:

6.3.3.1. Если обработка персональных данных, включая те, что получены в результате оперативно-розыскной, контрразведывательной и разведывательной деятельности, выполняется в целях укрепления обороны страны, обеспечения безопасности государства и охраны правопорядка.

6.3.3.2. При условии, что обработка персональных данных производится органами, осуществившими задержание субъекта персональных данных по подозрению в совершении преступления, либо предъявившими субъекту персональных данных обвинение по уголовному делу, либо применившими к субъекту персональных данных меру пресечения до предъявления обвинения, за исключением предусмотренных уголовно-процессуальным законодательством Российской Федерации случаев, когда допускается ознакомление подозреваемого или обвиняемого с такими персональными данными.

6.3.3.3. Если обработка персональных данных выполняется в соответствии с законодательством о противодействии легализации (отмыванию) доходов, полученных преступным путем, и финансированию терроризма.

6.3.3.4. Когда доступ Пользователя к его персональным данным нарушает права и законные интересы третьих лиц.

6.4. Для реализации своих прав и защиты законных Пользователь имеет право обратиться к Администрации сайта. Администрация сайта рассматривает любые обращения и жалобы со стороны Пользователей, тщательно расследует факты нарушений и принимает все необходимые меры для их немедленного устранения, наказания виновных лиц и урегулирования спорных и конфликтных ситуаций в досудебном порядке.

6.5. Пользователь вправе обжаловать действия или бездействие Администрации сайта путем обращения в уполномоченный орган по защите прав субъектов персональных данных.

6.6. Пользователь имеет право на защиту своих прав и законных интересов, в том числе на возмещение убытков и/или компенсацию морального вреда в судебном порядке.

7. Ответственность сторон

7.1. Сторона, не исполнившая свои обязательства, несет ответственность за убытки, понесенные другой Стороной, в соответствии с законодательством Российской Федерации.

7.2. В случае утраты или разглашения конфиденциальной информации Консалтинговая компания «ИВРОСТ» не несет ответственности, если данная конфиденциальная информация:

7.2.1. Стала публичным достоянием до ее утраты или разглашения.

7.2.2. Была обнародована третьей стороной до момента ее получения Консалтинговой компанией «ИВРОСТ».

7.2.3. Была разглашена с согласия Пользователя.

8. Исключительные права на содержание сайта

8.1. Все материалы, доступные на Сайте, включая информационные материалы, публикации, аналитические справки, элементы дизайна, графические изображения и иные материалы, являются объектами исключительных прав Консалтинговой компании «ИВРОСТ».

8.2. Использование материалов возможно только в рамках функционала, предлагаемого тем или иным сервисом Сайта. Никакие материалы, размещенные на Сайте, не могут быть использованы иным образом без предварительного письменного разрешения Консалтинговой компании «ИВРОСТ».

8.3. Администрация не несет ответственности перед Пользователем за любой убыток или ущерб, понесенный Пользователем в результате удаления, сбоя или невозможности сохранения какого-либо содержания и иных коммуникационных данных, содержащихся на сайте Консалтинговой компании «ИВРОСТ» или передаваемых через него.

8.4. Администрация не несет ответственность за какую-либо информацию, размещенную пользователем на сайте Консалтинговой компании «ИВРОСТ», включая, но не ограничиваясь: информацию, защищенную авторским правом, без прямого согласия владельца авторского права.

9. Разрешение споров

9.1. По всем спорам и разногласиям, возникающим из отношений между Пользователем и Консалтинговой компанией «ИВРОСТ», обязательным является соблюдение претензионного порядка. Претензия может быть направлена одним из следующих способов:

путем направления скан-копии документа на электронную почту: info@ivrost.com;
путем направления по адресу: г. Санкт-Петербург, ул. Торжковская, д. 5, литера А, офис 2-008.

9.2. Получатель претензии в течение 30 (Тридцати) календарных дней со дня получения претензии письменно или путем направления скан-копии ответа на электронную почту уведомляет отправителя претензии о результатах рассмотрения претензии.

9.3. При недостижении соглашения спор будет передан на рассмотрение в суд по месту нахождения Консалтинговой компании «ИВРОСТ».

9.4. К настоящей Политике конфиденциальности и отношениям между сторонами применяется действующее законодательство Российской Федерации.

10. ЗАКЛЮЧИТЕЛЬНЫЕ УСЛОВИЯ

10.1. Консалтинговая компания «ИВРОСТ» вправе вносить изменения в настоящую Политику конфиденциальности в одностороннем порядке.

10.2. Новая Политика конфиденциальности вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией Политики конфиденциальности.

10.3. Все предложения или вопросы относительно настоящей Политики конфиденциальности следует направлять по адресу: info@ivrost.com.

10.4. Действующая Политика конфиденциальности размещена на Сайте по адресу: https://ivrost.ru/include/licenses_detail.php.

10.5. По всем вопросам, не нашедшим своего решения в настоящей Политике, стороны руководствуются положениями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и подзаконными нормативными актами, регулирующими порядок работы с персональными данными и их защиту.

10.6. Настоящая Политика конфиденциальности применяется только к Сайту https://ivrost.ru/. Администрация Сайта не контролирует и не несет ответственности за сайты третьих лиц, на которые Пользователь может перейти по ссылкам, доступным на Сайте https://ivrost.ru/. Администрация не проверяет достоверность персональных данных, предоставляемых Пользователем.

10.7. Использование сервисов Сайта и указание персональных данных в форме обратной связи на Сайте означает безоговорочное согласие Пользователя с настоящей Политикой и указанными в ней условиями обработки его персональных данных. В случае несогласия с этими условиями Пользователь должен воздержаться от использования сервисов.