Политика в отношении обработки персональных данных

1. Общие положения

1.1. Настоящая Политика определяет порядок и условия обработки персональных данных Общество с ограниченной ответственностью «Санвот» (далее — Оператор) и подготовлена с учетом требований Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

1.2. Политика применяется ко всей информации, которую Оператор получает и обрабатывает при использовании сайта https://conferent.ru, его форм, сервисов и иных каналов взаимодействия, указанных в настоящей Политике.

1.3. Оператор считает соблюдение прав и свобод человека и гражданина при обработке персональных данных одним из основных условий своей деятельности, включая защиту права на неприкосновенность частной жизни.

1.4. Политика размещается в открытом доступе и применяется в той части, в которой фактическая обработка соответствует указанным в ней целям, составу данных, правовым основаниям и используемым сервисам.

2. Основные понятия

2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу.

2.2. Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.

2.3. Автоматизированная обработка — обработка с помощью средств вычислительной техники. Предоставление — раскрытие данных определенному лицу или кругу лиц. Распространение — раскрытие данных неопределенному кругу лиц. Блокирование — временное прекращение обработки, кроме случаев, когда обработка нужна для уточнения данных. Уничтожение — действия, после которых восстановление содержания персональных данных становится невозможным.

2.4. Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства иностранному органу власти, физическому или юридическому лицу.

3. Принципы обработки персональных данных

3.1. Обработка осуществляется на законной и справедливой основе и ограничивается достижением конкретных, заранее определенных и законных целей.

3.2. Не допускается обработка, несовместимая с целями сбора, а также объединение баз данных, обработка в которых осуществляется в несовместимых целях.

3.3. Содержание и объем обрабатываемых данных соответствуют заявленным целям; избыточная обработка не допускается.

3.4. Оператор принимает меры по обеспечению точности, достаточности и актуальности персональных данных и хранит их в форме, позволяющей определить субъекта, не дольше, чем этого требуют цели обработки или применимые обязательные сроки хранения.

4. Основные права и обязанности Оператора

4.1. Оператор вправе получать от субъекта достоверные сведения и документы, необходимые для заявленных целей обработки; определять необходимые меры защиты; продолжать обработку после отзыва согласия, если существует иное предусмотренное законом основание.

4.2. Оператор обязан организовать обработку в соответствии с законодательством, предоставлять субъектам сведения об обработке в предусмотренных законом случаях, рассматривать обращения, обеспечивать доступность настоящей Политики и принимать необходимые правовые, организационные и технические меры защиты.

4.3. При наличии предусмотренных законом оснований Оператор обязан уточнить, заблокировать, прекратить обработку или уничтожить персональные данные, а также исполнять требования уполномоченного органа в пределах его компетенции.

5. Основные права и обязанности субъектов персональных данных

5.1. Субъект вправе получать информацию, касающуюся обработки его персональных данных; требовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные, незаконно получены или не нужны для заявленной цели.

5.2. Субъект вправе отозвать согласие, направить требование о прекращении обработки в предусмотренных законом случаях, отказаться от рекламных сообщений, а также обжаловать действия или бездействие Оператора в уполномоченный орган или в суд.

5.3. Субъект обязан предоставлять достоверные сведения и сообщать об их изменении в случаях, когда актуальность данных необходима для исполнения договора, оказания услуги или иной заявленной цели.

5.4. Обращения по вопросам обработки персональных данных можно направлять по адресу электронной почты zakaz@conferent.ru.

5.5. Порядок направления обращений и отзыва согласия: Направить письмо на электронную почту zakaz@conferent.ru с указанием данных для отказа..

6. Сведения об Операторе, субъектах и составе данных

Оператор	Общество с ограниченной ответственностью «Санвот»
Адрес	111024, город Москва, ул 2-я Энтузиастов, д. 5, помещ. 18/7 (Почтовый адрес: 105077, г. Москва, А/Я 132)
ИНН	7720400446
ОГРН / ОГРНИП	5177746127906
Email по вопросам персональных данных	zakaz@conferent.ru
Телефон	+7(926)5607018

6.1. Категории субъектов персональных данных: посетители сайта, пользователи, клиенты и иные лица, которые взаимодействуют с Оператором через сайт.

6.2. В зависимости от конкретной цели Оператор может обрабатывать следующие сведения:

• •фамилия, имя, отчество;
• •адрес электронной почты;
• •номер телефона;
• •IP-адрес;
• •сведения о браузере, операционной системе, типе устройства и технических параметрах соединения;
• •идентификаторы и сведения, сохраняемые в файлах cookie, в той мере, в какой они относятся прямо или косвенно к определенному или определяемому физическому лицу.

6.3. Источники получения данных: непосредственно от субъектов персональных данных через формы и сервисы сайта; технические сведения могут автоматически поступать от браузера, устройства и веб-сервера.

6.4. Оператор не осуществляет целенаправленную обработку специальных категорий персональных данных и биометрических персональных данных, используемых для установления личности, если иное прямо не предусмотрено законом и фактическими процессами Оператора.

7. Цели и параметры обработки персональных данных

7.1. заключение, исполнение, изменение и прекращение гражданско-правовых договоров, оформление заказов и оказание услуг

7.2. обработка обращений, запросов, заявок и обратной связи

7.3. направление сервисных и информационных сообщений, связанных с исполнением договора, заявкой или работой сайта

7.4. анализ работы сайта, статистика посещаемости, улучшение качества и удобства сайта

8. Правовые основания и условия обработки

8.1. В зависимости от конкретной цели Оператор использует только те правовые основания, которые фактически применимы к соответствующей обработке.

• •согласие субъекта персональных данных (п. 1 ч. 1 ст. 6 Федерального закона № 152-ФЗ);
• •необходимость заключения или исполнения договора с субъектом персональных данных (п. 5 ч. 1 ст. 6 Федерального закона № 152-ФЗ);
• •исполнение обязанностей и полномочий, возложенных на Оператора законодательством Российской Федерации (п. 2 ч. 1 ст. 6 Федерального закона № 152-ФЗ).

8.2. Если обработка основана на согласии, согласие должно быть конкретным, предметным, информированным, сознательным и однозначным. Субъект вправе отозвать его. Отзыв не прекращает обработку, для которой у Оператора имеется другое самостоятельное законное основание.

8.3. Для каждой цели Оператор обрабатывает только необходимый объем данных и прекращает обработку при достижении цели, прекращении соответствующего правового основания либо в иных предусмотренных законом случаях.

9. Порядок обработки, хранения, передачи и уничтожения

9.1. Используемые способы обработки:

• •смешанная обработка (с использованием средств автоматизации и без них).

9.2. Операции, которые могут выполняться с персональными данными в рамках выбранных целей:

• •сбор;
• •запись;
• •систематизация;
• •накопление;
• •хранение;
• •уточнение (обновление, изменение);
• •извлечение;
• •использование;
• •блокирование;
• •удаление;
• •уничтожение.

9.3. Общий ориентир срока обработки и хранения, если для конкретной цели выше не указан иной срок: до достижения целей обработки либо до прекращения правового основания обработки; после достижения цели или отзыва согласия данные уничтожаются в сроки, установленные законодательством Российской Федерации, если отсутствуют иные законные основания для дальнейшей обработки.

9.4. Оператор соблюдает конфиденциальность персональных данных и предоставляет доступ к ним только лицам, которым он необходим для заявленных целей и при наличии соответствующего правового основания.

9.5. В обработке могут участвовать следующие подрядчики, обработчики и сервисы:

• •Акционерное общество "ТаймВэб" - хостинг.

9.6. При сборе персональных данных граждан Российской Федерации, в том числе через Интернет, запись, систематизация, накопление, хранение, уточнение и извлечение таких данных осуществляются с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, прямо предусмотренных законом.

9.7. При достижении цели обработки или прекращении правового основания Оператор прекращает обработку и уничтожает либо обезличивает персональные данные в порядке и сроки, предусмотренные законодательством и внутренними процедурами Оператора, если отсутствует иное законное основание для хранения.

9.8. Оператор исполняет обязанность по уведомлению Роскомнадзора о намерении осуществлять обработку персональных данных и об изменениях сведений в уведомлении в случаях и порядке, предусмотренных законодательством.

10. Меры по защите персональных данных

10.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

10.2. Состав мер определяется с учетом характера обработки и рисков и может включать назначение ответственных лиц, принятие локальных актов, разграничение прав доступа, учет информационных систем и носителей, резервное копирование, журналирование событий безопасности, применение средств защиты информации, оценку эффективности мер и внутренний контроль.

11. Файлы cookie и иные технологии хранения информации

11.1. Сайт может сохранять на устройстве пользователя файлы cookie и использовать аналогичные технические идентификаторы. Если такие сведения сами по себе или в совокупности с другой информацией относятся к определенному или определяемому физическому лицу, их обработка осуществляется с соблюдением требований законодательства о персональных данных.

11.2. К техническим cookie, используемым для работы сайта и сохранения выбора пользователя, относятся:

• •PHPSESSID;
• •BITRIX_SM_;
• •BX_USER_ID;
• •BITRIX_CONVERSION_CONTEXT_;
• •BITRIX_SM_GUEST_ID;
• •BITRIX_SM_LAST_VISIT;
• •cookie_consent;
• •cookie_consent_id.

11.3. На сайте настроены следующие категории cookie и связанных технологий:

• •Функциональные (обязательная) — Необходимые для работы сайта файлы cookie.;
• •Аналитические (необязательная) — Помогают понимать, как посетители взаимодействуют с сайтом.;
• •Маркетинговые (необязательная) — Используются для рекламных и маркетинговых сервисов..

11.4. Код обязательных категорий может использоваться без дополнительного выбора пользователя, если соответствующая технология действительно необходима для работы сайта, безопасности или запрошенной функции. Код необязательных категорий подключается модулем только после соответствующего выбора пользователя.

11.5. Используемые сторонние сервисы и технологии cookie:

• •Яндекс Метрика - аналитика.

11.6. Выбор пользователя по категориям cookie сохраняется в техническом cookie cookie_consent на срок до 365 дней. Cookie удаляется раньше, если пользователь удалит её самостоятельно, изменит настройки либо согласие будет отозвано администратором или признано истёкшим на сервере.

11.7. Пользователь может изменить согласие через кнопку настройки cookie на сайте, повторно открыв баннер с выбором «Принять» или «Отклонить». Также пользователь может удалить сохранённые cookie средствами браузера. Отключение технически необходимых cookie может привести к некорректной работе отдельных функций сайта.

11.8. Перечень категорий, сторонних сервисов, сроков хранения и получателей должен соответствовать фактически используемым на сайте технологиям.

12. Трансграничная передача персональных данных

12.1. Оператор не осуществляет трансграничную передачу персональных данных.

13. Рекламные и маркетинговые сообщения

13.1. Если Оператор использует персональные данные для продвижения товаров, работ или услуг путем прямых контактов со средствами связи, такая обработка осуществляется при наличии необходимого предварительного согласия субъекта.

13.2. Субъект вправе в любой момент потребовать прекращения рекламных и маркетинговых сообщений. После получения такого требования соответствующая обработка прекращается, если отсутствует иное самостоятельное законное основание.

14. Конфиденциальность персональных данных

14.1. Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать их третьим лицам и не распространять без согласия субъекта, если иное не предусмотрено федеральным законом или иным применимым правовым основанием.

15. Заключительные положения

15.1. Политика действует до замены новой редакцией. Оператор пересматривает ее при изменении законодательства, состава обрабатываемых данных, целей, способов обработки, используемых сервисов, получателей данных или иных существенных условий.

15.2. Разъяснения по вопросам обработки персональных данных можно получить, направив обращение по адресу zakaz@conferent.ru.

15.3. Актуальная редакция Политики размещена по адресу https://conferent.ru/privacy-policy/.