Политика конфиденциальности и Согласие на обработку

Настоящий документ “Политика конфиденциальности и обработки персональных данных” (далее – “Политика”) подготовлена в соответствии с Федеральным законом “О персональных данных” № 152-ФЗ от 27.07.2006 г. (далее – ФЗ № 152-ФЗ от 27.07.2006 г.), определяет случаи и особенности обработки Персональных данных в ООО Центр образовательных компетенций «Нейромаркетинга и технологий интернет-продаж» (ИНН 7718291817, ОГРН 5157746209132, адрес: 420500, Республика Татарстан, Верхнеуслонский р-н, г Иннополис, Университетская ул, д. 7, помещ. 107) (далее – “Оператор”) и направлена на обеспечение законных прав и свобод субъектов персональных данных.

1. Термины и определения 

Веб-приложение — клиент-серверное приложение, в котором Пользователь взаимодействует с веб-сервером при помощи браузера, предоставляющее возможность Пользователю заказать создание результата интеллектуальной деятельности (произведения) по выбору Пользователя с частичным использованием искусственного интеллекта.

Договор – договор, заключаемый между Оператором персональных данных и Субъектом персональных данных.

Обработка персональных данных – любое действие (операция) или совокупность действий (операций) с Персональными данными, совершаемых с использованием средств автоматизации или без их использования. Обработка персональных данных включает в себя, в том числе: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

Оператор – ООО Центр образовательных компетенций «Нейромаркетинга и технологий интернет-продаж» (ИНН 7718291817, ОГРН 5157746209132, адрес: 420500, Республика Татарстан, Верхнеуслонский р-н, г Иннополис, Университетская ул, д. 7, помещ. 107).

Персональные данные – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (Субъекту персональных данных).

Пользователь (также именуется, как Субъект персональных данных) – физическое лицо, намеренное использовать Чат-бот в целях создания информационных объектов для их последующего использования.

Распространение персональных данных – действия, направленные на раскрытие Персональных данных неопределенному кругу лиц.

Трансграничная передача персональных данных – передача Персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.

Чат-бот — Интернет-ресурс, представляющий собой совокупность содержащихся в информационной системе информации и объектов интеллектуальной собственности (в том числе, программы для ЭВМ, база данных, графическое оформление интерфейса (дизайн) и др.), доступ к которому обеспечивается с различных пользовательских устройств, подключенных к сети Интернет, посредством специального программного обеспечения (мессенджера Telegram) для переписки и взаимодействия с функционалом бота (мессенджер) по сетевому адресу: «@vsamoeserdce_bot».

2. Права и обязанности Субъекта персональных данных

2.1. Субъект персональных данных имеет право:

2.1.1. Свободно, своей волей и в своем интересе предоставлять свои Персональные данные и давать согласие на их обработку;

2.1.2. Отзывать свое согласие на обработку Персональных данных;

2.1.3. Получать информацию, касающуюся обработки его Персональных данных в порядке, форме и в сроки, установленные законодательством о персональных данных;

2.1.4. Требовать уточнения своих Персональных данных, их блокирования или уничтожения в случае, если Персональные данные являются неполными, устаревшими, недостоверными, незаконно полученными, не являются необходимыми для заявленной цели обработки или используются в целях, не заявленных ранее;

2.1. Иные права, предусмотренные законодательством о защите персональных данных.

2.2. Субъект персональных данных обязан:

2.2.1. Сообщать Оператору достоверную информацию о себе;

2.2.2. Сообщать Оператору об изменении своих Персональных данных;

2.2.3. Получить согласие у третьего лица на передачу Заказчику его персональных данных в случае передачи.

3. Права и обязанности Оператора при Обработке персональных данных

3.1. Оператор обязан:

3.1.1. Обрабатывать Персональные данные в порядке, установленном действующим законодательством Российской Федерации;

3.1.2. Рассматривать обращения Субъекта персональных данных (его законного представителя) по вопросам обработки Персональных данных и давать мотивированные ответы;

3.1.3. Организовывать защиту Персональных данных в соответствии с требованиями законодательства Российской Федерации;

3.1.4. Сообщать в уполномоченный орган по защите прав Субъектов персональных данных по запросу этого органа необходимую информацию в течение 10 (Десяти) рабочих дней с даты получения такого запроса;

3.1.5. Принимать меры по уточнению, уничтожению Персональных данных Субъекта персональных данных в связи с его (его законного представителя) обращением с законными и обоснованными требованиями.

3.2. Оператор имеет право:

3.2.1. В случае отзыва Субъектом персональных данных согласия на обработку Персональных данных продолжить их обработку без согласия Субъекта персональных данных при наличии правовых оснований, установленных законодательством Российской Федерации.

4. Общие условия обработки Персональных данных

4.1. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ, распространение), блокирование, удаление и уничтожение Персональных данных с использованием средств автоматизации. Оператор осуществляет обработку следующих Персональных данных Пользователя: фамилия, имя, отчество, фотоизображение, контактный номер телефона, адрес электронной почты, электронные пользовательские данные (идентификаторы субъекта, сетевые адреса, файлы cookies, идентификаторы устройств, размеры и разрешение экрана, сведения об аппаратном и программном обеспечении, например, браузерах, операционной системе, установленных приложениях, геолокация, языковые настройки, часовой пояс, время и статистика использования Веб-приложения либо Чат-бота, действия субъекта в Веб-приложении либо Чат-боте, отправленные поисковые и иные запросы созданный субъектом контент); сертификаты электронной подписи.

4.2. Персональные данные Субъектов персональных данных могут передаваться Партнерам Оператора на основании соответствующего соглашения для достижения целей обработки Персональных данных при соблюдении условий конфиденциальности и безопасности Персональных данных.

4.3. Персональные данные хранятся на оборудовании Оператором в защищенном, строго охраняемом и контролируемом дата-центре.

4.4. Обработка специальных категорий Персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, интимной жизни, судимости, а также биометрических Персональных данных Оператором не осуществляется.

4.5. Уничтожение Персональных данных для всех целей обработки Персональных данных осуществляется Оператором следующими способами:

4.5.1. Уничтожение бумажных носителей Персональных данных осуществляется путем измельчения при помощи уничтожителя бумаг – шредера, исключающего возможность дальнейшего восстановления;

4.5.2. В информационных системах уничтожение осуществляется внутренними средствами информационных систем.

4.6. Оператор в целях обработки персональных данных, установленных Политикой, может собирать электронные пользовательские данные в Веб-приложении/Чат-боте (в том числе источник захода в Веб-приложение, чат-бот и информация поискового запроса; данные о пользовательском устройстве (среди которых разрешение, версия и другие атрибуты, характеризующие пользовательское устройство); пользовательские клики, просмотры страниц, заполнения полей, показы, просмотры баннеров и видео; данные, характеризующие аудиторные сегменты; параметры сессии; идентификатор Пользователя, хранимый в cookies; IP–адрес Пользователя) автоматически, без необходимости участия Пользователя и совершения им каких-либо действий по отправке данных. Достоверность собранных таким способом электронных данных Оператором не проверяется, информация обрабатываются «как есть» в том виде, как она поступила с клиентского устройства. Пользователям могут показываться всплывающие уведомления о сборе и обработке данных cookies с ссылкой на Политику и кнопками принятия условий обработки либо закрытия всплывающего уведомления. Обработка данных cookies необходима Оператору для корректной работы Веб-приложения, чат-бота.

5. Условия Обработки персональных данных Пользователей

5.1. Оператор осуществляет смешанную Обработку Персональных данных Пользователей в целях:

5.1.1. Оказания услуг Пользователям на основании Оферты, размещенной в чат-боте/Веб-приложении.

5.2. Правовым основанием обработки Персональных данных Пользователей является Оферта, размещенная в чат-боте/Веб-приложении.

5.3. Персональные данные Пользователей хранятся:

5.3.1. в течение в течение всего срока действия учетной записи Пользователя (при наличии), или в течение 3 (Трех) лет, в зависимости от того, какая дата наступит позднее;

5.3.2. в течение срока действия договора (при наличии) и в течение 3 (Трех) лет после прекращения срока действия договора;

5.3.3. в течение срока действия согласия на распространение Персональных данных.

5.4. Заказчик заверяет Исполнителя, что получил согласие от третьего лица на передачу Исполнителю его персональных данных.

6. Обеспечение конфиденциальности и безопасности Персональных данных при их обработке

6.1. Безопасность Персональных данных, обрабатываемых Оператором, обеспечивается принятием правовых, организационных и технических мер, определенных действующим законодательством Российской Федерации, а также внутренними нормативными документами Оператора в области защиты информации.

6.2. Обеспечение Оператором защиты Персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения Персональных данных, а также от иных неправомерных действий в отношении Персональных данных достигается, в частности, следующими принятыми мерами:

6.2.1. Назначение лица, ответственного за организацию обработки Персональных данных;

6.2.2. Разработка и утверждение организационно-распорядительных документов, определяющих порядок обработки Персональных данных;

6.2.3. Организация порядка уничтожения Персональных данных по истечении срока их обработки;

6.2.4. Определение угроз безопасности Персональных данных при их обработке, формирование на их основе модели угроз;

6.2.5. Проведение внутренних проверок за соблюдением требований по обеспечению безопасности Персональных данных;

6.2.6. Проведение оценки вреда, который может быть причинен субъектам персональных данных в случае нарушения требований ФЗ № 152-ФЗ от 27.07.2006 г., соотношение указанного вреда и принимаемых мер, направленных на обеспечение выполнения обязанностей, предусмотренных ФЗ № 152-ФЗ от 27.07.2006 г.

6.2.7. Обеспечение антивирусной защиты информационных систем Персональных данных;

6.2.8. Обновление программного обеспечения на регулярной основе;

6.2.9. Защита сетевой инфраструктуры (разграничение доступа, межсетевое экранирование);

6.2.10. Обеспечение отказоустойчивости и резервного копирования;

6.2.11. Определение правил доступа к Персональным данным, обрабатываемых в информационных системах Персональных данных;

6.2.12. Регистрация и учет событий информационной безопасности;

6.2.13. Определение порядка реагирования на инциденты информационной безопасности;

6.2.14. Проведение внешних тестирований на проникновение;

6.2.15. Проведение оценки эффективности принимаемых мер по обеспечению безопасности Персональных данных до ввода в эксплуатацию информационной системы Персональных данных.

7. Порядок обработки запросов Субъектов персональных данных

7.1. Субъект персональных данных может обращаться к Оператору по вопросам обработки своих Персональных данных в следующих случаях:

7.1.1. Для получения информации, касающейся обработки его (Субъекта) Персональных данных:

7.1.2. Для уточнения своих Персональных данных, их блокирования или уничтожения, если они являются неполными, устаревшими, неточными, незаконно полученными либо не являются необходимыми для заявленной цели обработки;

7.1.3. Для отзыва своего согласия на обработку Персональных данных.

7.2. Ответ на запрос направляется Субъекту персональных данных или его представителю в срок, не превышающий 10 (Десять) дней со дня обращения с возможностью продления до 5 (Пяти) рабочих дней.

7.3. Все предложения, вопросы, запросы и иные обращения по поводу настоящей Политики и использования своих Персональных данных Субъект персональных данных вправе направлять Оператору по адресу электронной почты: info@coknti.ru.

Реквизиты Оператора:

Общество с ограниченной ответственностью Центр образовательных компетенций «Нейромаркетинга и Технологий Интернет-Продаж» (ООО ЦОК «НТИ»)

ИНН/КПП: 7718291817 / 161501001

Юр. адрес: 420500, Республика Татарстан, Верхнеуслонский район, г. Иннополис, ул. Университетская, д.7, помещение 107

Тел.: +7 939 384 62 64

Почта: info@coknti.ru

ОГРН: 5157746209132 | ОКПО: 52689360

Расчётный счёт: 40702810062000067910

БИК: 049205603

Настоящим я, действуя от своего имени, добровольно и не находясь под влиянием заблуждения, проставляя галочку напротив текста «Я предоставляю свое согласие на обработку персональных данных», и нажимая на кнопку отправки заполненной формы, даю свое согласие следующему оператору персональных данных:   ООО Центр образовательных компетенций «Нейромаркетинга и технологий интернет-продаж» (ИНН 7718291817, ОГРН 5157746209132, адрес: 420500, 420500, Республика Татарстан, Верхнеуслонский район, г. Иннополис, ул. Университетская, д.5, помещение 111, раб.место 7/1). (далее – «Оператор»), на автоматизированную, неавтоматизированную, смешанную обработку, включая сбор, систематизацию, хранение следующих  персональных данных: фамилия, имя, отчество, фотоизображение, контактный номер телефона, адрес электронной почты, электронные пользовательские данные (идентификаторы субъекта, сетевые адреса, файлы cookies, идентификаторы устройств, размеры и разрешение экрана, сведения об аппаратном и программном обеспечении, например, браузерах, операционной системе, установленных приложениях, геолокация, языковые настройки, часовой пояс, время и статистика использования Веб-приложения либо Чат-бота, действия субъекта в Веб-приложении либо Чат-боте, отправленные поисковые и иные запросы созданный субъектом контент); сертификаты электронной подписи.

Согласие выдается с целью осуществления следующих действий:

1. Заключение и исполнение договора с Оператором на оказание услуг в соответствии с Офертой, размещенной по адресу: https://vsamoeserdce.com/, а также с Политикой конфиденциальности и обработки персональных данных, размещенной по указанной ссылке.

Срок действия настоящего согласия на обработку персональных данных начинается с момента его представления Оператору и прекращается по достижении целей обработки персональных данных, по получении отзыва согласия на обработку персональных данных или исключения Оператора из Единого государственного реестра юридических лиц.

Настоящее согласие может быть отозвано путем направления Оператору соответствующего письменного уведомления по адресу места нахождения Оператора: Республика Татарстан, Верхнеуслонский р-н, г Иннополис, Университетская ул, д. 5, или путем обращения к Оператору с соответствующим запросом по электронной почте: info@coknti.ru.

В этом случае Оператор прекращает обработку персональных данных, а персональные данные подлежат уничтожению, если отсутствуют иные правовые основания для обработки, установленные законодательством Российской Федерации.

Оператор обрабатывает персональные данные, строго придерживаясь Политики в отношении обработки персональных данных, размещенной по адресу: https://vsamoeserdce.com/.