Политика конфиденциальности
Настоящий документ “Политика конфиденциальности и обработки персональных данных” (далее – “Политика”) подготовлена в соответствии с Федеральным законом “О персональных данных” № 152-ФЗ от 27.07.2006 г. (далее – ФЗ № 152-ФЗ от 27.07.2006 г.), определяет случаи и особенности обработки Персональных данных в ООО Центр образовательных компетенций «Нейромаркетинга и технологий интернет-продаж» (ИНН 7718291817, ОГРН 5157746209132, адрес: 420500, Республика Татарстан, Верхнеуслонский р-н, г Иннополис, Университетская ул, д. 7, помещ. 107) (далее – “Оператор”) и направлена на обеспечение законных прав и свобод субъектов персональных данных.
- Термины и определения
Веб-приложение — клиент-серверное приложение, в котором Пользователь взаимодействует с веб-сервером при помощи браузера, предоставляющее возможность Пользователю заказать создание результата интеллектуальной деятельности (произведения) по выбору Пользователя с частичным использованием искусственного интеллекта.
Договор – договор, заключаемый между Оператором персональных данных и Субъектом персональных данных.
Обработка персональных данных – любое действие (операция) или совокупность действий (операций) с Персональными данными, совершаемых с использованием средств автоматизации или без их использования. Обработка персональных данных включает в себя, в том числе: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
Оператор – ООО Центр образовательных компетенций «Нейромаркетинга и технологий интернет-продаж» (ИНН 7718291817, ОГРН 5157746209132, адрес: 420500, Республика Татарстан, Верхнеуслонский р-н, г Иннополис, Университетская ул, д. 7, помещ. 107).
Персональные данные – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (Субъекту персональных данных).
Пользователь (также именуется, как Субъект персональных данных) – физическое лицо, намеренное использовать Чат-бот в целях создания информационных объектов для их последующего использования.
Распространение персональных данных – действия, направленные на раскрытие Персональных данных неопределенному кругу лиц.
Трансграничная передача персональных данных – передача Персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.
Чат-бот — Интернет-ресурс, представляющий собой совокупность содержащихся в информационной системе информации и объектов интеллектуальной собственности (в том числе, программы для ЭВМ, база данных, графическое оформление интерфейса (дизайн) и др.), доступ к которому обеспечивается с различных пользовательских устройств, подключенных к сети Интернет, посредством специального программного обеспечения (мессенджера Telegram) для переписки и взаимодействия с функционалом бота (мессенджер) по сетевому адресу: «@vsamoeserdce_bot».
- Права и обязанности Субъекта персональных данных
2.1. Субъект персональных данных имеет право:
2.1.1. Свободно, своей волей и в своем интересе предоставлять свои Персональные данные и давать согласие на их обработку;
2.1.2. Отзывать свое согласие на обработку Персональных данных;
2.1.3. Получать информацию, касающуюся обработки его Персональных данных в порядке, форме и в сроки, установленные законодательством о персональных данных;
2.1.4. Требовать уточнения своих Персональных данных, их блокирования или уничтожения в случае, если Персональные данные являются неполными, устаревшими, недостоверными, незаконно полученными, не являются необходимыми для заявленной цели обработки или используются в целях, не заявленных ранее;
2.1. Иные права, предусмотренные законодательством о защите персональных данных.
2.2. Субъект персональных данных обязан:
2.2.1. Сообщать Оператору достоверную информацию о себе;
2.2.2. Сообщать Оператору об изменении своих Персональных данных;
2.2.3. Получить согласие у третьего лица на передачу Заказчику его персональных данных в случае передачи.
- Права и обязанности Оператора при Обработке персональных данных
3.1. Оператор обязан:
3.1.1. Обрабатывать Персональные данные в порядке, установленном действующим законодательством Российской Федерации;
3.1.2. Рассматривать обращения Субъекта персональных данных (его законного представителя) по вопросам обработки Персональных данных и давать мотивированные ответы;
3.1.3. Организовывать защиту Персональных данных в соответствии с требованиями законодательства Российской Федерации;
3.1.4. Сообщать в уполномоченный орган по защите прав Субъектов персональных данных по запросу этого органа необходимую информацию в течение 10 (Десяти) рабочих дней с даты получения такого запроса;
3.1.5. Принимать меры по уточнению, уничтожению Персональных данных Субъекта персональных данных в связи с его (его законного представителя) обращением с законными и обоснованными требованиями.
3.2. Оператор имеет право:
3.2.1. В случае отзыва Субъектом персональных данных согласия на обработку Персональных данных продолжить их обработку без согласия Субъекта персональных данных при наличии правовых оснований, установленных законодательством Российской Федерации.
- Общие условия обработки Персональных данных
4.1. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ, распространение), блокирование, удаление и уничтожение Персональных данных с использованием средств автоматизации. Оператор осуществляет обработку следующих Персональных данных Пользователя: фамилия, имя, отчество, фотоизображение, контактный номер телефона, адрес электронной почты, электронные пользовательские данные (идентификаторы субъекта, сетевые адреса, файлы cookies, идентификаторы устройств, размеры и разрешение экрана, сведения об аппаратном и программном обеспечении, например, браузерах, операционной системе, установленных приложениях, геолокация, языковые настройки, часовой пояс, время и статистика использования Веб-приложения либо Чат-бота, действия субъекта в Веб-приложении либо Чат-боте, отправленные поисковые и иные запросы созданный субъектом контент); сертификаты электронной подписи.
4.2. Персональные данные Субъектов персональных данных могут передаваться Партнерам Оператора на основании соответствующего соглашения для достижения целей обработки Персональных данных при соблюдении условий конфиденциальности и безопасности Персональных данных.
4.3. Персональные данные хранятся на оборудовании Оператором в защищенном, строго охраняемом и контролируемом дата-центре.
4.4. Обработка специальных категорий Персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, интимной жизни, судимости, а также биометрических Персональных данных Оператором не осуществляется.
4.5. Уничтожение Персональных данных для всех целей обработки Персональных данных осуществляется Оператором следующими способами:
4.5.1. Уничтожение бумажных носителей Персональных данных осуществляется путем измельчения при помощи уничтожителя бумаг – шредера, исключающего возможность дальнейшего восстановления;
4.5.2. В информационных системах уничтожение осуществляется внутренними средствами информационных систем.
4.6. Оператор в целях обработки персональных данных, установленных Политикой, может собирать электронные пользовательские данные в Веб-приложении/Чат-боте (в том числе источник захода в Веб-приложение, чат-бот и информация поискового запроса; данные о пользовательском устройстве (среди которых разрешение, версия и другие атрибуты, характеризующие пользовательское устройство); пользовательские клики, просмотры страниц, заполнения полей, показы, просмотры баннеров и видео; данные, характеризующие аудиторные сегменты; параметры сессии; идентификатор Пользователя, хранимый в cookies; IP–адрес Пользователя) автоматически, без необходимости участия Пользователя и совершения им каких-либо действий по отправке данных. Достоверность собранных таким способом электронных данных Оператором не проверяется, информация обрабатываются «как есть» в том виде, как она поступила с клиентского устройства. Пользователям могут показываться всплывающие уведомления о сборе и обработке данных cookies с ссылкой на Политику и кнопками принятия условий обработки либо закрытия всплывающего уведомления. Обработка данных cookies необходима Оператору для корректной работы Веб-приложения, чат-бота.
- Условия Обработки персональных данных Пользователей
5.1. Оператор осуществляет смешанную Обработку Персональных данных Пользователей в целях:
5.1.1. Оказания услуг Пользователям на основании Оферты, размещенной в чат-боте/Веб-приложении.
5.2. Правовым основанием обработки Персональных данных Пользователей является Оферта, размещенная в чат-боте/Веб-приложении.
5.3. Персональные данные Пользователей хранятся:
5.3.1. в течение в течение всего срока действия учетной записи Пользователя (при наличии), или в течение 3 (Трех) лет, в зависимости от того, какая дата наступит позднее;
5.3.2. в течение срока действия договора (при наличии) и в течение 3 (Трех) лет после прекращения срока действия договора;
5.3.3. в течение срока действия согласия на распространение Персональных данных.
5.4. Заказчик заверяет Исполнителя, что получил согласие от третьего лица на передачу Исполнителю его персональных данных.
- Обеспечение конфиденциальности и безопасности Персональных данных при их обработке
6.1. Безопасность Персональных данных, обрабатываемых Оператором, обеспечивается принятием правовых, организационных и технических мер, определенных действующим законодательством Российской Федерации, а также внутренними нормативными документами Оператора в области защиты информации.
6.2. Обеспечение Оператором защиты Персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения Персональных данных, а также от иных неправомерных действий в отношении Персональных данных достигается, в частности, следующими принятыми мерами:
6.2.1. Назначение лица, ответственного за организацию обработки Персональных данных;
6.2.2. Разработка и утверждение организационно-распорядительных документов, определяющих порядок обработки Персональных данных;
6.2.3. Организация порядка уничтожения Персональных данных по истечении срока их обработки;
6.2.4. Определение угроз безопасности Персональных данных при их обработке, формирование на их основе модели угроз;
6.2.5. Проведение внутренних проверок за соблюдением требований по обеспечению безопасности Персональных данных;
6.2.6. Проведение оценки вреда, который может быть причинен субъектам персональных данных в случае нарушения требований ФЗ № 152-ФЗ от 27.07.2006 г., соотношение указанного вреда и принимаемых мер, направленных на обеспечение выполнения обязанностей, предусмотренных ФЗ № 152-ФЗ от 27.07.2006 г.
6.2.7. Обеспечение антивирусной защиты информационных систем Персональных данных;
6.2.8. Обновление программного обеспечения на регулярной основе;
6.2.9. Защита сетевой инфраструктуры (разграничение доступа, межсетевое экранирование);
6.2.10. Обеспечение отказоустойчивости и резервного копирования;
6.2.11. Определение правил доступа к Персональным данным, обрабатываемых в информационных системах Персональных данных;
6.2.12. Регистрация и учет событий информационной безопасности;
6.2.13. Определение порядка реагирования на инциденты информационной безопасности;
6.2.14. Проведение внешних тестирований на проникновение;
6.2.15. Проведение оценки эффективности принимаемых мер по обеспечению безопасности Персональных данных до ввода в эксплуатацию информационной системы Персональных данных.
- Порядок обработки запросов Субъектов персональных данных
7.1. Субъект персональных данных может обращаться к Оператору по вопросам обработки своих Персональных данных в следующих случаях:
7.1.1. Для получения информации, касающейся обработки его (Субъекта) Персональных данных:
7.1.2. Для уточнения своих Персональных данных, их блокирования или уничтожения, если они являются неполными, устаревшими, неточными, незаконно полученными либо не являются необходимыми для заявленной цели обработки;
7.1.3. Для отзыва своего согласия на обработку Персональных данных.
7.2. Ответ на запрос направляется Субъекту персональных данных или его представителю в срок, не превышающий 10 (Десять) дней со дня обращения с возможностью продления до 5 (Пяти) рабочих дней.
7.3. Все предложения, вопросы, запросы и иные обращения по поводу настоящей Политики и использования своих Персональных данных Субъект персональных данных вправе направлять Оператору по адресу электронной почты: info@coknti.ru.
Реквизиты Оператора:
Общество с ограниченной ответственностью Центр образовательных компетенций «Нейромаркетинга и Технологий Интернет-Продаж» (ООО ЦОК «НТИ»)
ИНН/КПП: 7718291817 / 161501001
Юр. адрес: 420500, Республика Татарстан, Верхнеуслонский район, г. Иннополис, ул. Университетская, д.7, помещение 107
Тел.: +7 939 384 62 64
Почта: info@coknti.ru
ОГРН: 5157746209132 | ОКПО: 52689360
Расчётный счёт: 40702810062000067910
БИК: 049205603