Политика конфиденциальности

1.1. Настоящая Политика в отношении обработки персональных данных (далее Политика) составлена в соответствии с Федеральным законом «О персональных данных» № 152-ФЗ от 27 июля 2006 г., а также иными нормативными правовыми актами Российской Федерации в области защиты и обработки персональных данных и действует в отношении всех персональных данных, которые Общество с ограниченной ответственностью «ЛИИС Офис» (ОГРН 1267800032510, ИНН 7801749690) (далее Оператор) может получить от субъекта персональных данных, являющегося пользователем сети Интернет (далее Пользователь) во время использования им сайта https://simplecare.liis.su/, на котором представлено программное обеспечение «ЛИИС Офис Эксплуатация».

1.2. Нажатие Пользователем активной клавиши «Отправить заявку» при посещении сайта означает безоговорочное согласие Пользователя с настоящей Политикой и указанными в ней условиями обработки его персональной информации.

1.3. Оператор обеспечивает защиту обрабатываемых персональных данных от несанкционированного доступа и разглашения, неправомерного использования или утраты в соответствии с требованиями Федерального закона от 27 июля 2006 г. № 152-ФЗ «О персональных данных».

2.1. Персональные данные: любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).

2.2. Пользователь: субъект персональных данных, которому принадлежат персональные данные и который предоставляет их Оператору.

2.3. Обработка персональных данных: любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

2.4. Оператор: организация, самостоятельно или совместно с другими лицами организующая обработку персональных данных, а также определяющая цели обработки персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными. Оператором является ООО «ЛИИС Офис».

2.5. Информационная система персональных данных (ИСПД): совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.

3.1. Все персональные данные Оператор получает от самого Пользователя. Если персональные данные субъекта можно получить только у третьей стороны, то субъект персональных данных должен быть уведомлён об этом или от него должно быть получено согласие. Сайт не предназначен для обработки персональных данных несовершеннолетних. Оператор не проверяет достоверность информации, предоставляемой Пользователем, и исходит из того, что Пользователь предоставляет достоверную и достаточную информацию, контролирует её актуальность.

Категории субъектов персональных данных: физические лица, представители (сотрудники, руководители, уполномоченные лица) потенциальных клиентов Оператора, юридических лиц и индивидуальных предпринимателей, заполнивших форму обратной связи на сайте.

3.2. Цели, срок, категории, основания, способы обработки персональных данных.

3.2.1. Установление с Пользователем обратной связи по поступившей от него заявке на программное обеспечение «ЛИИС Офис Эксплуатация»: обработка обращения, направление ответа, предоставление демонстрационного доступа, уточнение параметров заказа, согласование коммерческих условий и заключение договора.

Персональные данные, обрабатываемые Оператором:

• контактный адрес электронной почты;
• контактный номер телефона.

Совместно с заявкой Оператор обрабатывает технические метаданные сессии, передаваемые браузером Пользователя автоматически: User-Agent (информация о браузере и операционной системе), Referrer (адрес страницы, с которой совершён переход на форму), а также URL страницы отправки формы. Указанные технические данные используются исключительно для обеспечения работоспособности сервиса, защиты от автоматизированных отправок (анти-спам) и расследования инцидентов.

Для получения информации о программном обеспечении Оператора Пользователь заполняет форму обратной связи на сайте, открывая её кнопками «Оставить заявку», «Посмотреть демо», «Получить доступ», «Отправить заявку», «Обсудить проект» или «Написать».

Обрабатываемые в рамках указанной цели персональные данные не относятся к специальным категориям или биометрическим в соответствии со ст. 10–11 Федерального закона «О персональных данных» № 152-ФЗ от 27 июля 2006 г. и обрабатываются автоматизированным способом.

Основанием для обработки персональных данных в этом процессе является согласие на обработку персональных данных.

Оператор уничтожит персональные данные Пользователя в течение 30 дней с момента достижения цели обработки персональных данных или с момента получения отзыва согласия от Пользователя в зависимости от того, что произойдёт раньше.

3.3. Для ведения статистики и анализа работы сайта, а также для обеспечения его базовой функциональности Оператор использует файлы cookie и записи в локальном хранилище браузера (localStorage), которые собираются в отношении Пользователей.

Файлы cookie: это файлы, установленные в компьютере, телефоне, планшете или любом другом устройстве Пользователя, необходимые для регистрации действий Пользователя во время просмотра на сайте. Также файлы cookie используются для вычисления аудитории и параметров трафика, отслеживания прогресса и количества входов. Файлы cookie и записи localStorage содержат данные в обезличенной форме.

Оператор использует следующие файлы cookie и записи localStorage:

Данные, собираемые с помощью файлов cookie и записей localStorage, не относятся к специальным категориям или биометрическим в соответствии со ст. 10–11 Федерального закона «О персональных данных» № 152-ФЗ от 27 июля 2006 г. и обрабатываются автоматизированным способом.

Основанием для обработки персональных данных в этом процессе будет согласие на обработку персональных данных, предоставляемое Пользователем сайта путём совершения конклюдентных действий, а именно продолжения пользования сайтом.

По достижении указанных сроков обработки персональные данные уничтожаются путём удаления из информационных систем с помощью встроенных средств информационной системы.

Пользователь вправе отключить сбор файлов cookie путём настройки браузера, через который Пользователь осуществляет вход на сайт, при этом Пользователь сможет просматривать текст на веб-страницах, однако возможности индивидуальной настройки на службы сайта будут недоступны.

Для указанных в разделе 3 целей (обработка заявки и обратная связь с Пользователем) Оператор поручает обработку персональных данных следующим третьим лицам:

4.1. ООО «АЛИСТЕР» (ОГРН 1144632014515, ИНН 4632198137): система для обработки обращений, полученных через сайт по форме обратной связи (AmoCRM). Юридический адрес оператора: 305016, Курская обл., г. Курск, ул. Щепкина, 20, офис 2. Политика конфиденциальности: https://alister.ru/politika-konfidencyalnosti/.

4.2. ООО «Яндекс» (ОГРН 1027700229193, ИНН 7736207543): система веб-аналитики Яндекс Метрика, включая функцию Вебвизор (запись сессии Пользователя: движение курсора, клики, скроллы, ввод в поля формы). Поля формы (наименование компании, контактные данные) маскируются на стороне сайта, их значения не попадают в записи Вебвизора, фиксируется только факт взаимодействия. Загрузка Метрики происходит после принятия Пользователем cookie-баннера; до этого момента Метрика не загружается и данные не передаются. Юридический адрес: 119021, г. Москва, ул. Льва Толстого, 16. Политика конфиденциальности: https://yandex.ru/legal/confidential/ru/.

4.3. Трансграничная передача персональных данных не осуществляется. Все третьи лица, указанные в пунктах 4.1 и 4.2, являются резидентами Российской Федерации и обрабатывают персональные данные на серверах, расположенных на территории Российской Федерации, в соответствии с ч. 5 ст. 18 Федерального закона № 152-ФЗ «О персональных данных».

5.1. Оператор принимает необходимые организационные и технические меры для защиты персональных данных Пользователя от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц.

5.2. Оператор совместно с Пользователем принимает все необходимые меры по предотвращению убытков или иных отрицательных последствий, вызванных утратой или разглашением персональных данных Пользователя.

5.3. В соответствии с требованиями нормативных документов Оператором создана система защиты персональных данных (СЗПД), состоящая из подсистем правовой, организационной и технической защиты.

5.4. Подсистема правовой защиты представляет собой комплекс правовых, организационно-распорядительных и нормативных документов, обеспечивающих создание, функционирование и совершенствование СЗПД.

5.5. Подсистема организационной защиты включает в себя организацию структуры управления СЗПД, разрешительной системы, защиты данных при работе с сотрудниками, партнёрами и сторонними лицами.

5.6. Основными мерами защиты персональных данных, используемыми Оператором, являются:

• назначение лица, ответственного за обработку персональных данных, которое осуществляет организацию обработки персональных данных, обучение и инструктаж, внутренний контроль за соблюдением учреждением и его работниками требований к защите персональных данных;
• определение актуальных угроз безопасности персональных данных при их обработке в ИСПД и разработка мер и мероприятий по защите персональных данных;
• разработка политики в отношении обработки персональных данных;
• установление правил доступа к персональным данным, обрабатываемым в ИСПД, а также обеспечение регистрации и учёта всех действий, совершаемых с персональными данными в ИСПД;
• установление индивидуальных паролей доступа сотрудников в информационную систему в соответствии с их производственными обязанностями;
• применение прошедших в установленном порядке процедуру оценки соответствия средств защиты информации;
• сертифицированное антивирусное программное обеспечение с регулярно обновляемыми базами;
• соблюдение условий, обеспечивающих сохранность персональных данных и исключающих несанкционированный к ним доступ;
• обнаружение фактов несанкционированного доступа к персональным данным и принятие мер;
• восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;
• обучение работников Оператора, непосредственно осуществляющих обработку персональных данных, положениям законодательства РФ о персональных данных, в том числе требованиям к защите персональных данных, документам, определяющим политику Оператора в отношении обработки персональных данных, локальным актам по вопросам обработки персональных данных;
• осуществление внутреннего контроля и аудита.

5.7. Ответственным за организацию обработки персональных данных в ООО «ЛИИС Офис» является Генеральный директор. Обращения по вопросам обработки персональных данных направляются на электронную почту info@liis.su или по юридическому адресу 197022, г. Санкт-Петербург, ул. Профессора Попова, д. 23А, пом. 16-Н.

5.8. Оператор, не исполнивший свои обязательства, несёт ответственность в соответствии с законодательством Российской Федерации.

6.1. Права Пользователя:

• на доступ к персональным данным;
• на уточнение персональных данных;
• на блокирование и удаление персональных данных;
• на обжалование действий или бездействия Оператора;
• на обжалование решений, принятых на основании исключительно автоматизированной обработки их персональных данных;
• на отзыв согласия на обработку персональных данных.

Пользователь вправе реализовать свои права, направив запрос на адрес: 197022, г. Санкт-Петербург, ул. Профессора Попова, д. 23А, пом. 16-Н или на электронную почту: info@liis.su, указав в нём сведения о документе, удостоверяющем личность Пользователя или личность представителя, ФИО Пользователя или ФИО представителя, информацию о взаимоотношениях Оператора с Пользователем, в ходе которых Оператор получил персональные данные Пользователя.

6.2. Оператор обязан:

• при сборе персональных данных предоставить информацию об обработке персональных данных;
• в случаях, если персональные данные были получены не от субъекта персональных данных, уведомить субъекта;
• опубликовать или иным образом обеспечить неограниченный доступ к документу, определяющему его политику в отношении обработки персональных данных, к сведениям о реализуемых требованиях к защите персональных данных;
• принимать необходимые правовые, организационные и технические меры или обеспечивать их принятие для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных;
• давать ответы на запросы и обращения Пользователей, их представителей и уполномоченного органа по защите прав субъектов персональных данных.

7.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента её размещения на сайте, если иное не предусмотрено новой редакцией Политики.

7.2. Пользователь может обратиться за необходимой информацией, касающейся работы сайта и настоящей политики, к Оператору посредством электронной почты: info@liis.su, или путём письменного обращения по юридическому адресу Оператора: 197022, г. Санкт-Петербург, ул. Профессора Попова, д. 23А, пом. 16-Н.