Политика конфиденциальности

1. Общие положения

Настоящая политика обработки персональных данных составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые ООО «Бифлекс» ИНН 7802897042 (далее — Оператор).

1.1. Оператор ставит соблюдение прав и свобод человека и гражданина одним из важнейших условий осуществления своей деятельности при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

1.2. Настоящая Политика Оператора в отношении обработки персональных данных (далее — Политика) применяется ко всей информации, которую Оператор может получить о посетителях веб‑сайта https://iceberg.spb.ru.

2. Основные понятия, используемые в Политике

• Веб‑сайт — совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети Интернет по сетевому адресу https://iceberg.spb.ru.
• Пользователь — любой посетитель веб‑сайта https://iceberg.spb.ru.
• Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому Пользователю веб‑сайта.
• Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными.
• Обезличивание персональных данных — действия, результатом которых является невозможность без использования дополнительной информации определить принадлежность персональных данных конкретному Пользователю.
• Распространение персональных данных — любые действия, направленные на раскрытие персональных данных неопределённому кругу лиц.
• Предоставление персональных данных — любые действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.
• Уничтожение персональных данных — любые действия, в результате которых персональные данные уничтожаются безвозвратно с невозможностью дальнейшего восстановления содержания данных в информационной системе.

3. Категории обрабатываемых персональных данных

3.1. Оператор обрабатывает следующие персональные данные Пользователя, направляемые через формы обратной связи: имя, номер телефона, адрес электронной почты.

3.2. На сайте также происходит сбор и обработка обезличенных данных о посетителях (в т. ч. файлов «cookie» и данных о пользовательских сессиях) с помощью сервисов интернет‑статистики (Счётчик Яндекс Метрика).

4. Цели обработки персональных данных

4.1. Персональные данные Пользователя, указанные в п. 3.1, обрабатываются со следующими целями: обработка входящих заявок, консультирование по услугам и продуктам Оператора, подготовка и направление ответов на запросы Пользователя, предоставление клиентской и технической поддержки, а также контроль качества обслуживания и оценка эффективности взаимодействия с Пользователем.

4.2. Обезличенные данные Пользователей, собираемые с помощью сервисов интернет‑статистики, служат для сбора информации о действиях Пользователей на сайте, улучшения качества сайта, его содержания и оптимизации работы веб‑ресурса.

5. Правовые основания обработки персональных данных

5.1. Правовыми основаниями обработки персональных данных Оператором являются:

• уставные (учредительные) документы Оператора;
• Федеральный закон № 152‑ФЗ «О персональных данных» и иные нормативно‑правовые акты в сфере защиты персональных данных;
• Согласие Пользователя на обработку его персональных данных, предоставляемое путём совершения конклюдентных действий (заполнения и отправки интерактивных форм на сайте https://iceberg.spb.ru).

6. Категории субъектов, способы, сроки обработки и порядок уничтожения данных

6.1. Для персональных данных Пользователей, отправленных через формы обратной связи

• Категория субъектов персональных данных: Пользователи сайта.
• Способ обработки: автоматизированная обработка.
• Сроки обработки и хранения: до момента достижения целей обработки или до момента отзыва согласия Пользователем.
• Порядок уничтожения: при наступлении оснований для уничтожения (достижение цели, отзыв согласия) данные уничтожаются Оператором в срок, не превышающий 10 рабочих дней, с удалением информации из баз данных и составлением соответствующего акта.

6.2. Для обезличенных данных (файлов «cookie» и данных интернет‑статистики)

• Категория субъектов персональных данных: Пользователи сайта.
• Способ обработки: автоматизированная обработка с помощью счётчика Яндекс Метрика.
• Сроки обработки и хранения: в течение сроков, установленных правилами сервиса Яндекс Метрика, либо до момента, пока Пользователь не запретит сохранение файлов «cookie» в настройках своего браузера.
• Порядок уничтожения: удаление файлов «cookie» осуществляется Пользователем самостоятельно через настройки личного браузера. Обезличенные данные в системах статистики уничтожаются автоматически по истечении срока их актуальности.

7. Порядок сбора, хранения, передачи и других видов обработки

7.1. Оператор обеспечивает сохранность персональных данных и принимает все необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним.

7.2. Персональные данные Пользователя не передаются третьим лицам, за исключением случаев, когда такая передача является обязательной в соответствии с действующим законодательством Российской Федерации (по запросу правоохранительных органов, судов и т. д.).

7.3. В случае выявления неточностей в персональных данных, Пользователь может актуализировать их, направив Оператору уведомление на адрес электронной почты iceberg@iceberg.spb.ru с пометкой «Актуализация персональных данных».

7.4. Пользователь может в любой момент отозвать своё согласие на обработку персональных данных, направив Оператору уведомление на адрес электронной почты iceberg@iceberg.spb.ru с пометкой «Отзыв согласия на обработку персональных данных». Оператор прекращает обработку и уничтожает данные в течение 10 рабочих дней с момента получения уведомления.

8. Меры, принимаемые Оператором для обеспечения защиты персональных данных

8.1. Меры, необходимые и достаточные для обеспечения выполнения Оператором обязанностей, предусмотренных законодательством РФ, включают:

• назначение лица, ответственного за организацию обработки персональных данных;
• принятие настоящей Политики и иных локальных нормативных актов в области защиты персональных данных;
• соблюдение условий, обеспечивающих сохранность данных и исключающих несанкционированный доступ;
• обнаружение фактов несанкционированного доступа и принятие оперативных мер защиты;
• ознакомление работников Оператора, непосредственно осуществляющих обработку персональных данных, с положениями законодательства и локальных актов;
• раздельное хранение персональных данных (материальных носителей), обработка которых осуществляется в разных целях;
• определение актуальных угроз безопасности данных в информационных системах и применение прошедших оценку соответствия средств защиты информации.

8.2. Меры по обеспечению безопасности персональных данных при их обработке в информационных системах устанавливаются в соответствии с внутренними регламентами и локальными нормативными актами Оператора.

9. Заключительные положения

9.1. Пользователь может получить любые разъяснения по интересующим вопросам, касающимся обработки его персональных данных, обратившись к Оператору с помощью электронной почты iceberg@iceberg.spb.ru.

9.2. В данном документе будут отражены любые изменения политики обработки персональных данных Оператором. Политика действует бессрочно до замены её новой версией. Актуальная версия Политики всегда находится в свободном доступе на сайте по адресу: https://iceberg.spb.ru/policy.html.

По вопросам обработки персональных данных: iceberg@iceberg.spb.ru, +7 (812) 325‑69‑93.