1. Общие положения
1.1. Настоящая Политика определяет порядок и условия обработки персональных данных Обществом с ограниченной ответственностью «Цифровые Горизонты» (далее — Оператор), меры по обеспечению безопасности персональных данных, а также права субъектов персональных данных.
1.2. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Федеральным законом от 13.03.2006 № 38-ФЗ «О рекламе» и иными применимыми нормативными правовыми актами Российской Федерации.
1.3. Политика применяется ко всей информации, которую Оператор получает о физических лицах при использовании сайта, направлении заявок, запросов коммерческих предложений, обращении по телефону или электронной почте, заключении и исполнении договоров.
1.4. Политика размещается в свободном доступе на сайте и действует до замены новой редакцией.
1.5. Настоящая Политика не регулирует обработку данных сторонними интернет-ресурсами, на которые пользователь может перейти по ссылкам с сайта.
2. Сведения об Операторе
| Полное наименование | Общество с ограниченной ответственностью «Цифровые Горизонты» |
|---|---|
| Сокращённое наименование | ООО «Цифровые Горизонты» |
| ИНН / КПП | 9719049280 / 771901001 |
| ОГРН | 1237700294380 |
| Юридический адрес | 105484, г. Москва, вн. тер. г. муниципальный округ Восточное Измайлово, ул. 15-я Парковая, д. 24, к. 1, кв. 66 |
| Адрес сайта | https://digitalhorizons.ru |
| E-mail по вопросам персональных данных | info@digitalhorizons.ru |
| Телефон | +7 (926) 581-33-24 |
3. Термины
- Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу.
- Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.
- Пользователь — физическое лицо, посещающее сайт или направляющее Оператору сведения через сайт и иные каналы связи.
- Cookie — небольшой фрагмент данных, сохраняемый браузером на устройстве пользователя при посещении сайта.
- CRM — информационная система, используемая Оператором для учёта обращений, заявок, контактов и взаимодействия с клиентами.
4. Принципы обработки
- законность и справедливость обработки;
- ограничение обработки конкретными, заранее определёнными и законными целями;
- недопустимость обработки, несовместимой с целями сбора;
- соответствие содержания и объёма данных заявленным целям;
- точность, достаточность и актуальность данных;
- хранение не дольше, чем этого требуют цели обработки или закон;
- уничтожение или обезличивание после достижения целей, если отсутствуют иные законные основания для хранения.
5. Категории субъектов и состав данных
5.1. Посетители сайта и лица, направляющие обращения:
- имя;
- номер телефона;
- адрес электронной почты;
- наименование организации и должность — если указаны пользователем;
- город или регион — если указаны пользователем;
- содержание заявки, сообщения, комментария, перечень интересующих товаров;
- сведения о согласиях и действиях пользователя в формах сайта.
5.2. Представители клиентов, контрагентов и потенциальных контрагентов:
- фамилия, имя, отчество;
- должность и место работы;
- рабочие телефон и электронная почта;
- сведения, необходимые для заключения и исполнения договора, доставки, расчётов и документооборота;
- переписка и история взаимодействия.
5.3. Технические данные:
- IP-адрес;
- тип и версия браузера, операционная система, тип устройства;
- дата и время посещения;
- адреса просмотренных страниц, источник перехода, поисковые запросы на сайте;
- идентификаторы cookie и данные веб-аналитики;
- технические журналы событий, необходимые для безопасности и работоспособности сайта.
5.4. Оператор не ставит целью обработку специальных категорий персональных данных и биометрических персональных данных через сайт. Пользователь не должен сообщать такие данные в свободных полях форм.
6. Цели, основания и сроки обработки
| Цель | Данные | Основание | Срок |
|---|---|---|---|
| Обработка заявок, запросов КП и обратной связи | Имя, телефон, email, организация, содержание обращения | Согласие; действия по инициативе субъекта до заключения договора | До завершения обращения и 3 года после последнего взаимодействия |
| Заключение и исполнение договоров | Контактные и договорные сведения представителей | Заключение и исполнение договора; требования закона | В течение договора и сроков хранения бухгалтерских и налоговых документов |
| Ведение деловой переписки и CRM | Контакты, организация, история коммуникаций | Согласие; законный интерес в ведении деловых отношений | До 5 лет после окончания взаимодействия либо до обоснованного требования об удалении |
| Работа сайта, безопасность, аналитика | IP, cookie, данные устройства и посещения | Согласие на необязательные cookie; законный интерес для строго необходимых | Как правило, не более 24 месяцев |
| Информационные и рекламные сообщения | Имя, email, телефон, сведения об интересах | Отдельное предварительное согласие на рекламу | До отзыва согласия или прекращения рассылки |
| Рассмотрение претензий и защита прав | Контактные, договорные данные, переписка | Требования закона; законные интересы Оператора | В течение сроков исковой давности и обязательного хранения |
7. Способы и условия обработки
7.1. Обработка выполняется автоматизированным, неавтоматизированным и смешанным способом.
7.2. Оператор вправе поручать обработку лицам, обеспечивающим хостинг, техническую поддержку, работу CRM, email-сервисов, телефонии, доставки, бухгалтерского и электронного документооборота. В поручениях и договорах устанавливаются цели, перечень данных, действия, требования конфиденциальности и безопасности.
7.3. Персональные данные не распространяются неопределённому кругу лиц и не продаются.
7.4. Передача допускается: с согласия субъекта; для исполнения договора; по законному требованию суда, правоохранительного или иного уполномоченного органа; для защиты прав и законных интересов Оператора; правопреемнику при реорганизации с сохранением обязанностей по защите данных.
7.5. При сборе персональных данных граждан Российской Федерации через интернет Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение с использованием баз данных, находящихся на территории Российской Федерации, кроме случаев, прямо предусмотренных законом.
7.6. Трансграничная передача персональных данных по умолчанию не осуществляется. До начала такой передачи Оператор выполняет требования законодательства и, когда необходимо, получает отдельное согласие и направляет уведомление в Роскомнадзор.
8. Cookie и Яндекс Метрика
8.1. Сайт использует строго необходимые cookie для работы интерфейса и безопасности, а также аналитические cookie Яндекс Метрики. Подробности — в Политике использования файлов cookie.
8.2. Пользователь может изменить выбор или удалить cookie в настройках браузера.
9. Права субъекта персональных данных
- получать сведения об обработке своих персональных данных;
- требовать уточнения, блокирования или уничтожения неполных, устаревших, неточных, незаконно полученных или не необходимых данных;
- отозвать согласие;
- возражать против обработки в случаях, предусмотренных законом;
- требовать прекращения рекламных сообщений;
- обжаловать действия Оператора в Роскомнадзор или суд;
- осуществлять иные права, предусмотренные законодательством.
10. Порядок обращений и отзыва согласия
10.1. Обращение направляется на info@digitalhorizons.ru или по юридическому адресу Оператора. Рекомендуется указать Ф.И.О., контакт для ответа, описание требования и сведения, позволяющие подтвердить взаимодействие с Оператором.
10.2. Оператор вправе запросить подтверждение личности, если без этого невозможно надёжно идентифицировать заявителя и исключить раскрытие данных третьему лицу.
10.3. Отзыв согласия не влияет на законность обработки до момента отзыва. После отзыва Оператор прекращает обработку, если отсутствует иное законное основание для её продолжения.
11. Безопасность персональных данных
- назначение лица, ответственного за организацию обработки персональных данных;
- принятие локальных актов и разграничение доступа;
- учёт информационных систем и лиц, допущенных к данным;
- использование паролей, антивирусной защиты, резервного копирования, журналирования и защищённых соединений;
- контроль действий пользователей информационных систем;
- оценка вреда и рисков, внутренний контроль и обучение работников;
- выявление инцидентов, восстановление данных и взаимодействие с Роскомнадзором в установленных законом случаях;
- уничтожение данных по достижении целей или прекращении правовых оснований.
12. Актуализация и уничтожение
12.1. При подтверждении неточности данные уточняются. При выявлении неправомерной обработки она прекращается, а данные блокируются или уничтожаются в сроки, установленные законом.
12.2. Уничтожение производится способом, исключающим восстановление, с оформлением необходимых актов или иных подтверждений.
13. Заключительные положения
13.1. Оператор пересматривает Политику при изменении законодательства, состава процессов или применяемых сервисов.
13.2. Новая редакция действует с даты публикации. Пользователю рекомендуется периодически проверять актуальную редакцию.
Смежные документы: Согласие на обработку персональных данных, Политика cookie, Пользовательское соглашение.