Соглашения
1.1. Настоящая Политика описывает, какие персональные данные и с какими целями обрабатывает Общество с ограниченной ответственностью «Внимание» (далее — Оператор), на каких основаниях это происходит, как Оператор обеспечивает безопасность персональных данных и какими правами обладают субъекты персональных данных. Политика подготовлена во исполнение требования статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон), обязывающего оператора опубликовать документ о своей политике в отношении обработки персональных данных.
1.2. Политика распространяется на все персональные данные, которые Оператор обрабатывает как с использованием средств автоматизации, так и без них, в том числе на данные пользователей и посетителей сайтов Оператора vnimanie.ai, specbuilder.vnimanie.ai и иных его сайтов (далее — Сайты).
1.3. Политика действует в отношении работников Оператора и всех структурных подразделений, а также лиц, привлекаемых Оператором к обработке персональных данных по гражданско-правовым договорам.
1.4. Действующая редакция Политики находится в открытом доступе и размещается на Сайтах.
1.5. Настоящая Политика описывает обработку, которую Оператор ведёт как оператор персональных данных. Публичная версия сервиса specbuilder.vnimanie.ai предоставляется для ознакомления и оценки. Если программное обеспечение Оператора устанавливается в инфраструктуре клиента (локальное развёртывание), оператором данных, обрабатываемых в такой установке, выступает сам клиент; Оператор такие данные не обрабатывает и доступа к ним не имеет.
Термины «персональные данные», «обработка персональных данных», «оператор», «субъект персональных данных» и иные используются в настоящей Политике в значениях, установленных Законом. Дополнительно применяются:
| Наименование | Общество с ограниченной ответственностью «Внимание» |
|---|---|
| ИНН | 9724242667 |
| Адрес электронной почты | info@vnimanie.ai |
Ответственным за организацию обработки персональных данных является генеральный директор Оператора Балагаев Антон Юрьевич. Обращения по вопросам обработки персональных данных направляются на адрес info@vnimanie.ai.
4.1. Оператор обрабатывает персональные данные в соответствии с Конституцией Российской Федерации, Гражданским и Налоговым кодексами Российской Федерации, Законом, Федеральным законом от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте», а также иными нормативными правовыми актами Российской Федерации, регулирующими деятельность Оператора.
4.2. В зависимости от того, чьи данные и для чего обрабатываются, Оператор опирается на следующие основания:
5.1. Оператор обрабатывает персональные данные для двух целей (их наименования соответствуют уведомлению, направленному в Роскомнадзор):
5.2. Оператор не обрабатывает персональные данные для целей, несовместимых с указанными выше.
6.1. Оператор обрабатывает персональные данные следующих категорий субъектов (наименования категорий соответствуют справочнику уведомления, направленного в Роскомнадзор) и в следующем объёме:
6.2. Специальные категории персональных данных и биометрические персональные данные Оператор не обрабатывает.
7.1. Оператор обрабатывает персональные данные на законной и справедливой основе, в объёме, не избыточном по отношению к заявленным целям, и с соблюдением принципов и правил, установленных Законом.
7.2. Оператор совершает с персональными данными сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, блокирование, удаление и уничтожение. Обработка ведётся как с использованием средств автоматизации, так и без них, в том числе с передачей данных по сети «Интернет».
7.3. Когда обработка требует согласия субъекта, оно оформляется отдельно от иных документов и в форме, позволяющей подтвердить факт его получения. В остальных случаях Оператор обрабатывает данные без согласия — на основаниях, указанных в разделе 4.
7.4. Оператор не принимает решений, порождающих юридические последствия для субъекта или иным образом затрагивающих его права, исключительно на основании автоматизированной обработки персональных данных.
7.5. Запись, систематизацию, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации Оператор осуществляет с использованием баз данных, расположенных на территории Российской Федерации, как того требует часть 5 статьи 18 Закона. Информационные системы Оператора и Сайты размещены на серверных мощностях на территории Российской Федерации.
7.6. Поручение обработки. Оператор вправе поручить обработку персональных данных другому лицу по договору, который определяет перечень действий с данными, цели обработки и обязанность соблюдать конфиденциальность и обеспечивать безопасность данных в соответствии со статьёй 19 Закона. Ответственность перед субъектом за действия такого лица несёт Оператор. Обработку части персональных данных по поручению Оператора могут вести привлекаемые им поставщики услуг — в частности, поставщики облачной (бухгалтерской) учётной системы и услуг хостинга Сайтов; серверные мощности таких лиц расположены на территории Российской Федерации. По мере переноса Сайтов на собственное серверное оборудование Оператора (Российская Федерация) соответствующую обработку Оператор ведёт самостоятельно.
7.7. Веб-аналитика. Для анализа посещаемости Сайтов Оператор может использовать сервис веб-аналитики, серверные мощности которого расположены на территории Российской Федерации. Аналитические файлы cookie устанавливаются, и соответствующая обработка начинается только после получения согласия субъекта. Конкретный используемый сервис и порядок работы с файлами cookie раскрываются в Политике в отношении файлов cookie на Сайте.
7.8. Передача третьим лицам. Для обеспечения своей деятельности Оператор передаёт отдельные персональные данные третьим лицам в необходимом объёме — в частности, обслуживающему его банку, а также государственным органам по основаниям и в порядке, установленным законодательством.
7.9. Обработка прекращается, а данные уничтожаются или обезличиваются по достижении целей обработки либо при утрате необходимости в них, при отзыве субъектом согласия (если данные обрабатывались на его основании) и в иных случаях, предусмотренных Законом, если иное не установлено договором или законодательством.
8.1. Сроки обработки определяются целями обработки, а также сроками, установленными законодательством и договором.
8.2. Данные пользователей Сайтов обрабатываются, пока действует учётная запись, и удаляются или обезличиваются при её удалении либо по достижении целей обработки, если иной срок не установлен законодательством.
8.3. Адрес электронной почты приглашённого лица хранится до его регистрации в сервисе либо до истечения срока действия приглашения; если приглашённый не зарегистрировался, адрес удаляется.
8.4. Данные, собранные средствами веб-аналитики, хранятся в течение срока, установленного соответствующим сервисом.
8.5. Персональные данные в первичных учётных документах, регистрах бухгалтерского учёта, отчётности и документах по налогам и страховым взносам хранятся в течение сроков, установленных законодательством о бухгалтерском учёте, о налогах и сборах и об архивном деле.
8.6. По истечении сроков хранения либо при наступлении иных оснований данные уничтожаются или обезличиваются.
9.1. Оператор не передаёт персональные данные на территорию иностранных государств.
10.1. Субъект персональных данных имеет права, предусмотренные Законом, в том числе право:
10.2. Чтобы воспользоваться своими правами, субъект направляет Оператору запрос на info@vnimanie.ai или по адресу места нахождения Оператора. Запрос должен содержать сведения, предусмотренные статьёй 14 Закона: номер основного документа, удостоверяющего личность, дату его выдачи и выдавший орган; сведения, подтверждающие отношения субъекта с Оператором (номер договора, адрес электронной почты учётной записи или иные), либо сведения, иным образом подтверждающие обработку его данных; подпись субъекта или его представителя.
10.3. Оператор рассматривает запрос и отвечает на него в сроки, установленные Законом.
11.1. Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий, как того требуют статьи 18.1 и 19 Закона.
11.2. Оператор назначил ответственного за организацию обработки персональных данных, издал настоящую Политику и локальные акты, разграничил доступ к персональным данным и применяет организационные и технические меры защиты, соответствующие требуемому уровню защищённости.
11.3. В информационных системах Оператора обеспечивается четвёртый уровень защищённости персональных данных (постановление Правительства Российской Федерации от 01.11.2012 № 1119).
11.4. Отдельные информационные системы Оператора работают на облачных сервисах и сервисах хостинга с серверными мощностями на территории Российской Федерации. Безопасность их инфраструктуры обеспечивают лица, ведущие обработку по поручению Оператора, на основании заключённых с ними договоров.
12.1. Политика утверждается приказом генерального директора Оператора и вступает в силу с даты утверждения.
12.2. Оператор пересматривает и обновляет Политику при изменении законодательства о персональных данных, а также при изменении состава обрабатываемых данных или способов их обработки.
12.3. Действующая редакция Политики размещается в открытом доступе на Сайтах.
13.1. Вопросы, не урегулированные настоящей Политикой, разрешаются в соответствии с законодательством Российской Федерации о персональных данных.