1. ОБЩИЕ ПОЛОЖЕНИЯ 1.1. Настоящая Политика в отношении обработки персональных данных лиц, заполнивших на сайте форму обратной связи (далее – Политика) разработана ООО «Аварус Ай Ти» (далее – Оператор) в соответствии с Федеральным законом от 27 июля 2006 г. № 152-ФЗ «О персональных данных». 1.2. Настоящая Политика устанавливает порядок обработки персональных данных лиц, заполнивших на сайте https://awarus.ru/ форму обратной связи, и действует в отношении всей информации, которую Оператор может получить о лицах, заполнивших на сайте форму обратной связи с любого устройства и при коммуникации с Оператором в любой форме. 1.3. Настоящая Политика распространяется на юридическое лицо - ООО «Аварус Ай Ти», ИНН 7842206485; адрес: 191 124, город Санкт-Петербург, Новгородская ул., д. 23 литера А, помещ. 14-н. 1.4. Политика размещается в свободном доступе на сайте и доступна для ознакомления с любой страницы, на которой осуществляется сбор персональных данных. 2. ТЕРМИНЫ И ОПРЕДЕЛЕНИЯ 2.1. Персональные данные (ПДн) – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных). 2.2. Оператор персональных данных (оператор) – государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными. 2.3. Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, систематизацию, накопление, хранение, уточнение (обновление, изменение), использование, передачу (предоставление, доступ), обезличивание, блокирование, уничтожение персональных данных. 2.4. Лица, заполнившие на сайте форму обратной связи – физические лица (субъекты персональных данных), добровольно предоставившие Оператору свои персональные данные через форму обратной связи на Сайте.. 2.5. Сайт – сайт Оператора, доступный по доменному имени awarus.ru. 2.6. Сookies – небольшие по размеру текстовые файлы, , хранимые на устройстве пользователя и используемые для обеспечения работы Сайта, анализа его посещаемости и повышения удобства использования. 2.7. Обезличивание персональных данных – действия, результатом которых является невозможность без использования дополнительной информации определить принадлежность персональных данных конкретному лицу. 2.8. Распространение персональных данных – любые действия, результатом которых является раскрытие персональных данных неопределенному кругу лиц; 2.9. Предоставление персональных данных – любые действия, результатом которых является раскрытие персональных данных определенному кругу лиц; 2.10. Уничтожение персональных данных – любые действия, результатом которых является безвозвратное уничтожение персональных данных на ЭВМ или любых других носителях. 3. ЦЕЛИ ОБРАБОТКИ ПДН 3.1. Оператор обрабатывает ПДн посетителей сайта в следующих целях: - использование сведений о лицах, заполнивших на сайте форму обратной связи, в целях продвижения товаров, работ, услуг Оператора на рынке, в том числе путем осуществления прямых контактов с лицами, заполнившими на сайте форму обратной связи с помощью средств связи для обработки их обращений и подготовке ответов, предоставления обратной связи по их запросам и предоставление консультаций, направление посетителям сайта информации о товарах, работах и услугах Оператора; – на использование статистических данных и файлов cookies для их последующей обработки, в том числе системой Яндекс.Метрика. 3.2. При разработке форм обратной связи Оператор обеспечивает соответствие содержания и объема обрабатываемых ПДн заявленным целям обработки. 3.3. Обезличенные данные посетителей сайта, собираемые с помощью сервисов интернет-статистики, служат для сбора информации о действиях посетителей сайта на сайте, улучшения качества сайта и его содержания. 3.4. Обработка специальных категорий ПДн, в частности, касающихся расовой, национальной принадлежности, судимости, политических взглядов, религиозных или философских убеждений, Оператором не осуществляется. Биометрические ПДн лиц, заполнивших на сайте форму обратной связи, на сайте не обрабатываются. 3.5. По достижению целей обработки, отзыва согласия, а также наступления иных оснований, предусмотренных законодательством Российской Федерации о ПДн, ПДн лиц, заполнивших на сайте форму обратной связи уничтожаются в соответствии с настоящей Политикой и локальными актами Оператора. 4. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПДН 4.1. Оператор обрабатывает ПДн лиц, заполнивших на сайте форму обратной связи, на основании согласия субъекта персональных данных, выражаемого путем проставления отметки в соответствующем поле формы обратной связи и/или направления формы с заполненными данными. Отправляя свои ПДн Оператору, субъект ПДн подтверждает, что ознакомился с настоящей Политикой и дает согласие на обработку ПДн. 4.2. Обработка обезличенных данных о посетителях Сайта осуществляется в случае, если пользователь разрешил использование файлов cookies и иные необходимые настройки в браузере/интерфейсе Сайта. 4.3. Согласие на обработку персональных данных является свободным, конкретным, информированным и сознательным. 5. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПДН 5.1. Обработка ПДн лиц, заполнивших на сайте форму обратной связи, осуществляется на основании согласия, которое пользователь предоставляет Оператору непосредственно на сайте: – на использование статистических данных и файлов cookies для их последующей обработки системами Яндекс.Метрика; – на использование сведений о лицах, заполнивших на сайте форму обратной связи в целях продвижения товаров, работ, услуг Оператору, в том числе путем осуществления прямых контактов с лицами, заполнившими на сайте форму обратной связи с помощью средств связи. 5.2. До получения согласия пользователя аналитические и иные необязательные скрипты, не относящиеся к работе Сайта, не запускаются. Пользователь вправе в любой момент изменить выбранные настройки cookies через интерфейс управления cookies на Сайте. 5.3. Срок действия согласия на обработку ПДн посетителей сайта: до достижения целей обработки или отзыва согласия, если иной срок хранения не установлен законодательством Российской Федерации. 5.4. Действия по обработке ПДн включают сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), блокирование, удаление и уничтожение ПДН лиц, заполнивших форму обратной связи, с использованием баз данных, находящихся на территории Российской Федерации. 5.5. Хранение ПДн осуществляется в форме, позволяющей определить субъекта ПДн, не дольше, чем того требуют цели обработки ПДн. Обрабатываемые ПДн уничтожаются по достижении целей обработки или в случае отзыва согласия на обработку ПДн или утраты необходимости в достижении этих целей, если иное не предусмотрено законом. 5.6. Оператор не осуществляет трансграничную передачу персональных данных. При изменении состава используемых сервисов и возникновении такой передачи Оператор заблаговременно вносит изменения в Политику и, при необходимости, получает отдельное согласие субъекта персональных данных. 5.7. Для достижения заявленных целей обработки Оператор может сообщать ПДн третьим лицам, в том числе своим аффилированным компаниям, а также поручать обработку ПДн другим лицам на основании договора, содержащего условия о конфиденциальности и иные обязательные положения, предписанные законодательством РФ. 5.8. В случае выявления неточностей в ПДн, лицо, заполнившее на сайте форму обратной связи, может актуализировать их, направив Оператору уведомление на электронный адрес Оператора: info@awarus.ru либо на почтовый адрес Оператора: 191 124, город Санкт-Петербург, Новгородская ул., д. 23 литера А, помещ. 14-н, с пометкой «Актуализация персональных данных». 5.9. Лицо, заполнившее на сайте форму обратной связи, может в любой момент отозвать свое согласие на обработку ПДн, направив Оператору уведомление на электронный адрес Оператора: info@awarus.ru либо на почтовый адрес Оператора: 191 124, город Санкт-Петербург, Новгородская ул., д. 23 литера А, помещ. 14-н, с пометкой «Отзыв согласия на обработку персональных данных». 6. ОБЪЕМ И КАТЕГОРИИ ОБРАБАТЫВАЕМЫХ ПДН, КАТЕГОРИИ СУБЪЕКТОВ ПДН 6.1. Оператор обрабатывает ПДн лиц, заполнивших на сайте форму обратной связи, относящихся к следующим категориям субъектов: - клиенты; - представители клиентов. 6.2. Перечень обрабатываемых ПДн: фамилия, имя, отчество; номер контактного телефона; должность; адрес электронной почты; сведения об организации. 6.3. Цель обработки ПДн: использование сведений о лицах, заполнивших на сайте форму обратной связи, в целях продвижения товаров, работ, услуг на рынке, в том числе путем осуществления прямых контактов с лицами, заполнившими на сайте форму обратной связи с помощью средств связи. 6.4. Способ обработки: смешанный, с использованием средств автоматизации и без использования таких средств. 6.5. Сроки обработки и хранения ПДН: до достижения целей обработки или до отзыва согласия на обработку персональных данных, если иное не предусмотрено законодательством Российской Федерации. 6.6. Порядок уничтожения: ответственным лицом оператора уничтожаются ПДн субъекта ПДн с составлением соответствующего акта. 6.7. На сайте используется сервис веб-аналитики Яндекс Метрика, предоставляемый ООО «Яндекс» (Россия). Сервис собирает обезличенные данные с помощью файлов cookie для анализа посещаемости и улучшения работы сайта. Собираются: IP-адрес, файлы cookie, данные о браузере и устройстве (тип устройства, операционная система, браузер, разрешение экрана), данные о посещении (просмотренные страницы, дата и время, длительность и глубина визита, источник перехода), примерное географическое положение и данные о поведении пользователя на сайте. Данные передаются и хранятся на серверах Яндекса. Обработка осуществляется на условиях, опубликованных по адресу yandex.ru/legal/metrica_termsofuse. Пользователь может отказаться от сбора данных, отключив cookie в настройках браузера или с помощью блокировщика Яндекс Метрики. 6.8. Обработка и хранение персональных данных в системе Tilda. Оператор осуществляет обработку и хранение персональных данных лиц, заполнивших формы обратной связи, с использованием платформы Tilda Publishing (далее – Платформа). При этом: Заполнение форм обратной связи на сайте приводит к формированию заявок, которые хранятся в инфраструктуре Платформы. Платформа не располагает собственными дата-центрами, а использует инфраструктуру партнеров: ООО «Селектел» (Selectel) и ООО «Яндекс.Облако» Указанные провайдеры инфраструктуры располагаются на территории Российской Федерации, что обеспечивает соответствие требованиям законодательства РФ о локализации персональных данных граждан РФ. Обработка и хранение персональных данных осуществляется в соответствии с условиями использования Платформы и требованиями Федерального закона № 152-ФЗ «О персональных данных». Оператор обеспечивает соблюдение конфиденциальности и безопасности персональных данных при их обработке в рамках функционирования Платформы. 6.9. Лица, заполнившие на сайте форму обратной связи, могут самостоятельно управлять файлами cookies путем изменения настроек браузера. Блокирование cookies может привести к недоступности отдельных компонентов Сайта. 7. ПРАВА ЛИЦ, ЗАПОЛНИВШИХ НА САЙТЕ ФОРМУ ОБРАТНОЙ СВЯЗИ 7.1. Лица, заполнившие на сайте форму обратной связи вправе реализовать свои права, предусмотренные законодательством Российской Федерации о ПДн, в том числе, но не ограничиваясь: - получать сведения об обработке своих персональных данных; - требовать уточнения, блокирования или уничтожения своих персональных данных; - отозвать согласие на обработку персональных данных; - обжаловать действия или бездействие Оператора. 7.2. Запросы и обращения по вопросам обработки персональных данных направляются по адресу электронной почты: info@awarus.ru либо по почтовому адресу Оператора. Ответ на обращение предоставляется в срок, установленный законодательством Российской Федерации. 8. ОБЕСПЕЧЕНИЕ БЕЗОПАСНОСТИ ПДН 8.1. ПДн лиц, заполнивших на сайте форму обратной связи, являются конфиденциальной информации в соответствии с законодательством Российской Федерации. Оператор гарантирует лицам, заполнившим на сайте форму обратной связи, надлежащую защиту ПДн при их обработке. 8.2. Оператор применяет правовые, организационные и технические меры для защиты ПДн от несанкционированного или случайного доступа к ним, а также от иных неправомерных действий в отношении ПДн, в том числе: – разграничение доступа к информационным системам, обрабатывающим персональные данные; – предотвращение внедрения в информационные системы, обрабатывающие персональные данные, вредоносных программ и программных закладок; – межсетевое экранирование с целью управления доступом, фильтрации сетевых пакетов и трансляции сетевых адресов для скрытия структуры информационных систем, обрабатывающих персональные данные; – обнаружение вторжений в информационные системы, обрабатывающие персональные данные, нарушающие или создающие предпосылки к нарушению установленных требований по обеспечению безопасности персональных данных; – анализ защищенности информационных систем персональных данных, предполагающий применение специализированных программных средств. 8.3. Оператором назначен ответственный за организацию обработки ПДн; 8.4. Оператором приняты локальные акты по обеспечению безопасности ПДн. 8.5. Доступ к ПДн лиц, заполнивших на сайте форму обратной связи предоставляется только уполномоченным сотрудникам Оператора. 9. ПРАВА И ОБЯЗАННОСТИ ОПЕРАТОРА 9.1. Оператор вправе устанавливать требования к составу ПДн лиц, заполнивших на сайте форму обратной связи, которые должны обязательно предоставляться для использования Сайта, руководствуясь настоящей Политикой, Конституцией РФ, иными федеральными законами. 9.2. Оператор не осуществляет проверку достоверности предоставляемых лицами, заполнившими на сайте форму обратной связи ПДн, полагая, что они действуют добросовестно и поддерживают информацию о своих ПДн в актуальном состоянии. 9.3. Оператор не несет ответственности за добровольную передачу лицами, заполнившими на сайте форму обратной связи своих контактных данных, пароля или логина третьим лицам. 9.4. Оператор обязуется за свой счет обеспечить защиту ПДн лиц, заполнивших на сайте форму обратной связи от неправомерного использования или утраты в порядке, установленном законодательством РФ. 10. ОТВЕТСТВЕННОСТЬ 10.1. Лица, виновные в нарушении требований Федерального закона «О персональных данных», несут предусмотренную законодательством Российской Федерации ответственность. 11. АКТУАЛИЗАЦИЯ, ИСПРАВЛЕНИЕ, УДАЛЕНИЕ И УНИЧТОЖЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ 11.1. В случае подтверждения факта неточности персональных данных или неправомерности их обработки Оператор прекращает обработку таких данных, уточняет их либо уничтожает в сроки и порядке, установленные законодательством Российской Федерации и локальными актами Оператора. 11.2. При достижении целей обработки персональных данных, а также в случае отзыва субъектом ПДн согласия на их обработку, ПДн подлежат уничтожению, кроме случаев, установленных законодательством Российской Федерации. 12. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ 12.1. Настоящая Политика может быть изменена Оператором в одностороннем порядке без предварительного уведомления лиц, заполнивших на сайте форму обратной связи. 12.2. Новая редакция политики вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией Политики. 12.3. Продолжая пользоваться сайтом, лица, заполнившие на сайте форму обратной связи, подтверждают согласие с внесенными изменениями в Политику.