ПОЛИТИКА

в отношении обработки персональных данных посетителей сайта

1.    Общие положения

      Настоящая Политика в отношении обработки персональных данных (далее - «Политика») подготовлена в соответствии с п. 2 ч .1 ст. 18.1 Федерального закона Российской Федерации «О персональных данных» №152-ФЗ от 27 июля 2006 года (далее - «Закон») и определяет политику юр.лица ООО АЙКЬЮ БЕЙС (ОГРН: 1181690064390, ИНН: 1645033112,адрес регистрации: 423239, респ Татарстан, город Бугульма, район Бугульминский, улица Николая Баумана, дом 128, КВАРТИРА и/или его аффилированных лиц, (далее - «Компания») в области обработки и защиты персональных данных (далее - «Данные»), соблюдения прав и свобод каждого человека и, в особенности, права на неприкосновенность частной жизни, личную и семейную тайну.

2.    Область применения

2.1.  Настоящая Политика распространяется на Данные, полученные как до, так и после ввода в действие настоящей Политики.

2.2.  Понимая важность и ценность Данных, а также заботясь о соблюдении конституционных прав граждан Российской Федерации и граждан других государств, Компания обеспечивает надежную защиту Данных.

3.    Определения

- персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);
- оператор персональных данных (оператор) - государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;
- обработка персональных данных - любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без их использования. Обработка персональных данных включает в себя, в том числе:
- сбор;
- запись;
- систематизацию;
- накопление;
- хранение;
- уточнение (обновление, изменение);
- извлечение;
- использование;
- передачу (распространение, предоставление, доступ);
- обезличивание;
- блокирование;
- удаление;
- уничтожение.
- автоматизированная обработка персональных данных - обработка персональных данных с помощью средств вычислительной техники;
- распространение персональных данных - действия, направленные на раскрытие персональных данных неопределенному кругу лиц;
- предоставление персональных данных - действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;
- блокирование персональных данных - временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);
- уничтожение персональных данных - действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;
- обезличивание персональных данных - действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;
- информационная система персональных данных - совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств;
- трансграничная передача персональных данных - передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.

4.    Правовые основания и цели обработки Данных

4.1.  Обработка и обеспечение безопасности Данных в Компании осуществляется в соответствии с требованиями:

- Конвенция о защите физических лиц при автоматизированной обработке персональных данных;
- Конституция РФ;
- Гражданский, Налоговый кодексы РФ;
- Федеральный закон от 27.07.2006 N 152-ФЗ "О персональных данных" (далее - Закон N 152-ФЗ);
- Федеральный закон от 27.07.2006 N 149-ФЗ "Об информации, информационных технологиях и защите информации";- Постановление Правительства РФ от 15.09.2008 N 687 "Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации" (далее - Постановление N 687);
- Постановление Правительства РФ от 01.11.2012 N 1119 "Об утверждении Требований к защите персональных данных при их обработке в информационных системах персональных данных";
- Приказ ФСТЭК России от 18.02.2013 N 21 "Об утверждении состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных";
- Приказ Министерства связи и массовых коммуникаций РФ от 14.11.2011 N 312 "Об утверждении Административного регламента исполнения Федеральной службой по надзору в сфере связи, информационных технологий и массовых коммуникаций государственной функции по осуществлению государственного контроля (надзора) за соответствием обработки персональных данных требованиям законодательства Российской Федерации в области персональных данных";

В случае изменения действующего законодательства, федеральных органов исполнительной власти настоящая политика до ее приведения в соответствие с такими изменениями действует в части, не противоречащей действующим законодательным и иным нормативно-правовым актам.

4.2.  Субъектами Данных, обрабатываемых Компанией, являются: клиенты - потребители, в т.ч. посетители сайта https://www.iqbase.ru/, принадлежащего Компании в том числе с целью оформления заказа на Сайте https://www.iqbase.ru/ с последующей доставкой клиенту, получатели услуг.

4.3.  Компания осуществляет обработку Данных субъектов в следующих целях:

4.3.1.      Обеспечение защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну;

4.3.2.      Продвижение товаров, работ, услуг Оператора на рынке путем осуществления прямых контактов с потенциальным потребителем с помощью средств связи;

4.3.3.      Предоставления информации по товарам/услугам, проходящим акциям и специальным предложениям;

4.3.4.      Аанализа качества предоставляемого Компанией сервиса и улучшению качества обслуживания клиентов Компании;

4.3.5.      информирования о статусе заказа;

4.3.6.      Исполнения договора, в т.ч. договора купли-продажи, в.т.ч. заключенного дистанционным способом на Сайте, возмездного оказания услуг; предоставления услуг, а также учета оказанных потребителям услуг для осуществления взаиморасчетов;

 

5.    Принципы и условия обработки Данных.

      При обработке Данных Компания придерживается следующих принципов:

- обработка Данных осуществляется на законной и справедливой основе;
- Данные не раскрываются третьим лицам и не распространяются без согласия субъекта Данных, за исключением случаев, требующих раскрытия
- Данных по запросу уполномоченных государственных органов, судопроизводства; - определение конкретных законных целей до начала обработки (в т.ч. сбора) Данных;
- ведется сбор только тех Данных, которые являются необходимыми и достаточными для заявленной цели обработки;
- объединение баз данных, содержащих Данные, обработка которых осуществляется в целях, несовместимых между собой не допускается;
- обработка Данных ограничивается достижением конкретных, заранее определенных и законных целей;
- обрабатываемые Данные подлежат уничтожению или обезличиванию по достижению целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.

      Компания не осуществляет обработку Данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных, философских и иных убеждений, интимной жизни, членства в общественных объединениях, в том числе в профессиональных союзах.

      Биометрические Данные (сведения, которые характеризуют физиологические и биологические особенности человека, на основании которых можно установить его личность и которые используются оператором для установления личности субъекта Данные) в Компании не обрабатываются.

      Компания не осуществляет трансграничную передачу Данных.

      В случаях, установленных законодательством Российской Федерации, Компания вправе осуществлять передачу Данных третьим лицам в случаях, предусмотренных законодательством Российской Федерации. Передача персональных данных третьим лицам может осуществляться только в случаях, установленных законодательством Российской Федерации.

 Согласием Пользователь подтверждает свое согласие на предоставление Компании персональных данных Пользователя нижеуказанным партнерам, а также дает согласие на обработку указанными партнерами персональных данных Пользователя в объемах, способами и на срок, указанных в настоящем согласии, но не более, чем требуется для обеспечения целей обработки, указанных на саите по адресу в сети интернет https://www.iqbase.ru/, выполнения отдельных функции Компании, а именно:

      ООО "МакХост" (Адрес: 109202, г. Москва, ул. 1-я Фрезерная, д. 2/1, корпус 2, комната 804, ИНН: 7721698218) - на обработку персональных данных (имя, телефон, email, город, страна) настоящей Политики, в следующих целях: хранение данных, Пользователей, использующих сайт по адресу в сети интернет https://www.iqbase.ru/.

      ООО "1С-БИТРИКС" (Адрес: 109544, г Москва, бульвар Энтузиастов, дом 2 ЭТАЖ 13, ПОМЕЩЕНИЯ 8-19, ИНН: 7717586110) - на обработку персональных данных (имя, телефон, email, город, страна) настоящей Политики, в следующих целях: сбора, систематизации, накопления, хранения, использования полученных данных Клиентов, в виде внесеня данных в crm систему для дальнейшей обработки заказа, Клиенов, использующих сайт по адресу в сети интернет https://www.iqbase.ru/.

      ТОЧКА ПАО БАНКА "ФК ОТКРЫТИЕ" (Адрес: 109240, город Москва, улица Верхняя Радищевская, дом 2/1, строение 3, ИНН:7706092528) - на обработку персональных данных (имя, телефон, email, город, страна) настоящей Политики, в следующих целях: использования полученных данных Клиентов,для осуществления финансовых расчетов с Клиентами, использующих сайт по адресу в сети интернет https://www.iqbase.ru/.

Лица, осуществляющие обработку Данных на основании заключаемого с Компанией договора (поручения оператора), обязуются соблюдать принципы и правила обработки и защиты Данных, предусмотренные Законом.

      В целях исполнения требований действующего законодательства Российской Федерации и своих договорных обязательств обработка Данных в Компании осуществляется как с использованием, так и без использования средств автоматизации. Совокупность операций обработки включает сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение Данных.

 В Компании запрещается принятие на основании исключительно автоматизированной обработки Данных решений, порождающих юридические последствия в отношении субъекта Данных или иным образом затрагивающих его права и законные интересы, за исключением случаев, предусмотренных законодательством Российской Федерации.

6.    Права и обязанности субъектов Данных, а также Компании в части обработки Данных

6.1. Основные права субъекта персональных данных. Субъект персональных данных имеет право:

1) получать информацию, касающуюся обработки его персональных данных, за исключением случаев, предусмотренных федеральными законами. Сведения предоставляются субъекту персональных данных Компанией в доступной форме, и в них не должны содержаться персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, когда имеются законные основания для раскрытия таких персональных данных. Перечень информации и порядок ее получения установлен Законом о персональных данных;

2) требовать от Компании данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;

3) выдвигать условие предварительного согласия при обработке персональных данных в целях продвижения на рынке товаров, работ и услуг;

4) обжаловать в Роскомнадзоре или в судебном порядке неправомерные действия или бездействие Компании при обработке его персональных данных.

6.2. Компания имеет право:

1) самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено Законом о персональных данных или другими федеральными законами;

2) поручить обработку персональных данных другому лицу с согласия субъекта персональных данных, если иное не предусмотрено федеральным законом, на основании заключаемого с этим лицом договора. Лицо, осуществляющее обработку персональных данных по поручению Клмпании, обязано соблюдать принципы и правила обработки персональных данных, предусмотренные Законом о персональных данных;

3) в случае отзыва субъектом персональных данных согласия на обработку персональных данных Компания вправе продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных в Законе о персональных данных.

6.3. Компания обязана:

1) организовывать обработку персональных данных в соответствии с требованиями Закона о персональных данных;

2) отвечать на обращения и запросы субъектов персональных данных и их законных представителей в соответствии с требованиями Закона о персональных данных;

3) сообщать в уполномоченный орган по защите прав субъектов персональных данных (Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор)) по запросу этого органа необходимую информацию в течение 30 дней с даты получения такого запроса.

 

Требования к защите Данных

 Компания при обработке Данных принимает необходимые правовые, организационные и технические меры для защиты Данных от неправомерного и/или несанкционированного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения Данных, а также от иных неправомерных действий в отношении Данных.

 К таким мерам в соответствии с Законом, в частности, относятся:

- назначение лица, ответственного за организацию обработки Данных, и лица, ответственного за обеспечение безопасности Данных;
- разработка и утверждение локальных актов по вопросам обработки и защиты Данных;
- применение правовых, организационных и технических мер по обеспечению безопасности Данных:
- определение угроз безопасности Данных при их обработке в информационных системах персональных данных;
- применение организационных и технических мер по обеспечению безопасности Данных при их обработке в информационных системах персональных данных, необходимых для выполнения требований к защите Данных, исполнение которых обеспечивает установленные

Правительством Российской Федерации уровни защищенности Данных;

- применение прошедших в установленном порядке процедуру оценки соответствия средств защиты информации;
- оценка эффективности принимаемых мер по обеспечению безопасности Данных до ввода в эксплуатацию информационной системы персональных данных;
- учет машинных носителей Данных, если хранение Данных осуществляется на машинных носителях;
- обнаружение фактов несанкционированного доступа к Данным и принятие мер по недопущению подобных инцидентов в дальнейшем;
- восстановление Данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;
- установление правил доступа к Данным, обрабатываемым в информационной системе персональных данных, а также обеспечение регистрации и учета всех действий, совершаемых с Данными в информационной системе персональных данных.
- контроль за принимаемыми мерами по обеспечению безопасности Данных и уровнем защищенности информационных систем персональных данных;
- оценка вреда, который может быть причинен субъектам Данных в случае нарушения требований Закона, соотношение указанного вреда и принимаемых Компанией мер, направленных на обеспечение выполнения обязанностей, предусмотренных Законом;
- соблюдение условий, исключающих несанкционированный доступ к материальным носителям Данных и обеспечивающих сохранность Данных;
- ознакомление работников Компании, непосредственно осуществляющих обработку Данных, с положениями законодательства Российской Федерации о Данных, в том числе с требованиями к защите Данных, локальными актами по вопросам обработки и защиты Данных, и обучение работников Компании.

8.    Сроки обработки (хранения) Данных

Сроки обработки (хранения) Данных определяются исходя из целей обработки Данных, в соответствии со сроком действия договора с субъектом Данных, требованиями федеральных законов, требованиями операторов Данных, по поручению которых Компания осуществляет обработку Данных, основными правилами работы архивов организаций, сроками исковой давности.

8.2.  Условиями для прекращения обработки ПДн в банке могут быть:

- достижение целей обработки ПДн;
- истечение срока действия согласия на обработку ПДн;
- отзыв субъектом согласия ПДн на обработку его ПДн;
- выявление неправомерной обработки ПДн..

Порядок получения разъяснений по вопросам обработки Данных

      Лица, чьи Данные обрабатываются Компанией, могут получить разъяснения по вопросам обработки своих Данных, обратившись лично в Компанию или направив соответствующий письменный запрос по адресу местонахождения Компании: 423239, респ Татарстан, город Бугульма, район Бугульминский, улица Николая Баумана, дом 128, КВАРТИРА 1.

Подтверждение факта обработки персональных данных Компанией, правовые основания и цели обработки персональных данных, а также иные сведения, указанные в ч. 7 ст. 14 Закона о персональных данных, предоставляются Компанией субъекту персональных данных или его представителю при обращении либо при получении запроса субъекта персональных данных или его представителя.

В предоставляемые сведения не включаются персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, когда имеются законные основания для раскрытия таких персональных данных.

Запрос должен содержать:

номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе;

сведения, подтверждающие участие субъекта персональных данных в отношениях с Компанией (номер договора, дата заключения договора, условное словесное обозначение и (или) иные сведения), либо сведения, иным образом подтверждающие факт обработки персональных данных Компанией;

подпись субъекта персональных данных или его представителя.

Запрос может быть направлен в форме электронного документа и подписан электронной подписью в соответствии с законодательством Российской Федерации.

Если в обращении (запросе) субъекта персональных данных не отражены в соответствии с требованиями Закона о персональных данных все необходимые сведения или субъект не обладает правами доступа к запрашиваемой информации, то ему направляется мотивированный отказ.

В случае выявления неточных персональных данных при обращении субъекта персональных данных или его представителя либо по их запросу или по запросу Роскомнадзора Компания осуществляет блокирование персональных данных, относящихся к этому субъекту персональных данных, с момента такого обращения или получения указанного запроса на период проверки, если блокирование персональных данных не нарушает права и законные интересы субъекта персональных данных или третьих лиц.

В случае подтверждения факта неточности персональных данных Компания на основании сведений, представленных субъектом персональных данных или его представителем либо Роскомнадзором, или иных необходимых документов уточняет персональные данные в течение семи рабочих дней со дня представления таких сведений и снимает блокирование персональных данных.

 

10.   Особенности обработки и защиты Данных, собираемых Компанией с использованием

сети Интернет

Компания обрабатывает Данные, поступающие от пользователей Сайта с ресурса: https://www.iqbase.ru/ (далее совместно - Сайт), а также поступающие на телефон Компании: +79600398898 , на адрес электронной почты Компании: info@iqbase.ru, через форму обратной связи Компании, расположенную по адресу: https://www.iqbase.ru/.

      Сбор Данных

Существуют два основных способа, с помощью которых Компания получает Данные с помощью сети Интернет:

      Предоставление Данных

Предоставление Данных (самостоятельный ввод данных):

     - фамилия и имя - одновременно или по одиночке.в зависимости от того какие данные оставил сам пользователь
     - электронная почта
     - номер телефона
     - страна
     - город

      Субъектами Данных путем поступления на телефон Компании: +79950070808 , на адрес электронной почты Компании: info@iqbase.ru, через форму обратной связи Компании, расположенную по адресу: https://www.iqbase.ru/.

      Автоматически собираемая информация

Компания может собирать и обрабатывать сведения, не являющимися персональными данными:

      - информацию об интересах пользователей на Сайте на основе введенных поисковых запросов пользователей Сайта о реализуемых и предлагаемых к продаже товаров Компанией с целью предоставления актуальной информации клиентам Компании при использовании Сайта, а также обобщения и анализа информации, о том какие разделы Сайта и товары пользуются наибольшим спросом у клиентов Компании;

      - обработка и хранение поисковых запросов пользователей Сайта с целью обобщения и создания клиентской статистики об использовании разделов Сайта.

Компания автоматически получает некоторые виды информации, получаемой в процессе взаимодействия пользователей с Сайтом, переписки по электронной почте и т. п. Речь идет о технологиях и сервисах, таких как веб-протоколы, куки, веб-отметки, а также приложения и инструменты указанной третьей стороны.

При этом веб-отметки, куки и другие мониторинговые технологии не дают возможность автоматически получать Данные. Если пользователь Сайта по своему усмотрению предоставляет свои Данные, например, при заполнении формы обратной связи или при отправке электронного письма, то только тогда запускаются процессы автоматического сбора подробной информации для удобства пользования веб- сайтами и/или для совершенствования взаимодействия с пользователями.

      Использование Данных

Компания вправе пользоваться предоставленными Данными в соответствии с заявленными целями их сбора при наличии согласия субъекта Данных, если такое согласие требуется в соответствии с требованиями законодательства Российской Федерации в области Данных.

Полученные Данные в обобщенном и обезличенном виде могут использоваться для лучшего понимания потребностей покупателей товаров и услуг, реализуемых Компанией и улучшения качества обслуживания.

      Передача Данных

Компания может поручать обработку Данных третьим лицам исключительно с согласия субъекта Данных. Также Данные могут передаваться третьим лицам в следующих случаях:

а)    B качестве ответа на правомерные запросы уполномоченных государственных органов, в соответствии с законами, решениями суда и пр.

б)    Данные не могут передаваться третьим лицам для маркетинговых, коммерческих и иных аналогичных целей, за исключением случаев получения предварительного согласия субъекта Данных.

      Сайт содержит ссылки на иные веб-ресурсы, где может находиться полезная и интересная для пользователей Сайта информация. При этом действие настоящей Политики не распространяется на такие иные сайты. Пользователям, переходящим по ссылкам на другие сайты, рекомендуется ознакомиться с политиками об обработке Данных, размещенными на таких сайтах.

      Пользователь Сайта может в любое время отозвать свое согласие на обработку Данных, направив сообщение, позвонив по номеру телефона Компании: +79600398898, на адрес электронной почты Компании: info@iqbase.ru, через форму обратной связи Компании, расположенную по адресу: https://www.iqbase.ru/. либо направив письменное уведомление по адресу Компании: 423239, респ Татарстан, город Бугульма, район Бугульминский, улица Николая Баумана, дом 128, КВАРТИРА 1.

 После получения такого сообщения обработка Данных пользователя будет прекращена, а его Данные будут удалены, за исключением случаев, когда обработка может быть продолжена в соответствии с законодательством.

 Заключительные положения

Настоящая Политика является локальным нормативным актом Компании.
Настоящая Политика является общедоступной.
Общедоступность настоящей Политики обеспечивается публикацией на Сайте Компании.
Настоящая Политика может быть пересмотрена в любом из следующих случаев:

     - при изменении законодательства Российской Федерации в области обработки и защиты персональных данных;
     - в случаях получения предписаний от компетентных государственных органов на устранение несоответствий, затрагивающих область действия Политики;
     - по решению руководства Компании;
     - при изменении целей и сроков обработки Данных;
     - при изменении организационной структуры, структуры информационных и/или телекоммуникационных систем (или введении новых);
     - при применении новых технологий обработки и защиты Данных (в т. ч. передачи, хранения);
     - при появлении необходимости в изменении процесса обработки Данных, связанной с деятельностью Компании.

      В случае неисполнения положений настоящей Политики Компания и ее работники несут ответственность в соответствии с действующим законодательством Российской Федерации. Контроль исполнения требований настоящей Политики осуществляется лицами, ответственными за организацию обработки Данных Компании, а также за безопасность персональных данных.