Политика конфиденциальности

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее — Политика) в Обществе с ограниченной ответственностью «Арианна» (ОГРН 1027739531181, ИНН 7727191880, КПП 772801001, адрес: 117246, г. Москва, Научный проезд, д. 19, телефон: +7 916 396-63-50, адрес электронной почты: info@arianna.ru; далее — Оператор) определяет принципы, цели, условия и способы обработки персональных данных, перечень субъектов и обрабатываемых персональных данных, права субъектов персональных данных и меры, которые Оператор принимает для защиты персональных данных.

1.2. Политика разработана с учётом требований Конституции Российской Федерации и законодательства Российской Федерации в области персональных данных.

1.3. Во исполнение требований ч. 2 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» Политика публикуется в свободном доступе на сайте Оператора и доступна по ссылке в подвале каждой страницы сайта.

1.4. Политика распространяется на персональные данные, которые Оператор получает через сайт [уточнить: адрес сайта на боевом домене], а также в ходе заключения и исполнения договоров с клиентами и контрагентами.

1.5. Оператор состоит в реестре операторов, осуществляющих обработку персональных данных: рег. № 77-18-012126 от 19.11.2018 г. включение в реестр операторов ПДн на основании Приказа № 254 от 20.11.2018 г.

2. Термины, используемые в Политике

Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).

Оператор — юридическое лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки, состав персональных данных и совершаемые с ними действия.

Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без них, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.

Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.

Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или юридическому лицу.

Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) уничтожаются материальные носители персональных данных.

Файлы cookie — небольшие фрагменты данных, которые сайт сохраняет в браузере посетителя для обеспечения работы сайта, запоминания выбора посетителя и анализа использования сайта (раздел 5 Политики).

3. Принципы и цели обработки

3.1. Обработка персональных данных Оператором осуществляется на основе следующих принципов:

обработка осуществляется на законной и справедливой основе;
обработка ограничивается достижением конкретных, заранее определённых и законных целей; обработка, несовместимая с целями сбора, не допускается;
обрабатываются только те персональные данные, которые отвечают целям обработки; их содержание и объём не избыточны по отношению к заявленным целям;
обеспечиваются точность и достаточность персональных данных, а при необходимости — их актуальность;
хранение осуществляется не дольше, чем этого требуют цели обработки, если срок хранения не установлен федеральным законом или договором;
по достижении целей обработки или при утрате необходимости в их достижении персональные данные уничтожаются или обезличиваются.

3.2. Оператор обрабатывает персональные данные в следующих целях:

обработка обращений, поступивших через формы сайта: связь с посетителем, уточнение задачи, подготовка коммерческого предложения и предварительного расчёта стоимости услуг;
направление предварительного расчёта стоимости услуг на указанный посетителем адрес электронной почты;
подготовка, заключение, исполнение и прекращение договоров об оказании бухгалтерских, кадровых и юридических услуг;
исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации, включая представление сведений в государственные органы;
рассмотрение обращений партнёров по партнёрской программе;
анализ использования сайта в обезличенном виде для улучшения его работы и содержания (раздел 5 Политики);
ведение кадрового делопроизводства и трудовых отношений с работниками Оператора.

3.3. Оператор не принимает решений, порождающих юридические последствия в отношении субъекта персональных данных, исключительно на основании автоматизированной обработки его персональных данных.

4. Категории субъектов, состав данных, основания и сроки

4.1. Оператор обрабатывает персональные данные следующих категорий субъектов: посетителей сайта, оставивших обращение; клиентов и представителей клиентов; контрагентов и их представителей; участников партнёрской программы; работников Оператора и кандидатов на работу.

4.2. Через форму «Оставить заявку» Оператор получает: имя и наименование компании, телефон и (или) адрес электронной почты, направление обращения, текст обращения. Правовое основание — согласие субъекта персональных данных, которое даётся отдельным действием (отметкой в форме) до отправки обращения.

4.3. Через форму запроса прейскуранта Оператор получает: адрес электронной почты и состав выбранных посетителем параметров расчёта. Правовое основание — согласие субъекта персональных данных.

4.4. При посещении сайта автоматически обрабатываются: IP-адрес, сведения о браузере и устройстве, дата и время обращения, адреса запрошенных страниц и страницы перехода. Правовое основание — законный интерес Оператора в обеспечении работы и безопасности сайта, а для аналитических файлов cookie — согласие посетителя (раздел 5).

4.5. Специальные категории персональных данных и биометрические персональные данные через сайт не собираются и не обрабатываются.

4.6. Персональные данные, полученные через формы на сайте, хранятся не дольше срока, необходимого для достижения целей их обработки: для ответов на обращения - в течение 3 лет с даты получения обращения, а если обращение привело к заключению договора - срок определяется договором и требованиями бухгалтерского и налогового законодательства. По истечении указанных сроков, а также при достижении целей обработки или по требованию субъекта данных, они подлежат уничтожению.

4.7. Базы данных, содержащие персональные данные граждан Российской Федерации, размещены на территории Российской Федерации: 117246, г. Москва, Научный проезд, д. 19.

5. Файлы cookie и веб-аналитика

5.1. Сайт использует файлы cookie. При первом посещении показывается уведомление с тремя равнозначными вариантами: принять все файлы cookie, оставить только необходимые или перейти к настройке категорий. Отказ от необязательных категорий не ограничивает доступ к содержимому сайта.

5.2. Используемые категории:

Необходимые — обеспечивают работу сайта: сессию, отправку форм, защиту от автоматических отправок и сохранение выбора по cookie. Обрабатываются на основании законного интереса Оператора; отключить их средствами сайта нельзя, ограничение возможно настройками браузера и может нарушить работу сайта.
Аналитические — сервис «Яндекс.Метрика» (оператор — ООО «ЯНДЕКС», адрес: 119021, г. Москва, ул. Льва Толстого, д. 16). Подключаются только после согласия посетителя: до согласия ни одного обращения к сервису не происходит. Собираются обезличенные сведения о посещении: просмотренные страницы, источник перехода, тип устройства.

5.3. Выбор посетителя сохраняется в его браузере на срок до 180 дней и может быть изменён в любой момент кнопкой ниже на этой странице. Отзыв согласия так же прост, как его предоставление: одно нажатие возвращает уведомление о cookie.

5.4. Маркетинговые и рекламные файлы cookie на дату настоящей редакции не используются. При их подключении перечень будет дополнен в настоящем разделе, а согласие запрошено отдельно.

6. Передача персональных данных

6.1. Оператор не продаёт и не раскрывает персональные данные третьим лицам, за исключением случаев, предусмотренных настоящим разделом и законодательством Российской Федерации.

6.2. Персональные данные могут передаваться:

лицам, привлечённым Оператором для обеспечения работы сайта и электронной почты, — в объёме, необходимом для оказания соответствующих услуг, и на условиях соблюдения конфиденциальности;
ООО «ЯНДЕКС» — обезличенные сведения об использовании сайта, при наличии согласия посетителя на аналитические файлы cookie;
государственным органам — по основаниям и в порядке, установленным законодательством Российской Федерации.

6.3. Трансграничная передача персональных данных Оператором не осуществляется.

7. Права субъекта персональных данных

7.1. Субъект персональных данных имеет право:

получать сведения об обработке своих персональных данных, в том числе о целях, правовых основаниях, способах обработки, сроках и лицах, которым данные могут быть переданы;
требовать уточнения, блокирования или уничтожения персональных данных, если они неполны, устарели, неточны, получены незаконно или не являются необходимыми для заявленной цели обработки;
отозвать согласие на обработку персональных данных;
обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке.

7.2. Запрос направляется на адрес info@arianna.ru или почтой на адрес Оператора, указанный в разделе 1. Запрос должен содержать сведения, позволяющие идентифицировать субъекта персональных данных, и сведения о его взаимодействии с Оператором (например, дату обращения через сайт).

7.3. Ответ на запрос направляется в срок, установленный законодательством Российской Федерации, — не позднее десяти рабочих дней с даты получения запроса; срок может быть продлён не более чем на пять рабочих дней с уведомлением заявителя.

7.4. Согласие на обработку персональных данных отзывается тем же способом: письмом на info@arianna.ru. Согласие на аналитические файлы cookie отзывается кнопкой на этой странице.

8. Меры по обеспечению безопасности

8.1. Оператор принимает правовые, организационные и технические меры, необходимые для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения и иных неправомерных действий, в том числе:

назначает лицо, ответственное за организацию обработки персональных данных;
принимает локальные акты по вопросам обработки и защиты персональных данных и знакомит с ними работников;
ограничивает доступ к персональным данным кругом работников, которым он необходим для исполнения обязанностей;
обеспечивает передачу данных с сайта по защищённому соединению (HTTPS);
осуществляет резервное копирование и контроль сохранности данных;
ведёт учёт носителей персональных данных и обеспечивает их уничтожение по достижении целей обработки.

8.2. При выявлении неправомерной обработки или инцидента с персональными данными Оператор действует в сроки, установленные законодательством Российской Федерации, включая уведомление Роскомнадзора в течение 24 часов с момента обнаружения инцидента и направление результатов внутреннего расследования в течение 72 часов.

9. Заключительные положения

9.1. Оператор вправе вносить изменения в Политику. Действующая редакция всегда размещена на этой странице; дата редакции указана в начале документа.

9.2. Вопросы, не урегулированные Политикой, разрешаются в соответствии с законодательством Российской Федерации.

9.3. По вопросам обработки персональных данных обращайтесь на info@arianna.ru.