Интеллектуальные программы безопасности

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана во исполнение требований п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 № 152‑ФЗ «О персональных данных» (далее — Закон о персональных данных) и определяет позицию Общества с ограниченной ответственностью «Интеллектуальные программы безопасности» (ОГРН 5147746206867, ИНН 7719892063) (далее — Оператор, Компания) в отношении обработки и защиты персональных данных, собираемых с использованием сайта в информационно-телекоммуникационной сети Интернет (далее — Сайт).

1.2. Настоящая Политика применяется только к Сайту. Оператор не контролирует и не несет ответственности за сайты третьих лиц, на которые Пользователь может перейти по ссылкам, доступным на Сайте.

1.3. Во исполнение требований ч. 2 ст. 18.1 Закона о персональных данных Политика публикуется в свободном доступе в информационно-телекоммуникационной сети Интернет на Сайте Оператора.

1.4. Основные понятия, используемые в настоящей Политике:

Персональные данные: любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).
Оператор: ООО «Интеллектуальные программы безопасности», самостоятельно или совместно с другими лицами организующее и осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
Обработка персональных данных: любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
Пользователь: любое лицо, посещающее Сайт и использующее информацию, материалы и сервисы Сайта. Пользователь Сайта является субъектом персональных данных по смыслу Закона о персональных данных.
Сервисы Сайта: интерактивные (диалоговые) программные компоненты на страницах Сайта: форма обратной связи для заказа юридических услуг и консультаций, форма подписки на новости и аналитические материалы, форма регистрации на мероприятия, онлайн-чат для консультаций.
Конфиденциальность персональных данных: обязательное для выполнения Оператором или иным получившим доступ к персональным данным лицом требование не передавать такие данные третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.
Трансграничная передача персональных данных: передача персональных данных на территорию иностранного государства органу власти, иностранному физическому или иностранному юридическому лицу.

1.5. Права и обязанности Оператора

1.5.1. Оператор имеет право:

поручать обработку персональных данных другим лицам с согласия Пользователя, если иное не предусмотрено федеральным законом, на основании заключаемого с этим лицом договора;
самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных;
в случае отзыва Пользователем согласия на обработку персональных данных продолжить обработку персональных данных без согласия Пользователя при наличии оснований, указанных в Законе о персональных данных;
получать от Пользователя достоверные информацию и/или документы, содержащие персональные данные Пользователя;
требовать от Пользователя своевременного уточнения предоставленных персональных данных.

1.5.2. Оператор обязан:

обрабатывать персональные данные исключительно в целях, указанных в Политике;
не раскрывать третьим лицам и не распространять персональные данные без согласия Пользователя;
принимать меры, необходимые и достаточные для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных;
принимать меры по обеспечению безопасности персональных данных при их обработке;
предоставлять Пользователю возможность безвозмездного доступа к его персональным данным;
рассматривать обращения Пользователя по вопросам обработки персональных данных и давать мотивированные ответы;
принимать меры по уточнению, блокированию, уничтожению персональных данных в установленных законом случаях;
обеспечивать конфиденциальность информации, полученной от Пользователя в рамках оказания юридической помощи.

1.6. Права и обязанности Пользователя

1.6.1. Пользователь имеет право:

на получение информации, касающейся обработки его персональных данных Оператором;
требовать уточнения его персональных данных, их блокирования или уничтожения;
отозвать согласие на обработку персональных данных;
принимать предусмотренные законом меры по защите своих прав;
давать предварительное согласие на обработку персональных данных в целях получения рекламы и информационных материалов.

1.6.2. Пользователь обязан:

предоставлять достоверные и актуальные персональные данные;
предоставлять Оператору при необходимости сведения для уточнения (обновления, изменения) предоставленных персональных данных.

2. Цели обработки персональных данных

2.1. Оператор осуществляет обработку персональных данных исключительно на законной и справедливой основе. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей.

2.2. Оператор осуществляет обработку персональных данных Пользователей в следующих целях:

2.2.1. Предоставление обратной связи и оказание юридических услуг — обработка запросов и заявок Пользователей, поступающих через формы обратной связи на Сайте, по электронной почте или по телефону. Обрабатываются: фамилия, имя, отчество, контактный телефон, адрес электронной почты, наименование организации, содержание обращения. Срок обработки: до окончания деловой переписки, но не более 90 дней; в случае заключения договора — в течение срока действия договора и 3 лет после его окончания.

2.2.2. Направление информационных и новостных рассылок — информирование Пользователей о новостях в области права, аналитических материалах, изменениях законодательства. Обрабатываются: фамилия, имя, отчество, адрес электронной почты, предпочтения по тематике. Срок обработки: до момента отзыва Пользователем согласия на получение рассылки.

2.2.3. Регистрация и проведение мероприятий — обеспечение участия Пользователей в мероприятиях Компании (семинары, вебинары, конференции). Обрабатываются: фамилия, имя, отчество, контактный телефон, адрес электронной почты, сведения о должности и организации. Срок обработки: не более 3 лет после проведения мероприятия.

2.2.4. Обеспечение функционирования Сайта — анализ поведения Пользователей на Сайте, сбор статистики, контроль и улучшение работы Сайта. Обрабатываются: IP-адрес, данные файлов cookie, информация о браузере, технические характеристики оборудования, дата и время доступа, адреса запрашиваемых страниц.

2.2.5. Осуществление маркетинговой деятельности — продвижение услуг Компании с использованием обезличенных данных веб-аналитики. Персональные данные для этой цели третьим лицам не передаются.

2.2.6. Исполнение договора купли-продажи информационных продуктов — оформление заказа, прием оплаты и предоставление доступа к приобретенным продуктам. Обрабатываются: фамилия, имя, адрес электронной почты, содержание заказа, платежные реквизиты. Срок обработки: до исполнения обязательств, затем 5 лет для бухгалтерского и налогового учета.

2.2.7. Заключение и исполнение договоров на оказание юридических услуг — связь с клиентом, согласование условий, заключение договора, выставление счетов. Обрабатываются: фамилия, имя, отчество, контактный телефон, адрес электронной почты, содержание обращений, реквизиты договора. Срок обработки: в течение срока действия договора и 3 лет после его окончания.

2.3. Оператор не осуществляет обработку специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, а также биометрических персональных данных.

3. Правовые основания обработки персональных данных

3.1. Правовыми основаниями обработки персональных данных Оператором являются:

Конституция Российской Федерации;
Гражданский кодекс Российской Федерации;
Федеральный закон от 27.07.2006 № 152‑ФЗ «О персональных данных»;
Федеральный закон от 27.07.2006 № 149‑ФЗ «Об информации, информационных технологиях и о защите информации»;
Федеральный закон от 31.05.2002 № 63‑ФЗ «Об адвокатской деятельности и адвокатуре в Российской Федерации»;
Указ Президента РФ от 06.03.1997 № 188;
Постановление Правительства РФ от 01.11.2012 № 1119;
Приказ ФСТЭК России от 18.02.2013 № 21;
Устав Оператора;
Договоры, заключаемые между Оператором и Пользователем;
Согласие Пользователя на обработку персональных данных.

3.2. Сбор персональных данных осуществляется путем получения их непосредственно от Пользователя при заполнении форм обратной связи на Сайте, при направлении писем на адреса электронной почты, при устном обращении по телефонам, указанным на Сайте, при оформлении заказа на приобретение информационного продукта, при направлении заявки на оказание услуг.

3.3. Согласие на обработку персональных данных считается предоставленным Пользователем путем совершения конклюдентных действий: проставления отметки в чек-боксе в соответствующей форме на Сайте и нажатия кнопки, отправляющей форму.

4. Объем обрабатываемых персональных данных

4.1. Оператор обрабатывает персональные данные следующих категорий субъектов: Пользователи сайта (посетители, потенциальные клиенты, клиенты), участники мероприятий, соискатели, работники Оператора (в части размещения информации на Сайте).

4.2. В зависимости от цели обработки Оператор может обрабатывать следующие персональные данные:

фамилия, имя, отчество;
контактный номер телефона;
адрес электронной почты;
наименование организации (работодателя), должность;
город, регион проживания;
содержание обращения, запроса, резюме или иного сообщения;
платежные реквизиты (в объеме, необходимом для проведения оплаты);
история заказов (приобретенные информационные продукты);
данные, автоматически передаваемые в процессе использования Сайта: IP-адрес, данные файлов cookie, информация о браузере, технические характеристики оборудования и программного обеспечения, дата и время доступа, адреса запрашиваемых страниц.

4.3. Оператор обеспечивает соответствие содержания и объема обрабатываемых персональных данных заявленным целям обработки.

5. Порядок и условия обработки персональных данных

5.1. Обработка персональных данных Оператором осуществляется смешанным способом: с использованием средств автоматизации и без использования таких средств.

5.2. Оператор совершает следующие действия с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

5.3. Обработка персональных данных прекращается в следующих случаях:

достижение целей обработки персональных данных или утрата необходимости в достижении этих целей;
истечение срока действия согласия или отзыв согласия Пользователем;
выявление неправомерной обработки персональных данных;
обращение Пользователя с требованием о прекращении обработки;
ликвидация Оператора.

5.4. В целях предоставления обратной связи Оператор обрабатывает персональные данные до окончания деловой переписки с Пользователем, но не дольше 90 дней с момента получения последнего сообщения.

5.5. В целях направления рассылок Оператор обрабатывает персональные данные до момента отзыва Пользователем согласия. Пользователь может в любой момент отказаться от получения рассылки, направив письмо на адрес электронной почты Оператора с пометкой «Отказ от рассылки» либо воспользовавшись ссылкой «Отписаться».

5.6. В целях регистрации и проведения мероприятий — до окончания мероприятия и выполнения всех связанных обязательств, но не дольше 3 лет.

5.7. В целях обеспечения функционирования Сайта — до момента отзыва Пользователем согласия путем изменения настроек браузера (удаления и блокировки файлов cookie).

5.8. В целях исполнения договора купли-продажи информационных продуктов — до момента предоставления доступа, затем 5 лет для целей бухгалтерского и налогового учета.

5.9. В целях заключения и исполнения договоров на оказание услуг — в течение срока действия договора и 3 лет после его окончания.

5.10. Оператор вправе поручить обработку персональных данных другим лицам с согласия Пользователя на основании заключаемого договора.

5.11. Оператор передает персональные данные органам дознания и следствия, иным уполномоченным органам только на основаниях и в порядке, установленных действующим законодательством.

5.12. Трансграничная передача персональных данных Оператором не осуществляется. Хранение персональных данных осуществляется с использованием баз данных, находящихся на территории Российской Федерации.

5.13. Хранение персональных данных осуществляется в форме, позволяющей определить Пользователя, в течение срока, необходимого для достижения целей обработки.

5.14. Размещение персональных данных работников Компании на Сайте осуществляется на основании отдельно полученного согласия работника на распространение персональных данных в соответствии со ст. 10.1 Федерального закона № 152‑ФЗ.

5.15. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных, в том числе:

назначение ответственного за организацию обработки персональных данных;
издание локальных актов по вопросам обработки персональных данных;
применение правовых, организационных и технических мер по обеспечению безопасности;
осуществление внутреннего контроля соответствия обработки требованиям Закона;
ознакомление работников Оператора с положениями законодательства и настоящей Политикой.

6. Файлы cookie и данные веб-аналитики

6.1. Сайт использует файлы cookie и аналогичные технологии (веб-маяки, пиксели, скрипты) для сбора данных веб-аналитики, обеспечения работоспособности Сайта, улучшения его функциональности и персонализации взаимодействия с Пользователями.

6.2. Файлы cookie — это небольшие текстовые файлы, которые сохраняются на устройстве Пользователя при посещении Сайта.

6.3. Для сбора данных веб-аналитики Оператор использует сервисы Яндекс.Метрика и Google Analytics. Указанные сервисы собирают информацию об активности Пользователей на Сайте в обезличенной форме.

6.4. Данные веб-аналитики используются для:

обеспечения технического функционирования Сайта;
анализа поведения Пользователей;
улучшения структуры, содержания и функциональности Сайта;
оценки эффективности рекламных кампаний;
подготовки статистических отчетов.

6.5. Пользователь вправе отказаться от сбора файлов cookie путем изменения настроек своего браузера.

6.6. Пользователь также может отказаться от сбора данных сервисами веб-аналитики:

для Яндекс.Метрики — с помощью инструмента: https://yandex.ru/support/metrica/general/opt-out.html;
для Google Analytics — с помощью дополнительного компонента браузера: https://tools.google.com/dlpage/gaoptout.

6.7. В случае отказа от приема файлов cookie некоторые функции Сайта могут быть недоступны или работать некорректно.

7. Блокирование, уточнение, уничтожение персональных данных

7.1. В случае выявления неправомерной обработки персональных данных Оператор осуществляет блокирование соответствующих персональных данных с момента обращения Пользователя либо получения запроса уполномоченного органа на период проверки.

7.2. В случае подтверждения факта неточности персональных данных Оператор осуществляет их уточнение в течение 7 рабочих дней.

7.3. В случае выявления неправомерной обработки Оператор прекращает такую обработку в срок, не превышающий 3 рабочих дней. Если обеспечить правомерность обработки невозможно, персональные данные уничтожаются в срок, не превышающий 10 рабочих дней.

7.4. При достижении целей обработки или в случае отзыва согласия персональные данные подлежат уничтожению в срок, не превышающий 30 дней.

7.5. При возврате денежных средств за информационный продукт персональные данные Покупателя обрабатываются для осуществления возврата платежа. Документы, связанные с возвратом, хранятся в течение 5 лет.

7.6. Пользователь имеет право на получение информации, касающейся обработки его персональных данных.

7.7. Запрос должен содержать:

фамилию, имя, отчество Пользователя;
номер основного документа, удостоверяющего личность;
сведения, подтверждающие участие Пользователя в отношениях с Оператором;
подпись Пользователя (или его представителя).

7.8. Запрос может быть направлен:

по почтовому адресу: 105037, г. Москва, ул. 3-я Прядильная, д. 7, этаж/ком цокольный/№1;
по электронной почте: intelprograms@mail.ru.

7.9. Оператор рассматривает запрос и предоставляет ответ в течение 10 рабочих дней. Указанный срок может быть продлен, но не более чем на 5 рабочих дней.

7.10. Отзыв согласия на обработку персональных данных осуществляется путем направления заявления способами, указанными в п. 7.8. Для отказа от рассылок можно воспользоваться ссылкой «Отписаться» в каждом письме.

8. Заключительные положения

8.1. Настоящая Политика является общедоступным документом. Оператор вправе вносить изменения в Политику без согласия Пользователя. Новая редакция Политики вступает в силу с момента ее размещения на Сайте.

8.2. Контроль исполнения требований настоящей Политики осуществляется ответственным за организацию обработки персональных данных, назначенным Оператором.

8.3. Ответственность за нарушение требований законодательства Российской Федерации о персональных данных определяется в соответствии с законодательством.

8.4. Все предложения, вопросы и обращения по поводу настоящей Политики следует направлять:

по электронной почте: intelprograms@mail.ru;
по почтовому адресу: 105037, г. Москва, ул. 3-я Прядильная, д. 7, этаж/ком цокольный/№1.