1. Общие положения
1.1. Настоящая Политика обработки персональных данных пользователей сайта (далее — Политика) определяет правила обработки и защиты персональных данных, которые Общество с ограниченной ответственностью «Диджитал Форс» (далее — Оператор) получает от пользователей при их взаимодействии с сайтом https://digital-force.org (далее — Сайт).
1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — 152-ФЗ), Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации» (далее — 149-ФЗ) и иными нормативными правовыми актами Российской Федерации в области персональных данных.
1.3. Политика применяется исключительно к обработке персональных данных, осуществляемой Оператором через Сайт, и распространяется на следующие операции:
— приём и обработку обращений, направленных через форму обратной связи Сайта;
— автоматический сбор технических данных пользователей при посещении Сайта;
— использование cookie-файлов и сервисов веб-аналитики, размещённых на Сайте.
Политика не распространяется на обработку персональных данных в рамках трудовых, кадровых, бухгалтерских, налоговых, договорных и иных бизнес-процессов Оператора, не связанных с функционированием Сайта.
1.4. Сведения об Операторе:
Полное наименование: Общество с ограниченной ответственностью «Диджитал Форс».
ИНН: 7813617723; КПП: 784201001; ОГРН: 1187847231990.
Адрес: 191036, г. Санкт-Петербург, ул. 8-я Советская, д. 23 литер А, пом. 2Н.
Электронная почта: info@digital-force.org.
Сайт: https://digital-force.org.
1.5. Политика является общедоступным документом и размещается в постоянном открытом доступе на Сайте.
2. Основные понятия
В Политике используются понятия в значениях, определённых 152-ФЗ. Дополнительно применяются следующие понятия:
Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
Сайт — информационный ресурс Оператора, размещённый по адресу https://digital-force.org.
Пользователь — физическое лицо, посещающее Сайт и (или) направляющее обращение через размещённые на Сайте каналы связи.
Форма обратной связи — интерактивный элемент Сайта, позволяющий Пользователю направить Оператору сообщение и оставить контактные данные.
Cookie-файлы — небольшие текстовые файлы, сохраняемые веб-сайтом на устройстве пользователя для обеспечения корректной работы сайта и сбора статистических данных.
3. Правовые основания обработки персональных данных
3.1. Правовыми основаниями обработки персональных данных Пользователей являются:
Конституция Российской Федерации;
Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
Федеральный закон от 13.03.2006 № 38-ФЗ «О рекламе» — в отношении информирования о маркетинговых коммуникациях;
согласие Пользователя на обработку персональных данных, выражаемое в порядке, предусмотренном Политикой.
4. Принципы обработки персональных данных
4.1. Обработка персональных данных Оператором осуществляется на основе следующих принципов:
законности и справедливости целей и способов обработки;
ограничения обработки достижением конкретных, заранее определённых и законных целей;
недопущения обработки персональных данных, несовместимой с целями их сбора;
недопущения объединения баз данных, обработка которых осуществляется в целях, несовместимых между собой;
обработки только тех персональных данных, которые отвечают целям их обработки;
соответствия содержания и объёма обрабатываемых данных заявленным целям обработки;
обеспечения точности, достаточности и актуальности персональных данных;
хранения персональных данных в форме, позволяющей определить субъекта, не дольше, чем этого требуют цели обработки;
уничтожения либо обезличивания персональных данных по достижении целей обработки или в случае утраты необходимости в достижении этих целей.
5. Цели обработки персональных данных
5.1. Оператор обрабатывает персональные данные Пользователей исключительно в следующих целях:
5.1.1. приём и обработка обращений Пользователей, направленных через форму обратной связи, электронную почту и иные каналы связи, указанные на Сайте, в том числе идентификация Пользователя и предоставление ответа на обращение;
5.1.2. предоставление по запросу Пользователя информации об услугах Оператора и коммуникация с потенциальными клиентами в целях обсуждения условий возможного сотрудничества;
5.1.3. обеспечение функционирования и безопасности Сайта, предотвращение мошеннических действий и автоматизированных запросов;
5.1.4. сбор обезличенных статистических данных о посещаемости Сайта и анализ поведения Пользователей с помощью сервисов веб-аналитики в целях улучшения работы Сайта;
5.1.5. направление Пользователю информационных и рекламных сообщений — только при наличии отдельного согласия Пользователя, оформленного в соответствии со статьёй 18 Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе»;
5.1.6. исполнение Оператором обязанностей, возложенных на него законодательством Российской Федерации.
6. Категории субъектов персональных данных
6.1. В рамках настоящей Политики Оператор обрабатывает персональные данные следующих категорий Пользователей Сайта:
посетители Сайта https://digital-force.org;
Пользователи, направившие Оператору обращение через форму обратной связи или иные каналы связи, размещённые на Сайте, в том числе потенциальные клиенты — физические лица и представители юридических лиц.
7. Состав обрабатываемых персональных данных
7.1. Оператор обрабатывает только те персональные данные, которые необходимы для достижения целей, указанных в разделе 5 Политики.
7.2. Персональные данные, добровольно предоставляемые Пользователем при использовании формы обратной связи и иных каналов коммуникации на Сайте:
имя; фамилия, отчество — при добровольном указании Пользователем;
адрес электронной почты;
номер телефона;
наименование компании и должность (при наличии);
содержание обращения и иные сведения, добровольно сообщённые Пользователем в тексте обращения.
7.3. Технические данные, обрабатываемые автоматически при посещении Сайта:
IP-адрес;
тип, версия и язык браузера и операционной системы;
тип устройства;
дата и время посещения, продолжительность сессии;
URL запрошенной страницы и страница перехода (Referrer);
данные cookie-файлов и аналогичных технологий.
7.4. Оператор не запрашивает и не обрабатывает на Сайте специальные категории персональных данных, биометрические персональные данные, а также персональные данные несовершеннолетних. Оператор исходит из того, что Пользователем Сайта является лицо, достигшее возраста 18 лет; в ином случае персональные данные могут быть переданы Оператору только с согласия законного представителя Пользователя.
8. Условия и порядок обработки. Согласие Пользователя
8.1. Обработка персональных данных Пользователей осуществляется на основании их согласия, за исключением случаев, прямо предусмотренных законодательством Российской Федерации.
8.2. Заполняя и отправляя форму обратной связи на Сайте, Пользователь подтверждает, что:
ознакомлен с настоящей Политикой и согласен с её условиями;
предоставляет Оператору согласие на обработку указанных им персональных данных в целях, перечисленных в разделе 5 Политики, способами, указанными в пункте 8.4 Политики, на срок, указанный в разделе 10 Политики;
предоставленные сведения принадлежат ему и являются достоверными и актуальными.
8.3. Согласие может быть выражено также посредством направления Пользователем сообщения на адреса и каналы связи, указанные на Сайте; в этом случае согласием признаётся факт направления Пользователем соответствующего обращения.
8.4. Обработка персональных данных Пользователей осуществляется с использованием средств автоматизации и без таковых (смешанная обработка) и включает сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу (предоставление, доступ), блокирование, удаление и уничтожение персональных данных.
8.5. Оператор не принимает на основании персональных данных Пользователей решений, порождающих юридические последствия для Пользователя, исключительно автоматизированным способом.
9. Передача персональных данных. Поручение обработки. Трансграничная передача
9.1. Оператор не передаёт персональные данные Пользователей третьим лицам, за исключением случаев:
наличия отдельного согласия Пользователя;
передачи в порядке, предусмотренном законодательством Российской Федерации, в том числе по мотивированным запросам уполномоченных государственных органов;
поручения обработки персональных данных третьим лицам в порядке статьи 6 152-ФЗ.
9.2. Для обеспечения функционирования Сайта Оператор поручает обработку персональных данных следующим категориям лиц:
провайдеру хостинга Сайта;
поставщикам сервисов веб-аналитики, указанным в разделе 11 Политики;
лицам, оказывающим Оператору услуги по технической поддержке и сопровождению Сайта.
Поручения оформляются договором (или иным документом), содержащим условия, предусмотренные частями 3 и 5 статьи 6 152-ФЗ. Лица, которым поручена обработка, обязаны соблюдать конфиденциальность и принимать меры безопасности, предусмотренные 152-ФЗ. Актуальный перечень таких лиц предоставляется Пользователю по его запросу.
9.3. Трансграничная передача персональных данных Пользователей Оператором не осуществляется. В случае возникновения необходимости такой передачи Оператор соблюдает требования статьи 12 152-ФЗ, в том числе направляет уведомление в уполномоченный орган и получает согласие Пользователя в случаях, установленных законодательством.
10. Сроки обработки и хранения персональных данных
10.1. Сроки обработки персональных данных определяются исходя из целей обработки, в соответствии со сроком действия договора с субъектом, требованиями законодательства Российской Федерации, сроками исковой давности.
10.2. Персональные данные, срок обработки которых истёк, подлежат уничтожению, если иное не предусмотрено законодательством Российской Федерации.
10.3. Согласие на обработку персональных данных действует с момента его предоставления и до момента отзыва субъектом персональных данных, если иное не установлено законодательством.
10.4. Сроки хранения персональных данных Пользователей:
содержание обращений, направленных через форму обратной связи и иные каналы Сайта, и связанные с ними контактные данные — не более 1 (одного) года с момента последней коммуникации с Пользователем, если более длительный срок не вытекает из законодательства Российской Федерации или необходимости защиты прав и законных интересов Оператора;
технические данные посетителей и cookie-файлы — в течение сроков, установленных в настройках соответствующих cookie и параметрах сервисов веб-аналитики;
обезличенные статистические данные о посещаемости Сайта — в течение сроков, определённых поставщиками сервисов веб-аналитики.
10.5. По достижении целей обработки или в случае отзыва согласия Пользователя соответствующие персональные данные подлежат уничтожению или обезличиванию в порядке и в сроки, установленные 152-ФЗ, за исключением случаев, когда обработка может быть продолжена на иных правовых основаниях, предусмотренных законодательством.
11. Меры по обеспечению безопасности персональных данных
11.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.
11.2. Применяемые Оператором меры включают, в том числе:
назначение лица, ответственного за организацию обработки персональных данных;
издание локальных актов по вопросам обработки и защиты персональных данных;
разграничение и регламентацию доступа к персональным данным, поступающим через Сайт;
ознакомление работников Оператора, имеющих доступ к данным Пользователей, с требованиями законодательства о персональных данных и настоящей Политикой;
применение средств защиты информации, в том числе средств антивирусной защиты, межсетевого экранирования и средств шифрования;
использование защищённого протокола передачи данных (HTTPS) при работе сайта;
осуществление внутреннего контроля и (или) аудита соответствия обработки персональных данных требованиям законодательства.
ведение журналов доступа к информационным системам, в которых осуществляется обработка персональных данных Пользователей.
12. Права Пользователя. Порядок отзыва согласия
12.1. Пользователь обладает правами, предусмотренными главой 3 152-ФЗ, в том числе правом:
получать информацию, касающуюся обработки его персональных данных, в том числе содержащую подтверждение факта обработки, правовые основания и цели обработки, способы обработки, сведения о лицах, имеющих доступ к данным, перечень обрабатываемых данных и источник их получения, сроки обработки и хранения;
требовать от Оператора уточнения своих персональных данных, их блокирования или уничтожения в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
отозвать ранее данное согласие на обработку персональных данных;
требовать устранения неправомерных действий Оператора в отношении его персональных данных;
обжаловать действия или бездействие Оператора в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) или в судебном порядке;
на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке.
12.2. Для реализации своих прав, в том числе для отзыва согласия на обработку персональных данных, Пользователь направляет Оператору запрос:
на электронную почту: info@digital-force.org
по почтовому адресу: 191036, г. Санкт-Петербург, ул. 8-я Советская, д. 23 литер А, пом. 2Н
12.3. Запрос должен позволять идентифицировать Пользователя и факт его взаимодействия с Сайтом (в частности, содержать имя и контактные данные, использованные при обращении). В случаях, предусмотренных частью 3 статьи 14 152-ФЗ, запрос дополнительно содержит сведения, предусмотренные указанной нормой, в том числе сведения, подтверждающие участие Пользователя в отношениях с Оператором, либо реквизиты документа, удостоверяющего личность.
12.4. Оператор предоставляет ответ на запрос Пользователя в сроки, установленные 152-ФЗ, но не позднее 10 рабочих дней с момента получения запроса. Срок может быть продлён не более чем на 5 рабочих дней с уведомлением Пользователя.
12.5. Отзыв согласия влечёт прекращение обработки соответствующих персональных данных и их уничтожение или обезличивание в сроки, установленные 152-ФЗ, за исключением случаев, когда обработка может быть продолжена на иных правовых основаниях, предусмотренных законодательством Российской Федерации.
13. Использование cookie-файлов и сервисов веб-аналитики
13.1. На Сайте используются cookie-файлы и аналогичные технологии (далее совместно — cookie).
13.2. По назначению cookie разделяются на:
технически необходимые — обеспечивающие функционирование Сайта и сохранение пользовательских настроек; устанавливаются автоматически и не требуют отдельного согласия;
аналитические — обеспечивающие сбор обезличенных статистических и аналитических данных о посещаемости Сайта.
13.3. На Сайте используются сторонние сервисы веб-аналитики:
«Яндекс.Метрика» (ООО «ЯНДЕКС», Российская Федерация). Условия обработки данных раскрыты по адресу https://yandex.ru/legal/metrica_termsofuse/.
Состав используемых сервисов веб-аналитики может изменяться; актуальный перечень раскрывается на Сайте.
13.4. Установка аналитических cookie и идентификаторов осуществляется после получения согласия Пользователя, выражаемого посредством информационного баннера, отображаемого при первом посещении Сайта, либо — при отсутствии такого баннера — продолжением использования Сайта после ознакомления с настоящей Политикой.
13.5. Пользователь вправе в любой момент отказаться от использования cookie через настройки соответствующего баннера (при его наличии) и (или) через настройки своего браузера (удаление и блокировка cookie-файлов). Отключение cookie может повлиять на работоспособность отдельных функций Сайта.
14. Заключительные положения
14.1. Настоящая Политика подлежит размещению в постоянном открытом доступе на Сайте по адресу https://digital-force.org.
14.2. Политика подлежит изменению при изменении законодательства Российской Федерации, фактической модели обработки персональных данных или практики Оператора. Изменения утверждаются Оператором и вступают в силу с момента размещения новой редакции Политики на Сайте.
14.3. Пользователю рекомендуется периодически знакомиться с действующей редакцией Политики. Продолжение использования Сайта после размещения новой редакции означает согласие Пользователя с такой редакцией.
14.4. По вопросам, связанным с обработкой персональных данных, Пользователь вправе обратиться к Оператору по следующим контактам:
Электронная почта: info@digital-force.org
Почтовый адрес: 191036, г. Санкт-Петербург, ул. 8-я Советская, д. 23 литер А, пом. 2Н
14.5. Действующая редакция Политики постоянно доступна по адресу: https://digital-force.org.