Политика конфиденциальности

1. Общие положения

1.1. Настоящая политика конфиденциальности разработана в соответствии с положениями Конституции Российской Федерации, Федерального закона от 27 июля 2006 г. № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Федерального закона от 27 июля 2006 г. № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и иными нормативными правовыми актами в области защиты и обработки персональных данных, действующими на территории Российской Федерации.
1.2. Настоящая политика конфиденциальности применяется в отношении всех сервисов Оператора, включая сайт. Оператор не несет ответственности за сайты третьих лиц, на которые пользователи могут перейти по ссылкам, доступным на сайте.
1.3. В настоящей политике конфиденциальности используются следующие понятия:
Оператор персональных данных — Общество с ограниченной ответственностью «Квизам» (ОГРН: 1225000145952, ИНН: 5027312655), зарегистрированное по адресу: 614025, Пермский край, г Пермь, ул Куйбышева, стр. 118, кабинет 121 (далее — Оператор).
Сайт — интернет-ресурс, расположенный в сети Интернет по адресу: https://quizam.ru/.
Сервисы Оператора — сайт и иные продукты, предоставляемые Оператором.
Пользователь — физическое лицо, пользователь сервисов Оператора, субъект персональных данных.
Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).
Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.
Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.
Обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.
Файлы Cookie — небольшие текстовые файлы, сохраняемые на устройстве пользователя при посещении сайта и содержащие техническую информацию о действиях пользователя. Файлы Cookie позволяют пользователю сохранять его персональные настройки для Сайта.
Все иные понятия, не определенные в настоящей политике, используются в значениях, установленных действующим законодательством Российской Федерации.
1.4. Настоящая политика конфиденциальности устанавливает порядок получения, защиты, хранения, обработки и передачи персональных данных пользователей, действует в отношении всей информации, которую Оператор может получить о пользователях во время использования ими сервисов Оператора.
1.5. Оператор обрабатывает следующие персональные данные:

• Персональные данные, которые передаются в автоматическом режиме в зависимости от настроек программного обеспечения пользователя: IP-адрес, файлы cookie, информация о браузере, сведения об устройстве пользователя, сведения о местоположении.
• Персональные данные, предоставляемые Пользователем через сервисы Оператора: фамилия, имя, отчество, адрес электронной почты, номер телефона, город, наименование организации (при заполнении от имени юридического лица), сведения о заявках и запросах (включая техническое задание на разработку лекал и пошив), иные данные, добровольно предоставленные Оператору.

1.6. Все персональные данные предоставляются пользователями самостоятельно либо формируются автоматически при использовании сайта. Персональные данные пользователей являются конфиденциальной информацией и не могут быть использованы Оператором или любым иным лицом в личных целях.
1.7. Оператор разрабатывает и реализует необходимые правовые, организационные и технические меры для защиты персональных данных.
2. Обработка, хранение и передача персональных данных пользователей сервисов Оператора
2.1. Обработка персональных данных пользователей сервисов Оператора осуществляется исключительно в целях, указанных в таблице, изложенной в п. 2.6 настоящей политики конфиденциальности, и с соблюдением принципов и правил, установленных Законом о персональных данных.
2.2. Компания обрабатывает персональные данные с соблюдением следующих принципов, установленных Законом о персональных данных:

• Законность и справедливые основания — обработка ведется на законных основаниях, без нарушения прав субъекта персональных данных.
• Ограничение целей обработки — данные обрабатываются только для заранее определённых целей, без последующего использования несовместимого с ними.
• Минимизация персональных данных — собирается только необходимый объем персональных данных.
• Точность персональных данных — обеспечивается актуальность и точность персональных данных, при необходимости — происходит корректировка или уничтожение (блокирование/обезличивание) персональных данных.
• Ограничение срока хранения — данные не хранятся дольше, чем нужно для целей обработки.
• Конфиденциальность — данные защищены от распространения, доступа посторонних или утраты.

2.3. Базы данных, обеспечивающие запись, систематизацию, хранение, уточнение и извлечение персональных данных пользователей, размещаются на территории Российской Федерации.
2.4. Обработка персональных данных пользователей сервисов Оператора осуществляется как с использованием средств автоматизации, так и без использования таких средств.
2.5. К категориям субъектов персональных данных относятся:

• Пользователи сайта.
• Пользователи, давшие согласие на маркетинговые коммуникации.
• Пользователи, направляющие обращения посредством сервисов обратной связи на сайте Оператора.

2.6. По категориям субъектов, обозначенным в подпунктах 2.5.1 – 2.5.3, Оператор осуществляет обработку следующих персональных данных:

2.7. Специальные категории персональных данных и биометрические персональные данные не обрабатываются.
2.8. Персональные данные пользователей сервисов Оператора на бумажных носителях ( при необходимости) хранятся в специально оборудованных помещениях (металлических шкафах/сейфах), обеспечивающих сохранность документов и исключающих несанкционированный доступ к ним со стороны посторонних лиц.
2.9. Персональные данные пользователей, полученные через сайт, хранятся в электронном виде в информационной системе персональных данных сайта, а также в архивных копиях баз данных сайта. При хранении персональных данных пользователей соблюдаются организационные и технические меры, обеспечивающие их сохранность и исключающие несанкционированный доступ к ним со стороны посторонних лиц.
2.10. К обработке персональных данных пользователей могут иметь доступ только работники Оператора, допущенные к работе с персональными данными пользователей и подписавшие соглашение о неразглашении персональных данных. Оператор предоставляет персональные данные пользователей уполномоченным лицам только в той части, которая необходима им для выполнения их трудовых обязанностей, в соответствии с настоящей политикой конфиденциальности и законодательством Российской Федерации.
2.11. При передаче персональных данных пользователей лицам, указанным в п. 2.10 настоящей политики конфиденциальности, Оператор предупреждает таких лиц о том, что персональные данные могут быть использованы лишь в целях, для которых они сообщены.
2.12. Оператор может передавать персональные данные пользователей третьим лицам в следующих случаях, предусмотренных Законом о персональных данных:

• Для исполнения договора, стороной или выгодоприобретателем по которому является субъект персональных данных, включая транспортные компании (для доставки образцов и готовых партий изделий), банки и иных контрагентов Оператора.
• В иных случаях, установленных законодательством Российской Федерации, включая передачу по запросу государственных органов.

2.13. Оператор вправе поручить обработку персональных данных третьему лицу на основании договора поручения обработки персональных данных. В случае если Оператор поручает обработку персональных данных третьему лицу, ответственность перед субъектом персональных данных за действия указанного лица несет Оператор. Третье лицо, осуществляющее обработку персональных данных по поручению Оператора, несет ответственность перед Оператором.
2.14. Трансграничная передача персональных данных может осуществляться Оператором исключительно с соблюдением требований, установленных ст. 12 Закона о персональных данных.
2.15. Пользователь вправе дать отдельное выраженное согласие на распространение персональных данных, в котором можно указать какие именно данные можно публиковать, установить свои условия и запреты на обработку указанной категории персональных данных (кроме предоставления доступа). Без такого согласия распространение персональных данных Оператором не осуществляется.
2.16. Передача (распространение, предоставление, доступ) персональных данных, разрешенных пользователем для распространения, прекращается в любое время по требованию пользователя, если иное не установлено законом.
2.17. Иные права, обязанности, действия работников Оператора, в трудовые обязанности которых входит обработка персональных данных пользователей сервисов Оператора, определяются должностными инструкциями.
2.18. Все сведения о передаче персональных данных пользователей учитываются для контроля правомерности использования данной информации лицами, ее получившими.
2.19. В целях повышения качества сервиса и обеспечения возможности правовой защиты Оператор вправе хранить лог-файлы о действиях, совершенных пользователями в рамках использования сервисов Оператора.
4. Права и обязанности оператора
4.1. Оператор вправе устанавливать требования к составу персональных данных пользователей, которые должны обязательно предоставляться для использования сервисов.
4.2. Оператор доверяет добросовестности пользователей и считает предоставленную ими персональную информацию актуальной и достоверной, поэтому не берет на себя обязанность по её проверке. Если сервисом пользуется несовершеннолетний, он гарантирует, что получил необходимое согласие от своих законных представителей. Оператор не проверяет наличие такого согласия, полагаясь на добросовестность заверения.
4.3. Оператор не несет ответственности за добровольную передачу пользователями своих контактных данных, пароля или логина третьим лицам.
4.4. Оператор не вправе получать и обрабатывать персональные данные пользователей об их политических, религиозных и иных убеждениях и частной жизни.
4.5. Оператор за свой счет обеспечивает защиту персональных данных пользователей сайта от неправомерного использования или утраты в порядке, установленном законодательством Российской Федерации.
4.6. Оператор принимает меры, необходимые и достаточные для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных и принятыми в соответствии с ним нормативными правовыми актами. Оператор самостоятельно определяет состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей. К таким мерам, в частности, относятся:

• назначение ответственного за организацию обработки персональных данных;
• издание документов, определяющих политику сервисов Оператора в отношении обработки персональных данных, локальных актов по вопросам обработки персональных данных;
• применение правовых, организационных и технических мер по обеспечению безопасности персональных данных;
• осуществление внутреннего контроля и (или) аудита соответствия обработки персональных данных Закону о персональных данных;
• оценка вреда, который может быть причинен пользователям в случае нарушения Закона о персональных данных;
• ознакомление работников, непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации о персональных данных.

5. Права пользователей сервисов Оператора на защиту своих персональных данных
5.1. Пользователи сервисов Оператора в целях обеспечения защиты своих персональных данных имеют право:

• получать полную информацию о своих персональных данных, их обработке, хранении и передаче;
• определять представителей для защиты своих персональных данных;
• требовать исключения или исправления неверных или неполных персональных данных, а также данных, обработанных с нарушениями настоящей политики конфиденциальности и законодательства Российской Федерации;
• требовать от Оператора извещения всех лиц, которым ранее были сообщены неверные или неполные персональные данные, обо всех произведенных в них исключениях, исправлениях или дополнениях.

5.2. В случае отказа Оператора исключить или исправить персональные данные пользователи вправе предоставить письменное возражение с соответствующим обоснованием.
5.3. Если пользователи считают, что обработка их персональных данных осуществляется с нарушением требований Закона о персональных данных или иным образом нарушает их права и свободы, они вправе обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.
6. Порядок уничтожения, блокирования персональных данных
6.1. При выявлении фактов неправомерной обработки персональных данных осуществляется немедленное блокирование таких данных с момента обнаружения нарушения на период проведения проверки.
6.2. В случае установления неточностей в персональных данных производится их временное блокирование для проведения проверки достоверности информации.
6.3. После подтверждения факта неточности персональных данных осуществляется их корректировка в течение 7 (семи) рабочих дней с момента получения достоверных сведений, после чего производится разблокировка данных.
6.4. При подтверждении факта неправомерной обработки персональных данных процесс обработки прекращается в срок, не превышающий 3 (трех) рабочих дней с момента выявления нарушения.
6.5. В случае невозможности устранения нарушений, приведших к неправомерной обработке, персональные данные подлежат уничтожению в течение 10 (десяти) рабочих дней с момента выявления нарушения.
6.6. О принятых мерах по устранению нарушений и/или уничтожению персональных данных субъект данных уведомляется в установленном порядке.
6.7. При выявлении факта утечки персональных данных Оператор предпринимает следующие действия:

• Уведомляет уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) в течение 24 (двадцати четырех) часов.
• В течение 72 (семидесяти двух) часов проводит внутреннее расследование и доводит результаты до сведения уполномоченного органа.

6.8. По достижении целей обработки персональные данные подлежат уничтожению в срок, не превышающий 30 (тридцати) дней.
6.9. При отзыве субъектом согласия на обработку его персональных данных обработка прекращается, а данные уничтожаются в течение 30 (тридцати) дней, если их дальнейшее хранение не требуется для иных законных целей.
6.10. При поступлении требования о прекращении обработки персональных данных обработка прекращается в срок до 10 (десяти) рабочих дней с момента получения требования. Указанный срок может быть продлен, но не более чем на 5 (пять) рабочих дней в случае направления Оператором в адрес пользователя мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации.
6.11. В случае невозможности уничтожения данных в установленные сроки производится их блокирование с последующим уничтожением в срок до 6 (шести) месяцев.
6.12. Уничтожение документов, содержащих персональные данные, осуществляется следующим образом:

• Для бумажных носителей — механическое измельчение (шредирование).
• Для электронных носителей — стирание с информационных носителей либо физическое уничтожение носителей, на которых хранится информация.

7. Использование файлов Cookie и сервисов веб-аналитики
7.1. Сайт Оператора использует файлы Cookie и иные аналогичные технологии для анализа пользовательской активности, улучшения качества работы сервисов.
7.2. С использованием файлов Cookie может осуществляться сбор технической информации о пользователе и его устройстве, включая IP-адрес, сведения о браузере и операционной системе, данные о действиях на сайте, а также иной технической информации. Полученные данные используются Оператором в обезличенном виде.
7.3. Структура файлов Cookie, их содержание и технические параметры определяются на усмотрение Оператора и могут изменяться без предварительного уведомления пользователя.
7.4. На сайте применяется сервис веб-аналитики «Яндекс.Метрика», предоставляемый Обществом с ограниченной ответственностью «Яндекс» (ООО «Яндекс»), зарегистрированным по адресу: 119021, Москва, ул. Льва Толстого, д. 16 (ИНН 7736207543, ОГРН 1027700229193), позволяющий анализировать посещаемость сервисов Оператора и поведение пользователей на основе статистических данных.
7.5. Обработка статистических данных с использованием указанного сервиса веб-аналитики осуществляется в соответствии с условиями его правообладателя, доступными на сайте: http://yandex.ru/legal/metrica_termsofuse/ru/.
7.6. Пользователь вправе в любой момент ограничить или полностью отключить использование файлов Cookie. Для этого необходимо изменить соответствующие настройки используемого браузера. Отключение файлов Cookie может привести к некорректной работе отдельных функций сервисов Оператора.
7.7. Пользователь вправе запретить обработку данных с помощью сервиса веб-аналитики «Яндекс.Метрика». Для отключения сбора статистических данных необходимо изменить настройки используемого браузера или воспользоваться официальными инструментами правообладателя.
8. Ответственность за нарушение норм, регулирующих обработку и защиту персональных данных пользователей сайта
8.1. Лица, виновные в нарушении норм, регулирующих получение, обработку и защиту персональных данных пользователей сервисов Оператора, привлекаются к дисциплинарной, материальной, гражданско-правовой, административной и уголовной ответственности в порядке, установленном действующим законодательством Российской Федерации.
9. Изменение политики конфиденциальности
9.1. Настоящая политика конфиденциальности может быть изменена или прекращена Оператором в одностороннем порядке без предварительного уведомления пользователя сайта. Новая редакция политики конфиденциальности вступает в силу с момента ее размещения на сайте, если иное не предусмотрено новой редакцией политики конфиденциальности.
Реквизиты Оператора:

• Полное наименование: Общество с ограниченной ответственностью «Квизам»
• Юридический адрес: 614025, Пермский край, г Пермь, ул Куйбышева, стр. 118, кабинет 121
• Телефон: +7-993-635-8003
• Email: sew@quizam.ru