Политика обработки персональных данных
1. Общие положения
1.1. Настоящая Политика обработки персональных данных (далее — Политика) определяет порядок и условия обработки персональных данных Общество с ограниченной ответственностью «Полимедиа», ИНН 9705117847, КПП 773301001, ОГРН 1187746468370, юридический адрес: 125424, г. Москва, вн. тер. г. муниципальный округ Покровское-Стрешнево, ш. Волоколамское, д. 73, помещ. 1/1 (далее — Оператор).
1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», иными нормативными правовыми актами Российской Федерации и применяется к персональным данным, которые Оператор получает через сайт polymedia.ru, его разделы, формы обратной связи, личный кабинет дилера, а также при взаимодействии с субъектами персональных данных по электронной почте, телефону и иным каналам связи.
1.3. Политика распространяется на посетителей сайта, представителей потенциальных и действующих клиентов, дилеров и их представителей, кандидатов на вакансии, участников мероприятий, пользователей личного кабинета и иных лиц, чьи персональные данные обрабатываются Оператором.
1.4. Оператор обеспечивает конфиденциальность персональных данных и принимает необходимые правовые, организационные и технические меры для их защиты от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
1.5. Настоящая Политика является общедоступным документом и размещается по адресу: https://www.polymedia.ru/privacy/.
2. Термины
2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.
2.2. Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без их использования.
2.3. Субъект персональных данных — физическое лицо, к которому относятся персональные данные.
2.4. Оператор — ООО «Полимедиа», самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки, состав данных и действия с ними.
2.5. Cookie — небольшой фрагмент данных, который сайт сохраняет на устройстве пользователя и использует для работы сайта, сохранения настроек, аналитики и иных указанных в Политике целей.
3. Принципы и основания обработки
3.1. Оператор обрабатывает персональные данные законно и добросовестно, ограничивая обработку достижением конкретных, заранее определённых и законных целей.
3.2. Оператор не обрабатывает персональные данные, несовместимые с целями их сбора, и не допускает избыточность обрабатываемых данных по отношению к заявленным целям.
3.3. Оператор обрабатывает персональные данные на одном или нескольких следующих основаниях:
- согласие субъекта персональных данных;
- необходимость рассмотрения обращения, заявки или запроса субъекта;
- заключение, исполнение, изменение или прекращение договора;
- исполнение обязанностей, установленных законодательством Российской Федерации;
- осуществление прав и законных интересов Оператора или третьих лиц в случаях, предусмотренных законодательством;
- иные основания, предусмотренные законодательством Российской Федерации.
3.4. Согласие на получение рекламных и информационных материалов запрашивается отдельно. Отказ дать такое согласие не влияет на возможность направить заявку, зарегистрироваться, получить запрошенный материал, участвовать в мероприятии или использовать личный кабинет.
3.5. Оператор не осуществляет обработку биометрических персональных данных через сайт.
4. Категории субъектов и данных
4.1. Оператор может обрабатывать персональные данные следующих категорий субъектов:
- посетители сайта и лица, направляющие обращения;
- представители потенциальных и действующих клиентов;
- представители организаций-дилеров и кандидаты в дилеры;
- пользователи личного кабинета дилера;
- кандидаты на вакансии;
- участники мероприятий;
- лица, давшие согласие на получение рекламных и информационных материалов;
- иные лица, обращающиеся к Оператору.
4.2. В зависимости от формы и цели обработки Оператор может обрабатывать:
- фамилию, имя, отчество;
- номер телефона;
- адрес электронной почты;
- наименование организации;
- должность;
- город, страну, почтовый адрес;
- сайт организации;
- ИНН и иные реквизиты организации в рамках дилерских и договорных отношений;
- сведения, указанные в обращении, комментарии, заявке или анкете;
- сведения об оборудовании и сервисном запросе;
- сведения о вакансии, резюме, сопроводительном письме и иных материалах, добровольно представленных кандидатом;
- сведения, необходимые для регистрации и участия в мероприятии;
- сведения о заявке, стадии её обработки и взаимодействии с Оператором;
- данные учётной записи личного кабинета, кроме открытого хранения пароля;
- сведения о предоставленном согласии: факт согласия, дата и время, версия документа, выбранные каналы рекламной коммуникации;
- технические данные, которые могут собираться при посещении сайта: IP-адрес, данные браузера, сведения об устройстве, файлы cookie, URL страницы-источника и иные данные, если они фактически обрабатываются используемыми технологиями сайта.
4.3. Оператор не собирает через сайт специальные категории персональных данных, касающиеся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья и интимной жизни, кроме случаев, когда такие сведения добровольно включены субъектом в текст обращения или резюме и их обработка необходима для рассмотрения соответствующего обращения.
5. Цели обработки
| Цель обработки | Категории данных | Основание |
|---|---|---|
| Рассмотрение заявки на проект, расчёт стоимости, обратную связь и иные обращения | Имя/ФИО, телефон, email, организация, должность, комментарий | Согласие, обращение субъекта |
| Предоставление книги, материалов, презентации или консультации по запросу | Контакты, организация, должность, сведения, указанные в форме | Согласие, обращение субъекта |
| Рассмотрение заявки на сервисный контракт | Контакты, сведения об оборудовании, комментарий, приложенные файлы | Согласие, обращение субъекта |
| Рассмотрение дилерской заявки, запроса дилерской цены или заказа | Контакты, организация, реквизиты, сведения о товаре/заказе | Согласие, обращение субъекта, договорные отношения |
| Регистрация и обслуживание личного кабинета дилера | Данные учётной записи, данные компании, контакты, сведения о заявках | Согласие, договорные или преддоговорные отношения |
| Подготовка и направление акта сверки | Данные организации, период, контакты, почтовый адрес | Договорные отношения, обращение субъекта |
| Рассмотрение отклика на вакансию | Контакты, резюме, сопроводительное письмо, сведения о вакансии | Согласие кандидата |
| Регистрация и организационное сопровождение мероприятия | ФИО, организация, должность, телефон, email | Согласие, обращение субъекта |
| Направление рекламных и информационных материалов | Контакты и выбранные каналы связи | Отдельное согласие на рекламу |
| Обеспечение работы сайта | Технические данные, обязательные cookie, данные браузера/устройства | Необходимость обеспечения функционирования сайта |
| Анализ использования сайта и оценка эффективности рекламных кампаний | Технические данные, аналитические и рекламные cookie, данные браузера/устройства | Согласие пользователя, выраженное в порядке, предусмотренном уведомлением о cookie и Политикой использования cookie |
6. Порядок и способы обработки
6.1. Оператор обрабатывает персональные данные с использованием средств автоматизации, без использования таких средств или смешанным способом.
6.2. Основная обработка заявок осуществляется в информационных системах Оператора, включая базу данных сайта и личный кабинет для уполномоченных сотрудников.
6.3. Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу в случаях, предусмотренных настоящей Политикой и законодательством, обезличивание, блокирование, удаление и уничтожение персональных данных.
6.4. При сборе персональных данных граждан Российской Федерации Оператор обеспечивает выполнение требований законодательства Российской Федерации о локализации персональных данных.
6.5. Данные, предоставленные через формы сайта, используются для целей, указанных рядом с соответствующей формой и в настоящей Политике.
7. Подрядчики и сервисы
7.1. Оператор вправе поручать обработку персональных данных третьим лицам, если это необходимо для работы сайта, рассмотрения заявок, исполнения договоров, обеспечения коммуникаций или иных целей, указанных в настоящей Политике.
7.2. К таким лицам могут относиться:
- провайдеры хостинга, серверной инфраструктуры, резервного копирования и защиты сайта;
- подрядчики по разработке, технической поддержке, администрированию и сопровождению сайта и личного кабинета;
- поставщики корпоративной электронной почты и сервисов отправки транзакционных писем;
- сервисы email-рассылок, SMS-рассылок, телефонии и иных каналов коммуникации;
- поставщики CRM, систем учёта заявок и иных корпоративных информационных систем;
- сервисы веб-аналитики, коллтрекинга, антиспама, карт, видеосвязи, чат-виджетов, CDN/WAF и иных инструментов, фактически используемых на сайте;
- юридические, бухгалтерские, IT- и иные консультанты, если доступ необходим для выполнения работ или требований законодательства.
7.3. Передача персональных данных указанным лицам осуществляется только в объёме, необходимом для выполнения конкретной задачи, при условии, что такие лица обязуются соблюдать конфиденциальность, обеспечивать безопасность персональных данных и обрабатывать их только по поручению Оператора, если иное не предусмотрено законодательством Российской Федерации.
7.4. Подрядчики и поставщики сервисов не вправе использовать персональные данные посетителей сайта для собственных целей, включая собственные рекламные рассылки, если иное прямо не предусмотрено законодательством или отдельным согласием субъекта персональных данных.
7.5. Оператор не продаёт и не предоставляет персональные данные пользователей неограниченному кругу лиц.
7.6. Если использование отдельного сервиса влечёт трансграничную передачу персональных данных, Оператор осуществляет такую передачу только при наличии законного основания и после выполнения применимых требований законодательства Российской Федерации, включая направление уведомления в Роскомнадзор в случаях, когда оно требуется.
8. Рекламные и информационные материалы
8.1. Оператор направляет рекламные и информационные материалы по электронной почте, SMS и телефону только при наличии отдельного предварительного согласия субъекта на получение рекламы.
8.2. Согласие на рекламу является добровольным, не является условием получения основной услуги и фиксируется в информационных системах Оператора.
8.3. Субъект может отказаться от получения рекламы в любой момент:
- воспользовавшись ссылкой для отписки в электронном письме;
- направив обращение на gik@polymedia.ru;
- иным способом, указанным в полученном рекламном сообщении.
8.4. После получения отказа Оператор прекращает направление рекламных сообщений в порядке и сроки, установленные законодательством Российской Федерации.
9. Cookie и аналитика
9.1. Сайт использует обязательные, функциональные, аналитические и рекламные cookie, а также аналогичные технологии хранения данных в браузере.
9.2. Обязательные cookie используются для корректной работы сайта, защиты форм, сохранения сессии и иных технически необходимых функций.
9.3. Аналитические и рекламные cookie используются для оценки посещаемости, анализа работы страниц и эффективности рекламных кампаний. Подробный перечень cookie и сервисов приведён в Политике использования cookie.
9.4. Аналитические и рекламные сервисы могут использоваться при посещении сайта.
9.5. При первом посещении сайта показывается уведомление об использовании cookie. Кнопка «Соглашаюсь» в уведомлении подтверждает ознакомление пользователя с Политикой использования cookie и скрывает уведомление.
9.6. Пользователь может удалить, заблокировать или ограничить cookie в настройках браузера.
9.7. Пользователь может ознакомиться с подробными условиями использования cookie по адресу: https://www.polymedia.ru/cookie-policy/.
10. Права субъекта
10.1. Субъект персональных данных вправе:
- получать сведения об обработке его персональных данных;
- требовать уточнения, блокирования или уничтожения данных в случаях, предусмотренных законодательством;
- отозвать согласие на обработку персональных данных;
- отказаться от получения рекламы;
- обжаловать действия или бездействие Оператора в Роскомнадзор или в суд.
10.2. Для реализации прав субъект может направить обращение Оператору по адресу: gik@polymedia.ru.
10.3. В обращении рекомендуется указать ФИО, контактные данные для ответа, суть требования и сведения, позволяющие идентифицировать заявителя и соответствующую заявку или взаимодействие.
11. Защита данных
11.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных.
11.2. К таким мерам относятся:
- ограничение доступа к персональным данным;
- использование средств аутентификации и парольной защиты;
- применение защищённого соединения при передаче данных через сайт;
- обеспечение защиты информационных систем, в которых обрабатываются данные;
- контроль доступа к заявкам, личному кабинету и административным разделам сайта;
- заключение договоров и поручений на обработку персональных данных с подрядчиками при необходимости.
12. Заключительные положения
12.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения на сайте, если в ней не указано иное.
12.2. Вопросы, не урегулированные настоящей Политикой, регулируются законодательством Российской Федерации.
12.3. Актуальная редакция Политики доступна по адресу: https://www.polymedia.ru/privacy/.